지점간 암호화(P2PE)

지점간 암호화(P2PE)란 무엇입니까?

P2PE(Point-to-Point Encryption)는 전자 금융 거래를 보호하기 위해 만들어진 기술 표준입니다. 이러한 지침을 따르면 전자 지불 네트워크와 관련된 소프트웨어 및 하드웨어 개발자는 설계가 상호 호환되고 해커의 잠재적인 공격에 대해 복원력이 있음을 확인할 수 있습니다.

지점간 암호화(P2PE) 작동 방식

P2PE 표준은 전자 지불 네트워크와 관련된 주요 기업의 컨소시엄인 PCI 보안 표준 위원회 에서 개발했습니다. 이 조직의 핵심 목적은 최근 몇 년 동안 매년 수조 달러로 성장한 전자 지불의 점점 더 광범위한 사용을 촉진하는 것입니다.

이러한 성장을 유지하는 데 필요한 주요 요소 중 하나는 해커로부터 보호할 수 있는 강력한 보안 보호 장치의 존재입니다. 결국, 소비자와 상인이 점점 더 온라인으로 거래를 수행함에 따라 이러한 전자 지불은 해커의 점점 더 유혹적인 표적이 되고 있습니다. 따라서 지불 처리자와 기타 이해 관계자는 도둑이 될 수 있는 사람보다 한발 앞서 시스템을 지속적으로 유지 관리하고 개선해야 합니다.

P2PE 표준에 따라 거래 데이터는 고객이 데이터를 입력한 시점부터 해당 정보가 결제 프로세서로 전송되는 시점까지 완전히 암호화 됩니다. 일단 수신되면 지불 프로세서는 데이터를 해독하고 거래를 승인하거나 거부합니다.

거래 데이터는 프로세스 전반에 걸쳐 완전히 암호화되기 때문에 승인되지 않은 제3자의 캡처 및 오용에 취약하지 않습니다. 해커가 특정 거래를 가로채더라도 얻은 정보는 여전히 암호화된 형태로 있기 때문에 해독할 수 없습니다. 정보를 해독하기 위해 사용자는 승인된 당사자만 사용할 수 있는 암호화 키를 소유해야 합니다.

점대점 암호화(P2PE)의 실제 예

개별 회사는 전자 지불 생태계와 상호 작용하는 새로운 제품 및 서비스를 자유롭게 개발할 수 있습니다. 그러나 해당 회사가 P2PE 규정 준수를 달성하려면 새 제품이 P2PE 표준을 유지하거나 초과한다는 것을 입증해야 합니다. 실제로 이는 모든 거래 정보가 완전히 암호화되고, 오퍼링과 관련된 모든 하드웨어가 안전하게 관리되며, 프로세스에 사용되는 모든 암호화 키가 안전하게 생성, 전송 및 저장되도록 해야 함을 의미합니다.

금융 거래 산업에 관련된 사람들이 이러한 표준의 변경 사항에 뒤처지지 않도록 돕기 위해 PCI 보안 표준 위원회는 정기적인 이벤트와 커뮤니케이션을 유지합니다. 역사적으로 이 관리 기관 은 American Express(AXP), Discover Financial Services(DFS), MasterCard(MA) 및 Visa(V)를 포함한 주요 결제 브랜드에 의해 설립되었습니다. 관리 위원회 자체의 책임이 아니라 이러한 표준을 사용하여 제품과 서비스를 제공하는 개별 회사의 책임입니다.

##하이라이트

• P2PE는 전자금융거래의 보안성을 확보하기 위해 고안된 기술표준입니다.

• P2PE 표준은 새로운 기술을 사용할 수 있게 됨에 따라 계속 진화합니다.

• 주요 결제 처리 회사의 컨소시엄에 의해 개발되었습니다.