글로벌 외환 토탈 솔루션 기업 센트비가 결제카드 데이터 보안 국제 표준인 PCI-DSS의 최상위 등급인 레벨 1을 3년 연속 획득했다.
센트비는 2024년 PCI-DSS v4.0 취득 이후 매년 외부 심사를 거쳐 해당 자격을 유지해 왔다. 올해는 보안 요건이 강화된 최신 버전인 PCI-DSS v4.0.1 인증을 획득하며 결제 데이터 보호 관리 체계를 지속해 온 것으로 나타났다.
PCI-DSS는 비자와 마스터카드 그리고 아메리칸 익스프레스 등 글로벌 카드 브랜드사가 공동으로 운영하는 데이터 보안 분야의 국제 표준이다. 신용카드 부정 사용 및 정보 유출 방지를 목적으로 안전한 결제 환경을 검증하는 금융 특화 인증이며 글로벌 카드사와의 거래 및 결제 데이터 처리 시 주요 보안 기준으로 활용된다.
이번에 센트비가 취득한 최신 버전은 암호화와 접근통제 그리고 로그 모니터링 및 취약점 점검 등 보안 요구 수준이 강화된 단계다. 센트비는 인증 취득을 위해 개인 해외송금 서비스의 카드 데이터 처리 환경을 대상으로 보안 네트워크 구성과 카드 계정 데이터 보호 그리고 취약점 관리와 보안 정책 관리 등 전 영역에 걸쳐 외부 전문 심사기관의 심사를 받았다.
심사 결과 센트비는 12개 요구사항 전 영역에서 충족 판정을 받았으며 강화된 보안 기준에 따라 고객 카드 정보를 관리하고 있다는 점을 대외적으로 확인했다.
최성욱 센트비 대표는 글로벌 외환 솔루션 기업에 부합하는 보안 관리 체계 구축을 위해 노력해 왔으며 3년 연속 인증 획득으로 결제 데이터를 국제 기준에 따라 보호하고 있음을 인정받았다고 밝혔다. 또한 앞으로도 보안 인프라 고도화를 지속하며 핀테크 기업으로서 신뢰를 확보하겠다고 언급했다.
센트비는 서비스 기획 단계부터 보안을 내재화하고 고객 식별 데이터에 암호화 기술을 적용하는 등 관리 체계를 운영 중이다. 센트비는 2023년 11월 정보보호 및 개인정보 경영시스템인 ISO 27001과 ISO 27701 인증을 동시 획득한 데 이어 이번 PCI-DSS 인증 유지를 통해 글로벌 보안 인증 체계를 확보하게 됐다.
이미지 제공: 센트비
