중소기업 및 EMV : 위험, 보안에 대해 소매 업체가 알아야 할 사항

스 와이프 신용 카드가 나간다. 부서진 카드를 담그는 중입니다.

EMV 기술 (칩 및 핀 또는 칩 및 서명이라고도 함)은 미국 결제 업계에서 채택하고있는 신용 카드 표준보다 안전합니다. 카드에는 위조하기 어려운 컴퓨터 칩이 있습니다.이 칩은 스 와이프하지 않고 카드 리더기에 담궈 야합니다. 대부분의 비즈니스는 POS 시스템을 업데이트해야합니다. EMV 규격이되고 POS 시스템 옵션을 비교하는 방법은 다음과 같습니다.

10 월에 기업은 고객의 EMV 카드를 수락 할 수없는 경우 위조 된 신용 카드 요금에 대한 책임을지게됩니다. 현재 카드 발급자는 위조 혐의로 손해를보고 있습니다. 그러나 소매 업체 중 45 %는 EMV 기술을 구현하지 않았지만 75 %는 보안 해킹에 대해 걱정한다고 말했지만, POS 제공 업체 인 Lightspeed의 2015 년보고에 따르면 1,500 명의 독립 소매 업체를 대상으로 조사했습니다. 중소기업 소매 업체가 EMV 기술 및 보안에 대해 알아야 할 사항은 다음과 같습니다.

높은 티켓 소매 업체는 위조 사기의 위험에 처해 있습니다.

모든 중소기업은 EMV 기술을 수용해야한다고 생각하지만 비싼 품목을 판매하는 소매 업체는 위조를 경험할 가능성이 더 높다고 소매 업체 및 레스토랑을위한 클라우드 기반 POS 시스템 인 ShopKeep의 CEO 인 Norm Merritt는 말합니다. 사기범들은 위조 카드로 3 달러짜리 커피를 사는 데 시간을 낭비하지 않을 것입니다. 보석 가게, 자전거 가게 또는 고급 부티크로 곧장 갈 것이라고 Merritt는 말합니다.

애틀란타 소재 글로벌 컨설팅 업체 인 North Highland의 컨설턴트 인 Chuck Winter는 대규모 거래가없는 소규모 소매 업체는 사기의 위험이 없다고 전했다. 그러나 자동차 렌탈 회사, 미용실, 이발소 및 소규모 호텔과 같은 고액 서비스 기반 사업도 사기에 취약합니다.

소매 업체는 신기술로 여전히 마그네 스트라이프 카드를 사용할 수 있습니다 - 위험할만한 가치가있는 경우

EMV 리더는 여전히 EMV 카드가없는 고객을 수용 할 수 있도록 마그네 스트라이프 카드를 스 와이프 할 수 있습니다. 그러나 기업이 마그네 스트라이프 카드를 수락하고 위조 된 것이라면 비즈니스는 책임이 있습니다. 마그네 스트라이프 카드를 계속 받아들이거나 EMV 카드를 요구할지 여부를 결정하는 것은 개별 기업에 달려 있습니다. 이 결정은 주로 비즈니스의 유형에 달려 있다고 Merritt는 말합니다.

"1 만 달러짜리 목걸이를 파는 경우 EMV 카드 만"절대적으로 "받아 들일 것이라고 그는 말합니다. "8 달러짜리 비스켓과 커피 한 잔을 팔고있는 보데가라면 위험을 감수 할 수 있습니다."

EMV 카드는 데이터 유출을 방지하지 못합니다.

EMV는 2013 년 Target 및 2014 년 Home Depot에서 발생한 데이터 유출과 같은 특정 유형의 위협으로부터 보호하지 못한다고 거래에서 업무를 수행하는 글로벌 안전 회사 인 UL의 거래 보안 사업부의 상업 담당 이사 인 Sherif Samy는 말합니다. 보안. 데이터 유출 사건에서, 사기범은 소매 업체의 네트워크에서 직접 신용 카드 정보를 훔칩니다.

위반을 피하기 위해 기업은 EMV 외에도 종단 간 암호화 및 토큰 화라는 두 가지 보안 기능을 구현해야합니다. 종단 간 암호화는 카드 데이터를 읽을 수없는 형식으로 변환하기 때문에 정보를 도난당한 경우 해독 할 수 없습니다. 토큰 화는 카드 번호를 고유하고 임의의 숫자로 변환하는 프로세스로, 가맹점 시스템에 안전하게 저장할 수 있습니다. Samy는 기업들이 PCI DSS로 알려진 지불 카드 산업 데이터 보안 표준을 준수하는 POS 시스템을 찾도록 조언합니다.

테이크 어웨이

• 중소 기업은 10 월까지 POS 시스템을 업데이트하거나 고객의 EMV 카드를 수락 할 수없는 경우 위조 혐의에 대해 책임을 져야합니다. EMV를 준수하고 POS 시스템 옵션을 비교하는 방법은 다음과 같습니다.
• EMV 카드는 마그네틱 스트라이프 카드보다 안전하지만 위조 사기에 대해서만 보호합니다. 소매 업체는 데이터 유출을 방지하기 위해 엔드 투 엔드 암호화 및 토큰 화를 구현해야합니다.

관련 정보는에서 Investmentmatome의 자료를 참조하십시오. 사업을 시작하는 방법 . 비즈니스 시작 및 자금 지원에 관한 무료 개인 맞춤 답변은 중소기업 우리 사이트의 섹션 Advisor 페이지에 요청하십시오.

Teddy Nykiel은 Investmentmatome의 스태프 작가입니다. , 개인 재정 웹 사이트. 이메일: [email protected] . 지저귀다: @teddynykiel

iStock를 통해 이미지.