<화요특집-정보보호> 주요 보안서비스업체 전략.. 한국정보통신 "이지페이디렉트"

　한국정보통신의 「이지페이디렉트」는 인터넷쇼핑몰의 웹서버에 설치, 한국정보통신의 지불게이트웨이(PG)와 연동해 실시간 신용카드조회 서비스를 가능하게 하는 솔루션이다.

　이지페이디렉트가 제공하는 서비스는 신용카드의 정상승인·연체·한도초과·도난분실 등 실물거래에서 이뤄지는 모든 카드조회 서비스를 인터넷 가상공간에서 구현한 점이 특징이다.

　이지페이디렉트는 신용카드 소지자가 자신의 신용카드정보를 인터넷쇼핑몰이 아닌 128비트 「SSL」로 암호화된 구간에서 입력하게 함으로써 보안성을 한층 강화했다. 이는 웹브라우저가 40비트 SSL만을 지원, PG에 128비트 암호화키가 설치됐어도 40비트로만 암호화하는 것에 비해 강력한 보안성을 구현한 서비스를 제공한다. 이와 함께 이지페이디렉트 서비스는 자 생성한 128비트 암호화키를 사용하지 않고 미국의 「베리사인」으로부터 공식 인증서(글로벌서버 ID)를 사용, 신뢰성을 강화했다.

　또 이지페이디렉트 서비스는 인터넷쇼핑몰의 웹서버에 신용카드정보를 전혀 남기지 않는 특징이 있다. 개인의 신용정보에 임의로 접근할 수 있는 대부분의 인터넷 쇼핑몰과 달리 향상된 보안 서비스를 제공할 수 있다. 이에 따라 해커 등이 인터넷 쇼핑몰을 해킹하더라도 신용카드 등의 중요한 정보는 도용할 수 없게 된다.

　특히 인터넷쇼핑몰 운영자들이 별도의 SSL 암호화키를 웹서버에 설치하지 않아도 신용카드정보를 보호할 수 있어 쇼핑몰 운영의 편리함과 비용절감 효과를 기대할 수 있다.

　이지페이디렉트 서비스는 또 설치 및 구동이 용이하다. 플랫폼의 경우도 유닉스·윈도NT 등 여러 운용체계(OS)를 지원하며 다양한 종류의 웹서버나 데이터베이스(DB), 머천트서버와 상호 연계가 가능하다.