FINEXUS, PCI DSS 준수 인증

[보안뉴스 길민권] 공유 서비스 및 아웃소싱 제공업체인 FINEXUS International Sdn Bhd는 지불 카드 업계 법규 준수(PCI DSS)를 준수하는 것으로 인증을 받았다. PCI DSS준수 관리 솔루션의 유수 공급업체인 Trustwave가 인증 작업을 수행했다.

PCI DSS는 카드 소지자의 데이터를 저장, 처리 및 전송하는 업체에게 요구되는 지불 카드 업계의 보안 요건이며, Visa Inc., MasterCard Worldwide, Discover Network, American Express 및 JCB 같은 모든 주요 카드 회사가 보증하고 있다.

공유 서비스 및 아웃소싱 제공업체인 FINEXUS는 자사의 물리적 자산 통제, IT 환경 및 정보 보안 정책 및 절차를 철저히 문서화함으로써 준수 현황을 보여주어야 했다. 자사의 준수 상태를 유지하기 위해, FINEXUS는 Trustwave의 온 디멘드 준수 관리 솔루션 TrustKeeper®에 가입하여 분기별 네트워크 취약성 검사와 같은 지속적인 준수 활동을 지원하는 데 필요한 자동화된 도구에 접속하고 있다.

"매일 수천 명의 고객들과 일을 하는 당사로서는 고객의 개인 정보를 보호하는 것을 돕는 것이 필수적이다. Trustwave의 독점적인 기술이 당사가 PCI DSS 준수를 달성하고 유지한느 데 도움을 주었으며 Trustwave의 기술적 전문성이 그 과정에서 우리에게 지침을 제공해 주었다."라고 클레멘트 로(Clement Loh) FINEXUS Group 그룹 매니징 디렉터는 밝혔다.

"PCI DSS 준수 인증을 받는 것은 회사의 업무 환경을 보안을 확보하는 첫 번째 단계이다. FINEXUS는 적절한 보안 통제 장치를 구축하여 위험을 줄이고 고객과 조직을 보호하게 되었다."라고 앤디 보코(Andy Bokor) Trustwave 아시아 태평양 및 유럽 중동 아프리카 담당 임원은 말했다.

"FINEXUS와 같은 국제적인 기업과 함께 일하게 된 것은 당사가 말레이시아, 그 주변 지역 그리고 아시아 태평양의 나머지 지역에서 지속적으로 성공을 거두고 있다는 것을 잘 보여주고 있다. 당사는 FINEXUS와 협력하여 동사가 최고의 보안 모범 사례를 고수할 수 있도록 돕게 될 추가 통제 기능을 수행하게 될 것으로 기대하고 있다."라고 수닐 샤르마(Sunil Sharma) Trustwave 아시아 태평양 담당 매니징 디렉터는 밝혔다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다