AI스페라 ‘크리미널 IP’, 결제정보 보안 국제 인증 4년 연속 유지

AI스페라는 사이버 위협 인텔리전스(CTI) 솔루션 ‘크리미널 IP(Criminal IP)’가 결제카드산업 데이터보안표준(PCI DSS) v4.0.1 레벨 1 인증을 갱신했다고 22일 밝혔다. 크리미널 IP는 4년 연속 해당 인증을 유지했다.

PCI DSS는 비자(Visa), 마스터카드(Mastercard), 아메리칸 익스프레스(American Express), 디스커버(Discover), JCB 등 주요 카드사가 마련한 결제 데이터 보안 기준이다. 카드 소유자 데이터를 처리하거나 저장·전송하는 조직의 보안 관리체계를 점검하는 데 활용된다.

PCI DSS는 보안 네트워크 유지와 카드 소유자 데이터 보호, 취약점 관리, 접근통제, 시스템 모니터링·테스트, 정보보안 정책 관리 등을 요구한다.

이번 갱신에는 PCI DSS v4.0.1 기준이 적용됐다. AI스페라는 강화된 관리적·기술적 보안 요구사항을 충족하고 서비스 운영 과정의 고객 정보 보호체계를 점검받았다고 설명했다.

강병탁 AI스페라 대표는 “보안은 일회성 인증이 아닌 지속적인 관리와 검증이 필요한 영역”이라며 “국제 보안 표준에 부합하는 체계를 바탕으로 고객이 신뢰할 수 있는 보안 서비스를 제공하겠다”고 말했다.

크리미널 IP는 전 세계 인터넷 자산과 위협 정보를 분석해 위협 요소를 식별하는 사이버 위협 인텔리전스와 공격표면관리(ASM) 플랫폼이다. 공격표면관리는 인터넷에 노출된 조직의 정보기술 자산과 취약점을 찾아 관리하는 방식이다.

AI스페라는 크리미널 IP를 인공지능 기반 위협 노출 관리(AITEM) 체계로 확장하는 전략을 발표했다. 현재 관련 서비스의 정식 출시를 준비하고 있다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network