신뢰할 수 있는 애플리케이션 및 데이터 보안: 현대 사이버 위협에 대비한 B2B 이커머스 청사진

작성자: Yoav Kutner, Oro, Inc. 창업자 겸 CEO

신뢰할 수 있는 애플리케이션과 데이터 보안을 달성하기 위해 B2B 이커머스 솔루션은 운영의 잠재적 취약 영역을 조사하고 식별해야 합니다.

상당한 규모의 B2B 기업과 수천 명의 직원, 수백만 웹사이트 고객을 가진 복잡한 다단계 조직 계층을 지원하기 위해 처음부터 구축된 B2B 이커머스 애플리케이션은 드뭅니다.

다중 계층의 강화된 보안 조치를 통합하여 애플리케이션과 데이터가 보호되고 개인정보 보호 규정을 준수하도록 유지합니다.

애플리케이션 보안 기능

일일 보안 해킹 뉴스가 쏟아지는 가운데, B2B 이커머스 솔루션은 사용자별 비교할 수 없는 제어와 맞춤형 액세스, 복잡한 계층 지원을 제공해야 합니다. 고객은 최신 암호화 기술과 맞춤형 로그인 프로토콜을 활용할 수 있어야 합니다.

접근 제어

접근 제어 목록(ACL)을 사용하여 민감한 데이터를 포함한 다양한 데이터 유형에 대한 액세스 권한 부여 또는 거부를 규정하는 규칙을 설정합니다.

애플리케이션의 모든 사용자는 역할을 가지며, 모든 역할은 엔티티와 시스템 기능에 대한 액션 수행 또는 제한 권한 세트로 구성됩니다.

각기 다른 조직은 개인 단위만큼 세분화된 수준에서 데이터 액세스와 제어 권한을 제한하기를 원합니다.

모든 B2B 기업은 사용자가 최신 판매 보고서 조회만 허용할지, 고객 주문 전체를 수정하거나 결제를 승인할지 등 사용자 권한 액션을 제어해야 합니다.

영업팀을 리드와 기회 관리로 제한하는 것은 마케팅 리스트와 캠페인 관리 권한을 가진 마케팅과 구별되며, 관리자는 모든 시스템에 전역적으로 액세스합니다.

개발자 지원 없이 UI(사용자 인터페이스)에서 직접 데이터와 레코드 액세스에 대한 완전한 제어를 유지하는 것이 필수적입니다.

계층형 구성

B2C 셀러와 달리 B2B 구조와 프로세스는 일반적으로 상당히 복잡합니다. 단일 기업이 여러 하위 조직을 통해 상품과 서비스를 제공할 수 있으며, 각 조직은 다른 지역이나 국가를 위한 전용 웹사이트를 가질 수 있습니다. 많은 애플리케이션이 B2B 기업의 복잡성을 다스리기 위해 구축됩니다.

B2B 솔루션은 애플리케이션 구성 UI에서 애플리케이션을 설정하고 구성하여 회사 요구 사항에 구체적으로 부합하기를 원합니다. 전역, 조직, 웹사이트, 사용자 수준에서 구성을 적용합니다.

전역 설정 사용으로 전체 애플리케이션에 영향.

조직 설정 맞춤화로 각 조직별 옵션을 구체적으로 구성하고 각 웹사이트 구성으로 기업의 각 수준에서 필요한 기능에 부합하게 합니다.

사용자 수준 구성으로 직원이 특정 애플리케이션 설정을 개인 선호도에 맞게 조정할 수 있습니다.

여러 국가에 다중 웹사이트를 둔 글로벌 기업은 각 사이트에 적절한 통화와 언어를 설정할 수 있습니다. 다양한 로컬 창고 추가, 재고 옵션 관리, 각 웹사이트에 표시되는 제품과 그 배열 방식 제어 기능이 필수적입니다.

다층 구성은 B2B 기업이 애플리케이션을 사실상 모든 필요에 맞게 조정할 수 있게 합니다. 이는 다단계 계층, 다수 조직, 다중 웹사이트를 가진 복잡한 B2B, B2C, B2B2C 비즈니스에서 데이터와 애플리케이션을 안전하게 유지하는 데 필요한 유연성을 제공합니다.

애플리케이션 보안 유지

암호화

보안 침해를 방지하기 위해 B2B 이커머스 애플리케이션은 원본 데이터를 암호화하여 안전하게 유지해야 합니다. 회사는 최신 및 가장 견고한 암호화 솔루션을 지원하기 위해 새로운 기술을 지속적으로 검토합니다.

• 데이터베이스 컬럼 암호화로 전체 데이터베이스 파일이 아닌 암호화할 데이터 조각을 선택 가능.
• 사용자 비밀번호는 열거나 암호화된 텍스트가 아닌 되돌릴 수 없는 해시로 저장.
• HTTPS 강제 리다이렉트로 브라우저와 웹서버 간 링크 보안 보장.
• 온라인 결제 프로세스의 안전한 아키텍처와 결제 게이트웨이와의 즉시 사용 가능한 통합으로 거래 보안 유지.

비밀번호 및 세션 보호

B2B 이커머스 제품은 안전하지 않은 비밀번호를 방지하고 사용자가 강력한 자격 증명을 만들도록 동기부여하는 최상의 비밀번호 관행을 통합해야 합니다. 관리자는 애플리케이션 사용자를 위해 비밀번호와 로그인 제한을 맞춤화할 수 있습니다:

• 원하는 비밀번호 길이와 복잡도 구성
• 비밀번호 변경 정책과 비밀번호 이력 강제 적용
• 로그인 시도 횟수 제한
• 여러 번 로그인 실패 시 계정 잠금으로 무차별 대입 공격 방지.

다중 인증 지원을 통해 추가 인증 요소를 만들어 애플리케이션 보안을 강화합니다.

기업이 사용하는 엔터프라이즈 소프트웨어가 안전한지 검증해야 함

애플리케이션 보안 프로세스에는 PCI DSS와 SOC2 컴플라이언스가 포함되어야 합니다. 이 두 배지는 신용카드 정보와 민감한 데이터를 다루는 모든 소프트웨어에 필수입니다.

이것들은 애플리케이션이 단순히 안전하다고 주장하는 것이 아니라 편견 없는 제3자에 의해 철저히 감사되었으며 최고 보안 표준을 유지하는 능력을 갖추었음을 보장합니다. 컴플라이언스는 정기적으로 감사자에게 확인되어 표준이 유지되도록 해야 합니다.

데이터 보안은 모든 이커머스 기업에 필수적입니다. B2B 이커머스 애플리케이션은 고객 개인 데이터, 신용카드 번호를 자주 저장하고 온라인 결제를 지원합니다.

잠재적 보안 위협을 방지하기 위해 최신 보안 프로세스를 준수하고, 보호 조치, 절차, 정책의 최첨단을 유지하기 위해 지속적으로 개선하고 향상시켜 고객 데이터를 보호합니다.

저자 소개: Yoav Kutner는 Oro, Inc.의 창업자 겸 CEO입니다. Oro를 설립하고 OroCommerce, OroCRM, OroPlatform 제품을 만들기 전에는 Magento의 CTO 겸 공동 창업자로서 인수 이후까지 모든 Magento 제품의 제품 및 기술 개발을 주도했습니다. 그는 비즈니스 애플리케이션 시장에서 검증된 제품 비전가입니다. UCLA에서 컴퓨터 과학 학사 학위를 받았습니다.