PCI-DSS 4.0 준수 준비
PCI DSS 요구사항을 지원하기 위한 인프라 및 프로세스를 평가하십시오.
새로운 PCI-DSS 4.0 요구사항에 대한 주요 업데이트 및 일정
PCI-DSS 4.0은 카드 소지자 데이터의 보안을 강화하고 결제 카드 산업의 최신 위험 및 기술 발전에 대응하기 위한 업데이트를 도입합니다. 이러한 변경 사항을 통해 기업은 보안 목표를 준수한다는 것을 입증하는 경우 맞춤형 보안 조치를 취할 수 있습니다. 또한 카드 소지자 데이터 환경 내 모든 접근에 다중 인증을 확대 적용하고 모든 네트워크에서 암호화 수준을 강화합니다. 더불어 지속적인 위험 분석 및 완화, 보안 사고에 대한 신속한 탐지 및 대응 능력 향상에 더 큰 비중을 두게 됩니다. 이러한 새로운 요구사항에 대해서는 기업들이 새 버전을 도입하는 동시에 기존 표준 준수를 유지할 수 있도록 유예 기간이 부여됩니다.
CISO가 최신 PCI-DSS 업데이트를 우선시해야 하는 이유
이러한 업데이트된 표준을 준수하는 것은 규정 준수를 위한 핵심 요소일 뿐만 아니라, 새롭게 등장하는 사이버 위협과 위험으로부터 보호받는 데에도 중요합니다. 이러한 표준을 구현함으로써 기업은 규정 위반에 대비할 수 있어 평판을 보호하고, 미준수로 인한 막대한 벌금을 피할 수 있습니다.
DSS 4.0 시행일: 2024년 3월; 2025년 3월까지 업데이트됨.
PCI-DSS 4.0은 지속적인 보안 프로세스를 일상적인 비즈니스 운영에 통합하는 것이 얼마나 중요한지 강조합니다.
준수는 일회성 평가에 그쳐서는 안 됩니다. 이러한 접근 방식은 조직 내에서 보안 의식과 사전적 위험 관리 문화를 조성해야 하는 최고정보보안책임자(CISO)에게 매우 중요합니다. PCI-DSS 4.0 도입은 안전한 결제 환경을 지원하는 견고한 보안 인프라를 구축함으로써 비즈니스 가치 제고에도 기여합니다.
귀사의 개발자들은 규정을 준수하는 소프트웨어를 제공할 준비가 되어 있습니까?
개발자는 소프트웨어 보안의 최고 수준을 달성하는 데 있어 필수적이지만 종종 충분히 활용되지 않는 요소입니다. 개발자가 PCI DSS 4.0의 전체적인 그림을 이해하고, 소프트웨어 빌드에 대한 표준 접근 방식의 일환으로 제어하고 통합할 수 있는 사항을 파악하는 것이 중요합니다.
PCI DSS 요구사항 6은 안전한 소프트웨어의 개발 및 유지보수에 대한 기대 사항을 설명합니다.
여기에는 안전한 개발 표준부터 개발자 교육, 구성 및 변경 관리에 이르기까지 다양한 주제가 포함됩니다. 카드 소지자 데이터 네트워크(CHD)에서 사용되는 소프트웨어를 개발하는 모든 조직은 이러한 규정을 준수해야 합니다.
요구사항 6.2.2에 명시된 바와 같이, 맞춤형 및 고객별 소프트웨어를 개발하는 소프트웨어 개발 인력은 최소 12개월마다 다음과 같이 교육을 받아야 합니다:
- 직무 기능 및 개발 언어와 관련된 소프트웨어 보안에 관하여.
- 안전한 소프트웨어 설계 및 안전한 코딩 기법을 포함합니다.
- 소프트웨어의 보안 취약점을 탐지하기 위한 보안 테스트 도구 사용을 포함합니다.
이 기준은 또한 교육이 최소한 다음 요소를 포함해야 한다고 규정합니다:
- 사용 가능한 개발 언어
- 안전한 소프트웨어 설계
- 안전한 암호화 기술
- 코드 내 보안 취약점 탐지를 위한 기술/방법의 활용
- 이전에 해결된 보안 취약점의 재도입 방지 방법
또한 개발자는 모든 공격 기법(요구사항 6.2.4에 설명됨)에 익숙해야 합니다. 여기에는 예시로 제시된 공격 범주 목록이 포함됩니다:
- 주입 공격, SQL, LDAP, XPath 또는 기타 명령어, 매개변수, 객체, 오류 또는 주입 유형의 취약점을 포함합니다.
- 데이터 및 데이터 구조에 대한 공격, 여기에는 버퍼, 포인터, 입력 데이터 또는 공유 데이터를 조작하려는 시도가 포함됩니다.
- 암호화 사용에 대한 공격, 여기에는 취약하거나 안전하지 않거나 부적절한 암호화 구현, 알고리즘, 암호화 모듈 또는 작동 모드를 악용하려는 시도가 포함됩니다.
- 비즈니스 로직에 대한 공격, 여기에는 API, 통신 프로토콜 및 채널, 클라이언트 측 기능 또는 기타 시스템/애플리케이션 기능 및 리소스를 조작하여 애플리케이션 기능 및 특성을 악용하거나 우회하려는 시도가 포함됩니다. 여기에는 크로스 사이트 스크립팅(XSS) 및 크로스 사이트 요청 위조(CSRF)가 포함됩니다.
- 접근 제어 메커니즘에 대한 공격, 여기에는 식별, 인증 또는 권한 부여 메커니즘을 우회하거나 악용하려는 시도, 또는 그러한 메커니즘 구현상의 취약점을 악용하려는 시도가 포함됩니다.
- 요구사항 6.3.1에 정의된 바와 같이, 취약점 식별 과정에서 확인된 "고위험" 등급의 모든 취약점을 통한 공격.
Secure Code Warrior PCI-DSS 4.0 준수 달성을 어떻게 지원할 수 Secure Code Warrior
교육을 위한 가장 효과적인 옵션은 규정 준수가 안전한 코드를 위한 포괄적인 학습 프로그램의 부수적 결과물이 되는 애자일 학습 플랫폼입니다. 특히 Secure Code Warrior 다음과 같은 방법으로 Secure Code Warrior 보안 취약점을 줄이고 개발자 생산성을 높이는 데 도움을 줄 수 있습니다:
- PCI 데이터 보호 방법에 대한 견고하고 일관된 이해를 제공하여 지식 격차를 해소하고 개발자가 사용하는 언어 및 프레임워크로 정확한 교육을 제공합니다. 자세한 내용은 저희 학습 플랫폼에서 확인하세요.
- 우리는 교육 내용이 습득되어 실무에 적용되도록 보장하기 위해 지속적이고 측정 가능하며 검증된 역량 검증 프로세스를 제공합니다. 개발자를 위한 안전한 코드 교육 경로인 Ready 제품에 대해 자세히 알아보세요.
- 애자일 학습 방법을 활용한 교육 실시로 상황에 맞는 적시 학습 단계를 가능하게 합니다. 일반적이고 드문 교육은 더 이상 실용적이지 않으며, 보안 취약점 감소에 원하는 효과를 내지도 못할 것입니다. 당사가 지원하는 보안 취약점에 대해 자세히 알아보세요 .
- 보안 교육 및 코딩 표준 문서화 지원으로 PCI-DSS 감사 시 규정 준수 입증에 유용합니다. PCI-DSS 4.0에 대한 보다 상세한 분석은 당사 백서 'PCI DSS 4.0 해부'에서 확인하실 수 있습니다.
Secure Code Warrior 소프트웨어 개발 주기 전반에 걸쳐 코드를 보호하고 사이버 보안을 최우선으로 하는 문화를 조성하도록 귀사를 Secure Code Warrior . 앱 보안 관리자, 개발자, 최고정보보안책임자(CISO) 또는 보안 관련 업무를 담당하는 분이라면 누구든, 저희는 귀사가 안전하지 않은 코드로 인한 위험을 줄일 수 있도록 돕습니다.
데모 예약하기
PCI DSS 요구사항을 지원하기 위한 인프라 및 프로세스를 평가하십시오.
새로운 PCI-DSS 4.0 요구사항에 대한 주요 업데이트 및 일정
PCI-DSS 4.0은 카드 소지자 데이터의 보안을 강화하고 결제 카드 산업의 최신 위험 및 기술 발전에 대응하기 위한 업데이트를 도입합니다. 이러한 변경 사항을 통해 기업은 보안 목표를 준수한다는 것을 입증하는 경우 맞춤형 보안 조치를 취할 수 있습니다. 또한 카드 소지자 데이터 환경 내 모든 접근에 다중 인증을 확대 적용하고 모든 네트워크에서 암호화 수준을 강화합니다. 더불어 지속적인 위험 분석 및 완화, 보안 사고에 대한 신속한 탐지 및 대응 능력 향상에 더 큰 비중을 두게 됩니다. 이러한 새로운 요구사항에 대해서는 기업들이 새 버전을 도입하는 동시에 기존 표준 준수를 유지할 수 있도록 유예 기간이 부여됩니다.
CISO가 최신 PCI-DSS 업데이트를 우선시해야 하는 이유
이러한 업데이트된 표준을 준수하는 것은 규정 준수를 위한 핵심 요소일 뿐만 아니라, 새롭게 등장하는 사이버 위협과 위험으로부터 보호받는 데에도 중요합니다. 이러한 표준을 구현함으로써 기업은 규정 위반에 대비할 수 있어 평판을 보호하고, 미준수로 인한 막대한 벌금을 피할 수 있습니다.
DSS 4.0 시행일: 2024년 3월; 2025년 3월까지 업데이트됨.
PCI-DSS 4.0은 지속적인 보안 프로세스를 일상적인 비즈니스 운영에 통합하는 것이 얼마나 중요한지 강조합니다.
준수는 일회성 평가에 그쳐서는 안 됩니다. 이러한 접근 방식은 조직 내에서 보안 의식과 사전적 위험 관리 문화를 조성해야 하는 최고정보보안책임자(CISO)에게 매우 중요합니다. PCI-DSS 4.0 도입은 안전한 결제 환경을 지원하는 견고한 보안 인프라를 구축함으로써 비즈니스 가치 제고에도 기여합니다.
귀사의 개발자들은 규정을 준수하는 소프트웨어를 제공할 준비가 되어 있습니까?
개발자는 소프트웨어 보안의 최고 수준을 달성하는 데 있어 필수적이지만 종종 충분히 활용되지 않는 요소입니다. 개발자가 PCI DSS 4.0의 전체적인 그림을 이해하고, 소프트웨어 빌드에 대한 표준 접근 방식의 일환으로 제어하고 통합할 수 있는 사항을 파악하는 것이 중요합니다.
PCI DSS 요구사항 6은 안전한 소프트웨어의 개발 및 유지보수에 대한 기대 사항을 설명합니다.
여기에는 안전한 개발 표준부터 개발자 교육, 구성 및 변경 관리에 이르기까지 다양한 주제가 포함됩니다. 카드 소지자 데이터 네트워크(CHD)에서 사용되는 소프트웨어를 개발하는 모든 조직은 이러한 규정을 준수해야 합니다.
요구사항 6.2.2에 명시된 바와 같이, 맞춤형 및 고객별 소프트웨어를 개발하는 소프트웨어 개발 인력은 최소 12개월마다 다음과 같이 교육을 받아야 합니다:
- 직무 기능 및 개발 언어와 관련된 소프트웨어 보안에 관하여.
- 안전한 소프트웨어 설계 및 안전한 코딩 기법을 포함합니다.
- 소프트웨어의 보안 취약점을 탐지하기 위한 보안 테스트 도구 사용을 포함합니다.
이 기준은 또한 교육이 최소한 다음 요소를 포함해야 한다고 규정합니다:
- 사용 가능한 개발 언어
- 안전한 소프트웨어 설계
- 안전한 암호화 기술
- 코드 내 보안 취약점 탐지를 위한 기술/방법의 활용
- 이전에 해결된 보안 취약점의 재도입 방지 방법
또한 개발자는 모든 공격 기법(요구사항 6.2.4에 설명됨)에 익숙해야 합니다. 여기에는 예시로 제시된 공격 범주 목록이 포함됩니다:
- 주입 공격, SQL, LDAP, XPath 또는 기타 명령어, 매개변수, 객체, 오류 또는 주입 유형의 취약점을 포함합니다.
- 데이터 및 데이터 구조에 대한 공격, 여기에는 버퍼, 포인터, 입력 데이터 또는 공유 데이터를 조작하려는 시도가 포함됩니다.
- 암호화 사용에 대한 공격, 여기에는 취약하거나 안전하지 않거나 부적절한 암호화 구현, 알고리즘, 암호화 모듈 또는 작동 모드를 악용하려는 시도가 포함됩니다.
- 비즈니스 로직에 대한 공격, 여기에는 API, 통신 프로토콜 및 채널, 클라이언트 측 기능 또는 기타 시스템/애플리케이션 기능 및 리소스를 조작하여 애플리케이션 기능 및 특성을 악용하거나 우회하려는 시도가 포함됩니다. 여기에는 크로스 사이트 스크립팅(XSS) 및 크로스 사이트 요청 위조(CSRF)가 포함됩니다.
- 접근 제어 메커니즘에 대한 공격, 여기에는 식별, 인증 또는 권한 부여 메커니즘을 우회하거나 악용하려는 시도, 또는 그러한 메커니즘 구현상의 취약점을 악용하려는 시도가 포함됩니다.
- 요구사항 6.3.1에 정의된 바와 같이, 취약점 식별 과정에서 확인된 "고위험" 등급의 모든 취약점을 통한 공격.
Secure Code Warrior PCI-DSS 4.0 준수 달성을 어떻게 지원할 수 Secure Code Warrior
교육을 위한 가장 효과적인 옵션은 규정 준수가 안전한 코드를 위한 포괄적인 학습 프로그램의 부수적 결과물이 되는 애자일 학습 플랫폼입니다. 특히 Secure Code Warrior 다음과 같은 방법으로 Secure Code Warrior 보안 취약점을 줄이고 개발자 생산성을 높이는 데 도움을 줄 수 있습니다:
- PCI 데이터 보호 방법에 대한 견고하고 일관된 이해를 제공하여 지식 격차를 해소하고 개발자가 사용하는 언어 및 프레임워크로 정확한 교육을 제공합니다. 자세한 내용은 저희 학습 플랫폼에서 확인하세요.
- 우리는 교육 내용이 습득되어 실무에 적용되도록 보장하기 위해 지속적이고 측정 가능하며 검증된 역량 검증 프로세스를 제공합니다. 개발자를 위한 안전한 코드 교육 경로인 Ready 제품에 대해 자세히 알아보세요.
- 애자일 학습 방법을 활용한 교육 실시로 상황에 맞는 적시 학습 단계를 가능하게 합니다. 일반적이고 드문 교육은 더 이상 실용적이지 않으며, 보안 취약점 감소에 원하는 효과를 내지도 못할 것입니다. 당사가 지원하는 보안 취약점에 대해 자세히 알아보세요 .
- 보안 교육 및 코딩 표준 문서화 지원으로 PCI-DSS 감사 시 규정 준수 입증에 유용합니다. PCI-DSS 4.0에 대한 보다 상세한 분석은 당사 백서 'PCI DSS 4.0 해부'에서 확인하실 수 있습니다.
PCI DSS 요구사항을 지원하기 위한 인프라 및 프로세스를 평가하십시오.
새로운 PCI-DSS 4.0 요구사항에 대한 주요 업데이트 및 일정
PCI-DSS 4.0은 카드 소지자 데이터의 보안을 강화하고 결제 카드 산업의 최신 위험 및 기술 발전에 대응하기 위한 업데이트를 도입합니다. 이러한 변경 사항을 통해 기업은 보안 목표를 준수한다는 것을 입증하는 경우 맞춤형 보안 조치를 취할 수 있습니다. 또한 카드 소지자 데이터 환경 내 모든 접근에 다중 인증을 확대 적용하고 모든 네트워크에서 암호화 수준을 강화합니다. 더불어 지속적인 위험 분석 및 완화, 보안 사고에 대한 신속한 탐지 및 대응 능력 향상에 더 큰 비중을 두게 됩니다. 이러한 새로운 요구사항에 대해서는 기업들이 새 버전을 도입하는 동시에 기존 표준 준수를 유지할 수 있도록 유예 기간이 부여됩니다.
CISO가 최신 PCI-DSS 업데이트를 우선시해야 하는 이유
이러한 업데이트된 표준을 준수하는 것은 규정 준수를 위한 핵심 요소일 뿐만 아니라, 새롭게 등장하는 사이버 위협과 위험으로부터 보호받는 데에도 중요합니다. 이러한 표준을 구현함으로써 기업은 규정 위반에 대비할 수 있어 평판을 보호하고, 미준수로 인한 막대한 벌금을 피할 수 있습니다.
DSS 4.0 시행일: 2024년 3월; 2025년 3월까지 업데이트됨.
PCI-DSS 4.0은 지속적인 보안 프로세스를 일상적인 비즈니스 운영에 통합하는 것이 얼마나 중요한지 강조합니다.
준수는 일회성 평가에 그쳐서는 안 됩니다. 이러한 접근 방식은 조직 내에서 보안 의식과 사전적 위험 관리 문화를 조성해야 하는 최고정보보안책임자(CISO)에게 매우 중요합니다. PCI-DSS 4.0 도입은 안전한 결제 환경을 지원하는 견고한 보안 인프라를 구축함으로써 비즈니스 가치 제고에도 기여합니다.
귀사의 개발자들은 규정을 준수하는 소프트웨어를 제공할 준비가 되어 있습니까?
개발자는 소프트웨어 보안의 최고 수준을 달성하는 데 있어 필수적이지만 종종 충분히 활용되지 않는 요소입니다. 개발자가 PCI DSS 4.0의 전체적인 그림을 이해하고, 소프트웨어 빌드에 대한 표준 접근 방식의 일환으로 제어하고 통합할 수 있는 사항을 파악하는 것이 중요합니다.
PCI DSS 요구사항 6은 안전한 소프트웨어의 개발 및 유지보수에 대한 기대 사항을 설명합니다.
여기에는 안전한 개발 표준부터 개발자 교육, 구성 및 변경 관리에 이르기까지 다양한 주제가 포함됩니다. 카드 소지자 데이터 네트워크(CHD)에서 사용되는 소프트웨어를 개발하는 모든 조직은 이러한 규정을 준수해야 합니다.
요구사항 6.2.2에 명시된 바와 같이, 맞춤형 및 고객별 소프트웨어를 개발하는 소프트웨어 개발 인력은 최소 12개월마다 다음과 같이 교육을 받아야 합니다:
- 직무 기능 및 개발 언어와 관련된 소프트웨어 보안에 관하여.
- 안전한 소프트웨어 설계 및 안전한 코딩 기법을 포함합니다.
- 소프트웨어의 보안 취약점을 탐지하기 위한 보안 테스트 도구 사용을 포함합니다.
이 기준은 또한 교육이 최소한 다음 요소를 포함해야 한다고 규정합니다:
- 사용 가능한 개발 언어
- 안전한 소프트웨어 설계
- 안전한 암호화 기술
- 코드 내 보안 취약점 탐지를 위한 기술/방법의 활용
- 이전에 해결된 보안 취약점의 재도입 방지 방법
또한 개발자는 모든 공격 기법(요구사항 6.2.4에 설명됨)에 익숙해야 합니다. 여기에는 예시로 제시된 공격 범주 목록이 포함됩니다:
- 주입 공격, SQL, LDAP, XPath 또는 기타 명령어, 매개변수, 객체, 오류 또는 주입 유형의 취약점을 포함합니다.
- 데이터 및 데이터 구조에 대한 공격, 여기에는 버퍼, 포인터, 입력 데이터 또는 공유 데이터를 조작하려는 시도가 포함됩니다.
- 암호화 사용에 대한 공격, 여기에는 취약하거나 안전하지 않거나 부적절한 암호화 구현, 알고리즘, 암호화 모듈 또는 작동 모드를 악용하려는 시도가 포함됩니다.
- 비즈니스 로직에 대한 공격, 여기에는 API, 통신 프로토콜 및 채널, 클라이언트 측 기능 또는 기타 시스템/애플리케이션 기능 및 리소스를 조작하여 애플리케이션 기능 및 특성을 악용하거나 우회하려는 시도가 포함됩니다. 여기에는 크로스 사이트 스크립팅(XSS) 및 크로스 사이트 요청 위조(CSRF)가 포함됩니다.
- 접근 제어 메커니즘에 대한 공격, 여기에는 식별, 인증 또는 권한 부여 메커니즘을 우회하거나 악용하려는 시도, 또는 그러한 메커니즘 구현상의 취약점을 악용하려는 시도가 포함됩니다.
- 요구사항 6.3.1에 정의된 바와 같이, 취약점 식별 과정에서 확인된 "고위험" 등급의 모든 취약점을 통한 공격.
Secure Code Warrior PCI-DSS 4.0 준수 달성을 어떻게 지원할 수 Secure Code Warrior
교육을 위한 가장 효과적인 옵션은 규정 준수가 안전한 코드를 위한 포괄적인 학습 프로그램의 부수적 결과물이 되는 애자일 학습 플랫폼입니다. 특히 Secure Code Warrior 다음과 같은 방법으로 Secure Code Warrior 보안 취약점을 줄이고 개발자 생산성을 높이는 데 도움을 줄 수 있습니다:
- PCI 데이터 보호 방법에 대한 견고하고 일관된 이해를 제공하여 지식 격차를 해소하고 개발자가 사용하는 언어 및 프레임워크로 정확한 교육을 제공합니다. 자세한 내용은 저희 학습 플랫폼에서 확인하세요.
- 우리는 교육 내용이 습득되어 실무에 적용되도록 보장하기 위해 지속적이고 측정 가능하며 검증된 역량 검증 프로세스를 제공합니다. 개발자를 위한 안전한 코드 교육 경로인 Ready 제품에 대해 자세히 알아보세요.
- 애자일 학습 방법을 활용한 교육 실시로 상황에 맞는 적시 학습 단계를 가능하게 합니다. 일반적이고 드문 교육은 더 이상 실용적이지 않으며, 보안 취약점 감소에 원하는 효과를 내지도 못할 것입니다. 당사가 지원하는 보안 취약점에 대해 자세히 알아보세요 .
- 보안 교육 및 코딩 표준 문서화 지원으로 PCI-DSS 감사 시 규정 준수 입증에 유용합니다. PCI-DSS 4.0에 대한 보다 상세한 분석은 당사 백서 'PCI DSS 4.0 해부'에서 확인하실 수 있습니다.
아래 링크를 클릭하여 이 자료의 PDF를 다운로드하십시오.
Secure Code Warrior 소프트웨어 개발 주기 전반에 걸쳐 코드를 보호하고 사이버 보안을 최우선으로 하는 문화를 조성하도록 귀사를 Secure Code Warrior . 앱 보안 관리자, 개발자, 최고정보보안책임자(CISO) 또는 보안 관련 업무를 담당하는 분이라면 누구든, 저희는 귀사가 안전하지 않은 코드로 인한 위험을 줄일 수 있도록 돕습니다.
보고서 보기데모 예약하기
PCI DSS 요구사항을 지원하기 위한 인프라 및 프로세스를 평가하십시오.
새로운 PCI-DSS 4.0 요구사항에 대한 주요 업데이트 및 일정
PCI-DSS 4.0은 카드 소지자 데이터의 보안을 강화하고 결제 카드 산업의 최신 위험 및 기술 발전에 대응하기 위한 업데이트를 도입합니다. 이러한 변경 사항을 통해 기업은 보안 목표를 준수한다는 것을 입증하는 경우 맞춤형 보안 조치를 취할 수 있습니다. 또한 카드 소지자 데이터 환경 내 모든 접근에 다중 인증을 확대 적용하고 모든 네트워크에서 암호화 수준을 강화합니다. 더불어 지속적인 위험 분석 및 완화, 보안 사고에 대한 신속한 탐지 및 대응 능력 향상에 더 큰 비중을 두게 됩니다. 이러한 새로운 요구사항에 대해서는 기업들이 새 버전을 도입하는 동시에 기존 표준 준수를 유지할 수 있도록 유예 기간이 부여됩니다.
CISO가 최신 PCI-DSS 업데이트를 우선시해야 하는 이유
이러한 업데이트된 표준을 준수하는 것은 규정 준수를 위한 핵심 요소일 뿐만 아니라, 새롭게 등장하는 사이버 위협과 위험으로부터 보호받는 데에도 중요합니다. 이러한 표준을 구현함으로써 기업은 규정 위반에 대비할 수 있어 평판을 보호하고, 미준수로 인한 막대한 벌금을 피할 수 있습니다.
DSS 4.0 시행일: 2024년 3월; 2025년 3월까지 업데이트됨.
PCI-DSS 4.0은 지속적인 보안 프로세스를 일상적인 비즈니스 운영에 통합하는 것이 얼마나 중요한지 강조합니다.
준수는 일회성 평가에 그쳐서는 안 됩니다. 이러한 접근 방식은 조직 내에서 보안 의식과 사전적 위험 관리 문화를 조성해야 하는 최고정보보안책임자(CISO)에게 매우 중요합니다. PCI-DSS 4.0 도입은 안전한 결제 환경을 지원하는 견고한 보안 인프라를 구축함으로써 비즈니스 가치 제고에도 기여합니다.
귀사의 개발자들은 규정을 준수하는 소프트웨어를 제공할 준비가 되어 있습니까?
개발자는 소프트웨어 보안의 최고 수준을 달성하는 데 있어 필수적이지만 종종 충분히 활용되지 않는 요소입니다. 개발자가 PCI DSS 4.0의 전체적인 그림을 이해하고, 소프트웨어 빌드에 대한 표준 접근 방식의 일환으로 제어하고 통합할 수 있는 사항을 파악하는 것이 중요합니다.
PCI DSS 요구사항 6은 안전한 소프트웨어의 개발 및 유지보수에 대한 기대 사항을 설명합니다.
여기에는 안전한 개발 표준부터 개발자 교육, 구성 및 변경 관리에 이르기까지 다양한 주제가 포함됩니다. 카드 소지자 데이터 네트워크(CHD)에서 사용되는 소프트웨어를 개발하는 모든 조직은 이러한 규정을 준수해야 합니다.
요구사항 6.2.2에 명시된 바와 같이, 맞춤형 및 고객별 소프트웨어를 개발하는 소프트웨어 개발 인력은 최소 12개월마다 다음과 같이 교육을 받아야 합니다:
- 직무 기능 및 개발 언어와 관련된 소프트웨어 보안에 관하여.
- 안전한 소프트웨어 설계 및 안전한 코딩 기법을 포함합니다.
- 소프트웨어의 보안 취약점을 탐지하기 위한 보안 테스트 도구 사용을 포함합니다.
이 기준은 또한 교육이 최소한 다음 요소를 포함해야 한다고 규정합니다:
- 사용 가능한 개발 언어
- 안전한 소프트웨어 설계
- 안전한 암호화 기술
- 코드 내 보안 취약점 탐지를 위한 기술/방법의 활용
- 이전에 해결된 보안 취약점의 재도입 방지 방법
또한 개발자는 모든 공격 기법(요구사항 6.2.4에 설명됨)에 익숙해야 합니다. 여기에는 예시로 제시된 공격 범주 목록이 포함됩니다:
- 주입 공격, SQL, LDAP, XPath 또는 기타 명령어, 매개변수, 객체, 오류 또는 주입 유형의 취약점을 포함합니다.
- 데이터 및 데이터 구조에 대한 공격, 여기에는 버퍼, 포인터, 입력 데이터 또는 공유 데이터를 조작하려는 시도가 포함됩니다.
- 암호화 사용에 대한 공격, 여기에는 취약하거나 안전하지 않거나 부적절한 암호화 구현, 알고리즘, 암호화 모듈 또는 작동 모드를 악용하려는 시도가 포함됩니다.
- 비즈니스 로직에 대한 공격, 여기에는 API, 통신 프로토콜 및 채널, 클라이언트 측 기능 또는 기타 시스템/애플리케이션 기능 및 리소스를 조작하여 애플리케이션 기능 및 특성을 악용하거나 우회하려는 시도가 포함됩니다. 여기에는 크로스 사이트 스크립팅(XSS) 및 크로스 사이트 요청 위조(CSRF)가 포함됩니다.
- 접근 제어 메커니즘에 대한 공격, 여기에는 식별, 인증 또는 권한 부여 메커니즘을 우회하거나 악용하려는 시도, 또는 그러한 메커니즘 구현상의 취약점을 악용하려는 시도가 포함됩니다.
- 요구사항 6.3.1에 정의된 바와 같이, 취약점 식별 과정에서 확인된 "고위험" 등급의 모든 취약점을 통한 공격.
Secure Code Warrior PCI-DSS 4.0 준수 달성을 어떻게 지원할 수 Secure Code Warrior
교육을 위한 가장 효과적인 옵션은 규정 준수가 안전한 코드를 위한 포괄적인 학습 프로그램의 부수적 결과물이 되는 애자일 학습 플랫폼입니다. 특히 Secure Code Warrior 다음과 같은 방법으로 Secure Code Warrior 보안 취약점을 줄이고 개발자 생산성을 높이는 데 도움을 줄 수 있습니다:
- PCI 데이터 보호 방법에 대한 견고하고 일관된 이해를 제공하여 지식 격차를 해소하고 개발자가 사용하는 언어 및 프레임워크로 정확한 교육을 제공합니다. 자세한 내용은 저희 학습 플랫폼에서 확인하세요.
- 우리는 교육 내용이 습득되어 실무에 적용되도록 보장하기 위해 지속적이고 측정 가능하며 검증된 역량 검증 프로세스를 제공합니다. 개발자를 위한 안전한 코드 교육 경로인 Ready 제품에 대해 자세히 알아보세요.
- 애자일 학습 방법을 활용한 교육 실시로 상황에 맞는 적시 학습 단계를 가능하게 합니다. 일반적이고 드문 교육은 더 이상 실용적이지 않으며, 보안 취약점 감소에 원하는 효과를 내지도 못할 것입니다. 당사가 지원하는 보안 취약점에 대해 자세히 알아보세요 .
- 보안 교육 및 코딩 표준 문서화 지원으로 PCI-DSS 감사 시 규정 준수 입증에 유용합니다. PCI-DSS 4.0에 대한 보다 상세한 분석은 당사 백서 'PCI DSS 4.0 해부'에서 확인하실 수 있습니다.
%20(1).avif)
.avif)
