베트남 국립은행(SBV) 총재는 온라인 결제 및 은행 카드 결제에 대한 안전 및 보안 솔루션 구현에 관한 결정 제2345/QD-NHΝΝ을 발표했습니다.

결정의 내용에 따라, 신용기관, 외국은행 지점 및 지불중개서비스 제공자는 이 결정에서 정한 거래유형에 따라 인터넷상에서의 온라인 지불(인터넷뱅킹, 모바일뱅킹)에 대한 인증조치를 이행하고 적용하여야 합니다.

고객은 모바일 뱅킹을 이용해 첫 결제를 할 때 생체 인식을 인증해야 합니다.

온라인 결제 시 위험을 최소화하기 위한 솔루션

신용기관, 외국은행 지점, 결제 중개 서비스 제공자는 온라인 결제의 위험을 최소화하기 위해 다음 솔루션을 구현해야 합니다.

개인 고객의 경우 모바일 뱅킹 애플리케이션을 사용하여 첫 번째 거래를 하기 전이나 마지막 모바일 뱅킹 거래를 한 기기와 다른 기기에서 거래를 하기 전에 고객은 인증을 받아야 합니다.

고객의 생체 인식 표시에 따라: (i) 공안기관에서 발급한 고객의 시민신분증 칩에 저장된 생체 인식 데이터와 일치합니다. (ii) 또는 전자식별 및 인증 시스템에 의해 생성된 고객의 전자식별 계정의 인증을 통해,

또는 수집 및 검증된 고객 생체 인식 데이터베이스에 저장된 생체 인식 데이터와 일치하는 고객의 생체 인식 식별 표시를 SMS/음성 또는 Soft OTP/토큰 OTP로 전송된 OTP 인증 방식과 결합합니다.

또한, 인터넷뱅킹/모바일뱅킹 애플리케이션에 처음 로그인하거나, 마지막으로 인터넷뱅킹/모바일뱅킹 애플리케이션에 로그인한 기기와 다른 기기에서 인터넷뱅킹/모바일뱅킹 애플리케이션에 로그인하는 경우에도 SMS 또는 고객이 등록한 다른 채널(이메일, 전화 등)을 통해 알려주셔야 합니다.

반면, 고객의 온라인 거래를 수행하는 기기에 대한 정보와 거래 인증 로그는 최소 3개월 이상 보관합니다.

카드 결제 서비스를 제공하는 조직의 경우

해당 결정에서는 카드 결제 서비스를 제공하는 조직이 다음과 같은 위험 완화 솔루션을 구현해야 한다고 명시하고 있습니다.

SMS 또는 이메일을 통한 거래 알림.

일일 거래 한도를 설정하세요.

온라인 결제를 허용/거부하는 기능을 설정합니다.

일일 온라인 카드 결제 한도를 설정하세요.

해외 결제 허용/거부 기능을 설정합니다(온라인 거래 제외).

국제 카드를 이용한 온라인 결제에 3D 보안 인증 솔루션(또는 동등 솔루션)을 구현합니다.

본 결정은 2024년 7월 1일부터 발효되며 온라인 결제 및 은행 카드 결제에 보안 솔루션을 적용하는 계획을 공포하는 베트남 국가은행 총재의 2017년 3월 31일자 결정 630/QD-NHNN을 대체합니다.

특별관리대상 신용기관의 경우, 본 결정의 규정을 적용하는 시점은 2025년 1월 1일부터입니다.