FINEXUS, PCI DSS 준수 인증

[보안뉴스 길민권] 공유 서비스 및 아웃소싱 제공업체인 FINEXUS International Sdn Bhd는 지불 카드 업계 법규 준수(PCI DSS)를 준수하는 것으로 인증을 받았다. PCI DSS준수 관리 솔루션의 유수 공급업체인 Trustwave가 인증 작업을 수행했다.

PCI DSS는 카드 소지자의 데이터를 저장, 처리 및 전송하는 업체에게 요구되는 지불 카드 업계의 보안 요건이며, Visa Inc., MasterCard Worldwide, Discover Network, American Express 및 JCB 같은 모든 주요 카드 회사가 보증하고 있다.

공유 서비스 및 아웃소싱 제공업체인 FINEXUS는 자사의 물리적 자산 통제, IT 환경 및 정보 보안 정책 및 절차를 철저히 문서화함으로써 준수 현황을 보여주어야 했다. 자사의 준수 상태를 유지하기 위해, FINEXUS는 Trustwave의 온 디멘드 준수 관리 솔루션 TrustKeeper®에 가입하여 분기별 네트워크 취약성 검사와 같은 지속적인 준수 활동을 지원하는 데 필요한 자동화된 도구에 접속하고 있다.

"매일 수천 명의 고객들과 일을 하는 당사로서는 고객의 개인 정보를 보호하는 것을 돕는 것이 필수적이다. Trustwave의 독점적인 기술이 당사가 PCI DSS 준수를 달성하고 유지한느 데 도움을 주었으며 Trustwave의 기술적 전문성이 그 과정에서 우리에게 지침을 제공해 주었다."라고 클레멘트 로(Clement Loh) FINEXUS Group 그룹 매니징 디렉터는 밝혔다.

"PCI DSS 준수 인증을 받는 것은 회사의 업무 환경을 보안을 확보하는 첫 번째 단계이다. FINEXUS는 적절한 보안 통제 장치를 구축하여 위험을 줄이고 고객과 조직을 보호하게 되었다."라고 앤디 보코(Andy Bokor) Trustwave 아시아 태평양 및 유럽 중동 아프리카 담당 임원은 말했다.

"FINEXUS와 같은 국제적인 기업과 함께 일하게 된 것은 당사가 말레이시아, 그 주변 지역 그리고 아시아 태평양의 나머지 지역에서 지속적으로 성공을 거두고 있다는 것을 잘 보여주고 있다. 당사는 FINEXUS와 협력하여 동사가 최고의 보안 모범 사례를 고수할 수 있도록 돕게 될 추가 통제 기능을 수행하게 될 것으로 기대하고 있다."라고 수닐 샤르마(Sunil Sharma) Trustwave 아시아 태평양 담당 매니징 디렉터는 밝혔다.

[길민권 기자(reporter21@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다