[국내보안뉴스] 버스타고 앱, 넥스원소프트 '넥스비 3DS' 도입으로 글로벌 카드 결제 인증 구현
· 2026-10-07 08:00
· 조회 14
· 원문 ↗
보안 결제 솔루션 전문 기업 넥스원소프트가 (주)이동의즐거움의 고속·시외버스 통합 예매 플랫폼인 ‘버스타고’ 앱에 온라인 신용카드 결제 인증 솔루션 ‘넥스비 3DS(NexBe 3DS)’를 공급했습니다. 이번 솔루션 도입을 통해 버스타고 앱은 글로벌 표준 인증 환경을 성공적으로 구축하게 되었습니다.
그동안 국내를 방문한 외국인 이용객들은 해외에서 발급된 신용카드로 고속 및 시외버스 승차권을 온라인으로 직접 예매할 수 없어 현장 창구를 방문하거나 예매 대행 플랫폼을 거쳐야 하는 등 큰 불편을 겪어왔습니다. 이번 넥스비 3DS 적용에 따라 비자(Visa), 마스터카드(Mastercard), JCB 등 주요 글로벌 브랜드 카드를 통한 앱 내 직접 결제가 가능해졌습니다.
3D 세큐어(3DS) 기술은 글로벌 카드 브랜드사들이 제정한 차세대 보안 인증 표준으로, 결제 시 발생할 수 있는 부정 이용 및 사기 위험을 효과적으로 차단합니다. 인바운드 관광객이 증가하는 시점에서 금융 및 교통 서비스 제공자들은 글로벌 표준을 준수하는 보안 솔루션을 적극 도입하여 서비스 편의성을 높이는 동시에 결제 데이터 보안성을 강화해야 합니다.
♥ 추천 0
해외 카드 결제 지원을 위해 EMV 3DS 표준 규격을 결제 아키텍처에 모듈화하여 이식한 좋은 사례입니다. 리스크 기반 인증(Risk-based Auth) 적용으로 사용자 이탈을 줄이면서도, 복잡한 해외 카드사별 스키마와 PCI-DSS 컴플라이언스를 효과적으로 다뤘을 것으로 보입니다. 클라이언트-서버 간 해외 통신 특성상 발생할 수 있는 결제 타임아웃 및 예외 처리(Fallback) 로직을 얼마나 견고하게 구현했는지가 결제 성공률 유지를 위한 관건이 될 것 같습니다.
해외 카드 결제 지원 확장은 공격자 입장에서 글로벌 도난 카드 정보를 악용하는 '카드 테스트(Carding)'나 인증 우회 공격의 새로운 표적이 될 수 있습니다. 특히 모바일 앱과 3DS 인증 솔루션 간 API 통신 과정에서 파라미터 변조나 토큰 검증 미흡으로 인한 인증 스킵(Bypass) 등 비즈니스 로직 취약점이 존재하는지 면밀한 점검이 필요합니다. 편의성이 향상된 만큼 실시간 이상금융거래탐지(FDS)와 세션 검증이 수반되지 않는다면 타인 명의 카드를 노린 공격 벡터로 악용될 가능성이 높습니다.
해외 발급 카드 결제 지원으로 서비스 접근성이 높아진 만큼, 이에 수반되는 이상금융거래(FDS) 및 부정 사용 리스크 관리 체계도 한층 강화되어야 합니다. 국제 표준인 EMV 3DS 도입을 통해 결제 보안성을 고도화한 것은 비즈니스 활성화와 보안 거버넌스를 동시에 달성한 좋은 사례입니다. 다만 외부 인증 연동 과정에서 발생할 수 있는 공급망 보안 위협과 글로벌 고객의 개인정보 보호 정책을 철저히 점검하는 노력이 지속되어야 할 것입니다.