earticle

영어

The next-generation 5G network can be used by combining convergence ICT technology through characteristics of hyperconnectivity, ultra-low latency, and high speed. Card payment services will grow based on innovation, and the types of payment system terminals participating in 5G will become more diverse. In this 5G paradigm shift, PCI DSS, an international security standard for card payment systems, is a 4G-based security requirement, resulting in a security gap between 5G standard items. This paper reviews the current status of 5G standards and payment systems and precedes the analysis of the latest PCI DSS standards and guidelines and security requirements within 5G standard technical documents. Through analysis from the perspective of authentication, architectural changes, and deployment scenarios, deficiencies in PCI DSS standard security requirements are derived and improvement measures are proposed. Through the results of this study, it is expected to contribute to the establishment of a 5G secure card payment system by improving the next-generation PCI DSS standard to protect the cardholder data environment and card payment system.

한국어

차세대 5G 네트워크는 초연결성, 초저지연성, 초고속성의 특성을 통해 융합 ICT기술을 접목하 여 활용할 수 있다. 카드 결제 서비스는 혁신성을 바탕으로 성장할 것이며, 5G에 참여하는 결제 시스템 단말 종류는 더욱 다양해질 것이다. 이러한 5G 패러다임 전환 속에서 카드 결제 시스템 과 관련하여 보안 국제표준인 PCI DSS는 4G에 기반한 보안 요구사항으로 5G 표준 항목 간 보 안 괴리가 발생한다. 본 논문은 5G 표준 현황과 결제 시스템에 대해 고찰하여 최신 PCI DSS 표 준 및 가이드라인과 5G 표준 기술문서 내 보안 요구사항에 대한 분석을 선행한다. 인증, 아키텍 처의 변화, 배치 시나리오 관점에서의 분석을 통해, PCI DSS 표준 보안 요구사항의 미비점을 파 악한 뒤 개선 방안을 제시한다. 본 연구 결과를 통해 차세대 PCI DSS 표준을 개선하여 카드소지 자 데이터 환경 및 카드 결제 시스템을 보호함으로써 5G상 안전한 카드 결제 시스템을 구축하는 데 기여할 것으로 기대한다.