산업 분야 / 핀테크 & 뱅킹

감사를 통과하는 결제 레일과 원장.

금융 인프라에서는 심사가 곧 제품입니다. 계측 체계를 갖추고 PCI를 고려해 설계하며, 컴플라이언스 심사를 단번에 통과할 수 있도록 문서화한 결제 레일, 원장, 온보딩을 구축합니다.

미션

뱅킹에서는 심사가 곧 제품입니다.

다른 분야에서는 먼저 출시하고 나중에 설명합니다. 금융 인프라는 정반대입니다. 증빙할 수 없는 기능은 존재하지 않는 것과 같고, 모든 기능은 실거래를 단 한 건 처리하기 전에 컴플라이언스 심사라는 관문을 반드시 통과해야 합니다.

그래서 첫 커밋부터 그 관문을 기준으로 설계합니다. 원장은 append-only 방식이며 1원 단위까지 정확히 대사됩니다. 모든 동의, 의사결정, 상태 변경은 감사인이 요구할 맥락과 함께 기록됩니다. PCI 범위는 의도적으로 최소화합니다. 가장 저렴한 통제는 설계 단계에서 없애 버린 통제이기 때문입니다.

그 결과 감사는 비상 대응이 아닌 형식적인 절차가 되고, '맞을 것 같습니다'라는 말은 '맞다는 증거가 여기 있습니다'로 바뀝니다.

PCI-DSS설계 단계부터 최소화한 범위
Append-only1센트 단위까지 대사하는 원장
0치명적 감사 지적 사항

프로젝트가 여기서 멈추는 이유

출시를 무너뜨리는 요인, 그리고 이를 설계로 피하는 방법.

출시를 무너뜨리는 요인
  • 분쟁 상황에서 대사할 수 없는 원장
  • 스택 전반으로 번지는 PCI 범위
  • 증빙 기록 없이 내린 의사결정
  • 오픈 몇 주 전에 시작하는 컴플라이언스 사후 보완
우리가 구축하는 방식
  • 설계 단계부터 1센트 단위로 정합을 맞추는 append-only 원장
  • PCI 범위를 작게 유지하도록 격리한 카드 데이터
  • 모든 의사결정과 동의를 발생 시점에 기록
  • 사전에 모델링하고 문서화한 통제

역량

우리가 만드는 것

  • 결제 게이트웨이 및 PSP 연동
  • 매입사 및 카드 스킴 연결
  • 토큰화 및 허가형 원장
  • KYC / AML 온보딩 플로우
  • 커스터디 및 키 관리
  • 대사 및 정산
  • 사기 탐지 및 리스크 스코어링
  • 차지백 및 분쟁 처리
  • PCI를 고려한 아키텍처
  • 컴플라이언스 대시보드 및 리포팅

현장에서

append-only 원장의 일 마감 — 48,212건, 차변과 대변 일치, 차이 €0.00.
모든 점검 항목을 수치로 보여주는 KYC 심사 — 열린 케이스에는 동의 기록이 찍힌 증빙 이력이 남습니다.
같은 레일 위에서 동작하는 계좌 앱 — SEPA 즉시이체 8초 정산, 모든 이동 내역 추적 가능.
PAN을 토큰화한 카드 관리 — 한도 수치 표시, 채널별 토글, 작게 유지한 PCI 범위.

컴플라이언스

심사에 가져가는 것

컴플라이언스 심사에 필요한 증빙 패키지를 개발과 함께 만들어 갑니다. 심사 일주일 전에 허둥지둥 끼워 맞추지 않습니다.

문서화된 데이터 흐름 및 위협 모델
PCI-DSS 범위 다이어그램 및 통제 매핑
중요한 모든 작업에 대한 append-only 감사 로그
처음부터 끝까지 정합이 맞는 대사 리포트
접근 통제 및 업무 분리 매트릭스
장애 대응 런북 및 모니터링 증빙

일하는 방식

플로우 맵에서 감사 통과까지.

  1. 01

    맵

    정상 경로, 실패, 환불, 분쟁까지 모든 자금·신원 흐름과 각 흐름에서 정합성이 유지되어야 하는 지점을 매핑합니다.

  2. 02

    빌드

    결제 레일, 원장, 온보딩을 첫 커밋부터 멱등성, 계측, 감사 대응을 갖추어 구축합니다.

  3. 03

    검증

    반드시 맞아야 하는 대사, 외부 검토, 프레임워크 기준으로 증빙한 모든 통제.

  4. 04

    운영

    실시간 정산·리스크 대시보드와 온콜 런북을 인수인계하거나 함께 운영합니다.

성과

작업이 가져다주는 결과

운영 환경까지 이끈 토큰화 자산 및 결제 레일 사례.

4주
파일럿에서 운영까지
0
치명적 감사 지적 사항
PCI
설계 단계부터 최소화한 범위
24/7
모니터링 중인 원장
결제에서 '맞을 겁니다'는 답이 될 수 없습니다. 모든 거래, 모든 마감, 모든 감사에서 정합을 증명할 수 있는 시스템을 만듭니다.
Protocore엔지니어링 원칙

이 중 하나를 준비 중이신가요?

가동 시간, 컴플라이언스, 현장 조건 등 제약 사항을 알려 주세요. 맞는 아키텍처를 제안해 드리겠습니다.