PCI DSS란? 개요, 요구 사항 및 이점

판매자와 결제 처리업체의 규정 준수를 간소화하기 위해 공동으로 개발된 결제 카드 산업 데이터 보안 표준(PCI DSS)에 대해 알아보세요.

2004년에 처음 발표된 PCI DSS는 5대 주요 결제 카드 브랜드가 결제 데이터의 도난 및 악용을 방지하기 위해 개발한 보안 표준입니다. 결제 카드 데이터를 처리, 전송 또는 저장하는 모든 기업이나 조직은 PCI DSS 표준을 준수해야 하며, 이를 위반할 경우 벌금, 법적 조치 또는 가맹점 계정 해지 등 심각한 불이익을 받을 수 있습니다.

PCI DSS의 목적은 무엇인가요?

PCI DSS는 결제 계정 데이터 보안을 장려하고 강화하며, 일관된 데이터 보안 조치가 전 세계적으로 널리 도입되도록 지원하기 위해 개발되었습니다. PCI DSS는 결제 계정 데이터를 보호하고 소비자와 기업 모두를 금융 사기 및 평판 훼손으로부터 보호하기 위한 기술적·운영적 요구 사항의 기준을 제공합니다.

PCI DSS의 핵심 목적 중 하나는 카드 소유자 데이터를 무단 접근 및 잠재적인 오용으로부터 보호하는 것입니다. 여기에는 기본 계정 번호, 카드 소유자 이름, 만료일 및 기타 민감한 정보가 포함됩니다. 또한 이 표준은 결제 카드 정보에 대한 무단 접근이나 도난으로 이어질 수 있는 데이터 침해 위험을 최소화하도록 설계되었습니다. 조직은 PCI DSS 통제 조치를 구현함으로써 결제 카드 거래와 관련된 사기 행위를 예방하고 탐지하는 데에도 기여할 수 있습니다.

새로운 보안 위협, 기술 발전 및 규제 환경의 변화에 대응하기 위해 PCI DSS 요구 사항은 지속적으로 발전한다는 점에 유의해야 합니다. 최신 요구 사항은 PCI 보안 표준 위원회 웹사이트에서 확인하세요.

PCI DSS 규정 준수에서 흔히 발생하는 네 가지 취약점 원인

PCI DSS 규정 준수를 위해 조직은 카드 소유자 데이터의 보안을 보장할 수 있도록 다양한 잠재적 취약점을 해결해야 합니다. 다음은 조직이 PCI DSS 규정 준수를 유지하기 위해 해결해야 하는 네 가지 일반적인 취약점 영역입니다.

판매 시점 관리(POS) 시스템: POS 시스템은 거래 중 민감한 결제 카드 데이터를 처리하며, 데이터 유출 및 무단 액세스로 이어질 수 있는 다양한 취약점에 노출되어 있습니다. 많은 POS 시스템이 정기적인 보안 업데이트를 받지 못할 수 있는 오래된 하드웨어와 소프트웨어에서 실행되므로 공격자가 악용할 수 있는 취약점이 발생합니다. POS 시스템의 취약하거나 기본값으로 설정된 사용자 이름과 비밀번호도 공격자에게 악용될 수 있습니다. 또한 POS 시스템은 타사 솔루션과 연동되는 경우가 많습니다. 이러한 타사 공급업체의 보안 관행이 미흡하거나 공급망에 취약점이 있는 경우 전체 시스템에 위험을 초래할 수 있습니다.
보안이 취약한 무선 네트워크: 보안이 취약한 무선 네트워크에는 권한이 없는 사람도 쉽게 접속하여 POS 시스템 및 결제 카드 정보를 처리하는 기타 장치에 연결할 수 있으므로, 공격자가 민감한 카드 소유자 데이터를 침해하는 진입점으로 악용할 수 있습니다. 또한 무선 트래픽이 암호화되지 않은 경우 전송되는 데이터가 가로채기 및 도청에 노출될 수 있습니다.
취약한 접근 통제 및 인증: 접근 통제가 강력하지 않으면 권한이 없는 사람이 민감한 리소스에 접근할 수 있어 데이터 침해, 무단 활동 및 기타 보안 사고의 위험이 커집니다. 예를 들어, 복잡성 요건이 없는 단순한 비밀번호에 의존하거나 사용자의 신원을 효과적으로 확인하지 못하도록 사용자 계정을 부실하게 관리하면 민감한 결제 정보가 무단으로 열람, 수정 또는 유출될 수 있습니다. PCI DSS는 접근 통제의 보안을 강화하기 위해 다중 인증(MFA)을 사용할 것도 강조합니다. 최소 권한 원칙에 따라 사용자와 시스템에는 작업 수행에 필요한 최소한의 접근 권한 또는 권한만 부여해야 합니다. 접근 권한은 구체적인 직무 역할, 책임 및 기능에 맞게 설정해야 합니다.
불충분한 암호화, 토큰화 및 데이터 저장: 강력한 암호화, 토큰화 및 안전한 데이터 저장 조치를 구현하지 않으면 PCI DSS를 준수하지 못하게 될 수 있으며, 데이터 유출 및 민감한 결제 카드 정보 침해 위험이 커질 수 있습니다. 종단 간 암호화를 적용하면 민감한 결제 정보가 입력 시점(POS)에서 암호화되고, 여러 시스템과 네트워크를 거쳐 목적지에 도달할 때까지 암호화된 상태로 유지되며, 목적지에서 수신자가 올바른 키를 사용해 데이터를 복호화합니다. 또는 결제 정보를 토큰화할 수 있습니다. 토큰화란 신용카드 번호와 같은 민감한 데이터를 토큰이라는 민감하지 않은 대체 값으로 치환하는 프로세스입니다. 결제 거래가 발생하면 실제 카드 소유자 데이터가 고유한 토큰으로 대체됩니다. 이 토큰은 그 자체로는 아무런 가치가 없으며, 토큰화 시스템에 접근할 수 없는 공격자에게는 무용지물입니다. 암호화와 토큰화는 모두 악의적인 행위자의 도청이나 가로채기를 방지하고 카드 소유자 데이터의 기밀성을 유지하는 데 도움이 됩니다.

PCI DSS의 6가지 원칙

PCI DSS는 결제 계정 데이터를 보호하기 위해 마련된 기술 및 운영 요구 사항의 기준을 규정합니다. 이러한 요구 사항은 다음의 6가지 PCI DSS 원칙에 자세히 설명되어 있습니다.

1. 안전한 네트워크 및 시스템 구축 및 유지

카드 소유자 데이터를 보호하려면 먼저 안전한 네트워크 인프라를 구축해야 합니다. 여기에는 방화벽을 사용하여 네트워크 간 트래픽을 제어 및 모니터링하고 무단 액세스를 제한하는 것이 포함됩니다. 마이크로세그멘테이션은 네트워크를 작고 독립적인 세그먼트로 분할하는 또 다른 권장 보안 전략입니다. 네트워크 내부와 애플리케이션 또는 워크로드 수준에서 ‘동서’ 방향의 측면 트래픽을 제어하여 보안을 강화하고 잠재적인 공격 표면을 줄입니다. 또한 시스템에 패치가 적용되고 최신 상태로 유지되도록 하려면 취약성 관리 모범 사례를 확립하는 것이 매우 중요합니다.

2. 카드 소유자 데이터 보호

이 원칙은 민감한 정보에 대한 무단 액세스를 방지하기 위해 전송 및 저장 과정에서 카드 소유자 데이터를 암호화하고 보호하는 데 중점을 둡니다. 이 요구 사항은 공용 네트워크를 통해 카드 소유자 데이터를 전송할 때 강력한 암호화를 사용하고, 승인 후 민감한 인증 데이터가 저장되지 않도록 데이터 보존 정책을 수립하도록 규정합니다. 또한 데이터 보호 정책에 따라 무단 액세스 및 민감한 카드 소유자 정보 노출 위험을 최소화하기 위해 기본 계정 번호(PAN)를 마스킹하거나 일부를 생략해야 합니다. PCI DSS 요구 사항에 따르면 PAN이 표시될 때 노출할 수 있는 최대 자릿수는 앞의 6자리와 뒤의 4자리입니다.

3. 취약점 관리 프로그램 유지

안전한 환경을 유지하려면 취약점을 정기적으로 식별하고 해결해야 합니다. 여기에는 코드에 이미 존재하는 결함을 기업에 알려 주는 정기적인 취약점 검사와, 실제 공격을 시뮬레이션하여 기존 보안 조치의 효과를 테스트하고 무단 액세스나 기타 악의적인 활동이 가능한지 확인하는 침투 테스트가 포함됩니다. 검사나 테스트를 통해 발견된 취약점을 신속하게 해결하는 것은 시스템과 시스템에 저장된 카드 소유자 데이터가 침해될 가능성을 방지하는 데 매우 중요합니다. 또한 조직은 소프트웨어 개발 수명 주기 중 취약점이 유입되는 것을 방지하기 위해 OWASP와 같은 조직에서 제시한 보안 코딩 지침을 수립하고 시행해야 합니다.

4. 강력한 접근 통제 조치 구현

시스템 구성 요소와 카드 소유자 데이터에 대한 액세스를 제한하면 권한이 없는 개인이나 시스템의 접근을 방지하는 데 도움이 됩니다. PCI DSS는 업무상 알아야 할 필요에 따라 액세스를 제한하도록 규정합니다. 이는 흔히 최소 권한 원칙이라고 하며, 사용자나 시스템에는 필수 작업을 완료하는 데 필요한 특정 데이터, 리소스 및 애플리케이션에 대해서만 액세스 권한을 부여해야 한다는 원칙입니다. 마찬가지로 역할 기반 액세스 제어(RBAC)는 조직 내 역할에 따라 권한이 부여된 사용자만 시스템에 액세스할 수 있도록 제한합니다. 이러한 정책에 따라 인력과 역할의 변경 사항을 반영할 수 있도록 액세스 제어를 자주 검토하고 업데이트해야 합니다. 또한 시스템 및 카드 소유자 데이터에 액세스할 때 MFA를 구현하고 비밀번호 정책과 모범 사례를 개선해야 합니다.

5. 네트워크를 정기적으로 모니터링하고 테스트하기

지속적인 모니터링과 테스트는 보안 사고를 탐지하고 신속하게 대응하는 데 매우 중요합니다. 여기에는 로깅 메커니즘 구현, 정기적인 보안 테스트 수행, 네트워크 활동에 대한 지속적인 검토가 포함됩니다. 네트워크 모니터링 도구에는 네트워크 트래픽의 무결성을 분석하고 평가하여 공격 패턴, 비정상적인 활동 및 무단 사용을 식별하는 침입 탐지 시스템(IDS)과 침입 방지 시스템(IPS)도 포함됩니다. 또한 조직은 사고 대응 계획과 비상 절차를 수립하고 이러한 프로세스를 정기적으로 테스트해야 합니다.

6. 정보 보안 정책 유지

PCI DSS는 또한 조직이 카드 소유자 데이터를 보호하고 조직 내 보안 관행을 안내하기 위한 체계를 규정하는 포괄적인 보안 정책을 수립하고 유지하도록 요구합니다. 이 정책은 문서화하고 정기적으로 검토하며, 기술 및 비즈니스 프로세스의 변화를 반영하도록 업데이트해야 합니다. 또한 조직은 직원들이 보안 정책과 절차를 숙지하고 관련 교육을 받도록 해야 합니다.

PCI DSS 요구 사항 이해하기

조직이 강력한 보안 체계를 구축하고 카드 소유자 데이터를 보호하며 데이터 유출 위험을 최소화하려면 다음 12가지 PCI DSS 요구 사항을 준수해야 합니다.

Network security 통제 수단을 설치하고 유지 관리합니다. 방화벽 및 기타 Network security 기술과 같은 Network security 통제 수단(NSC)은 일반적으로 둘 이상의 논리적 또는 물리적 네트워크 세그먼트(또는 서브넷) 간의 네트워크 트래픽을 제어하는 네트워크 정책 시행 지점입니다. NSC는 안전한 내부 네트워크와 외부 네트워크 사이에서 장벽 역할을 하며, 사전에 정의된 보안 규칙 또는 정책에 따라 인바운드 및 아웃바운드 트래픽을 제어하여 카드 소유자 데이터에 대한 무단 액세스를 방지하는 데 도움을 줍니다.
모든 시스템 구성 요소에 보안 설정을 적용합니다. 기본 구성을 변경하면 공격자에게 잘 알려진 기본 비밀번호와 설정으로 인한 무단 액세스 위험을 줄여 시스템을 처음부터 안전하게 구성할 수 있습니다. 시스템 비밀번호 및 기타 보안 매개변수에 공급업체가 제공한 기본값을 사용하지 마십시오.
저장된 카드 소유자 데이터를 보호합니다. 조직은 침해 사고가 발생하더라도 저장된 카드 소유자 데이터가 무단으로 액세스되지 않도록 암호화해야 하며, 이를 통해 적절한 복호화 키 없이는 탈취된 데이터를 읽을 수 없게 해야 합니다.
개방형 공용 네트워크를 통해 전송되는 카드 소유자 데이터를 강력한 암호화 기술로 보호합니다. 이를 통해 데이터 전송 중 도청 및 무단 액세스를 방지할 수 있습니다.
모든 시스템과 네트워크를 악성 소프트웨어로부터 보호합니다. 바이러스 백신 소프트웨어를 정기적으로 업데이트하고 맬웨어 방지 도구를 사용하면 악성 소프트웨어를 예방, 탐지 및 제거하여 시스템 침해 위험을 줄일 수 있습니다.
안전한 시스템과 소프트웨어를 개발하고 유지 관리합니다. 보안 코딩 관행과 시스템 및 애플리케이션의 지속적인 유지 관리가 중요하다는 점을 강조하여 보안을 염두에 두고 애플리케이션을 개발합니다. 공격자가 악용할 수 있는 취약점을 해결할 수 있도록 소프트웨어를 정기적으로 업데이트하고 패치를 적용합니다.
업무상 알아야 할 필요에 따라 시스템 구성 요소 및 카드 소유자 데이터에 대한 액세스를 제한합니다. 액세스 제어를 통해 업무상 필요한 사람만 카드 소유자 데이터에 액세스할 수 있도록 제한합니다. 이를 통해 무단 액세스 위험을 줄이고 조직이 최소 권한 원칙을 준수하도록 지원합니다.
사용자를 식별하고 시스템 구성 요소에 대한 액세스를 인증합니다. 사용자 인증을 위해 고유 ID와 강력한 비밀번호를 할당합니다. 이를 통해 권한이 있는 사용자만 카드 소유자 데이터에 액세스하도록 할 수 있습니다. 다단계 인증을 사용하면 보안을 한층 더 강화할 수 있습니다.
카드 소유자 데이터에 대한 물리적 접근을 제한합니다. 출입 제한 및 감시와 같은 물리적 접근 통제는 권한이 없는 사람이 카드 소유자 데이터를 저장하는 시스템에 물리적으로 접근하지 못하도록 방지하는 데 도움이 됩니다.
시스템 구성 요소 및 카드 소유자 데이터에 대한 모든 접근을 기록하고 모니터링합니다. 로그 파일, 침입 탐지/방지 시스템 및 기타 추적 도구는 효과적인 상시 모니터링에 기여하여 조직이 의심스러운 활동을 신속하게 탐지하고 대응할 수 있도록 합니다.
시스템 및 네트워크의 보안을 정기적으로 테스트합니다. 취약점 평가와 침투 테스트를 포함한 선제적 테스트는 공격자가 보안 취약점을 악용하기 전에 이를 식별하고 해결하는 데 도움이 됩니다.
조직의 정책과 프로그램을 통해 정보 보안을 지원하십시오. 지속적인 규정 준수를 위해 카드 소유자 데이터 보호에 관한 규칙과 지침을 정립하는 포괄적인 보안 정책을 시행하고, 모든 직원이 이 정책을 숙지하고 관련 교육을 받으며 이를 준수하도록 하십시오.

PCI DSS 규정 준수 수준

PCI 규정 준수 수준은 12개월 동안 처리한 신용카드, 직불카드 및 선불카드 거래의 총량에 따라 네 단계로 구분됩니다. 조직은 거래량을 정확히 파악하고 해당 수준의 요구 사항을 준수하여 PCI DSS 규정 준수를 달성하고 유지해야 합니다. 적절한 규정 준수 수준을 유지하는 것은 전자상거래 거래를 보호하고, 카드 소유자 데이터를 위한 안전한 환경을 유지하며, 잠재적인 침해 사고를 방지하는 데 매우 중요합니다.

레벨 1: 연간 거래 건수가 600만 건을 초과하는 기업

PCI 규정 준수 레벨 1은 PCI DSS에서 가장 높은 수준이자 가장 엄격한 등급으로, 신용카드 데이터를 저장, 전송 또는 처리하는 기업에 최고 수준의 보안을 보장하도록 설계되었습니다. 또한 신용카드 또는 카드 소유자 데이터가 유출되는 침해 사고나 사이버 공격을 겪은 모든 규모의 가맹점과 서비스 제공업체는 PCI 레벨 1 요구 사항을 충족해야 합니다. PCI 레벨 1 검증을 받으려면 공인 보안 평가자(QSA) 또는 내부 보안 평가자가 작성한 연례 규정 준수 보고서(ROC)가 필요하며, 일반적으로 컴퓨터 시스템과 애플리케이션을 대상으로 실제 사이버 공격을 모의하여 취약점을 식별하는 침투 테스트도 의무적으로 수행해야 합니다. 또한 PCI 레벨 1 검증을 위해서는 승인된 스캔 공급업체(ASV)가 분기별로 네트워크 스캔을 수행해야 합니다.

레벨 2: 연간 거래 건수가 100만~600만 건인 기업

PCI DSS 레벨 2 가맹점은 자체 평가 설문지(SAQ)를 사용하여 연 1회 규정 준수 평가를 실시하고, ASV를 통해 분기별 네트워크 스캔을 수행해야 합니다. 또한 규정 준수 증명서(AOC) 양식을 작성해야 합니다. 레벨 1과 마찬가지로 일부 레벨 2 가맹점은 침투 테스트를 실시해야 할 수도 있습니다. 신용카드 또는 카드 소유자 데이터가 유출되는 데이터 침해나 사이버 공격을 겪은 경우가 아니라면 레벨 2 가맹점에는 현장 PCI DSS 감사가 요구되지 않습니다.

레벨 3: 연간 전자상거래 거래 건수가 2만~100만 건인 기업

PCI DSS 레벨 3 가맹점은 매년 해당 SAQ를 작성하고 ASV를 통해 분기별 네트워크 스캔을 수행해야 합니다. 또한 AOC 양식을 작성하여 제출해야 합니다.

레벨 4: 연간 전자상거래 거래 건수가 20,000건 미만이거나 기타 거래 건수가 최대 100만 건인 기업

PCI 레벨 4 가맹점은 매년 해당 SAQ를 작성해야 하며, 분기별 ASV 외부 네트워크 보안 스캔이 요구될 수 있습니다. 또한 가맹점은 AOC 양식을 작성하여 제출해야 합니다. 모든 카드 제공업체가 레벨 4 등급을 두고 있는 것은 아닙니다.

PCI DSS 규정 준수의 이점

12가지 PCI DSS 요구 사항을 준수하는 것은 데이터 보안을 강화하고 전반적인 규정 준수를 달성하는 데 매우 중요합니다. 이러한 요구 사항은 상호 연계되어 카드 소유자 데이터를 보호하고 보안 침해를 방지하기 위한 포괄적인 프레임워크를 구성합니다.

PCI DSS 준수는 민감한 카드 소유자 데이터를 안전하게 보호하려는 의지를 보여주며, 고객의 신용카드 정보가 최고 수준의 보안 기준에 따라 처리된다는 확신을 주고, 기업이 고객의 개인정보를 보호할 역량이 있다는 신뢰를 높여 줍니다. 또한 PCI DSS를 준수하는 기업은 미흡한 데이터 보안과 관련된 법적 조치 및 규제 기관의 제재에 더욱 효과적으로 대응할 수 있습니다.

기술 및 보안 환경이 변화함에 따라 PCI DSS 규정 준수를 유지하면 그 밖에도 장기적인 이점을 얻을 수 있습니다. PCI DSS 요구 사항을 준수하면 조직이 지속적으로 경계를 유지하고, 고도화되고 정교한 공격을 더욱 효과적으로 방지하며, 진화하는 사이버 위협에 더 신속하게 대응할 수 있습니다. 또한 PCI DSS 준수는 단순한 규정 준수를 넘어 조직 내에 보안 중심 문화를 조성하고, 데이터 보안 관행을 강화하기 위한 지속적인 노력을 장려합니다.

PCI DSS가 고객 신뢰를 구축하고 회복하는 데 어떻게 도움이 되는지를 보여주는 사례로, 2012년 Global Payments는 주요 결제 처리 기업으로서 데이터 유출 사고를 겪었으며 이로 인해 민감한 결제 카드 정보에 무단으로 접근하는 일이 발생했습니다. 이 사고는 약 150만 장의 신용카드와 직불카드에 영향을 미쳐 결제 거래의 보안에 대한 우려를 불러일으켰습니다. Global Payments는 즉시 사고 확산을 막기 위한 조치를 취하고 피해 범위를 파악하기 위한 조사에 착수했습니다. 미국 비밀경호국을 비롯한 법 집행 기관도 조사에 참여했습니다.

침해 사고에 대응하여 Global Payments는 보안 인프라를 강화하고 향후 유사한 사고를 방지하기 위한 추가 조치를 시행하기로 했습니다. 또한 PCI DSS 요구 사항을 준수하고 이를 지속적으로 유지하는 것을 최우선 과제로 삼았으며, 이를 통해 고객과 이해관계자들은 Global Payments가 결제 데이터를 보호하기 위해 구체적인 조치를 취하고 있음을 확신할 수 있었습니다.

Global Payments는 보안 취약점을 선제적으로 해결하고, 강화된 보안 조치에 투자하며, PCI DSS 규정 준수를 달성함으로써 신뢰 회복에 대한 의지를 보여주었습니다. 투명성에 대한 약속, 보안 투자, PCI DSS 규정 준수 달성은 고객의 신뢰를 되찾고 결제 처리 업계에서 회사의 평판을 회복하는 데 중추적인 역할을 했습니다.

PCI DSS 규정 준수의 과제

요구 사항의 복잡성

12가지 PCI DSS 요구 사항을 이행하는 것은 조직에 여러 과제를 안겨줄 수 있습니다. PCI DSS 규정 준수를 구현하고 유지하려면 인력과 기술 측면에서 충분한 자원이 필요하기 때문입니다. 모든 규모의 조직이 구현 범위를 정확하게 정의하고 제한하는 데 어려움을 겪을 수 있지만, 예산과 전문성이 부족한 소규모 기업이나 현재의 PCI DSS 표준을 충족하도록 업데이트해야 하는 레거시 시스템을 보유한 기업에는 특히 더 큰 과제가 될 수 있습니다. 기업은 구현의 여러 요소를 위해 타사 공급업체에 의존하는 경우가 많지만, 이러한 공급업체가 PCI DSS 요구 사항을 준수하도록 하고 공급망을 보호하는 것 역시 중요한 책임입니다.

지속적인 유지 관리

PCI DSS 규정 준수를 유지하는 것은 지속적인 과정이며 정기적인 모니터링, 테스트 및 평가가 필요합니다. 이를 위해 조직은 항상 경계를 늦추지 않고 보안 조치와 패치 관리 정책을 정기적으로 업데이트해야 합니다. 또한 규정 준수를 유지하려면 철저한 침투 테스트와 취약점 평가를 비롯해 보안 시스템 및 프로세스를 정기적으로 테스트하려는 지속적인 노력이 필요합니다. 이러한 작업에는 많은 리소스가 소요될 수 있고 운영상의 어려움이 따를 수 있으며, 시간이 지남에 따라 리소스에 부담을 줄 수 있습니다.

비용 영향

사이버 보안 환경은 끊임없이 변화하며 새롭고 정교한 위협이 지속적으로 등장하고 있습니다. PCI DSS 규정을 준수하려면 기업은 이러한 위험을 파악하고 선제적으로 대응할 수 있도록 위협 환경을 지속적으로 모니터링하고 분석해야 합니다. 제로데이 취약점을 식별하고 완화하는 것 역시 PCI DSS 규정 준수를 유지하는 데 있어 중대한 과제입니다. 제로데이 취약점은 공급업체가 패치를 배포하기 전에 위협 행위자가 악용하는 알려지지 않은 보안 결함이기 때문입니다. 지속적인 개선과 최신 보안 동향을 파악하려는 노력은 새롭게 등장하는 위협에 선제적으로 대응하는 과제를 성공적으로 해결하는 동시에, PCI DSS 규정 준수 체계가 사이버 위협의 역동적인 특성에 맞춰 적응하도록 하는 데 핵심적인 요소입니다.

진화하는 위협 환경

사이버 보안 환경은 끊임없이 변화하며, 새롭고 정교한 위협이 지속적으로 등장하고 있습니다. PCI DSS 규정을 준수하려면 기업은 이러한 위험을 파악하고 선제적으로 대응할 수 있도록 위협 환경을 지속적으로 모니터링하고 분석해야 합니다. 제로데이 취약점을 식별하고 완화하는 것 역시 PCI DSS 규정 준수를 유지하는 데 있어 중대한 과제입니다. 제로데이 취약점은 공급업체가 패치를 배포하기 전에 위협 행위자가 악용하는 알려지지 않은 보안 결함이기 때문입니다. 지속적인 개선과 최신 보안 동향을 파악하려는 노력은 새롭게 등장하는 위협에 선제적으로 대응하는 과제를 성공적으로 해결하는 동시에, PCI DSS 규정 준수가 역동적으로 변화하는 사이버 위협의 특성에 맞게 조정되도록 하는 데 핵심적인 요소입니다.

전문가 인사이트 및 자료

Visit the PCI Security Standard Council website for the latest information on PCI DSS compliance requirements, training and qualification information, and access to PCI qualified professionals. The site also offers an extensive resource library that includes FAQs, a glossary, and a handy PCI DSS quick reference guide.

F5가 지원하는 방법

신용 카드 거래를 처리하는 조직에는 PCI DSS 규정 준수가 필수적입니다. PCI DSS 요구 사항은 카드 소유자 데이터의 보안, 거래 네트워크 보호, 보안 시스템의 의무적인 모니터링 및 테스트를 보장하는 데 도움이 됩니다. F5는 조직이 PCI DSS 규정 준수를 달성하고 유지할 수 있도록 다양한 애플리케이션 보안 제품, 서비스 및 솔루션을 제공합니다. 또한 F5 Distributed Cloud Services는 레벨 1 서비스 제공업체로서 PCI DSS를 준수합니다.

F5는 또한 애플리케이션 보안 및 보호 전략에 관한 선도적인 관점과 인사이트를 F5 Labs의 연구, 분석, 블로그 및 보고서를 통해 제공합니다.