PCI Ç¥ÁØ Áؼö´Â ¹ý·üÀûÀÎ ±¸¼Ó·ÂÀº ¾øÁö¸¸ ž ·¹ÀÌ¾î ³×Æ®¿öÅ©ÀÇ º¸¾ÈÀü·« Ã¥ÀÓÀÚÀÎ ¾Æ´ã Èú½º(Adam Hils)´Â ¡°ºñÀÚ,¸¶½ºÅÍ Ä«µå ¹× ´ÙÀ̳ʽº Ŭ·´Àº »ç¶÷µéÀÌ ÀÚ»ç ºê·£µå¸¦ ½Å·ÚÇϱ⸦ ¿øÇÑ´Ù°í ¹Ï°í ÀÖ´Ù. ¸¸¾à, ¼ö¹é¸¸ ¼ÒºñÀÚÀÇ µ¥ÀÌÅÍ°¡ µµ³µÇ¸é À̵éÀº ºÐ¸í ´©±º°¡¸¦ ºñ³ÇÒ °ÍÀÌ´Ù.¡±
»Ó¸¸ ¾Æ´Ï¶ó ÀÌ·± Ç¥ÁØÀ» ÁؼöÇÏ°Ô µÇ¸é °í°´ÀÇ µ¥ÀÌÅÍ°¡ º¸È£µÇ¾î °í°´ÀÇ Ã漺µµ°¡ ³ô¾ÆÁö¹Ç·Î ¼Ò¸Å¾÷ü¿¡°Ôµµ À̵æÀ» ÁØ´Ù. ½Å¿ëÄ«µåÇùȸÀÇ ÀÔÀå¿¡¼´Â Ä«µå¸¦ ¹ßÇàÇÏ´Â ÀºÇàµéÀÌ PCI¿¡ ´ëÇÑ Á¤º¸¸¦ ¹èÆ÷ÇÒ ¼ö ÀÖ´Â ÁÖ¿ä Çù·ÂÀÚÀÌ´Ù. À̵éÀº ¼Ò¸Å¾÷ü°¡ PCI Áؼö¸¦ À§ÇÑ Á¶Ä¡¸¦ ÃëÇÏ°í PCI Ç¥ÁØ Áؼö¸¦ ½ÃÇàÇϵµ·Ï º¸ÀåÇÑ´Ù.
ºñÀÚÀÇ ÇǼŴ ´ÙÀ½°ú °°ÀÌ ¸»ÇÑ´Ù. ¡°¿ì¸® °Å·¡ ÀºÇàµéÀº ¼Ò¸Å¾÷ü¿Í ÁÁÀº °ü°è¸¦ À¯ÁöÇÏ°í ÀÖ´Ù. À̵éÀº ¼Ò¸Å¾÷ü¸¦ ±³À°ÇÏ°í ÀûÀýÇÑ À¯È¿È È°µ¿À» ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.¡±
ÇÏÁö¸¸ ÇǼſ¡ µû¸£¸é ÀÌ PCI Áؼö ÀÌÇà¿¡ ÀÇÇØ ÃÖÃÊ·Î ¾Ç¿µÇâÀ» ¹Þ´Â ´ë»óÀº ¹Ù·Î °Å·¡ ÀºÇàÀÌ µÉ °ÍÀ̶ó°í ÇÑ´Ù. ¡°¸¸¾à, ¼Ò¸Å¾÷ü°¡ PCI¸¦ ÁؼöÇÏÁö ¾Ê´Â´Ù¸é ÀÌµé ¼Ò¸Å¾÷ü¸¦ ó¹úÇÒ ¼öµµ ÀÖ´Ù.¡± ±×³à´Â ¸»ÇÑ´Ù.
¼Ò¸Å¾÷ü¸¦ ½Å¿ëÄ«µå ȸ»çÀÇ ±â´ë¿¡ ºÎÀÀÇÏ°Ô ¸¸µé±â À§ÇØ Ã¹ ¹ø°·Î ÇØ¾ß ÇÒ ÀÏÀº ¡°ÀÚ¹® ¿ªÇÒÀ» ÇÏ´Â °ÍÀÌ´Ù.¡± ¾Æ¸Þ¸®Ä ÀͽºÇÁ·¹½ºÀÇ ¿¤¸®¾ùÀº ¸»ÇÑ´Ù. ¡°ÀÌ°ÍÀº PCI¸¦ ÁؼöÇϱâ À§ÇØ ¹«¾ùÀÌ ÇÊ¿äÇÑÁö ±×¸®°í ¸®¼Ò½º¸¦ ¾îµð¿¡¼ ¾ò¾î¾ß ÇÏ´ÂÁö ¸ð¸£´Â ¼Ò¸Å¾÷ü¸¦ Áö¿øÇÏ´Â °Í¸¸Å °£´ÜÇÏ´Ù. °¢ ÄÉÀ̽ºº°·Î ¹â¾Æ¾ß ÇÒ ´Ü°è°¡ ÀÖ´Ù.¡±
¾Æ¸Þ¸®Ä ÀͽºÇÁ·¹½º °Å·¡ÀÇ Áß´ÜÀ» Áö¿øÇÏ´Â °ÍÀº ÃÖÈÄÀÇ ´ëÃ¥À̶ó°í ¿¤¸®¾ùÀº ¸»ÇÑ´Ù. ÇÏÁö¸¸ ±×³à´Â ±×³àÀÇ È¸»ç°¡ ÇàÇÑ °Å·¡Áß´ÜÀÌ ±¸Ã¼ÀûÀ¸·Î ¾î¶² °ÍÀ̾ú´ÂÁö¿¡ ´ëÇؼ´Â ¾ð±ÞÀ» ÇÇÇß´Ù. ¿¤¸®¾ùó·³ ÇǼŵµ ºñÀÚ°¡ ¡°¼Ò¸Å¾÷ü¿ÍÀÇ °Å·¡¸¦ ²÷¾úÀ¸¸ç, ÀÌµé ¼Ò¸Å¾÷ü¿¡°Ô ¹ú±ÝÀ» ¡¼öÇß´Ù. ¹ú±ÝÀ» ¡¼öÇÏ¸é ¾÷üµéÀÌ Ç¥ÁØÀ» ÁؼöÇÒ °ÍÀ̶ó°í ¹Ï±â ¶§¹®¡±À̶ó°í ¸»ÇÑ´Ù.
À۳⿡ Ä«µå½Ã½ºÅÛ ¼Ö·ç¼Ç½º(CardSystems Solutions)¿¡¼ 4,000¸¸ °³ÀÇ ½Å¿ëÄ«µå Á¤º¸°¡ À¯ÃâµÈ »ç°ÇÀÌ ¹ß»ýÇÏÀÚ, ºñÀÚ´Â ÀÌ È¸»ç¿¡°Ô °Å·¡¸¦ ²÷°Ú´Ù°í À§ÇùÇÑ ÀûÀÌ ÀÖ´Ù. ÇÏÁö¸¸ ÆäÀ̹ÙÀÌÅÍÄ¡(PayByTouch)ÀÇ ÃÖ°í ¿µ¾÷Ã¥ÀÓÀÚÀÎ ¿¡¸¯ ¹ÙÈ常(Eric Bachman)¿¡ µû¸£¸é, ÆäÀ̹ÙÀÌÅÍÄ¡¿¡¼ Ÿ»ç ¾÷üÀÇ °áÁ¦´ëÇà ¾÷üÀÎ Ä«µå½Ã½ºÅÛÁ ÀμöÇÑ ÀÌ·¡ ½ÇÁ¦·Î °Å·¡¸¦ Áß´ÜÇÑ ÀûÀº ¾ø¾ú´Ù°í ÇÑ´Ù. ÀÌ »ç°Ç ÀÌÈÄ¿¡ Ä«µå½Ã½ºÅÛÁî´Â ¡°ÀÚ»çÀÇ ½Ã½ºÅÛ º¸¾È¿¡ ¸» ±×´ë·Î ¼ö¹é¸¸ ´Þ·¯¸¦ µé¿´´Ù. ±×¸®°í ¸¶Ä§³» ºñÀÚ¿Í ¸¶½ºÅÍÄ«µåÀÇ º¸¾È ¿ä±¸»çÇ×À» ÃæÁ·ÇÒ ¼ö ÀÖ¾ú´Ù.¡± ±×´Â ¶Ç ´ÙÀ½°ú °°ÀÌ µ¡ºÙ¿´´Ù. "»ç½Ç ÀÚ»çÀÇ °Å·¡Ã³°¡ ¹®´Ý±â¸¦ ¹Ù¶ó´Â ½Å¿ë Ä«µå ȸ»ç´Â ¾ø´Ù. ±×·¯³ª, ½Å¿ëÄ«µå ȸ»çÀÇ °Å·¡Áß´Ü À§ÇùÀ̳ª ±ÝÀüÀûÀÎ ¹ú±ÝÀº ȸ»çÀÇ Áß¿ªµéÀ» ±äÀå½ÃÄ×´Ù."
¡°ÇÑ »ç°Ç´ç 50¸¸ ´Þ·¯¶ó´Â ¹ú±ÝÀ» °¡º±°Ô ³Ñ±â±â¿¡´Â ºÐ¸íÈ÷ Èûµé´Ù.¡±°í ÀÎÅÍÄÜƼ³ÙÅ»ÀÇ ±¸µçµµÇÁ°¡ ¸»Çß´Ù. PCI °ü·Ã ¹ú±Ý ÀÌ¿Ü¿¡µµ, ȸ»çµéÀº 140¸¸ °³ÀÇ °í°´ ½Å¿ëÄ«µå ¹øÈ£¿Í ±âŸ ±â¹Ð ±ÝÀ¶Á¤º¸¸¦ À¯ÃâÇß´ø DSW ½´ ¿þ¾îÇϿ콺(Shoe Warehouse) »ç°Ç°ú °°Àº º¸¾ÈÇãÁ¡À» ÇÇÇÏ°í ½Í¾îÇÑ´Ù. Ķ¸®Æ÷´Ï¾ÆÀÇ SB1386Àº ±â¾÷µéÀÌ Ä¶¸®Æ÷´Ï¾Æ ÁÖ °ÅÁÖÀڵ鿡°Ô ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Â º¸¾È ÇãÁ¡µéÀ» °ø°³ÇÒ °ÍÀ» Àǹ«ÈÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ¿©·¯ ´Ù¸¥ ÁÖ¿¡¼µµ À¯»çÇÑ ¹ý·üÀ» Á¦Á¤Çß´Ù.
±ÕÇü ÀåÄ¡
PCI´Â È®½ÇÇÑ IT Àη°ú ÀýÂ÷¸¦ È®º¸ÇÏ°í Àִ ȸ»ç¿Í ¸Å³â ó¸®ÇÏ´Â ½Å¿ëÄ«µå °Å·¡ ¼ö°¡ ¸¹Áö ¾ÊÀº ¼Ò±Ô¸ð ±â¾÷µé »çÀÌ¿¡¼ ±ÕÇüÀåÄ¡ ¿ªÇÒÀ» ÇÑ´Ù. ·¹º§ 1 ¾÷üµé¿¡ ´ëÇÑ Áؼö À¯È¿È ¿ä±¸°¡ ´õ ±î´Ù·Ó±â´Â ÇÏÁö¸¸ ¸ðµç ·¹º§ÀÇ ¾÷üµéµµ PCI¸¦ ÁؼöÇØ¾ß ÇÑ´Ù. ¸Å³â 15¸¸ °Ç¿¡¼ 600¸¸ °ÇÀÇ °Å·¡¸¦ ó¸®ÇÏ´Â ¾÷üµéÀº ·¹º§ 2·Î ºÐ·ùµÇ¸ç, 2¸¸ °Ç¿¡¼ 15¸¸ °ÇÀÇ °Å·¡¸¦ ó¸®ÇÏ´Â ¾÷ü´Â ·¹º§ 3·Î ºÐ·ùµÈ´Ù. ±âŸ ¸ðµç ¾÷üµéÀº ·¹º§ 4¿¡ ¼ÓÇÑ´Ù.
¡°ÀÌ Ç¥ÁØÀº ±âÁ¸¿¡´Â Á¦Ç°°ú ¼ºñ½º¿¡ ÁÖ·ÂÇß´ø ȸ»çµéÀ» IT º¸¾È ÂÊÀ¸·Î Àüȯ½ÃÅ°°í ÀÖ´Ù.¡± ÁÖÇÇÅÍ ¸®¼Ä¡(Jupiter Research)ÀÇ ¼ö¼®ºÐ¼®°¡ÀÎ ¿¡µå Ä«¿îÃ÷(Ed Kountz)ÀÇ ¸»ÀÌ´Ù.
¡°PCI Ç¥ÁØ Áؼö¿¡ °¡Àå ´À¸®°Ô ¹ÝÀÀÇÏ´Â ¾÷ü´Â Àϳ⿡ 15¸¸ °Ç Á¤µµÀÇ °Å·¡¸¦ ó¸®ÇÏ´Â ¼Ò±â¾÷µéÀÌ´Ù. À̵éÀº ½Ã°£À» µÎ°í ÁöÄѺ¸ÀÚ½ÄÀÇ Åµµ¸¦ ÃëÇÏ°í ÀÖ´Ù.¡± ºñÀÚ¿¡¼ °ü¸®ÇÏ´Â ¾Æ¸®Á¶³ª ½ºÄÚÃ÷µ¥ÀÏ(Scottsdale)¿¡ À§Ä¡ÇÑ PCI Æò°¡ ȸ»çÀÎ Ä¡ÇÁ ½ÃÅ¥¸®Æ¼ ¿ÀÇǼ½º(Chief Security Officers)ÀÇ Ã¢¸³ÀÚÀÌÀÚ ´ëÇ¥ÀÎ ·¯¼¿ ·ÎÀ§(Russell Rowe)´Â ÀÌ·¸°Ô ¸»ÇÑ´Ù.
SANSÀÇ ÆÈ·¯µµ °°Àº ÀÇ°ßÀÌ´Ù. ¡°¸¹Àº À̵éÀÌ Ç¥ÁØÀ» ÁؼöÇÏÁö ¾ÊÀ» °æ¿ì ¾î¶² ÀÏÀÌ ¹ß»ýÇÒÁö¸¦ ¾Ë°í ½Í¾îÇÑ´Ù. ¸¶Ä¡ HIPAA°¡ óÀ½ Åë°úµÇ¾úÀ» ¶§¿Í ºñ½ÁÇÏ´Ù. Áؼö¿¡ ³ë·Â°ú ½Ã°£À» µéÀ̱â Àü¿¡ ´©°¡ ¼ÕÇظ¦ ÀÔ´ÂÁö ÁöÄѺ¸°Ú´Ù¡±´Â °ÍÀÌ´Ù.
ÀÌ·± Á¡¿¡¼ ·Î¿Æ¼·¦Àº ¿¹¿ÜÀÌ´Ù. ¿£Á©Àº ÀÚ»çÀÇ º¸¾ÈÁ¤Ã¥°ú ³×Æ®¿öÅ©¸¦ PCI¿¡ ÁØÇϵµ·Ï ¼³°èÇß´Ù.
¡°¿ì¸®´Â °¢ Á÷¿øÀÇ ¹è°æÀ» ÀÏÀÏÀÌ Á¶»çÇϸç À̵éÀÇ ÀÓ¹«µµ ¼·Î ºÐ¸®ÇÑ´Ù. ÀÌ°ÍÀº ¼Ò±Ô¸ðÀÇ ±â¾÷¿¡¼´Â µå¹® ÀÏÀÌ´Ù.¡± ¿¹¸¦ µé¾î, ·Î¿Æ¼·¦ÀÇ µ¥ÀÌÅͺ£À̽º °ü¸®ÀÚ´Â ÀúÀåµÈ ½Å¿ëÄ«µå ¹øÈ£¸¦ ¾ÏÈ£ÈÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀÌ ¾ø´Ù.
¿£Á©Àº PCI Ç¥ÁØÀ» ÁؼöÇϱâ À§ÇØ ±âÁ¸ÀÇ ½Ã½ºÅÛÀ» °³Á¶ÇÏ´Â °Íº¸´Ù´Â ½Ã½ºÅÛÀ» ¾Æ¿¹ óÀ½ºÎÅÍ Ç¥ÁØ¿¡ ¸Â°Ô ¼³°èÇß´Ù. ¡°³ªÁß¿¡ °³Á¶ÇÏ´Â °Íº¸´Ù ¾ÖÃÊ¿¡ Ç¥ÁØ¿¡ ¸Â°Ô ¼³°èÇÏ´Â ÂÊÀÌ ºñ¿ë¼Õ½ÇÀÌ ÈξÀ Àû´Ù.¡±
¾ÕÀ¸·Î ¿ä±¸»çÇ×ÀÌ ´õ ´Ã¾î³¯ °ÍÀΰ¡?
¾ÕÀ¸·Î ȸ»çµéÀº ¼ÒºñÀÚ µ¥ÀÌÅÍ º¸È£¿¡ ÀÖ¾î¼ PCI¿Í Á¤ºÎ±ÔÁ¦ ÀÌ¿Ü¿¡µµ ´õ ¸¹Àº °ÍÀ» ó¸®ÇØ¾ß ÇÒ ¼öµµ ÀÖ´Ù.
¾ÆÄÚÀÇ º¸¾È³ë·ÂÀº PCI¿Í ±âÁ¸ ±ÔÁ¦ÀÇ Áؼö»Ó ¾Æ´Ï¶ó, ÀÇȸ¿¡¼ °áÁ¤ÁßÀÎ ¹ý·ü±îÁö Æ÷°ýÇÏ°í ÀÖ´Ù.
¿¹¸¦ µé¾î, HR 3140(±ÝÀ¶ ±â°ü, º¸°í ±â°ü ¹× ±âŸ ±â°üµéÀÌ ¼ÒºñÀÚ¿¡°Ô µ¥ÀÌÅÍ º¸¾È À§¹Ý¿¡ ´ëÇØ ¾Ë¸± °ÍÀ» ¿ä±¸ÇÔÀ¸·Î½á ¡®±â¹Ð ¼ÒºñÀÚ Á¤º¸¡¯ÀÇ º¸È£¸¦ È®Àå½ÃÅ°°Ô µÉ ¹ý¾È. ±ÝÀ¶¼ºñ½ºÀ§¿øȸ¿¡ Á¦ÃâµÇ¾úÀ½)Àº À۳⿡ °øÈ´ç ÀÇ¿øÀÎ ¸á¸®»ç ºó(Melissa Bean)(D-Ill.)ÀÌ Ã¢¾ÈÇÑ ¸î¸î ¹ý¾È ÁßÀÇ Çϳª¿´´Ù. »ó¿ø¿¡¼´Â ´ÙÀÌ¾Ø ÆäÀνºÅ¸ÀÎ(Dianne Feinstein) ¹× ºô³Ú½¼(Bill Nelson) ÀÇ¿øÀÌ ±â¹Ð µ¥ÀÌÅÍ°¡ À¯ÃâµÈ °æ¿ì, ¼ÒºñÀڵ鿡°Ô ¾Ë¸± °ÍÀ» ¿ä±¸ÇÏ´Â ¹ý¾ÈÀ» Á¦ÃâÇß´Ù. Á¦¾ÈµÈ ¹ý·ü¿¡´Â ¼ÒºñÀÚÀÇ ½Å¿ëÄ«µå Á¤º¸º¸È£°¡ Æ÷ÇԵȴÙ.
¾ÆÄÚÀÇ ¾îÀ®Àº ¡°¼ÒºñÀÚ µ¥ÀÌÅÍÀÇ ¾ÈÀü¿¡ °ü·ÃµÈ ¿¬¹æ ¶Ç´Â ÁÖ ¹ý·üÀº ±× ³¡ÀÌ º¸ÀÌÁö ¾Ê´Â´Ù. Ç×»ó ´Éµ¿ÀûÀ¸·Î PCI³ª ÇâÈÄ ¾÷°è¸¦ À̲ø Ç¥ÁصéÀ» ÁؼöÇϱâ À§ÇØ ³ë·ÂÇÏ´Â °ÍÀÌ ´õ¿í ´õ Áß¿äÇØÁö°í ÀÖ´Ù.¡± °í ¸»Çß´Ù.
±×·¯³ª ¹ý·üÁ¦Á¤¿¡ ¡°ºñ±³Àû ¸¹Àº ½Ã°£ÀÌ °É¸®´Â ÇöÀç ½ÇÁ¤À» °í·ÁÇÒ ¶§, ½Å¿ëÄ«µå °Å·¡¸¦ ó¸®ÇÏ´Â ¸¹Àº ±â¾÷µé°ú ÀÌµé °Å·¡¸¦ º¸¾ÈÇÏ´Â Á¦Ç°À» ÆǸÅÇÏ´Â º¥´õµéÀº PCI°¡ Àû¾îµµ ÀϽÃÀûÀ¸·Î¶óµµ Ãß°¡ ¹ý·üÀÇ Á¦Á¤À» Áö¿¬½ÃÄÑÁֱ⸦ Èñ¸ÁÇÏ°í ÀÖ´Ù.¡± ÁêÇÇÅÍÀÇ Ä«¿îÃ÷´Â ¸»ÇÑ´Ù. ¡°ÁÖ¿Í ¿¬¹æ±â°üÀÌ °£´ÜÇÑ ¹®Á¦¸¦ °¡Áö°í º¹ÀâÇÏ°Ô ¸¸µé °Í °°Àº ¿¹°¨ÀÌ´Ù. ¸¹Àº À̵éÀÌ ÀÌ·± Çö»óÀÌ ÀϾÁö ¾Ê±â¸¦ ¹Ù¶ó°í ÀÖ´Ù.¡±
¼ÖÆ®·¹ÀÌÅ© ½Ã¿¡ À§Ä¡ÇÑ ¼ÒÇÁÆ®¿þ¾î ȸ»çÀÎ ¾ËƼ¸®½º(Altiris)ÀÇ ¼ö¼® Á¦Ç°°ü¸®ÀÚÀÎ ÇÏ¿ìÀÌ ÇìÆ®(Howie Hecht)´Â ÀÔ¹ýÀÚµéÀÌ ½ÇÁ¦·Î ¾÷°è¿Í Çù·ÂÇÏ¿© ¿Ã¹Ù¸¥ ±ÔÁ¦¸¦ Á¦Á¤ÇÏ´Â ÇÑ, ÁöºÒÄ«µå º¸È£ºÐ¾ß¿¡¼´Â ÀÇȸÀÇ °áÁ¤ÀÌ À¯ÀÍÇÒ °ÍÀ̶ó°í ¹Ï´Â´Ù. ¡°±×µéÀº SANS¿Í NIST[National Institute of Standards and Technology]¿Í Çù·ÂÇÏ¿© ¹ý·üÀÌ ½ÇÁ¦ ¿ä±¸»çÇ×À» ÇØ°áÇϵµ·Ï º¸ÀåÇØ¾ß ÇÑ´Ù.¡±
(±Û: ¿¡ÀÌ¹Ì ·ÎÀú½º ³ªÀÚ·ÎÇÁ(Amy Rogers Nararov)´Â ¿ö½ÌÅÏ DC¿¡¼ ÀÚÀ¯ ±â°í°¡·Î È°µ¿ÇÏ°í ÀÖ´Ù.)
[º¸¾È´º½º(www.boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>