센트비, 국제표준 결제카드 데이터 보안 자격 취득

PCI-DSS 최상위 등급 레벨 1 획득

센트비가 결제카드 데이터 보안 국제 표준인 PCI-DSS 최상위 등급 레벨 1을 3년 연속 취득했다.

센트비는 지난 2024년 PCI-DSS v4.0을 취득한 이후 매년 외부 심사 과정을 거쳐 해당 자격을 지속적으로 획득해왔다. 올해는 보안 요건이 강화된 PCI-DSS v4.0.1 인증을 획득했다.

PCI-DSS는 비자, 마스터카드, 아메리칸 익스프레스 등 글로벌 카드 브랜드가 공동으로 운영하는 결제카드 데이터 보안 분야의 핵심 국제 표준이다. 신용카드 부정 사용과 정보 유출을 방지하고 안전한 결제 환경을 검증하기 위한 금융 특화 인증으로, 글로벌 카드사와의 거래 및 결제 데이터 처리 과정에서 중요한 보안 기준으로 활용된다는 것이 회사 측 설명이다. 

센트비

이번에 센트비가 취득한 PCI-DSS v4.0.1은 암호화, 접근통제, 로그 모니터링, 취약점 점검 등 전반적인 보안 요구 수준이 강화된 최신 버전이다. 센트비는 이번 인증 취득을 위해 개인 해외송금 서비스 카드 데이터 처리 환경을 대상으로 ▲보안 네트워크 구성 및 유지 ▲카드 계정 데이터 보호 ▲취약점 관리 ▲접근통제 ▲상시 모니터링 ▲보안 정책 관리 등 결제 데이터 보호 전 영역에 걸쳐 외부 전문 심사기관(QSA)의 종합 심사를 받았다.

그 결과 센트비는 12개 요구사항 및 부속서(A1·A2) 전 영역에서 충족 판정을 받았다. 

최성욱 센트비 대표는 “앞으로도 보안 인프라에 대한 투자와 고도화를 이어가며, 고객과 파트너사 모두로부터 신뢰받는 핀테크 기업으로서의 책임을 다할 것”이라고 말했다.