Bluefin

ID TECH, Bluefin과 PCI 검증 P2PE 솔루션 파트너십 체결

2014년 3월, Bluefin Payment Systems 는 북미 최초로 결제카드산업(PCI) 기관으로부터 Point-to-Point Encryption(P2PE) 솔루션에 대한 공식 검증을 획득한 기업이 되었습니다.

Bluefin이 검증을 획득할 당시, 전 세계에서 이 까다로운 검증을 통과한 기업은 유럽의 두 곳뿐이었습니다.

Bluefin은 2012년 중반부터 높은 가치를 인정받는 P2PE 검증 획득을 목표로 준비를 시작했습니다. PCI 보안표준위원회(SSC)의 참여 기관(PO)으로서, 조지아주에 본사를 둔 이 결제 전문 기업은 PCI가 새롭게 도입한 P2PE 표준을 적극적으로 수용하는 것이 중요하다고 판단했습니다.

Miles에 따르면, 가맹점과 기업들은 흔히 해커 침입을 막기 위해 강력한 보안 인프라와 높은 방화벽을 구축하는 "데이터 방어" 방식의 보안 전략을 취합니다. 그러나 Ruston은 P2PE의 핵심 목적은 결제 접점에서 암호화를 통해 카드 소지자 데이터의 가치를 무력화하는 것이라고 강조합니다. 이를 통해 평문 데이터가 가맹점이나 기업의 시스템에 존재하지 않도록 하여, 해커에게 데이터가 아무런 의미를 갖지 못하게 만드는 것입니다.

Bluefin은 결제 업계가 "데이터 무력화" 방향으로 나아가야 하며, PCI 검증 P2PE가 이를 실현하는 가장 효과적인 방법이라고 확신했습니다.

ID TECH와 함께한 최초의 P2PE 인증 디바이스

PCI 검증을 받은 모든 P2PE 솔루션 제공업체는 반드시 인증을 받아야 합니다 구성 요소로 포함된 모든 PCI P2PE 디바이스는 엄격한 PCI 기준에 따라 인증을 받아야 합니다. 솔루션 내 모든 디바이스가 성공적으로 "검증"되지 않으면, 완전한 솔루션은 PCI P2PE 등재 자격을 유지할 수 없습니다.

Bluefin은 2014년 검증 작업을 ID TECH의 SecuRED 로 이동하여 Flash 쿠키를 관리할 수도 있으며, SREDKey 카드 리더기를 중심으로 진행했습니다. 첫 몇 달 만에 Bluefin은 SecuRED(보안 데이터 읽기 및 교환, SRED 방식의 마그네틱 스트라이프 리더기)를 활용하여 The Hillman Group과 첫 번째 주요 P2PE 배포를 성공적으로 완료했습니다.

소매 환경을 위한 ID TECH의 SecuRED

1964년에 설립된 The Hillman Group 은 Lowe's, Home Depot, PetSmart, PETCO, Sears, Ace Hardware, True Value, Walmart 등 21,000개 이상의 기업에 상업용 및 주거용 다양한 제품을 공급하고 있습니다. Hillman은 체결재, 열쇠, 문자·숫자·간판(LNS), 각인 분야에서 오늘날 시장을 선도하는 기업입니다.

Hillman Group은 자사의 자동화된 맞춤형 각인 키오스크에 Bluefin의 솔루션과 ID TECH의 SecuRED를 도입했습니다. 이는 카드 데이터 환경(CDE)에 적용되는 PCI DSS 요건의 수를 줄이는 동시에, 카드 데이터 유출로 인한 막대한 비용 손실로부터 브랜드를 보호하기 위한 방안이었습니다. 현재 이 회사는 2,000개 이상의 SecuRED 디바이스를 키오스크에 배포한 상태입니다.

"기업들이 기억해야 할 기본 원칙이 있습니다. 카드를 직접 다룰 필요가 없다면, 다루지 않는 것이 최선입니다." Bluefin의 Ruston Miles가 말했습니다. "뜨거운 감자는 피하는 것이 상책이죠. EMV, P2PE, 토큰화는 바로 그 원칙의 실제 구현입니다. P2PE 솔루션은 모든 결제 접점에서 데이터를 암호화하고, 토큰화는 모든 데이터 저장 시점에서 이를 보호합니다. 그렇기 때문에 다른 기술과 함께 활용하는 것이 반드시 필요합니다."

PCI P2PE 결제 솔루션은 보안 강화라는 핵심 목표를 달성하는 것은 물론, 시간이 지남에 따라 가맹점의 컴플라이언스 비용을 크게 절감해 주기 때문에 더 높은 투자 대비 수익(ROI)을 제공합니다.

“"P2PE를 도입하면 적용 범위가 축소되어, 가맹점이 PCI 요건을 충족하기 위해 수행해야 하는 보안 조치의 90%가 사라집니다. 업무가 훨씬 수월해지는 것이죠." Miles는 이렇게 강조합니다.

Bluefin은 SecuRED 외에도 2014년 검증 이후 현재까지 11,000개 이상의 ID TECH SREDKey 디바이스를 배포했습니다. SREDKey는 키패드와 마그네틱 스트라이프 리더를 결합한 제품으로, EMV가 필수적이지 않은 콜센터 및 의료 기관과 같은 특정 대면 결제 환경에 최적화된 솔루션입니다.

콜센터를 위한 ID TECH의 SREDKey

2016년, 콜센터 소프트웨어 제공업체인 Intelligent Contacts 는 Bluefin의 Decryptx® 솔루션과 연동했습니다. 이 솔루션은 게이트웨이 및 소프트웨어 플랫폼이 기존 소프트웨어 통합 방식이나 결제 흐름을 변경하지 않고도 Bluefin의 PCI 검증 P2PE 솔루션을 고객에게 제공할 수 있도록 지원합니다. Intelligent Contacts는 SREDKey 결제 단말기를 활용하여 간편한 키패드 인터페이스를 통한 안전한 카드 입력 환경을 구현했습니다.

"콜센터는 수십 년 전부터 전화를 통한 결제를 처리해 왔습니다. 하지만 대규모 데이터 유출 사고가 잇따르고 신용카드 정보 취급에 관한 규정이 대폭 강화되면서, 업계는 PCI 인증을 유지하기 위한 외부 솔루션을 절실히 필요로 하게 되었습니다." Intelligent Contacts의 CEO Jeff Mains는 이렇게 말했습니다. "또한 콜센터의 보안 수준은 가장 취약한 단말기의 수준에 의해 결정됩니다. 중간자 공격이나 PCI 감사에도 견딜 수 있도록 모든 단말기의 보안을 유지하는 것은 IT 담당자에게 매우 큰 부담이 될 수 있습니다."

Intelligent Contacts의 초기 고객 중 P2PE 솔루션을 가장 먼저 도입한 곳은 의료업계에 수익 주기 관리 도구와 백오피스 청구 지원 서비스를 제공하는 주요 업체였습니다. 매일 1,000명이 넘는 상담원이 컴퓨터에 신용카드 정보를 입력하는 환경에서 매년 PCI 인증을 취득하는 과정은 큰 부담이었습니다.

해결책은 컴퓨터에 신용카드 정보를 직접 입력하는 방식을 중단하는 것이었습니다. 대신, 각 상담원에게 개인용 P2PE 단말기를 지급하였습니다.

Mains는 "PCI 승인 기기를 통해 모든 결제를 처리함으로써 해당 기업은 PCI 노출 위험을 약 95% 줄일 수 있었습니다"라고 말했습니다.

새로운 ID TECH 결제 단말기의 다양한 시장 확대

Bluefin은 최근 ID TECH의 Spectrum Pro와 Augusta S를 P2PE 인증 기기목록에 추가했습니다. Spectrum Pro는 PCI-PTS 4.x 및 SRED 인증을 획득한 하이브리드 MagStripe 및 스마트카드 삽입형 리더기로, 뛰어난 내구성과 견고함, 간편한 설치성 덕분에 야외 무인 환경에 최적화된 솔루션입니다.

Augusta S 는 이중 마그네틱 스트라이프 및 EMV 카운터탑 리더기로, 완전한 PIN 패드 솔루션의 복잡성과 추가 비용 없이 EMV로 간편하게 전환할 수 있는 업그레이드 경로를 제공합니다. Spectrum Pro와 마찬가지로 Augusta S는 SRED 인증을 획득하였으며, 상시 암호화와 정교한 위변조 방지 기능을 결합하고 있습니다.

ID TECH는 현재 Bluefin 및 제3자 파트너사와 협력하여 차량 연료 관리 시장에 Spectrum Pro를 공급하기 위한 작업을 진행 중입니다. 주유 업계에서 P2PE 검증 솔루션은 주유기에서 발생하는 사기를 방지하는 데 핵심적인 역할을 합니다.

ID TECH의 제품 관리 및 마케팅 부문 부사장 Justin Ning은 다음과 같이 말했습니다. "ID TECH는 무인 결제 분야가 당사의 P2PE 인증 EMV 제품 라인에 있어 많은 기회를 제공한다고 생각합니다. Bluefin과의 오랜 파트너십을 통해 이 경쟁적인 시장에서 기업과 브랜드를 성장시킬 수 있었으며, 무인 결제 분야와 그 이상의 영역에서도 동일한 성공을 이루어 나가기를 기대하고 있습니다. 현재 금융업계의 저명한 파트너사와 협력하여 보안성과 내구성이 무엇보다 중요한 주유기 환경에 Spectrum Pro를 도입하는 작업을 진행 중입니다. 이 새로운 프로젝트와 그 성장 가능성에 매우 기대가 큽니다!"

ID TECH는 30년 이상 안전한 결제 솔루션을 제공하는 업계 선도 기업입니다. ID TECH에 대한 자세한 정보는 www.idtechproducts.com.