펜타시큐리티시스템(대표 이석우)은 올 들어 취약한 보안 체계로 인해 정보유출 사고를 일으킨 CAT/POS 단말기용 보안 솔루션을 출시했다고 23일 밝혔다.
지난해 미국의 대형 쇼핑몰 타깃에서 4000만 건에 이르는 개인정보가 유출되고, DIY용품을 판매하는 홈디포에서 POS 악성코드 감염에 의해 신용 및 직불카드 정보가 유출됐다. 국내에서는 신용카드 복제기와 프로그램을 통한 위조 신용카드 범죄까지 적발되는 등 최근 국내외의 잦은 해킹사례로 취약한 결제보안관리에 대한 지적이 제기됐다. 이에 금융당국에서는 CAT/POS 단말기에 대한 보안표준을 재 개정하고 EMV(IC관련기기 국제기술 표준), KTC(한국기계전기전자시험연구원)와 같은 단말기적합인증을 의무화하는 등 POS보안규정을 강화하고 있다.
펜타시큐리티의 POS시스템 전용 암호화 및 키관리 솔루션 디아모는 데이터 암호화, 구간 암호화, DB 암호화 및 암호화 키 관리를 주요 기능으로 제공한다. 보안표준에 의거한 암호화 및 ANSI X9.24 표준을 준수하는 고도의 암호화 프로토콜을 적용해 보안성을 향상시켰으며 이를 이용해 CAT/POS 단말기 보안기능 시험요구사항 중 민감한 신용카드 정보보호, 암호 연산 및 암호키 생성/분배, 암호키 접근 통제 및 파기 등과 같은 암호화 관련 보안표준항목을 충족할 수 있다.
강은성기자 esther@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
지난해 미국의 대형 쇼핑몰 타깃에서 4000만 건에 이르는 개인정보가 유출되고, DIY용품을 판매하는 홈디포에서 POS 악성코드 감염에 의해 신용 및 직불카드 정보가 유출됐다. 국내에서는 신용카드 복제기와 프로그램을 통한 위조 신용카드 범죄까지 적발되는 등 최근 국내외의 잦은 해킹사례로 취약한 결제보안관리에 대한 지적이 제기됐다. 이에 금융당국에서는 CAT/POS 단말기에 대한 보안표준을 재 개정하고 EMV(IC관련기기 국제기술 표준), KTC(한국기계전기전자시험연구원)와 같은 단말기적합인증을 의무화하는 등 POS보안규정을 강화하고 있다.
펜타시큐리티의 POS시스템 전용 암호화 및 키관리 솔루션 디아모는 데이터 암호화, 구간 암호화, DB 암호화 및 암호화 키 관리를 주요 기능으로 제공한다. 보안표준에 의거한 암호화 및 ANSI X9.24 표준을 준수하는 고도의 암호화 프로토콜을 적용해 보안성을 향상시켰으며 이를 이용해 CAT/POS 단말기 보안기능 시험요구사항 중 민감한 신용카드 정보보호, 암호 연산 및 암호키 생성/분배, 암호키 접근 통제 및 파기 등과 같은 암호화 관련 보안표준항목을 충족할 수 있다.
강은성기자 esther@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
