Shopify POS 설정 보안
비즈니스에 대한 보안 전략을 마련하면 Shopify POS 장치, 거래 및 고객 데이터를 안전하게 유지하는 데 도움이 됩니다. 이 가이드에서는 POS 보안을 위한 모범 사례와 분실 또는 도난당한 POS 장치와 같은 POS 데이터에 대한 위협에 대응하기 위한 도구를 간략하게 설명합니다.
이 페이지의 내용
Shopify POS 장치 보호
Shopify POS 장치를 무단 액세스로부터 보호하려면 iOS 및 Android 장치에 내장된 다음 보안 설정을 사용하십시오.
- 내 장치 찾기: 장치를 분실하거나 도난당한 경우 장치의 위치를 추적할 수 있습니다.
- 원격 지우기: 장치를 분실하거나 도난당한 경우 장치의 데이터를 지울 수 있습니다.
- 자동 잠금: 직원이 장치를 관리하지 않을 때 설정된 시간 내에 화면을 자동으로 잠급니다.
장치의 화면 잠금이 안전한지 확인하려면 강력한 PIN을 설정하십시오. 강력한 PIN은 모두 다른 숫자로 구성됩니다.
장치를 분실하거나 도난당한 경우 Shopify 관리자에서 원격으로 장치를 로그아웃하거나 제거할 수 있습니다.
많은 수의 장치를 관리하는 경우 MDM(모바일 장치 관리) 소프트웨어를 사용하여 모든 장치를 동시에 관리할 수 있습니다. iOS 장치의 경우 Apple Configurator를 사용하거나 Android 장치의 경우 Android 권장 MDM을 사용할 수 있습니다.
대부분의 MDM 구성을 사용하면 단일 장치에서 모든 장치에 대한 다음 보안 설정을 관리할 수 있습니다.
- 암호를 적용합니다.
- 장치를 잠그고 데이터를 지웁니다.
- 암호를 재설정/지웁니다.
- 장치 위치를 추적합니다.
- 업데이트를 관리합니다.
모바일 장치 관리에 대해 자세히 알아보십시오.
Shopify POS 데이터 보호
POS 데이터를 보호하려면 iOS 또는 Android 장치와 Shopify POS를 최신 상태로 유지하십시오. Apple과 Google은 운영 체제(OS) 업데이트를 통해 알려진 보안 취약점 패치를 출시합니다. 또한 Shopify POS 업데이트는 버그 및 보안 관련 취약점을 해결합니다.
iOS 장치에서 다음 자동 업데이트를 켤 수 있습니다.
대부분의 Android 업데이트는 자동으로 수행되지만 시스템 업데이트를 수동으로 확인할 수 있습니다. 자동 앱 업데이트도 활성화할 수 있습니다.
즉각적인 시스템 또는 앱 업데이트를 방지하려면 MDM(모바일 장치 관리) 소프트웨어를 사용할 수 있습니다. 최신 기능 및 보안 수정 사항으로 최신 상태를 유지하려면 Apple 및 Android 업데이트에 대한 빠른 릴리스 계획을 고려하십시오.
Shopify POS의 결제 보안
Shopify POS의 결제 보안에는 결제 카드의 탭 한도와 허용할 거래 종류를 제어할 수 있는 Shopify POS의 사용자 지정 가능 결제 옵션이 포함됩니다.
탭 한도에 대한 지침
탭 한도는 고객이 탭 기능을 사용하여 카드로 결제할 수 있는 최대 금액입니다. 탭 한도는 카드를 발급하는 은행에서 결정하며 사기로부터 판매자와 고객을 보호하기 위해 마련되었습니다.
탭 한도에는 다음 지침이 적용됩니다.
- 탭 한도는 카드 및 지역에 따라 다릅니다.
- 일부 지역에서는 카드를 탭하고 PIN을 입력하여 더 높은 금액의 결제를 승인할 수 있습니다.
- Apple Pay, Google Pay, Samsung Pay와 같은 모바일 지갑의 경우 탭 한도가 더 높거나 무제한일 수 있습니다.
- Tap to Pay on iPhone 및 Tap to Pay on Android는 카드 리더기와 동일한 한도를 가집니다.
- 탭 한도는 Shopify Payments가 아닌 카드 및 카드를 발급하는 은행에서 적용합니다. 탭 한도는 구성할 수 없습니다.
Shopify 카드 리더기는 필요에 따라 고객에게 카드를 삽입하고 PIN을 입력하라는 메시지를 표시합니다. 탭 한도가 더 높은 경우 고객이 모바일 지갑으로 결제하도록 권장하세요.
사용자 지정 가능 결제 옵션
개별 POS 장치의 결제 옵션을 제어할 수 있습니다. 예를 들어 스토어에서 결제 카드를 허용하는 경우 사기 방지를 위해 수동 카드 결제 입력을 비활성화할 수 있습니다. 개별 POS 장치의 결제 옵션 관리에 대해 자세히 알아보세요.
직원 권한 관리
각 직원에게 적절한 POS 역할 및 권한을 설정하여 스토어 설정과 데이터를 안전하게 보호하세요. 역할 및 권한은 각 직원이 POS 앱 내에서 데이터를 확인하고 작업을 수행할 수 있는 액세스 권한의 범위를 결정합니다. 또한 적절한 권한을 가진 다른 POS 직원의 승인 없이는 POS 직원이 POS 앱에서 특정 작업을 수행하지 못하도록 제한할 수 있습니다.
Shopify 관리자 데이터를 안전하게 유지하려면 Shopify 관리자의 설정 > 사용자에서 POS 전용 사용자를 추가하여 POS 직원이 Shopify 관리자에 액세스하지 못하도록 제한할 수 있습니다.
Shopify POS 직원 PIN 보안
각 직원/담당자가 Shopify POS에 액세스할 수 있도록 4~6자리의 PIN(개인 식별 번호)을 생성할 수 있습니다. PIN은 무작위로 생성하거나 Shopify POS 또는 Shopify 관리자를 통해 수동으로 설정할 수 있습니다.
보안상의 이유로 직원은 다음 상황에서 Shopify POS에 올바른 PIN을 입력해야 합니다.
- 로그인합니다. PIN 액세스는 특정 위치 및 가입 요금제에 연결됩니다.
- 결제 오류가 발생한 경우.
- 결제가 취소된 경우.
- 팁이 취소된 경우.
- 소프트웨어 업데이트를 확인하기 전에 POS Go 장치가 재부팅하여 잠금 해제되는 경우.
직원이 PIN을 잊어버린 경우 승인된 사용자는 Shopify POS 또는 Shopify 관리자에서 새 PIN을 생성할 수 있습니다. PIN을 변경하려면 POS(Point of Sale) 직원 관리 권한이 필요합니다.
Shopify POS의 2단계 인증 경고
스토어의 모든 사용자 또는 POS 장치에 로그인한 사용자에게 2단계 인증이 필요한 경우 사용자가 PIN을 입력한 후 Shopify POS에 경고 대화 상자가 표시될 수 있습니다. 오버플로 메뉴에도 영구 배너가 표시됩니다. 2단계 인증 시행 및 2단계 인증 설정에 대해 자세히 알아보십시오.
이 경고는 사용자가 2단계 인증을 설정하기 전에 로그인한 POS 장치에만 표시됩니다. 사용자가 마지막 로그인 이후에 2단계 인증을 설정한 경우 2단계 인증 절차와 함께 POS 로그인을 반복해야 합니다.
경고 대화 상자와 배너를 제거하려면 Shopify POS에 로그인할 권한이 있는 사용자가 영향을 받는 각 POS 장치에서 로그아웃한 다음 즉시 다시 로그인하고 2단계 인증을 완료해야 합니다. 이는 영향을 받는 각 장치에서 1회성으로 수행하는 작업입니다.
Shopify POS 장치에서 2단계 인증을 요구하지 않으려면 2단계 인증 시행 설정을 업데이트하십시오. 모든 사용자에게 2단계 인증이 필요한 경우 이 요구 사항을 특정 사용자로 변경한 다음 POS 로그인 권한이 있는 각 사용자에 대해 요구 사항을 해제합니다. 특정 사용자에게만 2단계 인증이 이미 필요한 경우 영향을 받는 POS 장치에 로그인하는 데 사용된 모든 사용자 계정에 대해 이 요구 사항을 끕니다.
주변 장치 로그인 관리
주변 장치 로그인을 사용하여 주변 장치에서 발생한 Shopify POS 로그인 요청을 관리할 수 있습니다. 주변 장치 로그인 허용 설정은 Shopify 관리자에서 기본으로 켜져 있습니다.
로그인 요청을 승인하려면 직원/담당자에게 POS 장치 설정 역할이 있어야 합니다.
또한 직원/담당자가 주변 장치 로그인을 승인할 때 선택할 수 있는 로그인 기간 옵션을 제어할 수도 있습니다.
- 오늘만: 당일에만 로그인이 유효합니다. 이 옵션은 기본으로 켜져 있습니다.
- 무기한: 로그인이 만료되지 않습니다. 이 옵션은 Shopify POS에서 기본적으로 숨겨져 있습니다. Shopify 관리자에서 이 옵션을 사용할 수 있도록 설정할 수 있습니다.
단계:
Shopify 관리자에서 Point of Sale > 설정으로 이동합니다.
사용자 지정 섹션에서 사용자 지정 가능한 요소를 클릭하여 POS 편집기를 엽니다.
POS 편집기 메뉴 표시줄에서
아이콘을 클릭합니다.
주변 장치 로그인 섹션에서 주변 장치 로그인 허용을 켜거나 끕니다.
선택 사항: 로그인 기간 옵션의 오늘만 및 무기한 옵션 옆에 있는
또는
아이콘을 탭합니다.
저장을 클릭합니다.
Shopify POS 보고서를 사용하여 비즈니스 모니터링
직원, 제품 및 거래 활동을 모니터링하여 비즈니스 프로토콜을 준수하는지 확인할 수 있습니다. Shopify 관리자에서 사용할 수 있는 POS 보고서 유형은 다음과 같습니다.
- 소매 판매 보고서
- 제품 및 이형 상품 판매 보고서
- 공급업체 판매 보고서
- 직원별 판매 보고서
- POS 위치별 총 판매액
비즈니스 요구에 적합한 보안 사고 보고 및 대응 절차를 마련하는 것을 고려하십시오.
Shopify POS 보안에 대한 직원 교육
보안 암호 생성 및 비즈니스의 보안 사고 보고 및 대응 절차 등 POS 보안 모범 사례에 대해 직원을 교육하십시오. POS 보안의 중요성에 대해 정기적으로 직원을 교육하면 스토어 및 고객의 데이터를 안전하게 유지하는 데 도움이 됩니다.
다음 단계
Shopify POS 설정을 안전하게 보호한 후에는 직원 교육 체크리스트를 사용자 지정하여 직원이 Shopify POS를 사용할 수 있도록 준비할 수 있습니다.