웨딩홀 카드정보 보안, 해외 고객 카드 번호를 다루는 원칙

카드정보를 다루는 기본 원칙

카드번호, 유효기간, 보안코드는 유출되면 부정 사용으로 이어지는 민감 정보입니다. 웨딩홀이 이를 문서나 메신저에 남기면 홀이 유출 책임을 질 수 있습니다. 법적 기준은 사안별로 다르므로 개인정보와 결제정보 관련 공식 기준을 확인합니다.

피해야 할 방식과 대안

방식	위험	대안
메신저로 카드번호 수신	대화 기록 유출	단말기 직접 승인
카드 앞뒤 사진 수신	이미지 유출	방문 시 IC칩 승인
수기 장부 기록	분실, 열람	끝 4자리만 기록
이메일 첨부	서버 보관	서류에 번호 제외

단말기 방식의 보안 구조

베리폰 X990은 EMV IC칩, 마그네틱, NFC를 읽으며 카드 정보는 단말기 안에서 처리됩니다. 직원은 번호를 눈으로 보거나 입력하지 않고 승인 결과만 확인합니다. IC칩 방식은 마그네틱보다 복제 위험이 낮은 것으로 알려져 있습니다.

서류 관리 규칙

1. 계약서에는 카드 끝 4자리와 승인번호만 기록합니다.
2. 영수증 보관함은 직원만 열 수 있는 장소에 둡니다.
3. 메신저 대화에서 카드번호가 오면 삭제를 요청하고 단말기 승인으로 안내합니다.
4. 퇴사 직원의 접근 권한을 회수합니다.

가정으로 보는 위험

한 예식에 메신저로 카드 사진 5장이 오간다고 가정하면, 한 해 100건 예식에서 500장의 민감 이미지가 서버나 휴대폰에 남습니다. 단말기 승인으로 전환하면 이 이미지가 0장이 되므로 노출 면적이 줄어듭니다. 거절 시 대응은 승인 거절 대응 가이드에서 다룹니다.

사고가 났을 때의 대응 순서

카드번호가 문서나 대화에 노출된 사실을 알게 되면 신속히 범위를 파악해야 합니다. 대응은 순서가 있습니다.

1. 노출된 문서와 대화방을 확인해 범위를 정합니다.
2. 해당 정보를 삭제하거나 접근을 막습니다.
3. 영향받은 고객에게 사실을 알리고 카드사 연락을 안내합니다.
4. 내부 기록으로 원인과 조치를 남깁니다.
5. 같은 경로가 반복되지 않도록 응대 문구를 고칩니다.

법적 신고 의무와 기한은 사안과 규정에 따라 다르므로 관련 공식 기관 안내를 확인합니다. 예방 차원에서 직원 교육 때 이 순서를 한 장으로 정리해 비치하는 홀이 있습니다.

직원 서약과 접근 권한

카드 결제를 다루는 직원은 취급 원칙에 동의하는 서약을 받습니다. 서약에는 카드번호를 기록하지 않는다, 영수증을 무단 반출하지 않는다, 단말기를 지정 구역 밖으로 가져가지 않는다는 항목이 들어갑니다. 단말기 접근 권한은 담당 직원에게만 주고, 퇴사나 부서 이동 때 즉시 회수합니다. 권한 목록은 분기마다 점검해 불필요한 계정을 정리합니다.

운영 전 점검 항목

직원 교육에 카드정보 취급 원칙을 넣고, 메신저 응대 문구에 단말기 승인 안내를 포함합니다. 단말기 구성은 베리폰 X990에서 볼 수 있으며 상담은 02-777-1003입니다.