신용카드 결제 재개 안내

2021년 4월 28일

고객 여러분께

주식회사 디자인X

대표이사 야마모토 하루히코

신용카드 결제 재개 안내

　지금까지 실시한 보안 대책에 대해 각 카드사로부터 승인을 받았으므로, 오늘 8:00부터 신용카드 결제를 재개합니다. 이번 일로 고객 여러분을 비롯한 관계자 여러분께 막대한 불편과 심려를 끼쳐 드린 점 깊이 사과드립니다. 앞으로도 고객님의 안전한 구매를 확실히 보장하기 위해 만전의 보안 대책을 강구해 나가고자 하오니, 부디 잘 부탁드립니다.

기재

1. 재개의 경위

　3/29에 보고드린 「당사 사이트에 대한 부정 접근으로 인한 신용카드 정보 유출에 관한 사과와 안내」에서 설명드린 바와 같이, 당사 사이트에 대한 부정 접근으로 일부 고객님의 신용카드 정보가 유출되는 사태가 발생했습니다. 당사는 이 사태를 엄중히 받아들이고 재발 방지를 위한 대책을 강구해 왔으며, 제3자 조사기관의 조사 및 각 카드사의 심사를 거쳐 이번에 신용카드 결제를 재개하게 되었습니다. 자세한 내용은 「신용카드 정보 유출에 관한 자주 묻는 질문」을 확인해 주시기 바랍니다.

2. 실시한 보안 대책

　다시는 같은 사건이 발생하지 않도록 아래와 같은 조치를 실시했습니다. 

・파일 업로드 기능의 취약점을 즉시 수정하고, SELinux를 활성화하여 변조 방지 관련 보안을 향상시켰습니다.(2020년 12월)
・서버 환경을 최신 OS/미들웨어로 구성된 안전한 퍼블릭 클라우드 환경으로 이전했습니다.(2020년 12월)
・고기능 방화벽(WAF)을 도입하여 부정한 접근·공격을 차단하는 대책을 실시했습니다.(2021년 1월)
・서버 환경, 관리 도구에 2단계 인증을 도입했습니다.(2021년 2월)
・서버에 안티바이러스 소프트웨어를 도입하여 정기적으로 바이러스 검사를 실시하고 있습니다.(2021년 2월)
・중요한 OS/미들웨어 레벨의 패치를 정기적으로 적용하고 있습니다.(2021년 3월)
・파일 변조 탐지를 수행하는 FIM(File Integrity Monitoring) 솔루션을 도입했습니다.(2021년 4월)
・이 외에도 다양한 보안 향상 대책을 실시하는 한편, PCI DSS 요건에 맞춰 정보보안 체계를 구축하고 운영·모니터링 체계를 재구축했습니다.

3. 향후 계획

　우선 고객님께서 안전하게 상품을 구매하실 수 있도록 보안 및 모니터링 강화를 총력을 다해 추진하겠습니다. 부정 사용의 실태에 대해서는 현재 각 카드사에서 분석을 진행 중이며, 8월 말까지 당사에 보고해 주실 예정입니다. 또한 거듭 말씀드리지만, 부정 사용으로 인한 피해 및 카드 재발급 비용에 관해서는 전액 당사가 변제해 드릴 것이오니 이 점 안심해 주시기 바랍니다.

4. 본 건 관련 문의 창구

≪주식회사 디자인X　고객 상담 창구≫

　・접수 시간：9:00～18:00（토·일·공휴일 제외）

　・전화번호：프리다이얼 0120-978882 

　・메일 주소：contact@designx.co.jp 

이상