컴퓨터 네트워크 보안에서 SET란 무엇인가?
SET(Secure Electronic Transaction, 안전 전자 거래)은 신용카드를 이용한 전자 거래의 보안성과 무결성을 보장하기 위해 설계된 프로토콜입니다. 신용카드로 처리되는 온라인 결제 과정에서는 거래 정보를 보호하기 위해 다양한 암호화(encryption) 및 해싱(hashing) 기법이 활용됩니다.
SET은 실패한 기술인가?
SET은 하나의 보안 프로토콜이자 데이터 형식으로, 사용자가 별도의 결제 시스템 없이도 개방형 네트워크에서 기존 신용카드 결제 시스템을 안전하게 이용할 수 있도록 지원합니다. 출시 당시 시장에서 상당한 주목을 받았지만, 결과적으로는 기대만큼 널리 채택되지 못하고 예상된 수준의 성공을 거두지는 못했습니다.
안전 전자 거래(SET)의 구성 요소
SET 시스템은 다음과 같은 핵심 구성 요소로 이루어져 있습니다.
- 카드 소지자(Cardholder) — 온라인 결제를 진행하는 고객
- 가맹점(Merchant) — 상품이나 서비스를 판매하는 판매자
- 발급사/매입사(Issuer/Acquirer) — 신용카드를 발급하고 결제를 처리하는 카드사
- 결제 게이트웨이(Payment Gateway) — 결제 승인을 중개하는 시스템
- 인증 기관(Certificate Authority) — 참여자의 신원을 증명하는 인증서를 발급하는 제3자 기관
또한 SET에는 이중 서명(Double Signature)이라는 독특한 기법이 포함됩니다. 이중 서명은 서로 다른 두 수신자에게 전달되는 메시지를 연결함으로써 SET 데이터의 무결성을 검증하는 방식입니다.
전자상거래에서 거래 보안이란?
전자상거래의 거래 보안은 구매자와 판매자가 거래 과정에서 개인정보 보호(privacy)를 누릴 수 있도록 하고, 클라이언트-서버 네트워크를 시스템 오류나 제3자의 공격으로부터 보호하는 것을 목표로 합니다. 특히 클라이언트 측 보안은 사용자의 프라이버시와 컴퓨팅 시스템의 무결성을 지키기 위한 다양한 기술과 실무 관행을 아우르는 중요한 분야입니다.