결제기능 구현시 사내의 DB에 고객의 카드 정보 저장해도 될까요?

Question

안녕하세요,

결제 기능을 도입하는 초기 단계의 업무를 맡게 되었는데,

고객의 카드 정보를 DB에 저장해도 되는지 궁금해서 질문 올립니다.

저장이 불가능하다면 그런 정책을 어떻게 찾을 수 있는지,

가능하다면 어떤 방식으로 저장하는지 (암호화? 또는 카드 번호의 마지막 4글자를 저장하지 않는)

궁금합니다

헛경력개발자 · Answer

그게 과연 가능할까요?

카드번호를 직접 입력받지 않으실텐데요..

유니파 · Answer

외부 API를 써서 받아오신다면 당연히 암호화된 번호로 받으실테고, 그걸 그냥 쓰면되고...

만약 직접 클라이언트에게 입력받아서 쓴다면 암호화 해야겠죠? 이런건 요구사항 분석 단계에서

먼저 협의가 되서 어떤 데이터들은 어떤 암호화를 써서 저장한다.. 이런식으로요

저희 프로젝트는 이번에 LEA썼습니다.

앤트울프 · Answer

암호화 해서 저장하시면 됩니다.

간편결제를 서비스 하는 업체(카카오페이, 토스)들은 대부분 자체 서버에 암호화해서 저장하고 있습니다.

참고: https://www.kakaopay.com/terms/privacy

hello didi · Answer

PG사 에서 제공하는 암호화된 결제키와 카드번호 일부분을 저정하는 방식을 채용해서 구현헀습니다.

답변 감사드립니다.

4개의 답변