안전한 결제
주요 신용 카드사에는 고객의 개인 정보가 유출되는 것을 방지하기 위해 준수해야하는 규정이 있습니다. 결제 정보를 수집하는 경우, 직접 결제를 처리하지 않더라도 이러한 규정을 따라야합니다.
결제 카드 산업 데이터 보안 표준 (PCI-DSS)에는 웹 사이트 방화벽 및 SSL 인증서 사용이 포함됩니다. 이러한 규정은 카드 소유자 정보의 안전한 전송, 저장 및 취급을 보장합니다.
보안 결제가 필요한 이유는 무엇입니까?
You don’t want your visitors to be harmed because they visited your site and trusted you with their personal information. And if the credit card companies find out you're violating the PCI-DSS regulations, there are penalties and consequences. These can include fines, suspension of ability to process credit card payments and liability for fraud charges.
How can I secure payments on my website?
모든 온라인 스토어
- Reduce your attack exposure: With PCI-DSS, everything is about reducing opportunities for cybercriminals to get cardholder data. Even if you use a third-party payment processor such as Stripe, Recurly or PayPal, you must follow the PCI-DSS requirements. Here are a few tips to secure payments on your ecommerce website:
- 사이트 및 온라인 스토어를 변경하거나 고객 정보에 액세스 할 수있는 사람의 수를 줄이십시오.
- Use strong passwords and 2-step verification.
- 취약성을 방지하려면 CMS 및 플러그인을 정기적으로 업데이트하세요 .
- 플러그인, 확장 프로그램 또는 테마와 같은 타사 구성 요소를 줄입니다. 웹 사이트에 새로운 기능이나 구성 요소를 추가 할 때마다 취약성이 악용 될 수 있습니다.
- 신뢰할 수있는 출처의 소프트웨어 만 설치합니다.
- 서버 소프트웨어를 최신 상태로 유지합니다.
- PCI 규정 준수 및 안전한 결제 : 규정 준수를 유지하려면 웹 사이트 및 결제 처리가 PCI-DSS위원회 요구 사항을 충족하는지 확인하세요. PCI 규정 준수 체크리스트를 사용하여 규정을 완전히 준수하는지 확인하십시오. 많은 온라인 상점에서 신용 카드 결제 및 거래 처리를 위해 평판이 좋은 결제 게이트웨이를 사용합니다. 여기에는 일부 PCI 요구 사항이 포함될 수 있지만 모든 사항이 준수되는지 확인하는 것은 여전히 귀하의 책임입니다. PCI 준수에 대한 가이드를 확인하십시오.
완전 관리 형 온라인 스토어
Websites + Marketing 온라인 스토어와 같은 관리 형 스토어를 운영하는 웹 사이트의 경우, 서버 및 모든 관련 소프트웨어는 독점적이므로 보안 구성에 대해 책임지지 않습니다.
You should still be familiar with the PCI-DSS standards, as they also apply to handling credit card data, either in person or over the phone. Use strong passwords and 2-step verification to protect your online store from being hijacked.
자체 호스팅 온라인 스토어
WooCommerce 또는 Magento와 같은 자체 호스팅 스토어를 운영하는 경우 서버 및 소프트웨어 환경이 안전하고 PCI-DSS 표준을 충족하는지 확인하세요. 여기에는 웹 애플리케이션 방화벽 활성화 및 SSL 인증서 설치가 포함됩니다.