쇼핑몰 해킹피해 예방을 위한 안전수칙

최근 국내 유명카드사까지도 해킹을 당해 그 피해가 이루 말할 수 없을 정도입니다.

개인정보의 보안은 항상 조심하시고 비밀번호 관리에 만전을 기해주세요^^

특히 쇼핑몰 주문단계에서 주문서 페이지에 노출된 결제금액을 위, 변조하여 부당이득을 취하는 범죄행위가 확인되었습니다.

쇼핑몰에서 주문하는 단계인 결제대행사(PG)는 쇼핑몰에서 전송하는 주문금액과 구매자가 입력한 카드정보를 금융기관에 전달하는 역할을 수행하므로, 쇼핑몰 페이지 해킹/조작 사실을 사전에 감지하는 것이 현실적으로 불가능합니다.

따라서 쇼핑몰 페이지 해킹에 따른 피해 예방을 위해 아래와 같이 안전수칙을 공지하오니,
관련된 문의가 있으신 경우 언제든  결제대행사(PG)기술지원파트로 연락하시기 바랍니다.

1. 쇼핑몰 해킹 피해 예방 안전 수칙

- 운영자가 확인할 사항

 1) 쇼핑몰에 저장된 주문서의 금액과 당사에서 제공하는 관리자체이지의 최종 결제금액이
일치하는지 배송 전에 확인합니다.

 2) 당사 관리자페이지에서 제공하는 결제내역 중 눈에 띄게 작은 금액으로 결제된 내역이
있는지 배송전 확인합니다.

 3) 쇼핑몰 주문서 페이지의 중요 정보(특히 금액)가 암호화되지 않은 채 노출되는지 솔루션 제공사 또는 개발사에 확인합니다.

- 개발자가 확인할 사항 
1) 결제완료 시 당사에서 전송하는 결제결과데이터에 포함된 최종결제금액을 저장하여,
주문서의 금액과 비교하는 프로세스가 있는지 확인합니다.
2) 결제대행사(PG)가 제공하는 해쉬값을 이용한 금액 비교 로직을 결제연동 개발 시 반영합니다.

 3) 방법 (*개발관련문의: 결제대행사(PG) 고객센터 기술지원파트))    

동일한 피해가 발생되지 않도록 미리 조치하여 주시기 바랍니다.
감사합니다.