728x90
반응형

pci-dss 2

FPE (Format-Preserving Encryption)

개요FPE(Format-Preserving Encryption)는 암호화 후에도 원본 데이터의 형식(길이, 문자 구성 등)을 유지하는 암호화 방식으로, 데이터베이스나 시스템의 구조 변경 없이 민감 데이터를 안전하게 보호할 수 있는 기술입니다. 주로 금융, 의료, 통신 등 규제 산업에서 개인정보 및 계좌번호, 주민등록번호 등 민감정보 보호에 활용됩니다.1. 개념 및 정의 항목 내용 비고 정의암호화된 결과가 원본 데이터 형식과 동일한 형태를 유지하는 암호 기술NIST SP 800-38G 표준 기반목적데이터 구조를 변경하지 않고 보안을 강화시스템 호환성 유지필요성기존 암호화로 인한 데이터 포맷 불일치 문제 해결DB 및 애플리케이션 호환2. 특징항목내용비고형식 유지숫자, 문자열 등 원본 데이터 형식 동일 유..

Topic 2025.12.22

PCI DSS v4.0

개요PCI DSS(Payment Card Industry Data Security Standard) v4.0은 카드 결제 데이터를 보호하기 위한 국제 보안 표준의 최신 버전입니다. 글로벌 결제 환경의 변화에 대응하여 유연성과 보안 강화를 모두 반영한 구조로, 디지털 트랜잭션이 급증하는 시대에 조직의 보안 역량을 평가하고 향상시키는 핵심 기준으로 자리잡고 있습니다.1. 개념 및 정의PCI DSS는 Visa, MasterCard, American Express 등 주요 카드사가 결성한 PCI SSC(Payment Card Industry Security Standards Council)에서 제정한 표준으로, 카드 소유자 데이터 보호를 목적으로 하는 일련의 요구사항입니다.목적: 카드 소유자 정보 보호 및 데이..

Topic 2025.05.21
728x90
반응형