거래 및 결제 보안 솔루션
결제 처리는 모든 금융 서비스 제공업체와 판매자의 생명선입니다. 소비자 데이터 보안 없이는 은행 내 네트워크 결제나 ACH 전송, 수표 교환, 모바일 결제, 신용 카드 거래의 무결성을 보장할 수 없습니다. 처리 방법과 관계없이, 특히 거래의 금전적 가치가 높은 경우 안전하고 신속하게 지불과 이체를 처리할 수 있어야 합니다.
다행히도 신뢰할 수 있는 거래 및 결제 보안 솔루션인 탈레스의 HSM(하드웨어 보안 모듈)을 사용하는 조직은 이처럼 중요한 사용 사례에 대응할 수 있습니다. 탈레스 솔루션은 매일 전 세계에서 1조 달러 이상을 보호하는 데 사용되고 있습니다.
금융, 결제 HSM의 선도업체인 탈레스의 거래 보안 솔루션은 신용, 직불, 전자 지갑 및 칩 카드, 인터넷 결제 애플리케이션, 웹 기반 개인 식별 번호(PIN) 전송 등에 필요한 결제 처리 환경의 필요 요건을 지원하도록 설계되었습니다.
거래 및 결제 보안 HSM
탈레스 PIN Delivery
수상 경력이 빛나는 탈레스의 PIN 관리 플랫폼인 탈레스 PIN Delivery는 PIN을 안전하게 전송하고 PIN 우편물이 고객에게 전달되는 중에 발생하는 사기 위험을 낮추도록 설계되었습니다.
거래 및 결제 보안 사용 사례:
P2PE(점대점 암호화) 솔루션 구축
점대점 암호화 솔루션을 사용하는 판매자는 PCI DSS 규정 준수의 범위와 비용을 크게 줄일 수 있습니다. HSM은 P2PE 호환 솔루션의 필수 구성 요소이며, 탈레스 결제 HSM은 일부 주요 P2PE 애플리케이션 제공업체에서 이용되고 있습니다.
개인 식별 번호를 안전하게 전달
은행과 카드 발급사는 안전하고 비용 효율적인 PIN 제공 방법을 찾기 위해 항상 고심해 왔습니다. 서면으로 보내는 우편물은 느리고 사기범들이 가로채기 쉬우며, 음성 기반 시스템은 효과적으로 보호할 수 없습니다. 탈레스 HSM을 사용하면 카드 소지자와 카드 발급자 간의 종단 간 암호화 터널을 통해 디지털 방식으로 안전하게 PIN을 전송할 수 있습니다.
전자 청구서의 디지털 서명 보호
디지털 서명은 신뢰를 구축하고 전자 청구서에 유효성을 부여합니다. 전자 청구서에 서명하는 데 사용된 인증서가 손상되면 민감한 데이터가 위험해집니다. 탈레스 하드웨어 보안 모듈은 디지털 서명의 핵심 위치에서 암호키와 인증서를 보호하여 청구서의 무결성을 보장합니다.
SSL 실행 가능성 보장
SSL(Secure Sockets Layer) 프로토콜은 웹 기반 거래를 포함한 민감한 온라인 활동에서 개인정보를 보호하고 보안을 제공합니다. 그러나 이로 인해 웹 서버의 신원을 인증하는 데 사용되는 SSL 디지털 인증서가 사이버 범죄자의 표적이 됩니다. 하드웨어 보안 모듈은 이 취약점을 극복하고 사이버 범죄자가 SSL 인증서와 암호키를 획득하는 것을 방지할 수 있습니다.
모바일 결제 보안
휴대 기기는 어디에나 존재하며, 이러한 기술을 활용하는 새로운 소매 결제 방법에 대한 소비자의 요구는 점점 더 커지고 있습니다. P2P 애플리케이션부터 비접촉 결제 카드에 이르기까지 탈레스 HSM은 확장되는 결제 생태계를 지원하고 개선합니다.
EMV 보안 표준 준수
탈레스 HSM은 특히 결제 처리업체, 카드 발급사, 매입사, 판매자, 전자 결제 솔루션 제공업체의 요건을 충족하는데, 이들은 EMV 보안 표준을 준수하고 거래 처리 과정에서 카드 발급 기능에 이르기까지 포괄적인 EMV 지원 기능을 제공할 수 있어야 합니다.
“Solve DataShield 제품을 개발하는 과정에서 중요한 것은 강력한 키 관리 정책을 비롯해, 모든 관련 PCI P2PE 표준을 효과적으로 준수하는 것이었습니다. 탈레스 Luna EFT HSM은 필요한 모든 보안 기능을 제공하는 동시에 신속하게 배포하고 효율적으로 관리할 수 있는 플랫폼을 제공합니다.”
- Nick Stacey(The Logic Group의 비즈니스 및 시장 운영 이사)
NASDAQ OMX - HSM - Case Study
The inventor of the electronic exchange, The NASDAQ OMX Group provides transformative technologies for the entire lifecycle of a trade—from risk management to trade to surveillance to clearing. In the U.S. and Europe, the company owns and operates 23 markets, three...