신용 카드 번호, 은행 계좌 세부 정보 및 결제 정보는 대부분의 사람들이 생각하는 것보다 더 자주 PDF에 나타납니다. 송장에는 고객의 결제 세부정보가 포함됩니다. 계약서는 은행 라우팅 번호를 나열합니다. PDF로 변환된 이메일 영수증에는 사용된 카드의 마지막 4자리 숫자가 표시됩니다. 결제 정보를 수정하지 않고 이러한 문서를 공유하면 개인이나 기업이 금융 사기에 노출될 수 있습니다.
결제 데이터는 수정하지 않고 방치하기 가장 위험한 정보입니다. 이름이나 주소와는 달리 즉시 도난에 사용될 수 있습니다.
PDF Redaction을 통해 결제 정보를 수정한다는 것은 전체 문서에서 카드 번호, 계좌 번호 및 라우팅 번호의 모든 인스턴스를 찾아 기본 데이터를 제거하는 진정한 수정을 적용하고 복구 가능한 흔적이 남아 있지 않은지 확인하는 것을 의미합니다. WukongPDF의 PDF 보안 수정 도구는 영구 데이터 제거를 처리합니다.
결제 정보를 식별하는 구체적인 패턴
신용카드 번호는 검색이 가능하도록 만드는 예측 가능한 패턴을 따릅니다. Visa 카드는 4로 시작하고 16자리 숫자입니다. 마스터카드는 5로 시작해서 16자리입니다. 아메리칸 익스프레스는 3으로 시작해서 15자리입니다. 숫자는 공백이나 대시로 구분된 4개 그룹으로 형식화되는 경우가 많습니다. 교정 도구의 검색 기능에서 정규식을 사용하여 이러한 패턴을 검색하세요.
은행 계좌 번호는 카드 번호보다 덜 표준화되어 패턴만으로는 찾기가 더 어렵습니다. 계좌 번호, 계좌 번호, 은행 계좌, 라우팅 번호, ABA 번호, SWIFT, IBAN 등 숫자 근처의 라벨을 찾으세요. 이러한 레이블 문자열을 검색하고 각 문자열 뒤에 오는 번호를 수정하세요. 라벨은 표지판입니다. 옆에 있는 숫자가 목표입니다.
문서 머리글 및 바닥글에서 카드번호 검색
머리글과 바닥글의 결제 정보는 모든 페이지에서 반복됩니다. 20페이지에 걸쳐 표시되는 헤더에 수정되지 않은 단일 카드 번호는 20개의 별도 수정 위치를 의미합니다. 각 페이지의 첫 번째와 마지막 인치를 검사하여 머리글과 바닥글을 구체적으로 검색하세요. PDF 구조에서 별도의 페이지 요소로 저장된 머리글 및 바닥글 영역은 교정 도구의 검색에서 자동으로 검색되지 않을 수 있습니다.
수정한 후 축소판 크기로 모든 페이지를 스크롤하고 머리글과 바닥글 영역에 남아 있는 표시 숫자가 있는지 확인하세요. 헤더의 카드 번호는 본문 텍스트보다 작고 가벼워서 본문 중심 검토 중에 놓치기 쉽습니다. 썸네일 스캔은 상세 리뷰에서 간과한 머리글과 바닥글 콘텐츠를 포착합니다.
부분적으로 마스킹된 카드 번호 처리
많은 문서에는 이미 **** **** **** 1234와 같이 부분적으로 가려진 카드 번호가 표시되어 있습니다. 마지막 4자리 숫자만으로는 사기에 충분하지 않을 수 있지만 문서의 다른 곳에 있는 카드 소유자 이름 및 판매자 정보와 결합하면 사회 공학 공격에 사용될 수 있습니다. 문서의 민감도에 따라 부분적으로 마스킹된 숫자도 수정할지 여부를 결정하세요. 공개적으로 공유되었거나 수신자를 알 수 없는 사람과 공유된 문서의 경우 모든 숫자를 수정하세요.
교정 도구의 패턴 검색은 전체 숫자와 부분적으로 마스크된 숫자 모두와 일치해야 합니다. 공백이나 별표로 구분된 4자리 숫자 그룹을 찾는 검색 패턴은 4111 2222 3333 4444 및 **** **** **** 1234를 모두 찾습니다. 모든 일치 항목에 수정을 적용한 다음 수동으로 검토하여 수정된 콘텐츠가 결제 정보였으며 숫자 패턴과 일치하는 무해한 숫자가 아닌지 확인합니다.
| 결제 데이터 유형 | 검색 패턴 | 나타나는 곳 |
|---|---|---|
| 신용카드 번호 | 4자리 숫자로 구성된 4개 그룹 또는 연속된 15~16자리 숫자 | 송장, 영수증, 지불 양식 |
| 은행 라우팅 번호 | 9자리 숫자(종종 라우팅 또는 ABA로 표시됨) | 계약서, 직접 입금 양식, 송장 |
| 은행계좌번호 | 계정 또는 계정으로 라벨이 지정된 가변 길이 | 라우팅 번호와 동일한 문서 |
| 카드 마지막 4자리 | 마지막 4개 또는 XXXX-XXXX-XXXX-NNNN 라벨 지정 | 영수증, 주문 확인서 |
| CVV 또는 보안 코드 | 3~4자리 숫자, 일반적으로 카드번호 근처 | 결제 양식(잘못 작성하지 않는 한 PDF로 거의 작성되지 않음) |
수정된 파일에 복구 가능한 결제 데이터가 포함되어 있지 않은지 확인
수정을 적용한 후 수정된 문서에 대해 설명된 것과 동일한 확인 테스트(텍스트 선택 테스트, 복사하여 붙여넣기 테스트, 텍스트로 내보내기 테스트, 메타데이터 검사)를 실행합니다. 결제 데이터는 특히 위험이 높으므로 추가 테스트를 추가하십시오. 바이너리 수준의 16진수 편집기나 텍스트 편집기에서 수정된 PDF를 열고 수정된 숫자의 일부를 검색하세요. 진정한 교정은 이진 수준에서 데이터를 제거합니다.
대용량 문서의 경우 전체 문서 스캔에 의존하는 대신 수정된 위치의 무작위 샘플을 테스트합니다. 다양한 페이지에서 10개의 수정된 영역을 선택하고 각 영역에서 기본 데이터를 복구해 보세요. 10개 모두 복구할 수 없는 경우 교정 프로세스가 올바르게 작동하고 있는 것이므로 나머지 교정은 신뢰할 수 있습니다. 10개 중 하나라도 복구 가능한 경우 수정 프로세스가 실패한 것이므로 전체 문서에 다시 적용해야 합니다.
PCI DSS 규정 준수 및 수정 요구 사항
결제 카드 데이터를 처리하는 조직에는 승인 후 전체 카드 번호, CVV 코드 또는 자기 띠 데이터 저장을 금지하는 PCI DSS 요구 사항이 적용됩니다. 전체 카드 세부 정보가 포함된 서명된 주문 양식과 같이 비즈니스 기록을 위해 보관해야 하는 PDF에서 이 데이터를 수정하는 것은 저장된 문서를 규정을 준수하는 한 가지 방법입니다. 교정은 시각적인 가리기가 아닌 영구적이고 진정한 콘텐츠 제거여야 합니다.
PCI DSS는 또한 카드 번호가 저장된 곳 어디에서나 읽을 수 없도록 해야 합니다. 카드 번호가 수정되지 않은 이전 주문 양식의 PDF 아카이브는 규정 준수 공백입니다. 전체 아카이브를 처리하는 일회성 편집 프로젝트를 통해 아카이브가 규정을 준수하게 됩니다. 이 프로젝트는 시간이 많이 걸리지만 유한합니다. 마지막 PDF의 마지막 카드 번호가 영구적으로 제거되면 종료됩니다. 수정 및 확인할 수 있는 아카이브 크기와 시간당 문서 수를 기준으로 시간 예산을 책정하세요.
수정되지 않은 원본을 안전하게 폐기
수정되지 않은 원본에는 방금 삭제를 완료한 모든 결제 데이터가 포함되어 있습니다. 삭제하거나 수정된 버전과 별도로 액세스가 제어되고 암호화된 위치에 저장하세요. 수정되지 않은 원본이 수정된 버전과 동일한 폴더에 있거나 더 나쁜 경우 여러 장치에 동기화된 클라우드 저장소 폴더에 있으면 수정 목적이 무효화됩니다. 수정되지 않은 원본을 찾은 사람은 공유 버전에서 조심스럽게 제거한 모든 데이터를 갖게 됩니다.
기록 보관을 위해 수정되지 않은 원본을 보관해야 하는 경우 수정된 버전과 구별할 수 있도록 이름을 명확하게 지정하십시오. Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf와 같은 파일 이름은 이를 접하는 모든 사람에게 해당 상태를 명확하게 해줍니다. 명명 규칙은 기술적인 보호 장치가 아닌 절차적 보호 장치이지만 실수로 잘못된 버전을 공유하는 것을 방지하는 가장 간단하고 효과적인 보호 장치입니다.