신용카드 결제 재개 안내
ApparelX Global 고객 여러분께,
당사가 실시한 보안 대책에 대해 신용카드 회사로부터 승인을 받았기에, 오늘 오전 8시(JST)부터 신용카드 결제를 재개합니다. 고객 여러분과 관련 모든 분들께 불편과 걱정을 끼쳐 드린 점 진심으로 사과드립니다. 앞으로도 고객의 안전한 구매를 위해 가능한 모든 보안 대책을 계속해 나가겠습니다.
1. 재개 배경
3월 29일에 공지한 "신용카드 정보 유출에 대한 사과 및 안내"에서 설명드린 바와 같이, 당사 웹사이트에 대한 무단 접근으로 일부 고객의 신용카드 정보가 유출되었습니다. 당사는 이 상황을 엄중히 받아들이고 재발 방지 대책을 시행해 왔으며, 제3자 조사 기관의 조사와 신용카드 회사들의 검토를 거쳐 신용카드 결제를 재개하기로 결정했습니다.
2. 시행한 보안 대책
향후 유사한 사고의 재발을 방지하기 위해 다음과 같은 조치를 취했습니다:
- 파일 업로드 기능의 취약점을 즉시 수정하고, 변조 방지 관련 보안 강화를 위해 SELinux를 활성화했습니다. (2020년 12월)
- 서버 환경을 최신 OS 및 미들웨어로 구성된 안전한 퍼블릭 클라우드 환경으로 이전했습니다. (2020년 12월)
- 무단 접근과 공격을 차단하기 위해 고기능 방화벽(WAF)을 설치했습니다. (2021년 1월)
- 서버 환경 및 관리 도구에 2단계 인증을 도입했습니다. (2021년 2월)
- 서버에 백신 소프트웨어를 설치하고, 정기적으로 바이러스 검사를 실시하고 있습니다. (2021년 2월)
- 중요 OS/미들웨어 수준의 패치를 정기적으로 적용하고 있습니다. (2021년 3월)
- 파일 변조 탐지를 위한 FIM(File Integrity Monitoring) 솔루션을 도입했습니다. (2021년 4월)
- 위 조치 외에도, PCI DSS 요구사항에 따라 정보보안 체계를 정비하고 운영 및 모니터링 체계를 재구축했습니다.
3. 향후 계획
우선 고객 여러분께서 안심하고 상품을 구매하실 수 있도록 보안 및 모니터링 강화에 최선을 다하겠습니다. 현재 각 신용카드 회사에서 부정 이용의 실제 상황을 분석 중이며, 8월 말까지 당사에 보고할 예정입니다. 무단 사용으로 인한 피해 및 카드 재발급 비용은 전액 보상해 드릴 것을 다시 한번 말씀드립니다. 이 점은 걱정하지 않으셔도 됩니다.
4. 관련 문의
<<Design X Inc. 고객센터>>
운영 시간: 9:00~18:00(일본 시간, 토요일, 일요일 및 공휴일 제외)
전화번호: +81-3-6285-2811
이메일 주소: contact@designx.co.jp
예기치 못한 상황 속에서도 인내와 이해, 협조를 보내 주셔서 감사합니다.
Design X Inc.
대표이사 야마모토 하루히코