보안 때문에 넘 어지럽네요 ㅠㅠ 고객 개인 정보(카드 정보)를 mariaDB AES_ENCRYPT()을 활용하려하는데 xml에 secret key 넣어둬도 괜찮나요?

Question

검색해도 해당 내용이 안나와서요 ㅠㅠ각 회사마다 다를지 모르겠지만 카드 정보를 저장할때 쓰는 SQL을 저장하는 xml에 hex(AES_ENCRYPT(암호화),&#34;secret key&#34;) 이런식으로 그냥 암호화 키 하드코딩 하듯 작성해놓고 사용해도 될까요? 문제가 있을거 같은데, 이게 되는지 안되는지 아는 분이 회사 내에도 없고, 검색을 잘 못한건지 원하는 내용이 잘 안나오네요

오후 · Answer

카드 정보를 저장하려는 이유부터 확인이 필요하네요

오후 · Answer

일반 업체에서 카드등록 이후 단순 카드 선택만으로 결제를 진행하는 형태구현 때문이라면 (간편결제나,구독등)PG사 결제시 수기결제(빌링키방식결제) 방식으로 결제처리를합니다.카드 정보가 아닌 PG사를 통해 발급된 빌링키(해당카드로 결제하기위한 키) 만 저장해당 방식의 간략한 플로우는1) 고객 - 카드정보입력2) 서버 - 전달받은 카드정보&#43;상점ID&#43;(결제금액)을 이용해 빌링키 발급(및 결제 동시처리) PG사로 요청3) PG사 - 정상카드 확인등 검증이후 빌링키 응답(및 결제처리)4) 서버 - 빌링키 &#43; 카드구분을위해 카드명(뒷4자리번호등등 최소정보만) 저장5) 이후 고객이 서비스 이용중 결제시 4에서 저장된 카드선택(빌링키가 존재하는) 만 한상태로 결제요청6) 서버 - 빌링키 &#43; 금액&#43;상점ID 로 결제처리

보안 때문에 넘 어지럽네요 ㅠㅠ 고객 개인 정보(카드 정보)를 mariaDB AES_ENCRYPT()을 활용하려하는데 xml에 secret key 넣어둬도 괜찮나요?

2개의 답변

기타 목록