Defense.Net, DDoS 완화 서비스에 대한 2014년 PCI DSS 인증 획득

게시일: 2014년 2월 14일

연락처

Nathan Misner글로벌 커뮤니케이션 수석 디렉터F5(206) 272-7494n.misner@F5.com

금융 서비스 및 전자상거래 기업을 겨냥한 사이버 공격이 계속되는 가운데, Defense.Net은 서비스 가동 시간을 보장하기 위한 최첨단 접근 방식을 제공합니다

캘리포니아주 벨몬트4–Defense.Net는 현대적인 분산 서비스 거부(DDoS) 공격의 규모 확대와 정교화에 대응하도록 설계된 유일한 기업으로, 자사의 DDoS 완화 서비스 제품군이 2014년 PCI DSS(지불 카드 산업 데이터 보안 표준) 2.0 인증을 획득했다고 오늘 발표했습니다. PCI DSS 표준을 충족하기 위해 요구되는 엄격한 보안 정책 검토, 테스트 및 측정 절차 덕분에 이 표준은 클라우드 기반 보안 업체가 자사 인프라의 보안성을 입증하는 사실상의 ‘최고 표준’으로 자리 잡았습니다.

PCI DSS는 결제 카드 산업 보안 표준 위원회(Payment Card Industry Security Standards Council)가 정의한 정보 보안 표준입니다. 신용카드 데이터를 처리, 저장 또는 전송하는 조직은 PCI 인증을 받아야 합니다. 이 표준은 카드 소지자를 신용카드 사기로부터 보호하고 안전한 온라인 환경을 제공하기 위해 마련되었습니다. Defense.Net은 카드 소지자 데이터를 저장하거나 처리하지 않지만, 고객 웹사이트를 대상으로 한 공격을 완화하기 위해 프로그래밍 방식의 네트워크 트래픽 분석을 제공합니다. 트래픽 분석 과정에서 고객 데이터는 복호화 및 분석된 후 다시 암호화되며, 이 데이터에는 신용카드 데이터가 포함될 수 있습니다.

Defense.Net의 CEO 크리스 리슬리(Chris Risley)는 “DDoS 공격으로 인해 세계 최대 규모의 은행과 기업 웹사이트가 계속 마비되고 있는 만큼, 조직이 가장 진보된 대응책을 마련하는 것이 매우 중요합니다”라며 “Defense.Net은 2014년 PCI DSS 2.0 규정 준수를 달성함으로써 금융 기관, 웹 호스팅 제공업체, 전자상거래 기업 등 카드 소유자 데이터를 취급하는 기업에 한층 강화된 보안을 제공할 수 있게 되었습니다”라고 말했습니다.

PCI DSS 인증이 클라우드 기반 보안 기업의 필수 요건이 되었지만, 인증을 취득하고 유지하는 데 요구되는 기준이 매우 엄격해지면서 인증이 만료되도록 방치하는 조직이 늘고 있습니다. Risley는 “금융 서비스 기업과 그 밖의 여러 업종에 속한 기업은 신뢰할 수 있는 보안 제공업체로부터 최신 PCI DSS 인증 문서 사본을 받아 두도록 권고받으며, 경우에 따라서는 이를 의무적으로 확보해야 합니다”라고 말했습니다. 이어 “놀라운 점은 당연히 이 인증을 보유하고 있을 것으로 예상되는 많은 조직이 실제로는 인증 절차를 한 번도 완료하지 않았다는 사실입니다”라고 덧붙였습니다.

이 인증은 다국적 가맹점 데이터 보안 및 규정 준수 기업인 Security Metrics와 PCI 공인 보안 평가사(QSA)가 수행했습니다.

추가 사항: F5 Networks가 Defense.Net을 인수했습니다 2014년 5월

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성이 수반되는 미래 사건 또는 향후 재무 성과에 관한 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "계속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.