센트비, 결제 데이터 보안 국제 표준 ‘PCI-DSS v4.0.1’ 최상위 등급 획득
- 센트비, 3년 연속 PCI-DSS 레벨 1인증 획득…최신 v4.0.1 심사서 12개 요구사항 및 부속서 전 영역 충족 판정
- 비자·마스터카드·아메리칸 익스프레스 등 글로벌 카드 브랜드 공동 운영 보안 표준…이전 버전 대비 보안 요구 수준 강화
- 센트비 “보안 인프라 지속 고도화…고객·파트너사로부터 신뢰받는 핀테크 기업 책임 다할 것”
2026.05.14
글로벌 외환 토탈 솔루션 기업 센트비(SentBe, 대표 최성욱)가 결제카드 데이터 보안 국제 표준인 PCI-DSS(Payment Card Industry Data Security Standard)의 최상위 등급인 레벨 1을 3년 연속 획득하며 글로벌 기준에 부합하는 결제 데이터 보호 역량을 재확인했다.
센트비는 지난 2024년 PCI-DSS v4.0을 취득한 이후 매년 엄격한 외부 심사 과정을 거쳐 해당 자격을 지속적으로 획득해왔다. 특히 올해는 보안 요건이 강화된 PCI-DSS v4.0.1 인증을 획득하며 고객과 파트너사가 신뢰할 수 있는 보안 관리 체계를 꾸준히 고도화해 왔음을 다시 한번 입증했다.
PCI-DSS는 비자(Visa), 마스터카드(Mastercard), 아메리칸 익스프레스(American Express) 등 글로벌 카드 브랜드가 공동으로 운영하는 결제카드 데이터 보안 분야의 핵심 국제 표준이다. 신용카드 부정 사용과 정보 유출을 방지하고 안전한 결제 환경을 검증하기 위한 금융 특화 인증으로, 글로벌 카드사와의 거래 및 결제 데이터 처리 과정에서 중요한 보안 기준으로 활용된다.
이번에 센트비가 취득한 PCI-DSS v4.0.1은 암호화, 접근통제, 로그 모니터링, 취약점 점검 등 전반적인 보안 요구 수준이 강화된 최신 버전이다. 센트비는 이번 인증 취득을 위해 개인 해외송금 서비스의 카드 데이터 처리 환경을 대상으로 ▲보안 네트워크 구성 및 유지 ▲카드 계정 데이터 보호 ▲취약점 관리 ▲접근통제 ▲상시 모니터링 ▲보안 정책 관리 등 결제 데이터 보호 전 영역에 걸쳐 외부 전문 심사기관(QSA)의 종합 심사를 받았다.
그 결과 센트비는 12개 요구사항 및 부속서(A1·A2) 전 영역에서 충족 판정을 받으며, 강화된 보안 기준에 따라 고객 카드 정보를 안전하게 관리하고 보호하는 보안 체계가 철저하게 운영되고 있음을 대외적으로 확인시켰다.
최성욱 센트비 대표는 “센트비는 글로벌 외환 토탈 솔루션 기업에 걸맞은 보안 관리 체계 구축을 위해 지속적으로 노력해왔다”며 “2024년 이후 3년 연속 PCI-DSS 획득하며 고객의 결제 데이터를 글로벌 기준에 따라 안전하게 보호하고 있음을 다시 한번 대외적으로 인정받게 됐다”고 말했다. 그는 이어 “앞으로도 보안 인프라에 대한 투자와 고도화를 이어가며, 고객과 파트너사 모두로부터 신뢰받는 핀테크 기업으로서의 책임을 다할 것”이라고 덧붙였다.
한편, 센트비는 서비스 기획·설계 단계부터 보안을 내재화하고, 고객을 식별할 수 있는 데이터에 암호화 기술을 적용하는 등 결제 데이터 보호를 위한 관리 체계를 운영하고 있다. 또한 2023년 11월 글로벌 표준 정보보호·개인정보 경영시스템인 ISO 27001·ISO 27701 인증을 동시 획득한 데 이어, 2024년 이후 PCI-DSS 인증을 3년 연속 획득하며 다층적인 글로벌 보안 인증 체계를 더욱 공고히 했다. [끝]
