결제 업계에서 다년간의 경험을 보유한 회사로서 MeaWallet은 해당 부문의 과제를 잘 알고 있습니다. 이러한 이유로 디지털 결제 지원자는 EMVCo SBMP 보안 표준에 대해 TÜViT의 Mea 토큰 플랫폼 소프트웨어 개발 키트(MTP-SDK) 테스트를 받았습니다.
시나리오 :
MeaWallet은 소프트웨어 기반 모바일 결제를 위한 새로운 SDK 솔루션인 Mea 토큰 플랫폼 소프트웨어 개발 키트(MTP-SDK)를 개발했습니다. 솔루션을 시장에 성공적으로 출시 및 확립하고 신뢰를 구축하기 위해 회사는 솔루션의 보안과 견고성을 객관적으로 입증하고 싶었습니다. 따라서 MeaWallet은 EMVCo SBMP 평가 프로세스에 따라 보안 평가를 TÜViT에 의뢰했습니다.
테스트한 제품:
MTP-SDK를 통해 MeaWallet은 실제 시나리오에서 모바일 결제 애플리케이션(MPA)의 보안을 지원합니다. 이를 통해 MeaWallet의 MTP-SDK를 사용하는 MPA 개발자 및 공급업체는 비접촉식 및 원격 결제를 포함한 클라우드 기반 결제를 사용할 수 있습니다.
도전 과제 :
기술적 과제 :
MPA(모바일 결제 애플리케이션)는 전용 하드웨어 보안 모듈(HSM) 또는 보안 요소(SE)의 도움 없이 안전한 결제 서비스를 보장해야 합니다. 이러한 맥락에서 악의적인 행위자가 MPA를 해킹하여 결제 시스템의 보안을 확보하는 데 사용할 수 있는 수많은 공격 경로에 대응하기 위해 다양한 소프트웨어 방어를 구현해야 합니다.
시장 접근 과제:
신용 카드 회사와 같은 결제 서비스 제공업체는 보안 위반으로 인한 손상으로부터 브랜드를 보호하기 위해 결제 솔루션의 보안 증거를 요구합니다. 결과적으로 결제 애플리케이션의 보안 증명은 결정적인 시장 진입 요소가 됩니다.
마케팅 과제:
결제 산업은 신뢰 중심입니다. 즉, 고객이 결제 제공업체, 결제 시스템 및 MPA를 신뢰하는 경우에만 성공할 수 있습니다. 따라서 기업은 자사 제품의 신뢰성을 외부 세계에 알리고 입증해야 하는 과제에 직면해 있습니다.
해결 방법 :
EMVCo SBMP 평가 프로세스에 따른 보안 평가는 이전에 나열된 세 가지 과제 모두에 대한 솔루션을 제공합니다. 보안 평가 중에는 제품 공급업체의 솔루션(이 경우 MeaWallet의 MTP SDK)을 철저히 검토하고(문서 검토, 소스 코드 검토) 침투 테스트를 수행합니다. 이를 통해 제품 제공업체의 기술 솔루션이 충분하고 예상대로 작동하는지 확인할 수 있습니다. 보안 평가가 성공적으로 완료되면 평가 보고서가 EMVCo에 전달되고 EMVCo는 보안 평가 인증서를 발급합니다. 이 인증서를 통해 결제 시장에 진입할 수 있으며 잠재 고객에게 해당 제품이 신뢰할 수 있음을 보여줍니다.
혜택 :
- SBMP 보안 표준 준수에 대한 객관적인 증거
- MTP-SDK의 검증된 보안성과 견고성으로 인해 시장에 대한 신뢰도가 높아졌습니다.
- 입증된 보안으로 인해 VISA, MasterCard 등 주요 결제업체와 협력 가능성
- 평가되지 않거나 인증되지 않은 다른 경쟁업체와 차별화함으로써 MeaWallet의 경쟁 우위
- 국제 표준 EMVCo를 기반으로 하여 평가 및 인증에 대한 국제적 인정
- 성공적인 평가 후 공개적으로 표시되는 EMVCo 평가 제품 목록에 배치되어 제품 가시성이 향상되었습니다.
결과 :
MeaWallet은 TÜViT의 EMVCo SBMP 보안 평가를 수행함으로써 결제 제공업체와 고객에게 MTP-SDK 제품과 관련된 높은 수준의 보안 및 성숙도를 보장할 수 있습니다. 이를 통해 MeaWallet은 자사 제품을 평가되지 않거나 인증되지 않은 경쟁사 제품과 차별화하고 VISA 및 MasterCard와 같은 주요 결제 서비스 제공업체와 협력할 수 있습니다.
전체 사례 연구 여기에서 지금 확인해 보세요.
