카드번호 유효기간만 있어도 결제된다! 결제를하기위한 최소정보

결제를하기위해서는 최소 어떤 정보가 필요할까?

카드번호 유효기간 생년월일 비밀번호

 

실제론 보안에 매우 취약하기 때문에 모든 사이트에서 구현하지않지만,

카드번호 유효기간만있어도 결제가 가능하다.

 

그렇다면 그 두가지 정보만으로 어떻게 결제가 가능할까?

결제방법에는 수기결제, 인증결제가 있다. 수기결제는 아래와 같이 직접 form을 구현하고

 

 

 

 

인증결제는 인증결제 업체에서 제공하는 레이아웃을 이용해 카카오나/네이버처럼 인증단계를 거치게 되는데

 

 

 

직접 개발자가 악의적으로 수기결제방식 form을 구현한다면 충분히 가능하다는 말.

카드 주요정보를 함부로 노출하지 않도록하자.