월 매출 1,100달러 결제 앱이 부딪힌 PCI 규정의 벽
중소기업용 온라인 서비스에 넣을 수 있는 결제 모듈을 개발 중이다. 스트라이프를 연결하되, 일반적인 결제 기능보다 회계사가 을 확인하기 쉽게 설계했다. 현재 시범 고객 3곳이 사용하며 은 약 1,100달러다.
문제는 다음 버전에서 을 저장한다는 점이다. 스트라이프 를 사용해 실제 카드 정보는 전혀 다루지 않고, 카드 정보를 대신하는 토큰 참조값만 보관한다. 그런데 이 방식에 적용되는 의무 범위가 명확하지 않다.
스트라이프 문서는 간소화된 자가 점검표인 에 해당하는 듯 안내하지만, PCI 위원회 지침은 부분에 따라 다르게 해석될 수 있다. 시간당 500달러를 받은 변호사 두 명도 서로 반대 결론을 내렸고, 비용만 늘어난 채 답은 정해지지 않았다.
핵심 포인트
- 중소기업용 온라인 서비스가 넣어 쓸 수 있는 스트라이프 기반 결제 모듈이다.
- 시범 고객은 3곳이며 은 약 1,100달러다.
- 실제 카드 정보 대신 의 참조값만 저장한다.
- 스트라이프 문서와 PCI 위원회 지침의 해석이 명확히 맞아떨어지지 않는다.
- 시간당 500달러의 변호사 두 명도 서로 반대되는 답을 내놓았다.