키오스크 보안은 화면에 비밀번호를 걸어두는 것만으로 끝나지 않습니다. 관리자 계정과 기본 비밀번호, 원격지원 기능, 운영체제와 결제 소프트웨어 업데이트, 단말 훼손 여부를 각각 확인해야 합니다. 특히 결제가 연결된 키오스크라면 본체와 결제단말을 하나의 장비처럼 보지 말고 제조사·결제사·유지보수 업체의 관리 범위를 구분해 두는 것이 좋습니다.
가장 먼저 ‘누가 관리자 권한을 갖고 있는지’ 확인하세요
설치 당시 만든 관리자 계정이 그대로 남아 있거나 직원 여러 명이 하나의 계정을 공유하면 문제가 생겼을 때 누가 어떤 변경을 했는지 확인하기 어려워집니다. 운영자용 계정과 일반 사용 권한을 구분하고, 퇴사자나 더 이상 필요하지 않은 계정은 정리하세요.
PCI Security Standards Council은 결제단말과 관련해 장비가 벤더 지침대로 설정되어 있는지, 기본 비밀번호가 변경됐는지 확인할 것을 안내합니다. CISA 역시 기본 비밀번호를 보안 위험으로 보고 제거하거나 안전한 방식으로 관리하는 것을 권고합니다.
원격지원은 ‘항상 켜져 있는지’부터 물어보세요
키오스크 업체나 결제단말 업체가 장애 대응을 위해 원격지원 프로그램을 설치하는 경우가 있습니다. 운영자가 직접 설치하지 않았더라도 유지보수 과정에서 사용될 수 있으므로 다음 사항을 업체에 확인해 두는 편이 좋습니다.
- 원격접속 기능이 설치되어 있는지
- 필요할 때만 켜는 방식인지, 상시 접속 가능한 방식인지
- 접속 계정이 매장별로 구분되는지
- 다중인증을 지원하는지
- 접속 기록을 확인할 수 있는지
PCI SSC는 원격접속이 결제 환경의 위험 요소가 될 수 있다고 설명하며, 필요하지 않을 때 원격접속을 제한하고 원격접속 계정을 안전하게 관리할 것을 강조합니다.
운영체제·키오스크 앱·결제 프로그램의 지원 상태를 따로 보세요
키오스크는 한 화면 안에서 여러 소프트웨어가 함께 동작할 수 있습니다. 운영체제는 최신이어도 키오스크 앱이나 결제 모듈이 오래됐을 수 있고, 반대 경우도 있습니다. 장비별로 현재 버전과 업데이트 담당자를 기록해 두면 누락을 줄이기 쉽습니다.
| 대상 | 운영자가 확인할 질문 |
|---|---|
| 운영체제 | 현재 버전이 제조사 지원 대상인가? |
| 키오스크 앱 | 보안 업데이트가 자동인지 수동인지? |
| 결제 모듈 | 결제사·벤더가 현재 버전을 지원하는가? |
| 원격지원 | 언제, 누가, 어떤 계정으로 접속하는가? |
PCI SSC는 결제단말과 설치된 애플리케이션이 여전히 벤더 지원 대상인지, 공급된 보안 패치와 업데이트가 적용됐는지를 확인할 것을 제시합니다.
결제단말은 소프트웨어만 아니라 외관도 확인해야 합니다
매장 직원이 매일 확인할 수 있는 가장 단순한 점검 중 하나는 단말의 물리 상태입니다. 카드리더기나 결제단말의 위치가 바뀌었거나, 케이스가 들뜨거나, 평소 없던 부착물이 생긴 경우에는 바로 사용을 중단한다고 단정하기보다 먼저 결제사나 유지보수 업체에 정상 상태인지 확인하세요.
PCI SSC는 대면 결제에 사용되는 장치가 임의로 변조되거나 다른 장치로 바뀌지 않았는지 보호·점검하는 것을 중요 통제로 다룹니다. 여러 대를 운영한다면 장비 위치와 식별 정보를 목록으로 관리하는 것이 좋습니다.
USB 포트와 외부 장치 연결은 운영 정책을 정해두세요
키오스크 본체에 사용하지 않는 포트가 노출되어 있거나 직원이 임의의 저장장치를 꽂을 수 있다면 운영상 위험이 커질 수 있습니다. 필요한 장치만 연결하고, 소프트웨어 설치나 장치 연결은 담당자를 정해 승인된 절차로 처리하세요.
구체적인 차단 방식은 제조사와 유지보수 계약에 따라 달라질 수 있으므로 임의로 설정을 바꾸기 전에 지원 범위를 확인하는 것이 안전합니다.
장애와 보안 문제를 같은 방식으로 다루지 마세요
화면 멈춤, 네트워크 끊김, 프린터 오류처럼 일반 장애는 재부팅이나 점검으로 해결되는 경우가 있습니다. 반면 관리자 계정이 바뀌어 있거나 알 수 없는 프로그램이 실행되거나 결제단말 외형이 달라진 경우처럼 보안 이상이 의심되면 단순 장애 처리만 반복하지 말고 유지보수 업체와 결제사에 함께 확인하는 편이 낫습니다.
장애 자체를 점검하는 순서는 키오스크 장애 점검 가이드에서 따로 확인할 수 있습니다.
설치업체와 역할을 문서로 나눠두면 대응이 빨라집니다
키오스크 본체, 결제단말, 인터넷 회선, 주문 프로그램을 서로 다른 업체가 관리하는 매장도 있습니다. 평소에는 문제가 없어도 사고가 생기면 책임 범위가 불명확해질 수 있습니다.
- 키오스크 앱 업데이트 담당
- 운영체제 패치 담당
- 결제단말 교체·점검 담당
- 원격지원 계정 관리 담당
- 장애·보안 이상 발생 시 연락 순서
무인 운영 자체를 검토 중이라면 무인카페 키오스크 운영 시 확인할 업무도 함께 보면 운영 범위를 잡는 데 도움이 됩니다.
매월 한 번은 짧은 보안 점검표로 상태를 확인하세요
- 불필요한 관리자 계정이 남아 있지 않은가?
- 기본 비밀번호나 공유 비밀번호를 그대로 쓰고 있지 않은가?
- 원격지원이 필요한 때만 사용되도록 관리되는가?
- 운영체제·앱·결제 프로그램이 지원 중이며 업데이트가 적용됐는가?
- 결제단말과 키오스크 외관에 이상이 없는가?
- 유지보수 업체와 긴급 연락처가 최신인가?
모든 키오스크에 똑같은 설정을 적용하기보다 장비 모델과 결제 방식, 유지보수 계약에 맞춰 제조사와 결제사의 공식 지침을 우선하세요. 보안 점검은 공격을 시험하는 일이 아니라, 운영 중인 장비의 권한·업데이트·접속·물리 상태를 정상 기준에 맞춰 유지하는 일에 가깝습니다.
참고한 공식 자료
- PCI Security Standards Council — Payment terminal security FAQ
- PCI SSC — Small merchant payment security resources
- PCI SSC — Secure Remote Access
- CISA — Secure by Demand priority considerations
최종 확인: 2026-09-05
