엔드 투 엔드 암호화(E2EE : End-to-End Encryption) : 취득 측의 데이터 손실과 PCI 컴플라이언스에 대한 대응

신용카드 가맹점, 결제 서비스 프로바이더, 프로세서에 있어서 E2EE의 중요성에 대해 조사 분석하고, PCI DSS에 대한 준거와 패널티, 평판상의 리스크, 직접적인 금전적 손실의 과제에 직면한 E2EE의 가능성, 관리 영역의 배분과 이행, 규격화의 동향, 결제 및 기업 보안 분야에서 E2EE의 복잡성 등을 정리하여 전해드립니다.

1. 서론
• 세계적인 사이버 전쟁의 발생
• "What a Revoltin' Development This Is!"
• 하나의 관점

2. 가맹점의 인센티브

3. 보안 지도 원칙

4. E2EE의 정의
• 암호화와 암호화 기술에 대한 메모
• 토큰화(tokenization)와 E2EE

5. 암호화의 어프로치
• 형식의 보존
• 주요 매니지먼트
• 상세

6. 벤더
• Heartland Payment Systems
  • 단계 1 : 수직통합
  • 단계 2 : 새로운 POS 단말기
  • 단계 3 : 중간의 보호
  • 단계 4 : 종단의 결속
  • PCI 컴플라이언스, 책임의 이행, 짚더미
• VeriShield Protect : VSP
• Semtek
• Propay : 또 다른 서비스 프로바이더
• MagTekㆍMagensa
• Hypercom

7. 기업용 암호화 소프트웨어
• 주요 요인

8. 규격
• ASC X9
• SPVA(Secure POS Vendor Alliance)

9. 결론
• 사이버 보안과 적극적인 콜라보레이션
• 암호화 규격의 필요성
• 비용
• 엔드 투 엔드 vs 포인트 투 포인트
• 비대칭 결제 에코시스템
• 승인이 아닌 암호화

도표