[국내보안뉴스] '버스타고' 앱, 해외 카드 결제 보안 강화를 위한 '넥스비 3DS' 인증 도입
· 2026-10-10 21:00
· 조회 11
· 원문 ↗
데이터플랫폼 서비스 기업 넥스원소프트가 모빌리티 핀테크 기업 이동의즐거움의 고속·시외버스 통합 예매 서비스 앱인 '버스타고'에 신용카드 온라인 결제 인증 솔루션 '넥스비 3DS(NexBe 3DS)'를 공급했습니다. 이번 시스템 구축으로 국내를 방문하는 외국인 이용객들이 보다 편리하고 안전하게 대중교통 예매 서비스를 이용할 수 있는 글로벌 결제 인증 환경이 마련되었습니다.
기존에는 해외 발급 신용카드에 대한 온라인 결제 인증 체계가 미비하여 외국인 이용객이 '버스타고' 앱에서 직접 승차권을 예매하는 데 어려움이 있었습니다. 이로 인해 외국인들은 별도의 예매 대행 플랫폼을 거치거나 버스 터미널 현장 창구를 직접 방문하여 결제해야 하는 등의 큰 불편을 겪어왔습니다.
이번에 도입된 넥스비 3DS는 비자(Visa), 마스터카드(Mastercard) 등 글로벌 주요 카드의 전자상거래 보안 표준인 EMV 3DS 인증을 지원합니다. 이를 통해 결제 과정에서 발생할 수 있는 카드 부정 사용 위험을 사전에 차단하는 동시에, 사용자 인증 절차를 한층 매끄럽게 개선하여 높은 보안성과 결제 편의성을 동시에 확보했습니다. 이번 사례는 국내 모빌리티 분야에서 해외 결제 보안 인프라를 확충한 주요 모범 사례가 될 것으로 평가됩니다.
♥ 추천 0
해외 카드 결제 시 3DS(3-D Secure) 프로토콜 도입은 글로벌 보안 표준 준수와 이상금융거래탐지(FDS) 강화를 위한 핵심 아키텍처 요소입니다. 개발 관점에서는 외부 발급사 인증(ACS) 과정에서 발생하는 비동기 트랜잭션의 세션 유지와 네트워크 타임아웃에 대한 정교한 예외 처리가 결제 성공률을 좌우합니다. 검증된 인증 솔루션을 활용해 복잡한 PCI-DSS 컴플라이언스 이슈를 해결하면서 글로벌 결제 파이프라인을 효율적으로 구축한 좋은 접근입니다.
해외 카드 결제를 위한 3DS 모듈 도입은 사용자 편의성을 높이지만, 공격자 관점에서는 파라미터 변조나 인증 우회를 시도할 수 있는 새로운 API 엔드포인트가 노출됨을 의미합니다. 특히 인증 결괏값을 검증하는 서버 간(Server-to-Server) 통신이나 앱-웹간 콜백 처리 로직에 취약점이 존재할 경우, 카드 도용을 통한 무단 승차권 발급이나 결제 금액 조작으로 이어질 수 있습니다. 따라서 결제 모듈 자체의 안정성뿐만 아니라 메인 애플리케이션과의 연동 구간에 대한 비즈니스 로직 중심의 모의침투 테스트가 반드시 수반되어야 합니다.
글로벌 서비스 확장 시 3D Secure와 같은 표준 인증 체계를 도입하는 것은 해외 부정 결제(Fraud) 및 차치백(Chargeback) 리스크를 최소화하는 핵심 보안 거버넌스 조치입니다. 사용자 편의성을 제고하는 과정에서 발생할 수 있는 결제 취약점을 선제적으로 관리하고 글로벌 보안 규준을 준수한 바람직한 접근입니다. 이처럼 서드파티 솔루션 도입 시 리스크 평가를 바탕으로 보안을 확보하는 것이 비즈니스 성장을 안전하게 지원하는 CISO의 역할입니다.