적절한 지원이 있다면 개발자는 귀사가 우수한 PCI DSS 4.0 규정 준수를 달성하도록 이끌 수 있습니다.

이 기사는 DZone에 게재된 내용을 바탕으로 업데이트 및 재구성되었습니다.

지불 카드 산업 데이터 보안 표준(PCI DSS) 4.0 버전은 거의 모든 것을 변화시킬 것입니다. 전자 결제를 처리하는 대다수의 기업 및 조직에게 보안은 필수적입니다. 이번 업데이트는 대부분의 기업에 혁신적인 변화를 가져올 것이며, 많은 보안 프로세스를 업그레이드하고 암호화, 인증, 접근 제어, 키 관리 등 그동안 소홀히 했던 영역에서 새로운 보호 조치를 도입해야 할 것입니다.

새로운 요구 사항의 복잡성으로 인해 조직은 2025년 3월까지 완전한 규정 준수를 완료해야 합니다. 하지만 이 기한은 생각보다 빨리 다가올 것입니다. 실제로 앞서 나가는 많은 기업은 개발자들이 다가오는 규정 준수 환경에 대비할 수 있도록 지금 바로 조치를 취하고 있습니다.

단순한 형식적 교육을 넘어

조직의 인프라 대부분은 개발자가 작성한 코드에 의존하므로, 새로운 PCI DSS 4.0 요구 사항을 구현할 때 개발자부터 시작하는 것은 매우 합리적입니다. 그러나 대부분의 개발자는 업데이트된 보안 인식 프로그램의 일환으로 역량을 강화하기 위한 전략적 지원이 필요합니다. 이는 새로운 표준에서 요구하는 더 높은 수준의 보안을 구현하고 유지하는 데 필요한 경험을 갖추도록 하기 위함입니다.

실제로 PCI DSS 4.0의 요구 사항 12.6.2는 조직이 공식적인 보안 프로그램을 구현하고 최신 위협 정보 및 방어 기술로 이를 지속적으로 업데이트하도록 지시합니다. 이전 표준에서는 기본적인 보안 프로그램이나 '형식적인' 연례 규정 준수 교육만으로도 충분했습니다. 하지만 새로운 표준은 훨씬 더 많은 것을 요구하며, 기업 환경 내의 특정 위협과 취약점을 해결하는 보안 교육 프로그램을 의무화하고 있습니다. 예를 들어, 도난당한 신원 정보가 조직의 큰 문제라면 교육은 이를 해결하는 데 초점을 맞춰야 합니다.

실무적인 관점이나 새로운 표준 준수 측면에서 최소한의 교육만으로는 더 이상 충분하지 않다는 것이 분명합니다. 대신 조직은 개발자에게 보안 모범 사례를 실제 업무에 적용하는 방법을 가르치는 포괄적이고 민첩한 학습 경로를 제공해야 합니다. 최소한의 규정 준수 노력을 넘어 개발자가 보안을 진정으로 이해하는 데 필요한 리소스를 제공함으로써, 조직은 개발자가 더 나은 보안 결정을 내리도록 지원하는 동시에 PCI DSS 4.0을 준수할 수 있습니다.

다행히 PCI DSS 4.0의 새로운 요구 사항 중 다수는 인증, 암호화, 접근 제어, 키 관리 등 개발자에게 이미 익숙한 영역을 대상으로 합니다. 개발자에게 기술을 향상시킬 수 있는 적절하고 관련성 높으며 친숙한 리소스를 제공하면, 조직은 PCI DSS 4.0이 요구하는 새로운 표준과 증가된 책임에 개발자를 더 쉽게 대비시킬 수 있습니다.

PCI DSS 4.0을 더 나은 보안을 위한 발판으로 활용하기

개발자의 요구 사항을 충족하는 양질의 보안 교육은 새로운 PCI DSS 4.0 표준을 성공적으로 준수하는 핵심이 될 것이지만, 조직의 사이버 보안을 강화하기 위한 노력은 여기서 멈추지 말아야 합니다. 요구 사항이 엄격한 것은 사실이지만, 대부분의 조직이 이를 준수하기 위해 노력해야 하는 만큼, 그 노력을 더 나은 보안 인식과 교육을 시작하는 발판으로 삼지 않을 이유가 없습니다. 이는 조직이 규정 준수 요건을 충족하는 데 도움이 될 뿐만 아니라, 모범 사례를 우선시하고 조직의 모든 구성원이 보안을 최우선으로 하는 동일한 목표를 향해 나아가는 긍정적인 보안 문화를 조성하는 데 기여할 것입니다.

학습 곡선이 존재하지만, 개발자들도 이러한 노력에 동의할 가능성이 높습니다. 전 세계 1,200명 이상의 전문 개발자를 대상으로 한 Evans Data의 설문조사에 따르면, 압도적인 다수가 안전한 코드 작성과 조직 내 더 나은 보안 문화 구축이라는 개념을 지지한다고 답했습니다. 대부분의 개발자가 안전한 코딩으로의 전략적이고 지원적인 전환과 개발 과정에서 보안의 우선순위를 재조정하는 것을 환영한다는 점은 분명합니다.

PCI DSS 4.0이 의무화한 보안 업그레이드는 기업이 향상된 보안 모범 사례와 교육에 투자하고, 조직 내에서 더 나은 전반적인 보안 문화를 수용할 수 있는 완벽한 명분을 제공합니다.

기업이 안전한 코딩 기술과 관련 도구 및 교육을 통합할 수 있는 프로그램에 투자한다면 개발자는 더 높은 수준의 보안 성숙도를 쉽게 달성할 수 있습니다. 이는 결과적으로 개발자가 더 나은 결정을 내릴 수 있도록 권한을 부여하여, 엄격한 새로운 PCI DSS 4.0 표준을 넘어 조직의 전반적인 보안 태세를 개선하는 보안 문화를 조성하는 데 도움이 될 수 있습니다.
‍