Mosaic Image

SaaS, 소프트웨어 및 비디오 게임을 위한 3DS 인증 구현 방법

작성자: Marta Poprotska, 소셜 미디어 커뮤니티 매니저

검토자: George Ploaie, 최고 운영 책임자 (COO)

최적의 세분화 접근 방식을 3DS 인증 통합 귀사의 결제 시스템에 통합할 때, 보안상의 이유로 온라인 카드 결제에 추가 단계를 더하는 이 프로토콜을 지원하는 결제 솔루션을 통합해야 합니다. 이는 ~에 매우 중요합니다. 사기 감소에 및 EU의 강력한 고객 인증(SCA)과 같은 다양한 규정을 준수하는 것입니다.

 

이 가이드는 3DS를 통합하고 결제 프로세스를 개선하여 규정 준수 시스템을 구축하는 데 도움이 되는 단계별 지침을 제공합니다.

3DS란 무엇이며 왜 필요한가요?

3DS 는 Three-Domain Secure의 약자이며, Visa가 온라인 신용카드 및 직불카드 거래의 보안을 강화하기 위해 개발한 프로토콜입니다. 카드 정보 및 보안 코드 외에도, 3DS 인증 고객에게 비밀번호, 휴대폰으로 전송된 코드 또는 생체 인식 인증을 요구할 수 있습니다. 이 프로토콜은 SaaS 기업, 소프트웨어 플랫폼 및 비디오 게임에 중요합니다. 그 이유는 다음과 같습니다:

  • 사기 감소 효과: 구현 3DS 절차는 SaaS 비즈니스 내에서 승인되지 않은 거래 발생에 영향을 미칠 수 있습니다. 전자상거래 사기 손실액이 443억 달러 2024년에 도달했다는 데이터는 이 문제의 중요성을 시사합니다.
  • 책임 전가 효과: 신용카드 인증이 성공하면 사기 관련 재정적 위험은 지불 거절 귀사의 SaaS 비즈니스에서 고객의 카드 발급 은행으로 전환됩니다.
  • 이는 규정 준수를 보장합니다: 이는 EU와 같이 개정된 엄격한 규제가 있는 지역에서 운영되는 비즈니스에 특히 유용합니다. 지급결제 서비스 지침 (PSD2) 시행 중입니다. 이 지침은 다음의 구현을 요구합니다. 강력한 고객 인증(SCA) 많은 온라인 결제에 대해. 사실, 3DS 2 이러한 SCA 요구 사항을 충족하기 위해 개발되었습니다. 
어떤 국가들이 3DS를 요구하며 SCA는 무엇인가요?

에 대한 규칙 SCA, 을(를) 사용하여 시행되는 3DS, 2019년 9월 14일에 발효되었으며, 주로 다음 지역에서 요구됩니다. 유럽 경제 지역(EEA). 이는 EU에 가맹점 계좌를 두고 EU 내 은행에서 발행한 카드를 지원하는 기업에 적용됩니다. 

강력한 고객 인증(SCA) 카드 소유자가 다음을 사용하여 결제를 인증해야 함을 의미합니다. 세 가지 중 최소 두 가지 고유한 정보 영역: 

  • 지식: 고객만 아는 것 (비밀번호와 같은).
  • 소유: 고객이 소유한 것 (코드를 받는 휴대폰과 같은).
  • 고유성: 고객이 입니다 (지문 또는 얼굴 ID와 같이).

 SCA는 EEA에서 법적으로 의무화되어 있지만, 은행은 이 관행을 전 세계적으로 시행할 수 있습니다. 다음을 준비하는 것이 좋습니다. 3DS SaaS 환경을 어떤 경우에도, 소프트웨어 또는 다른 시장에서 사용 가능한 애플리케이션을 위해서도 비디오 게임의.

이 전략의 성공적인 실행을 위해서는 현대적인 3DS 2 프로토콜과 완벽하게 호환되는 MoR 또는 결제 처리업체가 필요합니다.

1단계

3DS 인증 결제 파트너십 및 통합 방법 확보

시작하려면 다음을 수행할 수 있도록 인증된 적합한 글로벌 결제 파트너를 선택해야 합니다. 3DS 2 프로토콜을 수행하고 필요할 경우 3DS 1으로 대체할 수 있습니다. 이 파트너는 귀사의 SaaS 시스템, 카드 네트워크, 카드 발급 은행 간의 통신을 담당합니다. 3DS 취득은 이 단계에서 고려될 수 있습니다. 귀사의 개발팀은 통합 시간과 비용을 절약할 수 있는 간단한 호스팅 결제 페이지를 사용할지, 아니면 직접 API/SDK 통합, 결제 페이지의 모양과 분위기를 더 효과적으로 제어할 수 있습니다.

 

귀사의 파트너는 인증을 받아야 하며 모든 EMV 3DS 사양을 준수해야 합니다. 이를 통해 다양한 카드 네트워크에서 보안 프로토콜 구현 시 발생할 수 있는 복잡성을 방지할 수 있습니다.

 

  1. 통합 유형 선택: 가장 간단한 옵션은 다음을 이용하는 것입니다. 호스팅 결제 페이지, 이 경우 파트너가 거래 처리를 담당합니다. 더 많은 사용자 경험 제어 권한을 원한다면, 직접 API/SDK 통합 활용될 수 있으며, Stripe의 더 광범위한 기능에 대한 접근성을 제공합니다.  
  2. 인증 확인: 귀사의 파트너가 최신 EMV 3DS 사양을 준수하는지 확인하세요. 
PayPro Global이 어떻게 도울 수 있나요

귀하의 제공업체가 ~의 부담을 관리합니다 결제 처리 과정의 복잡성. PayPro Global은 3DS 인증 필요 여부를 결정하는 데 도움을 주고, 적절한 프로토콜을 시작하며, 카드 네트워크 및 발행 은행과 통신하여 확인 절차를 완료합니다. 따라서 개발팀의 업무 부담을 줄일 수 있습니다.

무료 3DS 인증 구현 체크리스트

SaaS, 소프트웨어 및 비디오 게임 제품에 3DS를 구현하는 방법에 대한 단계별 체크리스트를 받으세요.

  • 체크 표시

    3DS 2 설정 단계

  • 체크 표시

    전송할 주요 데이터 포인트

  • 체크 표시

    정기 결제 면제 구성

  • 체크 표시

    모바일 앱 최적화 가이드

  • 체크 표시

    사기 책임 전가 세부 정보

무료 3DS 체크리스트를 받으세요
2단계

데이터 수집 프레임워크를 구현하세요

원활한 흐름의 성공은 ~에 달려 있습니다 정확성 제공된 데이터에 관한 것입니다. 3DS 2는 위험을 판단하기 위해 최대 100개의 데이터 포인트를 필요로 하므로, 귀하의 시스템은 거래 요청 시마다 이 정보를 수집하고 전송해야 합니다.

 

결제 시스템에는 IP 주소, 이메일, 카드 소유자 이름 등 필수 필드와 더불어, 시스템으로부터 필요한 문맥 데이터를 모두 입력해야 합니다. 고객 계정 사용 기간이나 구매 내역과 같은 문맥 정보를 추가하면 은행의 리스크 엔진이 추가 확인 없이 결제를 승인하는 데 도움이 됩니다.

 

  1. 필수 데이터 필드: 결제 시스템이 고객의 IP 주소, 청구 주소, 카드 소유자의 전체 이름, 이메일 주소, 전화번호를 포함한 모든 필수 정보를 수집하고 전송하는지 확인하세요.
  2. 상황별 데이터 보강: 결제 요청에 백엔드 정보를 포함하세요. 위험 기반 분석에는 다음을 포함한 필수 고객 데이터에 대한 접근이 필요합니다:
    • 고객 계정 생성 시점(SaaS 유지 기간에 필수적)
    • 이전 구매 내역 (거래 빈도에 영향을 미치는 요소)
    • 기기 사양 (기기 ID, 브라우저, 화면 해상도)
참고

마찰 없는 흐름을 최대한 달성하려면 사용 가능한 모든 정보를 결제 처리업체에 제공해야 합니다. 이 정보는 은행의 위험 평가에 매우 중요합니다.

무료 3DS 인증 구현 체크리스트

SaaS, 소프트웨어 및 비디오 게임 제품에 3DS를 구현하는 방법에 대한 단계별 체크리스트를 받으세요.

  • 체크 표시

    3DS 2 설정 단계

  • 체크 표시

    전송할 주요 데이터 포인트

  • 체크 표시

    정기 결제 면제 구성

  • 체크 표시

    모바일 앱 최적화 가이드

  • 체크 표시

    사기 책임 전가 세부 정보

무료 3DS 체크리스트를 받으세요
3단계

거래 위험에 기반하여 3DS 전략 정의

다음과 관련하여 계획을 수립하고 일정에 포함해야 합니다. 3DS 성능. 문제는 고객 마찰을 줄이고 규정을 준수하는 것이며, 이것이 각 거래의 위험과 필요성을 고려해야 하는 이유입니다.

 

이 단계는 “를 촉진하기 위한 것입니다.마찰 없는 흐름” 많은 유효한 거래에 대해 “를 시작하고챌린지 흐름EEA 카드 소지자에게 필요하거나 위험도가 높은 경우. 아래 위험 분석표는 관련 규정 준수에 기여할 수 있으며 전환율에 영향을 미칠 수 있습니다.

 

모든 거래에 대해 결제를 시작하기 전에 이 표를 사용하여 위험 평가를 수행해야 합니다:

 

 

선택 전략

고객 여정에 미치는 영향

이 거래는 SCA(EEA 카드, 면제 한도 초과)가 필수 적용되나요?

챌린지 플로우 (은행 필수)

높은 마찰
고객은 신원 확인을 위해 추가 단계(팝업 또는 모달)를 완료해야 하며, 모바일 최적화가 되어 있지 않으면 이탈로 이어질 수 있습니다.

거래가 저가치, 반복적이거나 판매자 개시형입니까?

마찰 없는 흐름 (면제 요청)

마찰 없음
거래가 백그라운드에서 즉시 완료되므로 고객의 직접적인 참여가 필요 없습니다.

거래가 고가치이지만 EEA 역외입니까?

마찰 없는 흐름 (위험 기반 결정)

낮은 마찰
위험이 낮으면 거래가 빠릅니다. 인증은 위험이 높을 때만 트리거됩니다. 

무료 3DS 인증 구현 체크리스트

SaaS, 소프트웨어 및 비디오 게임 제품에 3DS를 구현하는 방법에 대한 단계별 체크리스트를 받으세요.

  • 체크 표시

    3DS 2 설정 단계

  • 체크 표시

    전송할 주요 데이터 포인트

  • 체크 표시

    정기 결제 면제 구성

  • 체크 표시

    모바일 앱 최적화 가이드

  • 체크 표시

    사기 책임 전가 세부 정보

무료 3DS 체크리스트를 받으세요
4단계

면제 및 마찰 없는 흐름 자동화

the 마찰 없는 흐름3DS 2 인지된 고객에 대한 인증 절차를 제거하여 전환율을 높이는 것과 관련이 있습니다. SaaS 기업의 경우, 시스템은 갱신 결제를 정확히 식별하여 수익 유지의 핵심인 반복 결제 면제 혜택을 받을 수 있도록 설정되어야 합니다. 또한, 결제 시스템을 결제 파트너의 위험 엔진과 통합하여 실시간으로 결정을 내릴 수 있도록 해야 합니다. 이는 위험 점수가 낮을 때 마찰 없는 흐름을 가능하게 합니다. 저위험 거래에 대한 높은 승인율은 SaaS에서 흔히 발생하는 많은 양의 소액 결제를 처리하는 데 도움이 됩니다. 비디오 게임의.

 

  • 구독 플래그 지정 (SaaS 모델): 정기 결제 SaaS 청구:
    • 첫 결제에 다음이 필요하다고 플래그 지정: 3DS 설정하기 위해 저장된 자격 증명 프레임워크.
    • 모든 후속 고정 금액 갱신에 “반복 결제”로 플래그를 지정하여 SCA 면제를 신청합니다.
  • 리스크 엔진 통합: 결제 처리사와 MoR 계정을 설정하는 데 시간을 투자하여 위험 감지 엔진이 실시간 의사 결정을 내릴 수 있도록 하십시오. 위험 점수가 낮을 경우 엔진은 마찰 없는 흐름을 자동으로 요청해야 합니다.
참고

Visa에 따르면, 95% 거래가 이러한 마찰 없는 경로를 통과할 수 있으며, 이는 SaaS, AI 및 에서 흔히 볼 수 있는 대량의 소액 거래에서 높은 승인율을 유지하는 데 매우 중요합니다. 비디오 게임입니다.

무료 3DS 인증 구현 체크리스트

SaaS, 소프트웨어 및 비디오 게임 제품에 3DS를 구현하는 방법에 대한 단계별 체크리스트를 받으세요.

  • 체크 표시

    3DS 2 설정 단계

  • 체크 표시

    전송할 주요 데이터 포인트

  • 체크 표시

    정기 결제 면제 구성

  • 체크 표시

    모바일 앱 최적화 가이드

  • 체크 표시

    사기 책임 전가 세부 정보

무료 3DS 체크리스트를 받으세요
5단계

인앱 및 모바일 경험 최적화

모바일 애플리케이션이 사용되는 경우(이는 SaaS 및 비디오 게임의 경우인데), 인증 절차가 중요하며, 원활한 결제는 전환율에 직접적인 영향을 미칩니다. 이를 확보하려면, 3DS 프로세스를 위해 결제 파트너’의 전용 모바일 SDK를 사용해야 하며, 인증하는 동안 고객을 앱 내에 유지해야 합니다. 이는 고객이 외부 브라우저로 리디렉션될 가능성을 줄여주며, 이러한 리디렉션은 때때로 장바구니 포기로 이어지기도 합니다.

게다가, 3DS 2를 통한 생체 인증(Face ID, 지문) 지원 프로토콜은 비교적 빠른 본인 확인 방법을 제공하며 모바일 사용자들 사이에서 흔히 사용된다고 알려져 있습니다.

 

  1. 인앱 SDK 통합: 결제 파트너의 전용 모바일 SDK(iOS/Android)를 사용하여 3DS 플로우를 관리하십시오. 이렇게 하면 고객은 인증 과정 중에 앱 내에 머무르게 됩니다.
  2. 리디렉션 방지: 해당 과정은 인증할 정보와 자격 증명을 포함하는 인증 프롬프트를 표시해야 합니다. 과정 중 로그인 시 브라우저 리디렉션을 피하는 것은 구매 완료율에 영향을 미칠 수 있습니다. 
  3. 생체 인식 지원: 3DS 2 프로토콜은 생체 인식 인증(Face ID, 지문)을 허용합니다. 고객의 은행이 이를 지원하는 경우 고객이 빠르게 본인 인증을 할 수 있도록 결제 처리 파트너가 이 기능을 활성화해야 합니다.

the 정기 결제 고객의 결제 카드가 1년 이상 청구되지 않으면 면제가 해지될 수 있습니다. 다음의 경우: SaaS 구독 연간 청구 주기의 경우, 가맹점 취득 은행에 저장된 자격 증명을 유효하게 유지하기 위해 연간 갱신 시점에 소프트 체크 또는 재인증을 수행해야 하는 단계에 대해 결제 처리 파트너와 미리 준비하는 것이 중요합니다.

문제 해결 팁

 

  • 장바구니 포기율 증가: 장바구니 포기를 방지하려면 다음을 사용할 수 있습니다. 3DS 2 도전 과제나 과도한 위험이 없는 거래에 대해 마찰 없는 흐름을 가능하게 하고, 필요한 경우에만 인증 프롬프트를 표시합니다.
  • 모바일 디스플레이 문제 처리: 모바일 인앱 구매 처리를 최적화하려면, 결제 제공업체의 전용 모바일 소프트웨어 개발 키트(SDK)를 사용하여 세션 지연을 연장할 수 있는 페이지를 여는 대신 앱’s 웹뷰에 챌린지 프로세스를 삽입하세요.
  • SCA로 인해 실패하는 갱신: 결제 시스템에 반복 결제 추적 기능이 없는 경우를 고려하고, 이러한 상황을 처리할 대체 방안을 모색해야 합니다. 첫 번째 결제 시도마저 실패한다면, 고객은 거래 진행을 위해 이메일 승인을 요청해야 할 수도 있습니다.
참고

3DS는 수익을 감소시키지 않습니다.고위험 결제 시에는 최소한의 단계가 추가되지만, 은행’s 보안 요구 사항을 충족함으로써 승인율을 높이고, 책임 전환으로 인해 비용이 많이 드는 차지백을 줄일 수 있습니다.

결론

사용 3DS 인증은 운영하는 지역의 규정을 준수해야 하는 SaaS 기업, SaaS 제공업체 및 비디오 게임 개발자에게 특히 중요합니다. 3DS 1에서 3DS 2로의 전환은 모바일 경험을 향상시켰고, 저위험 거래에서 마찰 없는 흐름을 가능하게 했습니다. ~하기 위해 사기 책임으로부터 귀사의 비즈니스를 보호하세요 및 결제 시장의 법률을 준수하기 위해 전문 기업의 도움을 받아 이러한 단계를 통합하는 것이 강력히 권장됩니다.

FAQ

시작할 준비가 되셨나요?

저희는 귀사와 같은 길을 걸어왔습니다. 19년간의 경험을 공유하고 귀사의 글로벌 꿈을 현실로 만들어 드리겠습니다.

Mosaic Image
ko_KR한국어