신용카드 기능 복구 안내

重要なお知らせ

이 게시물 공유

신용카드 기능 복구에 관한 안내

고객 여러분께

신용카드 회사로부터 당사가 시행한 보안 조치에 대한 승인을 받아, 당사는 4월 28일 8:00부터 신용카드 결제 기능을 재개합니다. 이 일로 인해 모든 고객님께 불편과 걱정을 끼쳐 드린 데 대해 깊이 사과드립니다. 당사는 앞으로도 고객님의 안전한 쇼핑을 위해 가능한 모든 보안 조치를 계속 취하겠으며, 변함없는 성원을 부탁드립니다.

1. 경위

3월 29일의 보고 "신용카드 정보 유출에 관한 사과 및 안내"에서 말씀드린 바와 같이, 무단 악의적 접근으로 인해 당사 웹사이트의 일부 고객님의 신용카드 정보가 유출되었습니다. 당사는 이 상황을 매우 중대하게 받아들이고 있으며, 동일한 문제가 다시 발생하지 않도록 조치를 취했습니다. 제3자 조사기관의 인증과 신용카드 회사의 심사를 거쳐, 고객님의 결제 안전을 확보한다는 전제하에 신용카드 결제 기능을 재개하기로 결정했습니다.

2. 결제 안전성 향상을 위해 시행한 조치

앞으로 유사한 사건이 다시 발생하지 않도록 다음과 같은 조치를 취했습니다.
파일 업로드 기능의 취약점을 수정했으며, 변조 방지 보안을 강화하기 위해 SELinux를 활성화했습니다. (2020년 12월)
서버를 최신 운영 체제와 미들웨어로 구성된 안전한 퍼블릭 클라우드 환경으로 이전했습니다. (2020년 12월)
고성능 방화벽(WAF)을 설치하고, 무단 접근과 공격을 차단하기 위한 조치를 취했습니다. (2021년 1월)
서버 환경 및 관리 도구에 2단계 인증을 도입했습니다. (2021년 2월)
서버에 바이러스 백신 소프트웨어를 설치하고 정기적으로 바이러스 점검을 실시하고 있습니다. (2021년 2월)
중요한 운영 체제/미들웨어 수준의 패치를 정기적으로 적용하고 있습니다. (2021년 3월)
파일 변조 탐지를 위한 FIM(File Integrity Monitoring) 솔루션을 도입했습니다. (2021년 4월)
또한 각종 보안 개선 조치를 시행하여 PCI DSS 요구사항에 부합하는 정보보안 체계를 구축하고, 운영 및 모니터링 시스템을 재구축했습니다.

3. 향후 대응에 대하여

우선, 고객님께서 안심하고 사이트를 이용하실 수 있도록 보안과 모니터링 강화에 최선을 다하겠습니다. 신용카드 회사는 현재 각 회사의 신용카드 부정 사용 실태를 분석 중이며, 8월 말까지 당사에 보고할 예정입니다. 다시 한 번, 이번 사건으로 인해 발생한 고객님의 손해 및 카드 재발급 비용은 전액 보상해 드릴 것을 약속드립니다.