국경 간 결제 거래 데이터 보호

베트남은 공식적으로 여러 국가와 QR 코드를 이용한 양자간 결제를 연결했습니다.

전자지갑, 국제 카드, 핀테크 서비스와 같은 현대적인 결제 도구는 전 세계 수백만 개의 기업과 개인을 연결하여 거리를 단축시켰으며, 전자상거래, 관광, 그리고 국제 투자의 강력한 원동력이 되고 있습니다. 그러나 베트남을 비롯한 전 세계 여러 국가의 현실은 여전히 많은 장벽이 존재함을 보여줍니다.

베트남 국가결제공사(NAPAS) 부총괄 이사인 응우옌 호앙 롱 씨가 중국 쇼핑몰에서 국제 카드로 결제할 수 없었던 사례가 이를 잘 보여줍니다. 국제적인 결제 수단이 있음에도 불구하고, 많은 시장의 결제 생태계는 여전히 파편화되어 있어 관광객과 기업들에게 어려움을 겪고 있습니다.

베트남에서도 이러한 상황이 발생하고 있습니다. 중국, 태국, 한국관광객들이 작은 상점이나 전통 시장에서 쇼핑하는 데 어려움을 겪는 것입니다. 이는 불편을 초래할 뿐만 아니라 베트남의 막대한 잠재 수입을 놓치게 합니다. 베트남은 이러한 상황을 인식하고 적극적인 조치를 취하고 있습니다. 나파스는 태국, 캄보디아, 라오스, 인도네시아, 싱가포르 등 지역 파트너들과 협력하여 각 국가의 현지 통화로 직접 결제할 수 있도록 지원하고 있습니다.

특히 베트남 최대 관광 시장인 중국과의 연계가 빠르게 완료되고 있습니다. 이 시스템은 올해 말까지 시범 운영될 예정이며, 관광 및 무역 업계에 큰 기회를 열어줄 것으로 예상됩니다. 그러나 편의성에는 항상 위험이 따릅니다. 사이버 공격 및 개인 정보 유출 위험 또한 급격히 증가하여 막대한 재정적 손실을 초래하고 사용자 신뢰를 저해하며, 세계 경제 안보에 광범위한 영향을 미치고 있습니다.

부 응옥 손(Vu Ngoc Son) 국립사이버보안협회(National Cyber Security Association) 연구, 컨설팅, 기술 개발 및 국제 협력 책임자는 현존하는 위험을 지적했습니다. 공격 유형은 점점 더 정교하고 다양해지고 있습니다. 첫째, 피싱과 스푸핑입니다. 해커는 이메일이나 메시지를 보내거나 은행 및 결제 게이트웨이의 가짜 웹사이트를 만들어 로그인 정보를 훔쳐 불법 거래를 합니다. 둘째, 악성 소프트웨어(멀웨어, 랜섬웨어, 트로이 목마)를 사용하여 시스템에 침투합니다. 이러한 소프트웨어는 키보드 입력을 기록하고, 계좌 번호를 변경하거나, 모든 데이터를 암호화하여 몸값을 요구합니다.

셋째, 계좌 탈취 및 거래 사기입니다. 해커는 은행 계좌나 SWIFT 시스템을 장악하여 가짜 송금 지시서를 발행합니다. 이러한 유형의 공격은 거래가 여러 중개 은행을 거치는 경우가 많아 복구가 어렵기 때문에 특히 위험합니다. 넷째, 개인 정보 및 금융 정보 유출입니다. 신용카드 정보, 계좌 번호, KYC(고객 신원 확인) 데이터와 같은 민감한 정보가 "다크 웹"에서 유출되어 거래되는 경우가 많습니다. 이 정보는 가짜 계좌를 개설하거나 기타 사기 행위에 사용됩니다. 다섯째, 공급망 공격입니다. 소규모 파트너의 취약점을 통해 해커가 전체 시스템에 침투할 수 있습니다. 여섯째, 서비스 거부(DDoS) 공격으로 주요 결제 시스템이 일시적으로 마비되고 글로벌 거래가 중단되며 사용자에게 직접적인 영향을 미칩니다.

뱅킹 아카데미 부교수인 팜 티 호앙 안 박사에 따르면, 국경 간 거래에는 명확한 양자 간 법적 체계, 통일된 기술 표준, 그리고 사고 처리를 위한 조정 메커니즘이 필요합니다. 관리 기관의 경우, GDPR(EU 일반 데이터 보호 규정)이나 ISO/IEC 27001과 같은 국제 관행에 따라 법률을 조화시키는 것이 최우선 과제입니다. 조기 표준화는 사고 발생 시 갈등을 줄이는 동시에 사용자와 기업 간의 신뢰를 구축하는 데 도움이 될 것입니다.

Pham Thi Hoang Anh 부교수는 "개인 정보는 엄격한 승인, 접근 로그 모니터링, 사용 목적이 더 이상 필요하지 않을 경우 삭제 또는 익명화와 같은 최소한의 단계로 보호되어야 합니다."라고 강조했습니다.

부 응옥 손(Vu Ngoc Son) 씨에 따르면, 금융 기관과 기업은 과감한 조치를 취해야 합니다. 첫째, 소프트웨어를 시급히 업데이트하고 패치해야 합니다. 둘째, 다중 인증(MFA)을 적용하여 비밀번호 외에도 보안 계층을 강화해야 합니다. 셋째, AI 기반 비정상 거래 모니터링 시스템을 구축하여 사기 행위를 사전에 감지하고 예방해야 합니다. 넷째, 공급망 내 파트너 및 제3자의 보안을 정기적으로 감사하고 평가해야 합니다.

그러나 가장 중요한 최종 보호 계층은 여전히 사용자 자신에게 있으며, 각 개인은 이에 대한 경각심을 높이고 스스로 보호할 수 있는 능력을 갖춰야 합니다. 사용자는 국제 결제와 관련된 이상한 이메일과 메시지를 받을 때 주의해야 하며, 금융 거래 시 공용 Wi-Fi 사용을 자제하고, 온라인 쇼핑 시 위험을 최소화하기 위해 가상 카드나 제한된 전자 지갑을 사용해야 합니다. 국경 간 디지털 결제의 지속 가능한 발전은 견고한 보안 시스템 구축 능력에 달려 있습니다. 개인 정보가 안전하게 보호되고 사용자 신뢰가 강화될 때만 베트남은 디지털 경제의 포괄적인 확장과 발전을 위한 견고한 기반을 마련할 수 있습니다.

홍안

출처: https://nhandan.vn/bao-ve-du-lieu-giao-dich-thanh-toan-xuyen-bien-gioi-post907957.html