Overview
솔루션 개요
Thales payShield 10K는 카드 발급사, 결제 대행사,
매입사, 프로세서, 결제 네트워크 등 글로벌 결제 생태계
전반에서 사용되는 결제 전용 HSM입니다.
대면 결제와 비대면 디지털 결제 모두에서 카드·모바일 결제 수단에 보안 정보를
발급하고, 사용자 인증·카드 인증·민감 데이터 보호의 핵심 보안 역할을 담당합니다.
Thales의 다섯 번째 세대 결제 HSM으로, American Express, Discover, JCB,
Mastercard, UnionPay, Visa 등 주요 결제 브랜드의 요구사항을 포괄 지원합니다.
성능은 소프트웨어 라이선스로 업그레이드할 수 있어 하드웨어 교체 없이
처리 용량을 늘릴 수 있습니다.
Function
주요 기능
-
카드·모바일 결제 수단 발급
신용카드·체크카드 칩에 거래 암호키를 주입하거나, 삼성페이·애플페이 등 모바일 결제 앱에 카드 정보를 등록할 때 필요한 보안 데이터를
생성·발급합니다. 실물 카드, 모바일 SE, 웨어러블, HCE 앱 등 다양한 결제 수단을 지원합니다. -
PIN 관리 및 검증
주요 결제 브랜드의 PIN 및 카드 검증 기능을 지원합니다. PIN 생성, 인쇄, PIN 라우팅, ATM·POS 단말기 원격 키 로딩(Remote Key Loading)을처리합니다.
-
EMV 트랜잭션 처리
EMV 트랜잭션 승인, 메시징, EMV 암호문(cryptogram) 검증, 자기 띠 및 EMV 기반 데이터 준비·개인화(모바일 프로비저닝 포함)를 지원합니다.
-
결제 토큰화
PCI DSS 컴플라이언스를 위한 보안 토큰화와 EMV 결제 토큰화를 지원합니다.
-
P2PE(Point to Point Encryption)
결제 단말기에서 처리 센터까지 카드 데이터를 엔드투엔드 암호화하여 중간 탈취로부터 보호합니다.
-
POS·mPOS·SPoC 키 관리
다양한 결제 단말기 환경의 키 관리를 지원합니다. Mastercard OBKM(On-behalf Key Management) 및 국가별 키 관리(호주, 벨기에, 독일,
이탈리아 등)도 포함됩니다. -
다중 LMK 파티션
HSM당 최대 20개의 LMK(Local Master Key) 파티션을 구성하여 하나의 장치에서 여러 애플리케이션이나 고객을 분리 운영할 수 있습니다.
Features
특장점
- 결제 전용 HSM: payShield 10K는 범용 HSM과 달리 결제 환경에 특화 설계된 제품으로, 주요 결제 브랜드·표준의 요구사항을 포괄 지원합니다. PCI HSM v3(RAP 포함), FIPS 140-2 Level 3 인증을 획득하였습니다.
- 소프트웨어 기반 성능 업그레이드: 처리 용량이 늘어날 경우 하드웨어 교체 없이 소프트웨어 라이선스만으로 성능을 높일 수 있습니다. 운영 중단 없이 용량을 확장할 수 있어 투자 보호가 가능합니다.
- 하위 호환성 유지: 기존 Thales 결제 HSM(payShield 9000 등)과 호스트 인터페이스 호환성을 유지하여 기존 결제 애플리케이션을 수정 없이 그대로 사용할 수 있습니다.
- 고가용성 설계: 이중화 핫스왑 전원 공급 장치와 팬이 모든 모델에 기본 탑재됩니다. MTBF가 이전 세대 대비 14배 향상되었으며, 펌웨어 업데이트 시간도 10배 단축되었습니다.
- 원격 관리: payShield Manager(브라우저 기반 원격 관리), payShield Monitor(24x7 모니터링), payShield TMD(Trusted Management Device)를 통해 데이터센터 방문 없이 HSM을 관리할 수 있습니다.
- 에너지 효율: 이전 세대 대비 암호 처리 성능은 두 배 높이면서 전력 소비는 40% 절감하여 데이터센터 운영 비용을 줄입니다.
Application
적용 분야
적용 산업군
-
카드 발급사
신용카드·체크카드 발급, PIN 관리,
EMV 개인화 -
결제 대행사(PG·VAN)
카드 거래 승인, P2PE, 토큰화
-
매입사·프로세서
트랜잭션 처리, EMV 암호문 검증
-
결제 네트워크
PIN 라우팅, 브랜드별 키 관리
-
핀테크·모바일 결제
HCE 앱 발급, 모바일 보안 요소, 웨어러블 결제
적용 환경
- 카드 발급 및 개인화 센터
- 결제 승인·처리 시스템
- ATM·POS 네트워크 키 관리 인프라
- 모바일 결제 프로비저닝 플랫폼
- 결제 토큰화 서비스
활용 시나리오
-
카드 발급
EMV 칩 카드 데이터 준비, 개인화, PIN 생성·인쇄
-
ATM 키 관리
ATM 단말기에 암호화 키를 안전하게 원격 로딩
-
모바일 결제
HCE 앱이나 모바일 SE에 결제용 보안 데이터 발급 및 등록
-
POS 거래 승인
카드 PIN 검증, EMV 암호문 검증, 거래 승인 처리
-
토큰화
실제 카드 번호(PAN)를 토큰으로 대체하여 PCI DSS 범위 축소
주요 대상 업무
- 카드·모바일 결제 수단 발급 및 개인화
- PIN 생성, 검증, 암호화
- EMV 트랜잭션 승인 및 암호문 처리
- 결제 키 생성 및 배포
- P2PE 암호화·복호화
- 결제 토큰 생성 및 관리
effect
기대효과
-
결제 보안 강화
FIPS 140-2 Level 3 및 PCI HSM v3 인증 장치 내에서 결제 키와 민감 데이터를 처리하여 카드 사기, 데이터 탈취 위험을 줄입니다.
-
규제 대응
PCI DSS, PCI PIN, EMVCo, ANSI 등 결제 산업 규제와 주요 브랜드 요건을 충족하는 인프라를 구성할 수 있습니다.
-
운영 효율화
원격 관리 도구(payShield Manager, Monitor, TMD)로 데이터센터 방문 없이 HSM을 운영하여 관리 비용을 줄입니다.
-
서비스 연속성
이중화 전원·팬, 높은 MTBF, 자동 장애 복구
기능으로 결제 서비스의 고가용성을
유지합니다. -
확장 유연성
성능을 소프트웨어 라이선스로 확장할 수 있어 하드웨어 교체 없이 처리 용량을 늘릴 수
있습니다.
Solutions
연계 솔루션
payShield 10K는 결제 생태계의 다양한 서비스와 연동되어 활용됩니다. 대표적인 연계 영역은 다음과 같습니다.
-
카드 발급 시스템
신용카드·체크카드·선불카드 발급 시스템과 연동하여 카드 데이터 준비, EMV 개인화, PIN 생성 처리를 담당합니다.
-
ATM·POS 네트워크
ATM과 POS 단말기에 암호화 키를 원격으로 안전하게 로딩하고, 거래 처리 시 PIN 검증 및 EMV 암호문 처리를 수행합니다.
-
모바일 결제 플랫폼
HCE 앱, 모바일 SE, 웨어러블 기기 등에 카드 결제에 필요한 보안 데이터를 발급·등록하고 모바일 결제 트랜잭션을 처리합니다.
-
결제 토큰화 서비스
실제 카드 번호(PAN)를 토큰으로 대체하는 보안 토큰화 및 EMV 결제 토큰화 서비스를 제공하여 PCI DSS 컴플라이언스 범위를 줄이는 데활용됩니다.
-
결제 게이트웨이·프로세서
결제 대행사, 매입사, 프로세서의 거래 승인 시스템과 연동하여 P2PE, 토큰화, PIN 라우팅 등 결제 보안 처리를 담당합니다.