UPDATED. 2024-03-28 16:55 (목)
토스뱅크, 글로벌 결제 데이터 보안인증 ‘PCI DSS’ 획득
토스뱅크, 글로벌 결제 데이터 보안인증 ‘PCI DSS’ 획득
  • 박남수 기자
  • 승인 2022.06.02 16:22
  • 댓글 0
이 기사를 공유합니다

체크카드, 최상위 등급 보안 인증 획득
[사진=토스뱅크]
[사진=토스뱅크]

[정보통신신문=박남수기자]

토스뱅크는 글로벌 신용카드 데이터 보안인증인 ‘지불카드업계 정보보안표준(PCI-DSS)’ 인증을 획득했다고 2일 밝혔다.

PCI-DSS는 정보가 전송되는 과정에서 카드 소유자의 데이터 등을 안전하게 보호하고 있는지를 검증하는데 목적이 있다. 고객의 카드 정보는 강도 높은 보안 정책에 따라 보호되며, 전송 및 저장되는 모든 처리 영역에서 암호화되고 있어 중도에 노출될 우려도 없다.

PCI-DSS 인증은 레벨 1부터 4까지 있는데 이번 토스뱅크가 받은 인증은 레벨 1인 최상위 등급으로 국내 은행권에서는 최초다. 이번 심사는 ‘PCI 보안표준위원회’로부터 인증심사 기관으로 지정받은 브로드밴드시큐리티 한국지점이 심사를 진행했다.

카드를 소유한 고객의 경우 개인정보와 신용카드번호, 각종 추가 정보를 포함한 거래정보가 이른바 ‘민감정보’로서 다뤄진다. 이들 정보는 고객이 결제를 할 때마다 카드사가 구축한 인프라를 통해 전송되는데, 이 과정에서 보안이 취약할 경우 탈취되거나 노출되는 문제가 발생한다.

이에 토스뱅크는 이번 인증 심사에서 △카드 소유자 데이터 및 민감한 데이터의 저장, 전송, 처리 절차 △카드 결제 프로세스 안정성 △정보보호 대책과 시설 및 설비 운영·보안관리 절차 등 총 12개 분야 412개 세부 항목에 대해 종합적으로 평가받았다.

아울러 PCI-DSS 인증 획득 후에는 분기마다 준수 상태 검토 및 준수 여부를 증명해야 하기 때문에 토스뱅크 고객들은 보다 안전하게 토스뱅크의 체크카드를 이용할 수 있다. 현재 토스뱅크 고객의 80% 이상이 토스뱅크 체크카드를 사용하고 있다.

토스뱅크 체크카드는 현재 커피·패스트푸드·편의점·택시·대중교통 등 5대 생활밀착형 업종에서 결제하면 캐시백 혜택을 준다. 해외결제는 온·오프라인 구분 없이 이용금액의 3%를 즉시 캐시백하고 있다.

또한 NFC(근거리 무선통신) 기술을 활용한 OTP 기능을 탑재해, 휴대폰 뒷면에 체크카드를 접촉하면 안전하고 손쉽게 고액 송금이 가능하도록 했다.

토스뱅크 관계자는 “이번 PCI-DSS 인증은 외부 컨설팅 없이 토스뱅크가 자체적으로 준비하여 보안 인증을 취득해 그 의미가 크다”며, “급변하는 ICT 사회에서 새로운 위협과 기술에 적극 대응하고 보안성과 안정성을 지속 강화해나갈 것”이라고 말했다.

한편 PCI-DSS 인증은 비자(Visa), 마스터카드(MasterCard), 아메리칸익스프레스(American Express) 등 6개 국제브랜드 카드사가 공동으로 카드정보 해킹, 도난, 분실 등의 사고로부터 고객의 신용카드 정보를 보호하기 위해 마련한 카드결제 국제 보안표준 인증이다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • [인터넷 신문 등록 사항] 명칭 : ㈜한국정보통신신문사
  • 등록번호 : 서울 아04447
  • 등록일자 : 2017-04-06
  • 제호 : 정보통신신문
  • 대표이사·발행인 : 함정기
  • 편집인 : 이민규
  • 편집국장 : 박남수
  • 서울특별시 용산구 한강대로 308 (한국정보통신공사협회) 정보통신신문사
  • 발행일자 : 2024-03-28
  • 대표전화 : 02-597-8140
  • 팩스 : 02-597-8223
  • 청소년보호책임자 : 이민규
  • 사업자등록번호 : 214-86-71864
  • 통신판매업등록번호 : 제 2019-서울용산-0472호
  • 정보통신신문의 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재·복사·배포 등을 금합니다.
  • Copyright © 2011-2024 정보통신신문. All rights reserved. mail to webmaster@koit.co.kr
한국인터넷신문협회 인터넷신문위원회 abc협회 인증 ND소프트