2021. 4. 28.

신용카드 기능 복구 안내

重要なお知らせ

이 게시물 공유

신용카드 기능 복구에 관한 안내

고객 여러분께

신용카드 회사로부터 당사가 실시한 보안 조치에 대한 승인을 받아, 당사는 4월 28일 8:00부터 신용카드 결제 기능을 재개합니다. 이로 인해 모든 고객 여러분께 불편과 우려를 끼쳐 드린 점 깊이 사과드립니다. 앞으로도 고객 여러분의 안전한 쇼핑을 보장하기 위해 가능한 모든 보안 조치를 계속 시행하겠사오니, 변함없는 성원을 부탁드립니다.

1. 경위

3월 29일의 보고서 "Apology and Notice Regarding Credit Card Information Leaking"에서 안내드린 바와 같이, 무단 악성 접근으로 인해 당사 웹사이트 일부 고객의 신용카드 정보가 유출되었습니다. 당사는 이 상황을 매우 중요하게 인식하고 있으며, 동일한 문제가 재발하지 않도록 조치를 취했습니다. 제3자 조사 기관의 인증과 신용카드 회사의 심사를 거쳐 고객 결제 안전을 확보한 상태에서 신용카드 결제 기능을 재개하기로 결정했습니다.

2. 결제 안전성 향상을 위해 시행한 조치

향후 유사한 사건의 재발을 방지하기 위해 다음 조치를 취했습니다.

파일 업로드 기능의 취약점을 수정하고, 위변조 방지 관련 보안 강화를 위해 SELinux를 활성화했습니다. (2020년 12월)
서버를 최신 운영체제와 미들웨어로 구성된 안전한 퍼블릭 클라우드 환경으로 이전했습니다. (2020년 12월)
고성능 방화벽(WAF)을 설치하고 무단 접근 및 공격을 차단하는 조치를 시행했습니다. (2021년 1월)
서버 환경과 관리 도구에 2단계 인증을 도입했습니다. (2021년 2월)
서버에 백신 소프트웨어를 설치하고 정기적으로 바이러스 검사를 실시하고 있습니다. (2021년 2월)
중요한 운영체제/미들웨어 수준의 패치를 정기적으로 적용하고 있습니다. (2021년 3월)
파일 위변조 탐지를 위한 FIM(File Integrity Monitoring) 솔루션을 도입했습니다. (2021년 4월)
이 밖에도 다양한 보안 개선 조치를 시행하여 PCI DSS 요구 사항에 부합하는 정보 보안 체계를 구축하고, 운영 및 모니터링 시스템을 재구축했습니다.

3. 향후에 대하여

우선, 고객 여러분께서 안심하고 사이트를 이용하실 수 있도록 보안과 모니터링 강화를 위해 최선을 다하겠습니다. 신용카드 회사는 현재 각 회사의 신용카드 부정 사용 실제 상황을 분석 중이며, 8월 말까지 당사에 보고할 예정입니다. 다시 한 번 안심해 주시기 바라며, 당사는 이번 사건으로 인한 손실 및 재발급 비용을 전액 보상해 드리겠습니다.