3D Secure란 무엇인가?

3D Secure는 카드 없이 진행되는 온라인 거래(CNP)에서 사기를 최소화하기 위해 만들어진 보안 프로토콜입니다.  카드 소지자의 신원 확인 절차에 추가 단계를 제공하여 기능합니다.  이 프로토콜은 3개 도메인 모델로 작동하며 SSL 연결을 통해 XML 메시지를 사용하여 사용자의 신원을 확인합니다. 

이 시스템은 온라인 결제 보안 문제를 해결하기 위해 만들어졌으며 주요 카드 네트워크에서 사용되고 있습니다.  또한 이 시스템은 EU의 Strong Customer Authentication(SCA) 의무와 같은 규제 요건 준수와 관련이 있습니다. 

3D Secure 2.0은 첫 번째 버전에 비해 크게 개선되었으며, 더욱 원활한 사용자 경험과 광범위한 지원에 중점을 두고 있습니다.

3D Secure는 구매자가 합법적인 카드 소지자인지 확인하여 추가적인 보안 조치를 요구합니다. 결제 중 사용자에게 추가 정보를 입력하도록 요청하여 작동합니다. 

이 확인은 다음을 통해 수행됩니다. 

1. 카드와 연결된 비밀번호 
2. 카드 소지자의 휴대 기기에 일회용 코드가 전송됩니다. 
3. 스마트폰의 지문 또는 얼굴 스캔과 같은 생체 인식 확인 
4.  

이 프로세스는 범죄자가 도난당한 카드 정보를 사기 목적으로 사용하는 것을 더 어렵게 만듭니다.  전체 사기 방지 전략의 일부로 사용해야 합니다.

3D Secure가 SaaS 비즈니스 및 고객에게 제공하는 이점은 다음과 같습니다.

비즈니스용   

• 사기 방지: 무단 거래 감소 가능성과 관련이 있습니다. 
• 책임 전가: 3D Secure를 통해 인증된 사기 구매의 경우 재정적 책임이 판매자에서 카드 발급사로 전가되어 지불 거절 비용이 감소합니다. 
• 사기 발생률 감소: 매입 은행에서 제공하는 조건에 영향을 미칠 수 있습니다. 

소비자용 

고급 보호 장치: 데이터 유출, 신원 도용 및 카드 정보 도난으로 발생할 수 있는 재정적 손실과 관련된 우려를 해결하기 위한 것입니다. 

보안 강화: 추가 보안 계층의 존재는 온라인 쇼핑 시 소비자의 신뢰도에 영향을 미칠 수 있습니다.

3D Secure는 효과적이지만 몇 가지 단점이 있습니다. 

• 결제 마찰: 특히 버전 1.0의 추가 인증 단계는 사용자 경험을 저해하고 장바구니 포기를 유발할 수 있습니다. 
• 기술적 문제: 메시지 지연, 인터넷 연결 불량 또는 기기 비호환성으로 인해 프로세스가 실패하여 거래가 거부될 수 있습니다. 
• 비용 및 복잡성: 구현 및 유지 관리는 특히 소규모 판매자에게 복잡하고 비용이 많이 들 수 있습니다. 
• 과도한 의존: 3D Secure에 전적으로 의존하면 기업이 시스템의 다른 보안 취약점을 놓칠 수 있습니다. 

SaaS 기업은 신뢰를 구축하고 혼란을 방지하는 명확하고 간단한 방식으로 3D Secure를 전달해야 합니다. 

• 이점으로 설명: '추가 보안 조치'로 제시 사기 방지. 
• 솔직하게: 고객에게 신원 확인을 위해 은행 페이지로 리디렉션될 수 있음을 알려주세요. 
• 지원 제공: FAQ 페이지 또는 도움말 섹션을 사용하여 인증 절차를 설명하고 고객의 기대치를 설정하세요. 

네, 인증 실패는 여러 가지 이유로 발생합니다: 

• 기술적 문제: Wi-Fi 신호가 약한 고객은 SMS를 통해 일회용 코드를 수신할 때 시간 초과 또는 지연이 발생할 수 있습니다. 
• 사용자 오류: 고객이 잘못된 비밀번호 또는 코드를 입력하는 경우가 있습니다. 
• 서버 결정: 위험도가 낮은 SaaS 거래의 경우, 사용자 경험 개선을 위해 판매자의 서버가 3D Secure 질의를 우회하도록 구성될 수 있으며, 이는 3D Secure 2.0의 위험 기반 접근 방식의 기능입니다. 

3D Secure는 글로벌 표준이지만 엄격한 규제 의무가 있는 지역에서 채택률이 가장 높습니다. 

• 유럽: 다음으로 인해 널리 사용됩니다. 강력한 고객 인증(SCA) 에 따른 요구 사항 PSD2. 
• 인도 및 남아프리카 공화국: 이러한 국가 및 기타 국가에서는 온라인 거래에 대해 법으로 의무화되어 있습니다. 

도입률은 현지 규정 및 다른 국가에서의 데이터 보안 이점에 대한 시장 교육에 따라 달라집니다.