펜타시큐리티 ‘와플’, PCI-DSS 인증획득

지능형 웹방화벽 ‘WAPPLES’, PCI DSS 컴플라이언스 완벽히 지원

애플리케이션 보안 솔루션 기업 펜타시큐리티시스템(대표 이석우)는 자사의 지능형 웹 방화벽 ‘와플(WAPPLES)’이 신용카드업계 정보보호 국제표준규정인 ‘PCI DSS(Payment Card Industry Data Security Standard)’ 인증을 획득했다고 16일 밝혔다.

이번 PCI DSS인증은 미(美) 신용카드협회 보안표준위원회(PCI SSC, PCI Security Standards Council)에서 인가한 QSAC(Qualified Security Assessors Company)의 엄격한 테스트를 통해 진행되었으며, WAPPLE이 PCI DSS 보안 표준 항목에 대한 적합성 테스트를 성공적으로 통과해 인증을 수여했다고 밝혔다.

이에 이석우 펜타시큐리티시스템 대표는 “먼저 와플이 PCI DSS인증을 획득해 매우 자랑스럽게 생각한다. 최근 일본 지사에서 인증 추진 성공 및 NTT그룹의 IT자회사인 NTT-AT(NTT Advanced Technologies)에 와플을 납품하는 등 일본 지사가 가파른 성장세를 이어가고 있다”며 “이번 인증을 계기로 국내의 특화시장에서도 와플의 수요가 빠르게 증가 할 것으로 보인다”고 말했다.

한편 PCI DSS(Payment Card Industry Data Security Standard)란, 미국 신용카드협회 보안표준위원회가 제정한 데이터보안 표준의 대표적인 컴플라이언스로서 신용카드 정보처리 시 준수해야 하는 정보보안 절차 및 방법을 기술하고 있다. 카드결제와 관련된 카드가맹점, 결제지불대행 업체, VAN 업체 등이 해당되어 백화점·할인점, 주유소 등 유통체인 등 의무화 대상이 되는 국내 카드가맹점들도 모두 완료해야 하므로 유통분야 전반에 필요한 보안 이슈이다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)