리테일 TCP/IP 보안

TCP/IP, SSL, TLS. 우리 모두는 ATM의 통신 방법론과 관련된 약어를 알고 있지만, 최대한의 보호를 제공하기 위해 가능한 한 최대한으로 사용하고 있나요? 저희는 뉴스에 나온 블랙박스 공격에 대해 잘 알고 있으며, 잠시 시간을 내어 Hyosung ATM 소프트웨어에 이미 내장된 통신 보호 요소를 최대한 활용할 수 있는 방법을 설명해드리고자 합니다.

인증서 유효성 검사

인증서 유효성 검사를 사용하면 TLS 암호화 프로세스에서 신뢰할 수 있는 CA(인증 기관)에서 발급한 인증서를 사용하는 서버와의 TLS 통신만 허용하여 더 높은 수준의 보안을 유지할 수 있습니다. 이러한 인증서는 CA에서 발급 및 관리하고, 호스트 프로세서의 진위 여부를 확인하는 데 공인 인증서가 사용되므로 보안 수준이 더 높아집니다. 다시 말해, ATM에 인증서 유효성 검사가 활성화되어 있으면 악의적인 공격자가 합법적인 거래 호스트로 가장하기가 훨씬 더 어렵습니다. 무선 라우터가 해킹되거나 교체된 경우에도 이 방법론은 전송 암호화를 유지하여 현금이 무단으로 인출되지 않도록 보호합니다.

TCP/IP 유형 아래에 "SSL/TLS 인증서 활성화/비활성화" 옵션이 있습니다(위 이미지 참조). 이 옵션이 활성화되어 있지 않다면, 사용 가능한 모든 보안 기능을 활용하지 못하고 있는 것입니다. 해당 프로세서에 적합한 인증서를 미리 로드하지 않은 경우, ATM에 프로세서 인증서를 다운로드해야 합니다. 이는 MoniView를 통한 원격 다운로드 또는 USB 드라이브를 이용한 ATM 현장 다운로드로 수행 가능합니다. 인증서 다운로드 및 기능 활성화 방법은 여기를 클릭하여 확인하실 수 있습니다. Planet Payment와 같이 주 ATM 호스트 외의 호스트와 통신하는 부가 가치 거래를 실행 중인 경우, 하나 이상의 인증서를 로드해야 할 수 있음을 유의하십시오.

ATM 보안을 강화하기 위해 소프트웨어의 기본 설정을 변경하여 인증서 유효성 검사 프로세스를 기본값으로 활성화할 예정입니다. 인증서 유효성 검사를 사용하지 않기로 선택한 경우에도 비활성화할 수 있지만 이 기능을 활성화할 것을 강력히 권장합니다. 또한 현장에서 시간을 절약할 수 있도록 미국 내 일반적인 프로세서 및 부가가치 거래 제공업체에서 사용하는 인증서를 ATM에 미리 로드할 예정입니다.

이 가이드가 IP 보안에 대한 이해를 높이는 데 도움이 되었기를 바라며, 앞으로도 더 많은 안전한 거래가 이루어지기를 기원합니다!