가장 안전한 카드 기록은 가장 적게 남기는 기록입니다. 대부분은 카드사 이름, 고객센터 연락처, 카드 번호 마지막 네 자리만 있으면 카드를 식별하고 분실 신고를 할 수 있습니다. 이런 정보는 암호화된 볼트에 보관하고, PIN이나 보안 코드는 절대 저장하지 말며, 실제 결제에는 은행 앱이나 결제 지갑을 사용하세요.
어떤 카드 정보를 보관하는 것이 적절한가요?
카드사 이름, 고객센터 전화번호, 카드 번호 마지막 네 자리, 민감한 정보를 가린 명세서. 카드를 식별하고 분실 시 신고하는 데는 보통 이 정도면 충분합니다. 명세서는 저장하기 전에 불필요한 번호를 가리세요.
절대 저장하면 안 되는 것은 무엇인가요?
PIN. 카드 번호와 함께 적힌 보안 코드(CVV/CVC). 앞면과 뒷면을 함께 찍은, 아무것도 가리지 않은 전체 사진.
PCI DSS에 따라 가맹점은 승인 후 인증 코드를 보관하는 것이 제한됩니다. 개인 기록에도 이를 보관할 이유가 없습니다.
카드 사진은 왜 위험한가요?
앞면과 뒷면을 함께 찍으면 전체 카드 번호, 유효기간, 보안 코드가 한 이미지에 드러납니다. 카메라 롤에 있는 이 이미지는 다른 사진과 똑같이 노출됩니다. 스크롤할 때 나타나고, 자동 사진 백업으로 업로드될 수 있으며, 사진 보관함 접근 권한이 있는 앱이 읽을 수 있고, 최근 삭제된 항목에도 남아 있습니다.
암호화는 저장된 파일을 보호하고, 적게 저장하면 노출될 수 있는 정보 자체가 줄어듭니다.
단계별 안내: 카드 정보를 안전하게 보관하려면 어떻게 해야 하나요?
1. 꼭 필요한 최소한의 기록을 정하세요.
2. 명세서를 가져오기 전에 번호를 가리세요.
3. 예를 들어 “카드” 같은 볼트 폴더로 가져오세요. 폴더 이름은 암호화됩니다.
4. 복구 키는 따로 저장하고 암호화된 백업을 보관하세요.
5. 원본 사진과 스크린샷을 삭제하세요. 가져오기를 해도 원본은 삭제되지 않습니다.
볼트와 은행은 각각 어떤 역할을 하나요?
볼트는 기록을 위한 곳입니다. 결제와 사기 방지는 은행이나 결제 지갑의 몫입니다. Revault는 카드를 토큰화하거나, 결제를 하거나, 카드사의 사기 방지 기능을 대신하지 않습니다.
휴대폰이나 지갑을 잃어버리면 어떻게 해야 하나요?
먼저 카드사에 연락하세요. 볼트에 고객센터 번호를 저장해 둔 이유가 바로 이것입니다. 새 기기에서는 복구 키와 암호화된 클라우드 사본 또는 백업으로 볼트를 복원하세요. 볼트의 키가 노출되었다고 생각되면 기록을 새 볼트로 옮기세요.
Revault는 이 기록을 어떻게 보호하며, 무엇을 할 수 없나요?
기록은 저장되기 전에 기기에서 암호화됩니다. 볼트에는 임의로 생성된 256비트 AES-GCM 마스터 키가 있습니다. 패턴과 임의의 기기 비밀값을 600,000회 반복하는 PBKDF2-HMAC-SHA-256으로 처리해 이 키를 보호합니다. 파일, 파일 이름, 썸네일이 모두 암호화됩니다. 네이티브 iOS 및 Android 앱은 비공개 iCloud 또는 Google Drive 동기화를 켜거나, 공유를 만들거나, 내보내지 않는 한 볼트를 기기에 보관합니다. 웹 앱은 패스키 계정과 Revault 클라우드를 사용합니다.
숨길 수 없는 것: 서비스는 특정 크기의 객체가 존재한다는 사실과 저장된 시점을 볼 수 있습니다. 손상된 기기는 잠금 해제된 볼트를 읽을 수 있습니다. Revault는 독립적인 보안 감사를 받지 않았습니다.
자주 묻는 질문
Revault는 PCI를 준수하나요? Revault는 결제 처리업체가 아닌 개인용 볼트이며, PCI 준수를 주장하지 않습니다.
Revault에 저장한 카드로 결제할 수 있나요? 아니요. 은행 앱이나 지원되는 결제 지갑을 사용하세요.
메모 앱에 CVV를 보관해도 안전한가요? 아예 저장하지 않는 것이 좋습니다.