백오피스 환경에서의 안전한 결제 처리

오늘날의 비즈니스 환경에서 고객의 결제 데이터를 보호하기 위한 철저한 대비는 그 어느 때보다 중요합니다. 대면 거래는 줄어드는 반면, 전화·우편·온라인을 통한 거래는 늘어나고 있습니다. 따라서 기업들은 콜센터와 같은 백오피스 환경이나 MOTO(Mail Order Telephone Order) 거래에서도 안전하게 결제를 처리할 수 있는 역량을 갖춰, 고객에게 안전하고 만족스러운 결제 경험을 제공해야 합니다.

카드 비대면(card-not-present) 거래에는 기존 신용카드 단말기나 PIN 패드로는 쉽게 해결하기 어려운 특수한 과제들이 존재합니다. 이러한 거래를 PCI 규정에 맞게 처리하려면, 입력된 데이터를 실시간으로 안전하게 암호화할 수 있는 전용 장치가 필요합니다. 대부분의 신용카드 단말기는 키패드가 내장된 제품이라 하더라도 PCI 규정을 준수하는 방식으로 이를 수행하지 못합니다.

이러한 이유로 ID TECH는 당사의 핵심 미션 중 하나인 '결제 보안 실현'에 부합하는 암호화 키패드 기술을 개발하였습니다. 카드 암호화의 작동 원리와 백오피스 결제 보안을 위한 모범 사례를 아래에서 확인하시기 바랍니다.

암호화는 어떻게 작동하는가?

신용카드 암호화 는 카드 소유자 정보가 유출될 가능성을 크게 줄이기 위한 보안 조치입니다. 암호화는 평문(plain-text) 카드 데이터를 암호문(ciphertext)이라 불리는 비가독 형식으로 변환하는 알고리즘을 통해 이루어집니다. 데이터가 암호화되면, 해당 복호화 키를 사용해 다시 가독 가능한 평문 상태로 복원하기 전까지는 비가독 암호문 상태로 유지됩니다. 민감한 데이터를 암호화하면 평문 카드 데이터의 전송 자체가 차단되어 보안 침해 가능성이 크게 감소합니다.

카드 암호화의 또 다른 중요한 요소는 P2PE입니다. PCI 는 Point-to-Point Encryption(P2PE)을 활용하여 카드 스와이프 또는 삽입 시점부터 결제 처리사에 도달하는 시점까지 결제 카드 데이터를 안전하게 보호합니다. P2PE 규정에 따르면, 결제 솔루션은 가맹점의 결제 하드웨어를 사용하는 즉시 카드 데이터를 암호화해야 하며, 결제 처리사가 해당 정보를 수신하기 전까지는 복호화가 허용되지 않습니다. PCI P2PE 솔루션은 카드 및 거래 데이터를 보호하여 안전하고 긍정적인 구매 경험을 제공하기 위한 가맹점의 전반적인 보안 노력에서 핵심적인 역할을 합니다.

SREDKey 2로 백오피스 결제 보안을 강화하는 방법

지금까지 암호화의 작동 원리와 그 중요성에 대해 살펴보았습니다. 이제 백오피스 결제를 안전하게 보호하는 방법을 알아보겠습니다. 이 과정에서 가장 중요한 단계 중 하나는 카드 미제시(Card Not Present) 거래를 효과적으로 암호화할 수 있으면서도, 필요 시 대면 거래까지 처리할 수 있는 결제 단말기를 사용하는 것입니다.

바로 이러한 과제를 해결하기 위해 ID TECH의 SREDKey 2 가 최적의 솔루션으로 주목받고 있습니다. SREDKey 2는 PCI-PTS 5.x 인증을 획득한 SRED(Secure Reading and Exchange of Data) 장치로, 키패드에 입력되는 민감한 카드 소지자 데이터를 실시간으로 암호화합니다. 이를 통해 기업은 전화 및 우편 주문 거래, 그 외 다양한 카드 미제시 환경에서도 안전하게 결제를 처리할 수 있습니다. 또한 선택 사항으로 제공되는 물리적 MagStripe 리더를 통해 매장 픽업, 호텔 체크인 등 실물 카드가 필요한 상황에도 유연하게 대응할 수 있습니다. 암호화 키패드 제품군의 최신 버전인 SREDKey 2는 다국어를 지원하고 원격 키 주입(Remote Key Injection) 기능을 갖추고 있으며, MSR 및 비MSR 옵션으로 제공됩니다.

SREDKey 2에 대해 더 자세히 알아보거나 데모를 요청하시려면 제품 페이지를 방문해 주세요. 여기.

ID TECH 소개

ID TECH는 마그네틱 스트라이프, EMV 접촉식, EMV 비접촉식 및 OEM 맞춤화 솔루션 분야에서 전문성을 보유한 글로벌 결제 주변기기 선도 기업입니다. 카드 리더기를 기반으로 탄탄한 사업 기반을 구축하고 지속적인 성과를 거두고 있으며, 끊임없이 진화하는 결제 산업을 위한 혁신적인 솔루션을 제공하기 위해 제품 라인업을 지속적으로 확장해 나가고 있습니다. 결제 보안은 ID TECH 제품의 핵심 요소이며, ID TECH는 설계, 개발, 제조 및 영업 전 과정에서 결제 보안의 최전선에 서는 것을 기업의 자부심으로 삼고 있습니다.

ID TECH 및 결제 보안을 향한 ID TECH의 헌신에 대해 더 알아보시려면, 소개 페이지.