PCI 준수
PCI 준수 (PCI DSS)
결제
카드 데이터를 저장, 처리 또는 전송하는 기업을 위한 보안 규칙인 결제 카드 산업 데이터 보안 표준(PCI DSS)을 따르는 것이에요.
PCI 준수란?
주요 카드 브랜드가 설립한 PCI Security Standards Council이 PCI DSS를 관리해요. 안전한 네트워크, 카드 데이터 암호화, 접근 통제, 시스템 모니터링, 정기 테스트 등을 다뤄요.
가맹점 등급은 기업의 연간 카드 거래 수로 정해져요. 가장 큰 가맹점은 매년 현장 평가를 받아야 하고, 작은 가맹점은 보통 자가 평가 설문지(SAQ)를 작성해요. 호스팅형 결제 페이지와 카드 토큰화 게이트웨이를 사용하면 자체 시스템에 카드 번호가 남지 않아 필요한 작업이 크게 줄어요.
예시
예를 들어 Shopify 결제 페이지로만 결제를 받는 스토어는 전체 카드 번호를 볼 일이 없어요. 자체 서버에서 카드 정보를 수집하는 스토어보다 PCI 관련 책임이 훨씬 작아요.
PCI 준수, 왜 중요한가요?
카드 데이터 유출은 비용이 크고 신뢰를 해치므로, 자체 시스템에 카드 데이터를 두지 않는 것이 가장 안전한 방법이에요.
