Apple Pay와 Google Pay는 신용카드보다 안전합니까?
Apple Pay, Google Pay와 같은 가상 지갑은 매우 편리하지만 안전한가요? 귀하의 정보를 훔치려는 사람들로부터 귀하의 정보를 어떻게 보호합니까? 여기 당신이 알아야 할 것이 있습니다.
Apple Pay와 Google Pay는 어떻게 작동하나요?
당신을 보자 애플을 지불 وGoogle Pay 신용카드 결제와 마찬가지로 휴대전화를 사용하여 결제하세요. 하지만 내부적으로는 어떻게 작동하나요?
두 서비스 중 하나에 처음으로 카드를 추가하면 카드 번호가 TSP(토큰 서비스 공급자)라는 중개자에게 전송됩니다. 토큰 공급자는 기본 계좌 번호(PAN)라고 하는 신용 카드 번호를 가져와서 토큰 또는 디지털 기본 계좌 번호(DPAN)라고 하는 두 번째 번호를 할당합니다.
메모
우리는 이를 숫자라고 부르지만 토큰은 실제로 영숫자 문자열입니다.
토큰이 할당되면 휴대폰을 사용하여 결제할 때마다 휴대폰은 실제 신용카드 번호 대신 NFC를 통해 토큰을 보냅니다. 귀하가 지불하는 사람은 귀하의 토큰을 TSP로 보내고, TSP는 귀하의 토큰을 귀하의 일반 계좌 번호에 연결하는 것입니다. 이 정보는 귀하의 은행(또는 기타 금융기관)으로 전달되며 결제가 완료됩니다.
이 추가 계층은 실제 기본 계좌 번호가 도난당하거나 오용되는 것을 방지하기 위해 존재합니다. 판매자는 귀하의 토큰만으로는 아무 것도 할 수 없으며 TSP에 귀하의 은행과의 연결을 제공하도록 요청합니다.
Apple Pay와 Google Pay는 얼마나 안전합니까?
Google Pay와 Apple Pay는 매우 안전한 것으로 간주되며, 이 글을 쓰는 시점에서 둘 중 어느 것과 관련된 대규모 해킹도 발생하지 않았습니다. 이에 기여하는 네 가지 큰 기능이 있습니다.
- Apple Pay는 귀하의 전체 신용 카드 번호를 저장하지 않으므로 Apple이 해킹되어 암호화가 데이터를 보호하지 못하더라도(가능성은 낮음) 카드 번호가 도난당할 수 없습니다.
- Google Pay는 서버에 저장된 모든 카드 데이터를 암호화합니다. 데이터가 도난당한 경우 가까운 미래에 누구도 암호화를 풀 수 없을 것입니다.
- Apple과 Google Pay는 거래에 토큰화를 사용합니다. 신용 카드와 마찬가지로 이는 귀하가 지불하는 사람이 귀하의 신용 카드 번호를 훔쳐서 나중에 사기 거래에 사용할 수 없음을 의미합니다.
- 귀하가 귀하의 전화(또는 기타 승인된 장치)를 사용하여 이를 확인하지 않는 한, 두 서비스 모두 귀하가 귀하의 계정과 연결된 결제 방법을 보거나 수정하는 것을 허용하지 않습니다.
귀하의 Google 또는 Apple 계정이 해킹된 경우에도 귀하는 휴대폰(또는 기타 장치)을 사용하여 신원을 확인하지 않고는 결제 방법을 사용, 편집 또는 조회할 수 없습니다. 이렇게 하면 해커가 귀하의 카드로 과도한 비용을 지출하는 것을 방지할 수 있습니다.
무엇이 그들을 취약하게 만드는가?
Apple Pay와 Google Pay의 가장 큰 (알려진) 취약점은 거래를 인증하는 데 사용하는 장치입니다. 이는 일반적으로 휴대폰이지만 예를 들어 스마트워치나 Mac일 수도 있습니다.
가장 일반적인 문제는 PIN입니다. 이를 아는 사람(또는 휴대폰에 생체 인식 기능이 추가된 사람)은 누구나 이를 사용하여 결제할 수 있습니다.
또한 버그는 해커의 공격 경로를 열 수 있습니다. 이러한 유형의 일은 드물지만 실제로 발생합니다. 2023년 Google 월렛에는 악성 NFC 기기에 사용자의 카드 번호가 노출될 수 있는 버그가 있었고, Pixel 기기에는 누군가 추가 SIM 카드를 사용하여 잠금 화면을 우회할 수 있는 버그가 있었습니다. Apple Pay에 버그가 있었습니다 익스프레스 트랜짓 사용자의 허락 없이 결제가 이루어지도록 허용했을 것입니다.
다행히도 이러한 유형의 문제는 일반적으로 매우 빠르게 해결됩니다. 이와 같은 보안 수정 사항은 장치를 최신 상태로 유지하는 것이 중요한 이유입니다.
Apple과 Google Pay는 신용카드보다 안전합니까?
일반적으로 그렇습니다. 최신 신용 카드는 탭을 사용하여 결제하거나 카드 리더에 칩을 삽입하는 경우에도 토큰화를 사용합니다. 이는 기존 마그네틱 스트라이프에 비해 크게 개선되었지만 보안상의 큰 결함이 있습니다. 신용 카드 번호가 말 그대로 카드 리더기에 인쇄되어 있습니다. 카드 자체.
신용카드는 일반적으로 거래 시 PIN을 사용할 것을 요구하지 않으며, 카드를 떨어뜨린 경우 누구든지 집어 사용할 수 있습니다. 미국에서는 신용카드를 도난당하거나 부정하게 사용된 경우 책임을 져야 할 최대 금액은 50달러입니다. 그러나 이는 완전히 피할 수 있는 문제입니다.
반면 Apple Pay와 Google Pay는 금액에 관계없이 모든 거래에 PIN, 비밀번호 또는 생체 인식 인증이 필요하도록 구성할 수 있습니다. 이는 미국의 기본 설정이지만 다른 국가에서는 다를 수 있습니다. 일반적으로 인증 없이는 약 $50 이상을 청구할 수 없습니다.
앞서 언급했듯이 휴대전화의 보안을 우회하는 것은 언제나 가능하지만, 전체적인 계획에서 이러한 취약점이 얼마나 드문지 강조하는 것이 중요합니다. 휴대폰의 보안을 우회하는 것보다 실수로 카드를 분실할 가능성이 더 높습니다.