유니온페이, 비자, 마스터카드 등 모든 글로벌 카드 브랜드 보안 평가 수행 가능
이창근 한국지점 대표 “최신 보안 기술로 카드와 모바일 결제 보안 분야 선도할 것”

[보안뉴스 김영명 기자] IT 보안 전문기업 브로드밴드시큐리티 한국지점(대표 이창근)은 최근 중국 은행카드 연합 조직인 유니온페이(China Union Pay)로부터 ‘카드 생산 보안 평가(CPSA)’ 자격을 취득했다고 밝혔다. 이번 자격 취득으로 브로드밴드시큐리티 한국지점은 국내 최초로 유니온페이 카드 제조 과정에 대한 보안 평가 권한을 확보하게 됐다.


▲브로드밴드시큐리티 한국지점이 중국 유니온페이로부터 CPSA 자격을 취득했다[이미지=브로드밴드시큐리티]

유니온페이는 2002년 설립된 중국의 은행 결제망 운영 회사로 전 세계 183개국에서 사용되고 있다. 신용카드와 직불카드 외에도 온라인 결제와 전자지갑 형태로 이용되며, 국내에서는 주요 카드사에서 발급되고 있다.

브로드밴드시큐리티 한국지점은 PCI 보안표준 위원회(PCI SSC)로부터 정식으로 인가받은 PCI 컴플라이언스 인증 평가기관이다. 국내 최다 PCI 컴플라이언스 심사원을 보유하고 있으며, 카드사, 금융권, 핀테크, 항공사, 여행사 등 다양한 업종의 고객사에 카드 정보 안전성 평가 서비스를 제공하며 카드 결제 보안 시장을 선도하고 있다.

이번 자격 취득은 브로드밴드시큐리티 한국지점이 유니온페이 카드의 카드 생산(제조) 프로세스에 대한 보안 평가를 수행할 수 있음을 의미한다. 이는 기존에 PCI SSC로부터 인가받은 카드 생산 프로세스에 대한 인증과 함께 비자(Visa), 마스터카드(MasterCard), 아맥스(AMEX), 제이씨비(JCB), 디스커버(Discover), 유니온페이를 포함한 모든 국제 카드 브랜드의 카드 생산 프로세스에 대한 보안 평가의 수행이 가능하다는 뜻이다.

카드 제조 과정에서 IC칩에 저장되는 결제 카드 정보는 철저한 보안 관리가 필수다. 특히 모바일 결제 사용이 급증하면서 신용 정보를 모바일 기기에 등록하는 사례가 증가하고 있어 카드 제조 및 결제 보안의 중요성이 더욱 커지고 있다. 이에 따라 결제 카드 제조 기업들은 국제 표준인 PCI SSC와 유니온페이의 엄격한 카드 생산 규정을 준수해야 한다.

브로드밴드시큐리티 한국지점 소속 박춘성 심사원은 PCI 컴플라이언스 분야 전문가로 올해 10월 한국과 일본 최초로 CUP Auditor 자격증을 획득하고 국제적인 전문성을 인정받았다. 그는 QSA, QPA, CPSA, 3DS 등 다양한 인증 심사 자격증을 보유하고 있으며, 최근 PCI 위원회 자문 심사원(G.E.A.R)으로도 활동하며 글로벌 보안 업계의 발전에 기여하고 있다.

브로드밴드시큐리티 이창근 한국지점 대표는 “이번 유니온페이의 ‘카드 생산 보안 평가’ 자격 취득은 글로벌 결제 시스템 보안 평가 분야에서 당사의 기술력과 신뢰를 인정받은 중요한 성과”라고 말했다. 이 대표는 이어 “앞으로도 국내외 고객사에 국제 표준에 부합하는 안전한 카드 제조 및 결제 환경을 제공하고, 최신 보안 기술로 카드와 모바일 결제 보안 분야를 선도해 나가겠다”고 밝혔다.

한편 현재 브로드밴드시큐리티 한국지점은 국내 주요 카드사 9곳 외에도 다양한 금융권 및 비금융권 기업을 대상으로 PCI 컴플라이언스 인증 심사를 수행하고 있다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>