5가지 MPoC 요구사항은 최소 25점의 공격 등급을 요구합니다.제3자 연구소에서 독립적으로 평가했습니다. 각 항목에서, Digital.ai 기술은 연구실에서 검사하는 제어 수단입니다.
MPoC를 사용하면 판매자는 단말기를 구매, 인증 또는 유지 관리할 필요 없이 자체 휴대폰에서 PIN 입력 등을 포함한 카드 결제를 받을 수 있습니다. 하지만 한 가지 단점은 인증된 단말기가 하드웨어에서 수행하는 모든 기능을 소프트웨어에서 검증해야 한다는 점입니다. 이 표준은 공격자가 단말기를 완전히 제어할 수 있다고 가정합니다.
AI가 기준을 높이고 있습니다. PCI의 2026년 7월 기술 FAQ에서는 시험 기관이 공격 점수를 매길 때 AI 기반 리버스 엔지니어링을 고려하도록 요구하고 있습니다. 도구가 발전함에 따라 공격자의 노력으로 얻는 점수는 줄어들지만, 공격자가 기기별로 키를 추출하도록 강제하여 얻는 점수는 줄어들지 않습니다.
이 논문은 지도를 그립니다. Digital.ai 애플리케이션 보안 강화 및 화이트박스 암호화(MPoC v1.1): 어떤 요구 사항을 충족하고, 어떤 요구 사항을 지원하며, 어떤 요구 사항은 사용자가 직접 구축해야 하는지 설명합니다.
백서 내용:
- 25점 만점에 해당하는 다섯 가지 요건: 전에, Digital.ai 실험실에서 검사하는 내용을 제어하고, 특정 아키텍처에만 적용되는 두 가지 사항을 확인합니다.
- 확장성 점수를 획득하는 방법: 설치별 핵심 아키텍처는 가장 큰 단일 점수 요소이며, 25점 기준점의 거의 절반을 차지합니다.
- 뭐 Digital.ai 하지 않는다: A&M, 활성 상태 및 iOS 관련 격차를 팀에서 가장 흔히 처리되었다고 생각하는 부분과 14개 항목으로 구성된 통합 체크리스트가 포함되어 있습니다.
- 완전한 책임 매트릭스: 192가지 요구사항이 어떻게 나뉘는지. Digital.ai 주요 대조군은 약 17%를 차지하고, 보조 증거는 약 11%를 차지하며, 나머지 72%는 귀하 또는 다른 참가자의 데이터입니다.
