개발바닥

실무에서 결제 서비스를 구현하면서 과연 현재 시스템에서 보안적으로 문제가 없는지 고민을 많이 하게 됐다. 그래서 일반적으로 결제 보안을 위해 사용하는 방법에 대해서 소개하고자 합니다. 보안 문제 해결 방법 요청 / 응답 도청 HTTPS 사용 데이터 조작 데이터 암호화 및 무결성 모니터링 사용 악의적인 공격 (MITM Attack) SSL 및 인증서 사용 데이터 손실 여러 지역에 걸친 데이터베이스 복제 및 데이터 스냅샷 생성 분산 서비스 거부 공격 (DDoS) 네트워크에서 발생하는 트래픽 양을 제한하거나 방화벽을 통해 허용되지 않는 트래픽을 차단 카드 도난 실제 카드 정보를 대체하는 임시 카드 정보인 토큰을 생성해서 사용 PCI 규정 미준수 PCI 규정 준수를 통해 카드 정보를 안전하게 보호 사기 주소 검..