PCI DSS v4.0 개편에 따른 주요 보안 요구사항 분석 | SK쉴더스

취약점

PCI DSS v4.0 개편에 따른 주요 보안 요구사항 분석

2024

.

01

.

14

개요

‍

PCI DSS는 카드 결제 산업의 데이터 보안 표준(Payment Card Industry Data Security Standard)의 약자로, Global Brand 5개사(Visa, Master, Amex, JCB, Discover)의 카드소유자데이터(이하 CHD) 보호를 위해 제정됐다.

Global Brand 5개사는 데이터 보안의 지속적이고 체계적인 관리를 위해 PCI 보안표준위원회(이하 PCI SSC)를 설립했으며, 보안 표준 관리, PCI 보안 표준 보안 솔루션 검증, 교육, 심사원 조직 관리 등의 역할을 수행하고 있다. 2020년에는 UnionPay도 PCI SSC에 참여함으로써 현재 총 6개의 Global Brand 카드가 PCI SSC에 참여하고 있다.

PCI DSS는 지불 카드 계정 데이터(payment card account data)를 보호하는 것을 주된 목적으로 한다. 기업이 비즈니스 목적으로 카드 소유자의 데이터를 저장하고 처리, 전송을 필요로 하는 경우 PCI DSS 준수가 요구된다. 국내에서는 현재 카드사, VAN/PG사, 선불카드 사업자 등 결제 비즈니스를 수행하는 기업들 외에도 여행사, 항공사, 면세점 등 다양한 업종에서 PCI DSS 인증을 취득하여 준수, 유지하고 있다.

PCI DSS는 비즈니스 카드 결제 데이터를 처리할 때 발생할 수 있는 보안 위협을 최소화하고, 소비자의 정보를 안전하게 보호하기 위한 조치의 일환으로 이뤄지고 있다. (후략)

‍

_{[출처] PCI DSS v4.0 재가공}

더 자세한 내용은 리포트 다운로드를 통해 확인하세요! (클릭)

이전글

이전글이 없습니다.

다음글

다음글이 없습니다.

[Headline] 우주산업 발달에 따른 보안 위협 대응 방안

[Research & Technique] pfSense XSS 취약점(CVE-2024-46538)

[Keep up with Ransomware] Windows, Linux 환경을 모두 노리는 InterLock 랜섬웨어

[Headline] SW 공급망 보안 위협과 대응 방안

[Research & Technique] Lobe Chat SSRF 취약점(CVE-2024-47066)

[Keep up with Ransomware] 랜섬웨어 판매를 개시한 핵티비스트 CyberVolk

컴플라이언스

[Headline] SBOM(Software Bill of Materials)을 활용한 오픈소스 SW 관리 방안

[Research & Technique] WordPress GiveWP PHP Object Injection 취약점(CVE-2024-5932)

[Keep up with Ransomware] Lynx 랜섬웨어의 등장과 INC 그룹과의 연계 가능성 분석

[Headline] 안전한 클라우드 환경을 위한 하이브리드 본인인증 아키텍처 적용 전략

[Keep up with Ransomware] 해외 교육 기관을 노리는 FOG 랜섬웨어

[Research & Technique] Adobe Commerce XXE 취약점(CVE-2024-34102)

[Research & Technique] Apache Struts2 원격 코드 실행 취약점(CVE-2023-50164)

[Keep up with Ransomware] BlackBasta의 허점을 공략한 복호화 도구의 등장

AWS 클라우드 환경 내 ISMS 주요 인증항목 구현 전략

[Research & Technique] ownCloud 정보 노출 및 인증 우회 취약점(CVE-2023-49103 / CVE-2023-49105)

[Keep up with Ransomware] 지속되는 BlackShit 랜섬웨어 위협

PCI DSS v4.0 개편에 따른 주요 보안 요구사항 분석

사이버 침해사고 사례를 통한 위험성 진단 및 개선점 도출 전략

[Keep up with Ransomware] Hive 닮은꼴 Hunters의 활동 개시

[Research & Technique] GNU Heap Buffer Overflow를 이용한 권한 상승 취약점(CVE-2023-4911)

[Top-CERT] REST API를 활용한 원격 명령 실행 취약점 분석 CVE-2023-42793

개인정보보호

개인정보보호법 개정, 전문 컨설팅을 활용한 ISMS-P 대응 전략

[Keep up with Ransomware] 다양한 플랫폼 타깃한 Knight 랜섬웨어 위협

[Research & Technique] LangChain 패키지의 결함을 악용한 RCE 취약점 (CVE-2023-38860/CVE-2023-39659/CVE-2023-39631)

컴플라이언스

제로 트러스트 시대(Zero Trust) – Never Trust, Always Verify

[Keep up with Ransomware] 국내까지 손 뻗은 NoEscape 랜섬웨어의 위협

[Research & Technique] WinRAR Arbitrary Code Execution 취약점 (CVE-2023-38831)

디지털 보안 컨설턴트와 함께,
맞춤 서비스와 견적을 알아보세요

중소기업 맞춤형 정보보안
‘사이버가드’ 프로모션 진행 중

실시간 카카오 상담으로
쉽고 빠르게 안내받으세요

전화상담 연결

(평일 9~18시)

전문상담 예약

전화상담 연결

(평일 9~18시)

이름을 입력해주세요.

연락처를 입력해주세요.

상담 시간을 선택해주세요.

문의가 완료되었어요.

URL이 복사되었습니다.

구독신청이 완료되었습니다.

불편∙제안사항글 올리기 완료되었습니다

원격 서비스