쇼핑몰 해킹피해 예방을 위한 안전수칙 공지

최근 보도를 통해 알려진바와 같이, 쇼핑몰 주문단계에서 주문서 페이지에 노출된 결제금액을 위,변조하여 부당이득을 취하는 범죄행위가 보고되었습니다.

참조기사(1) http://mbn.mk.co.kr/pages/news/newsView.php?ategory=mbn00009&news_seq_no=1179996

참조기사(2) http://www.ytn.co.kr/_ln/0103_201204181328024690

결제대행사(PG)는 쇼핑몰에서 전송하는 주문금액과 구매자가 입력한 카드정보를 금융기관에 전달하는 역할을 수행하므로, 쇼핑몰 페이지 해킹/조작 사실을 사전에 감지하는 것이 현실적으로 불가능합니다.

따라서 쇼핑몰 페이지 해킹에 따른 피해 예방을 위해 아래와 같이 안전수칙을 공지하오니, 관련된 문의가 있으신 경우 언제든 결제대행사 고객센터 기술지원파트로 연락주시기 바랍니다.

<쇼핑몰 해킹 피해 예방 안전수칙>

- 운영자가 확인할 사항

1. 쇼핑몰에 저장된 주문서의 금액과 당사에서 제공하는 관리자페이지의 최종 결제금액이
일치하는지 배송 전에 확인합니다.

2. 당사 관리자페이지에서 제공하는 결제내역 중 눈에 띄게 작은 금액으로 결제된 내역이
있는지 수시로 확인합니다.

3. 쇼핑몰 주문서 페이지의 중요정보(특히 금액)가 암호화되지 않은 채 노출되는지 솔루션
제공사 또는 개발사에 확인합니다.'

- 개발자가 확인할 사항

1. 결제완료시 당사에서 전송하는 결제결과데이터에 포함된 최종결제금액을 저장하여, 주문서의
금액과 비교하는 프로세스가 있는지 확인합니다.

2. 결제대행사가 제공하는 해쉬값을 이용한 금액 비교 로직을 결제연동 개발시 반영합니다.
  * 개발관련문의: 결제대행사 고객센터 기술지원파트