지불카드산업(PCI) 보안표준위원회는 최근 결제카드 시스템에 대해 침투시험을 수행하는데 필요한 가이드 문서를 발표했다.
 
이번에 발표된 침투시험 가이던스는 침투시험에 필요한 요소, 침투테스터 자격 및 침투시험 방법 및 보고서 작성 등에 대한 모범사례이다.
 
이 문서는 2008년에 마지막으로 발표된 PCI 가이드에서 업데이트된 것이다.
 
- PCI, 침투시험 가이드: 다운로드.pdf
 
★정보보안 대표 미디어 데일리시큐!★
 
[외신. 2015. 3. 26. & 30. SANS Korea / www.itlkorea.kr]