새로운 PCI DSS 표준 과 국내 에서 보완 대책 ( CC ) 
 지난해 2 월 개정 된 PCI DSS 3 . 2 . 1 버전 을 올해 부터 는 해당 기관 에서 본격 적 으로 적용 해야 함 에 따라 PCI DSS 국내 인증 기관 인 로이스 는 변경 요건 과 대 응방 안 을 취합 한 가이드 를 배포 하 고 있 다 . 대부분 의 변경 은 서비스 프로 바이더 입장 에서 추가 된 항목 이 지만 Multi - Factor 등 의 일부 기능 은 그 외 기업 에서 도 동일 하 게 적용 을 해야 한다 . 
 한국 은 인더스 리트 별 로 다양 한 정보 보호 컴플라이언스 를 요구 하 고 있 는데 대부분 의 컴플라이언스 가 요구 하 는 통제 기준 이 비슷 함 에 도 업무 를 중복 적 으로 처리 하 는 경우 가 있 다 . 이러 한 상호 중복 문제 를 해결 하 고자 로이스 는 국내외 정보 보호 컴플라이언스 를 하나 의 워크 시트 로 통합 하 여 관리 요소 를 최소 화 했으며 , 법률 및 트렌드 의 변화 시 에 도 이 를 즉시 반영 하 고 있 다 . 
 통합 워크 시트 의 가장 큰 장점 은 국내 ISMS ( 또는 ISMS - P ) 인증 , 전자 금융 감독 규정 등 에서 요구 하 는 기준 과 PCI DSS 3 . 2 . 1 에서 요구 하 는 기준 의 상호 연관 성 과 유사 성 을 분석 하 여 통합 된 기준 으로 재 정렬 후 정보 보호 현황 을 작성 하 고 필요 한 증적 을 관리 할 수 있 도록 하 는 것 이 다 . 
 또한 국내 금융 기관 이 PCI DSS 를 실질 적 으로 적용 하 기 위해 고려 해야 할 사항 이 많 은데 , 일례 로 작년 6 월 부터 사용 이 전면 금지 된 Early TLS 버전 사용 중지 건 만 하 더라도 기업 의 매출 과 직접 적 으로 연결 이 되 어 있 기 때문 에 일부 기업 들 은 사용 중지 대신 보완 대책 ( Compensating Control ) 등 을 수립 , 이행 하 고 있 다 . 
 문제 는 이 보완 대책 이 기존 의 통제 를 직접 적 으로 이행 하 는 것 보다 훨씬 부담 이 될 수 있 다는 것 인데 이유 는 PCI DSS 에서 는 보완 대책 에 대해 제약 조건 , 목표 , 위험 등 총 6 가지 의 상세 하 고 실행 가능 한 정보 를 요구 하 고 있 으나 이 는 배 보다 배꼽 이 더 큰 상황 으로 확대 될 수 있 다는 것 이 다 . 
 로이스 는 PCI DSS 국내 인증 기업 으로 이러 한 보완 대책 에 대해 기업 담당자 들 이 쉽 게 이해 하 고 접근 할 수 있 도록 상세 한 가이드 를 제공 하 고 있 으며 글로벌 하 게 표준 화 되 어 있 는 QSA , SAQ 등 의 가이드 , 매뉴얼 , 각종 양식 등 을 한국어 버전 으로 온라인 을 통해 무상 제공 하 고 있 다 . 또한 PCI DSS 전문가 가 상세 한 현황 분석 과 함께 품질 , 테크니컬 리뷰 등 을 한국 에서 신속 하 게 수행 할 수 있 어 리소스 를 절감 할 수 있 는 장점 을 보유 하 고 있 다 .