PCI SSC, 중소기업의 보안 위해 팔 걷어부쳤다

정보보호 마음만 있으면 뭐하나... 정보 처리 과정에 대한 이해 필요
파트너사와의 진지한 대화도 꼭 있어야... 실천사항 크게 어렵지 않아

[보안뉴스 문가용] 지불 기술과 관련된 보안 표준인 PCI SSC가 최근 중소기업들을 위한 보안 표준을 발표했다.

이 새로운 표준은 ‘소규모 사업장을 위한 PCI 지불 보호 전략(PCI Payment Protection Resources for Small Merchants)’이라고 하며,

파트너사 혹은 서드파티의 보안 문제가 수면 위로 드러나고 있는 시점에 나온 시기적절한 대처라는 평이다.

그러면서 PCI SSC는 최근 보도자료를 통해 세계 곳곳의 중소기업들이 보안 문제로 신음하고 있다고 강조하기도 했다.

특히 POS 시스템에 대한 공격에 각종 도소매 업체들이 당하고 있다고도 짚었다.

“2015년에 일어난 사이버 공격의 절반은 250명 이하 사업장에서 발생했습니다.”

PCI SCC의 CTO인 트로이 리치(Troy Leach)는 “소규모 사업주들은 카드 지불에 대한 프로세스 전반에 대한 이해가 부족하다”며

“은행과 기술업체에 모든 것을 일임하기 때문”이라고 진단했다.

그러면서 “보안에 대해 이야기가 진행되려면 사실 어느 정도 카드 지불 기술에 대한 이해가 필요하다”고 밝혔다.

“정보보안에 대한 이해도 당연히 필요하고요.”

보안이 중요한 이유

지불카드와 관련된 사고가 발생하면 곧바로 고객의 신뢰도가 내려간다.

즉 보안에 대한 개념은 사업을 유지하기 위한 신뢰와 직결되는 문제다.

이제 보안은 사업적으로 반드시 갖춰야 할 고려요소인 것이다.

PCI SSC는 이 점을 좀 더 적나라하게 표현했다.

정보유출 사건으로 잃을 수 있는 것들 :
- 고객의 신뢰 하락. 거래량 하락.
- 새로운 지불카드 발급 비용 손해
- 사기 자체로 인한 손해
- 벌금 발생 확률 높음
- 법적소송 발생 확률도 높음
- 직업 잃을 가능성 높음(특히 CISO, CIO, CEO)
- 사업 망할 가능성 높음

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=51289&kind=4