Zerosploit MEA와 Comforte AG는 이집트 및 중동·북아프리카 지역에서 민감한 고객 데이터를 처리하는 기관을 대상으로 전략적 파트너십을 발표했으며, 특히 은행, 결제 처리업체, 통신사, 핀테크 기업 및 규제 당국의 감독을 받는 기관에 초점을 맞춘다.
계약에 따라 Zerosploit MEA는 Comforte의 지역 파트너가 되어 TAMUNIO Data Security Platform을 제공한다. 이번 파트너십은 사이버 보안 분야에서 Zerosploit이 보유한 전문성과 은행, 통신사, 핀테크 기업 및 정부 기관과의 협력 경험을, 서로 다른 기술 환경 사이에서 이동하는 동안에도 데이터에 연결된 상태로 유지되는 통제를 통해 데이터를 보호하는 Comforte의 전문성과 결합한다.
네트워크 경계를 넘어선 데이터 보호
핵심 개념은 카드 소유자, 고객 및 가입자의 데이터가 하나의 시스템 안에만 머무르지 않는다는 것이다. 데이터는 핵심 뱅킹 시스템, 결제 이체 시스템, 현금자동입출금기 네트워크, 결제 게이트웨이, 디지털 채널, 클라우드 인프라, 분석 플랫폼 및 인공지능 애플리케이션 사이를 이동할 수 있다.
기사에 따르면 TAMUNIO 플랫폼은 형식을 유지하는 토큰화 및 암호화 기술을 포함한 기술을 사용해 원본 데이터 값의 노출을 줄이는 동시에 운영 프로세스, 분석, 사기 탐지 및 인공지능 이니셔티브에서 데이터를 계속 사용할 수 있도록 한다. 또한 이 플랫폼은 Temenos 핵심 뱅킹 시스템과 직접 통합되어 개인 식별 정보와 계정 정보를 원천 단계에서 보호한다.
기관에 실질적으로 달라지는 점은 무엇인가?
- 은행 시스템, 현금자동입출금기 네트워크, 결제 게이트웨이, 디지털 채널 및 클라우드 환경 전반에서 고객과 카드 소유자 데이터를 보호하기 위한 일관된 통제를 적용한다.
- 두 회사가 밝힌 바에 따르면, 민감한 데이터를 입력하거나 캡처할 때 토큰화함으로써 PCI DSS 준수 요건의 적용을 받는 시스템 범위를 줄인다.
- 원본 값을 노출하지 않고 결제 및 고객 데이터를 분석, 사기 탐지 모델 및 인공지능 애플리케이션에 사용할 수 있도록 한다.
- 민감한 데이터를 탐지하고 분류하며 보호하는 기능을 지원해 기관이 이집트 개인정보 보호법 및 기타 지역 규제 요건에 대응할 수 있도록 한다.
이 소식이 중요한 이유는 무엇인가?
양측이 제시한 설명에 따르면 이번 파트너십은 민감한 데이터가 점점 더 많은 시스템과 서비스에 분산되는 시점에 이루어졌으며, 네트워크 경계만 보호하는 방식으로는 충분하지 않게 됐다. 발표된 실질적 가치는 단순히 새로운 모니터링 도구를 추가하는 데 있지 않고, 전통적인 뱅킹 인프라와 클라우드 서비스, 분석 환경 및 인공지능 애플리케이션 사이에서 데이터가 이동할 때 데이터에 보호 기능을 계속 결합하려는 데 있다.
그러나 기사에는 계약 세부 사항, 가격 또는 각 시장에서 실제로 이용 가능한 제품에 대한 정보가 명시되어 있지 않으며, 이 지역 고객사에서 플랫폼을 배포한 결과에 대한 독립적인 성과도 제시되지 않았다. 따라서 Comforte가 자사 기술이 전 세계 카드 결제 거래의 64%를 보호하고 있으며 300개 이상의 대기업이 사용하고 있다고 밝힌 수치는 회사의 주장으로 제시된 정보이며, 이를 평가하려면 독립적인 근거가 필요하다.
Zerosploit MEA의 상무이사인 Ayman Hamouda는 데이터 보호가 데이터가 이동하는 모든 곳에서 데이터를 따라야 한다고 말했으며, Comforte AG의 최고수익책임자인 Bart Parren은 디지털 전환과 기관의 운영 역량을 저해하지 않으면서 민감한 데이터를 보호하는 것이 목표라고 말했다.