워드프레스(우커머스) 일본 결제 보안 가이드라인 대응 및 서버 보안 고도화 전문가

[프로젝트 개요]
- 워드프레스/우커머스 기반 쇼핑몰 결제 보안 강화 및 일본 신용카드 보안 가이드라인 대응 1회성 개발 건 (이후 보수 계약은 별도 협의)

[프로젝트 배경 및 목표]
- 워드프레스/우커머스 결제 시스템의 보안 수준을 점검하고 강화하고자 합니다. 서버는 네이버클라우드플랫폼을 사용 중이며, 일본 대상 이커머스 서비스 특성상 일본 Credit Card Security Guidelines 및 EMV 3D Secure 대응이 핵심 목표입니다. 1회성 보안 강화 작업 완료 후에는 향후 발생 가능한 이슈에 대비한 유지보수 계약을 별도로 체결할 예정입니다.

[과업 범위]
1. 수행 범위
- 보안 진단: 워드프레스, 우커머스 및 서버(네이버클라우드) 전반의 보안 취약점 진단
- 결제 보안 대응: 일본 Credit Card Security Guidelines 및 EMV 3D Secure 대응
- 관리자 및 로그인 보안 강화
- 서버 보안 설정 및 정기 점검 체계 수립

2.상세 기능 요구사항
2-1. 결제 보안
- 일본 Credit Card Security Guidelines 대응: 가이드라인 기준에 따른 보안 조치 적용
- EMV 3D Secure 적용 검토: 적용 가능 여부 분석 및 설정 작업
- PG 연동 구조 검증: 우커머스와 결제대행사(PG) 간 연동 보안 구조 점검
- 이상거래 대응: Credit Master(악성 결제 시도) 및 카드 BIN 공격 대응 로직 구축

2-2. 시스템/서버 보안
- 관리자 접근 제어: 관리자 화면 접근 제한 및 디렉토리 보안 설정
- 웹 취약점 대응: XSS, SQL Injection, CSRF 등 주요 웹 취약점 점검 및 조치
- 로그인 보안: 2FA(2단계 인증), 접속 IP 제한, 로그인 알림 기능 구축
- 서버 보안: 방화벽/WAF 설정, SSL 적용, 서버 설정 점검 및 정기 보안 점검 체계 수립

[기술/제조 스택]
- 워드프레스, 우커머스(WooCommerce), 네이버클라우드플랫폼(서버 인프라), 기존 PG 결제 연동 모듈 등 현재 운영 중인 시스템 기반의 보안 강화 및 유지보수

[지원 자격 및 우대 사항]
1. 지원 자격
워드프레스 및 우커머스 기반 사이트 보안 작업 경험 보유
결제 시스템(PG 연동) 보안 점검 경험 보유
네이버클라우드플랫폼 서버 운영 경험 보유

2. 우대 사항
일본 대상 이커머스(해외 결제, 다국어) 사이트 작업 경험
EMV 3D Secure 적용 경험
이상거래 탐지/차단(Credit Master, 카드 BIN 공격 대응) 구축 경험

[산출물]
- 보안 진단 결과 보고서
- 보안 조치 작업 내역서
- 유지보수(보수) 작업 범위 및 비용 제안서

[계약 관련 특이 사항]
- 1회성 보안 강화 작업에 대한 예산은 미팅을 통해 협의 가능합니다.
- 1회성 보안 강화 작업 완료 후, 향후 발생 가능한 이슈 대응을 위한 유지보수(보수) 계약을 별도로 체결할 예정입니다. 유지보수 계약의 범위 및 비용은 1회성 작업 완료 후 지원자와 협의하여 결정합니다. 작업 단가는 협의 후 결정됩니다.