PCI DSS(Payment Card Industry Data Security Standard)의 정의, 필요성, 기준과 요구사항, 활용방안

결제 카드 산업 데이터 보안 표준은 카드 회원 데이터를 저장·처리·전송하는 모든 사업자에게 적용되는 글로벌 보안 통제 프레임워크다. 카드 번호, 만료일, 인증값 등 민감 정보를 다루는 전자상거래 플랫폼은 카드 결제 브랜드와 가맹점, 결제 대행사가 합의한 통제 기준을 충족하지 못하면 가맹점 자격 정지와 거액 과징금, 침해 사고 시 책임 부담이라는 사업적 위험에 직면한다. 최근 개정판은 클라우드와 비밀번호 없는 인증, 위협 기반 통제를 반영해 보안책임자의 활용 가치가 한층 높아졌다.