결제 단말기 HSM, EMV 트랜잭션 처리 및 PIN 패드 보안

물리적 키패드에서 PIN 가로채기를 방지하고 PCI SSC 표준에 따른 DUKPT 프로토콜을 통해 거래별 고유 세션 키를 안전하게 보호합니다.

PayHSM 암호화 시스템 아키텍처

Cryptographic Enclave: Payment Crypto Engine — Point-of-Sale Security Core

계층 1: 물리적 실리콘 및 탬퍼 방지 물리적 장벽 (PCI PTS POS Terminal Security / Physical Mesh Armor): 활성 센서 메시와 마이크로초 단위의 즉각적인 제로화 회로를 갖춘 하드웨어 물리적 밀폐 장벽.
계층 2: 암호화 가속 및 진성 난수 생성기(TRNG) 코어 (ANSI X9.24 DUKPT / Triple-DES / AES-128/256 / RSA-2048): 물리적 양자 엔트로피 수집과 결합된 고처리량 대칭, 비대칭 및 격자 기반 양자내성(PQC) 하드웨어 가속기.
계층 3: 보안 OS 및 보안 격리 구역(Enclave) 격리 경계 (EMV Contactless Book C-2 / C-3 / C-4 Kernel Cryptography): 하드웨어 DMA 방화벽과 부채널 공격 방어 메모리 도메인 내에서 실행되는 정형 검증 EAL6+ 마이크로커널.
계층 4: 엔터프라이즈 키 라이프사이클 및 API 게이트웨이 (ISO 8583 / AS 2805 Payment Financial Protocol Gateways): 이중 제어 쿼럼 정책, 키 사용 제약 조건 및 원격 증명을 강제하는 표준화된 암호화 인터페이스.

Cryptographic Telemetry & Compliance: PCI PTS 6.x (보안 인증 등급) | < 100 ms (응답 시간) | AES DUKPT (서명 처리량) | 100% (엔트로피 신뢰성)

현대 분산 네트워크는 타협 없는 하드웨어 기반 보호를 요구합니다. PayHSM은 물리적 탬퍼 감지, 부채널 차폐 및 검증 가능한 암호화 경계를 고신뢰성 실리콘 모듈에 통합합니다.

EMV Contactless Transaction Cryptography — Executing fast Dynamic Data Authentication (fDDA) and Combined DDA/Generate AC within strict NFC transaction timing windows.
POS Terminal Attack Detection — Implementing active conductive trace matrices beneath rubber keypads and plastic housings to detect physical skimming insertion.
Payment Tokenization & PCI DSS — Replacing sensitive primary account numbers (PAN) with mathematically format-preserving encrypted tokens across payment gateways.

HSMCrypt — FIPS 140-3 Level 4 Cryptographic Engines, PKCS#11 Architecture & Hardware Root of Trust
AgenticHSM — Autonomous AI Agent Root of Trust, Secure Execution Enclaves & Model Tool Signing
ApiHSM — Cryptographic API Gateways, REST/gRPC PKCS#11 Microservices & Cloud-Native Key Enclaves
AssetHSM — Institutional Digital Asset Hardware Custody, Multi-Party MPC-HSM Hybrid & Cold Storage