|
|
안녕하세요
페이게이트입니다.
당사의 서비스를 이용하여 주셔서 감사합니다.
페이게이트는 고객의 안전한 결제를 위하여 보안프로토콜(TLS)을 업그레이드 요청드립니다.
2018년 2월 01일부터 보안서버 접속에 "TLS 1.0, TLS 1.1 "을 지원하지 않습니다.
"TLS 1.2"이상으로 변경 요청드립니다.
웹브라우져 최신버전(Internet Exploer 11)으로 업그레이드 시켜주시기 바랍니다.
Internet Exploer 11로 업그레이드시 TLS는 자동으로 업그레이드 됩니다.
더 나은 서비스를 위하여 노력하겠습니다.
감사합니다.
** 당사의 서비스를 이용하고 계신 가맹점은 고객이 결제가 되지 않을 시 해당 건을 확인하여 설명해주시기 바랍니다.**
TLS란?
암호화 보안 프로토콜 : TLS(Transport Layer Security)
암호화 프로토콜은 두 당사자가 개인정보 보호정책 및 데이터 무결성으로 통신하도록 하여 안전한 연결을 제공합니다.
TLS는 인터넷 상에서 통신하고 있는 애플리케이션과 그 사용자들 간에 프라이버시를 지키기 위한 프로토콜입니다.
TLS는 서버와 클라이언트가 통신할 때 어떠한 메세지에 대해서도 제3자가 엿듣거나 또는 손을 댈 수 없도록 안전하게 지켜주기 위해 필요합니다.
설정변경?
인터넷옵션 -> 고급 -> TLS 1.2 체크
◈ 작업일자 : 2018년 02월 01일(목)
◈ 작업목적 :
1) 글로벌 인터넷 결제 보안기준 준수(PCI DSS 3.1)
2) TLS 하위버전 취약점으로 인한 TLS1.2 미만 지원중단
3) 푸들(Padding Oracle On Downloaded Legacy Encryption: Poodle) 공격으로 쿠키나 HTTP 인증 헤더 콘텐츠같은 정보를
가로챌 수 있는 취약점으로 SSL3.0 과 하위 호환성 유지로 인해서 TLS하위 버전들에서도 취약점이 존재하여 TLS1.2 이상 사용 권고
◈ 작업내용 : TLS1.2 미만버전 지원중단
◈ 작업영향 :
1) Windows XP 지원 불가 (2015년 5월 기준 14.6%)
2) Windows 7, 8.1 Server 2008 R2, 2012 R2 의 IE 11 이상만 지원
◈ TLS 1.2 이상 사용가능 환경
| 지원가능 브라우저 |
OS |
| internet Explorer 11 이상 |
Windows 7, 8.1 Server 2008 R2, 2012 R2, 10 |
| Google Chrome 30~37, 38 이상 |
Windows, OS X, Linux, Android, iOS, Chrome OS |
| Mozilla Firefox, 27-32, ESR31,33 이상 |
Windows, OS X, Linux, Android, Firefox OS |
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
◈ 요청사항 / TLS 1.2 미만 지원중단에 따른 이슈
1) 고객사 : Merchant 고객 중 Server 통신을 하는 고객의 경우 java 버전 업그레이드 필요함.(Java 1.7 이상에서만 가능)
서비스 이용 고객이 볼수 있도록 사이트내 공지등록
2) 소비자 : 미지원 OS 및 브라우저를 이용하는 경우 OS 및 브라우저 업그레이드 필요함.
◈ FAQ
Q1. 브라우저, OS, java버전 업그레이드 작업을 안한다면 어떻게 되나요?
A1. 결제진행 불가 및 Server 통신이 불가합니다.
Q2. 일정을 연기할수는 없나요?
A2. 몇차례 늦춰온 작업으로, 일정을 지키지 못할 경우 페사 결제서비스 사업에 중단을 초래할수도 있습니다.
Q3.기술 관련 문의는 어디에 연락하면 되나요?
A3. 페이게이트 기술지원(dev@paygate.net, 02-2140-2709)로 문의하시면 됩니다.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------
|
|
