업계 최초: Sierra, PCI 규정을 완벽히 준수하는 결제 서비스 출시

고객이 호텔을 예약하거나, 청구서를 납부하거나, 구독을 업그레이드하거나, 할부 결제 계획을 설정하려 할 때처럼 결제는 모든 비즈니스에 매우 중요합니다. 이런 순간을 제대로 처리하는 것은 매출과 브랜드 충성도에 영향을 미칩니다. AI 에이전트는 대부분의 대화를 잘 처리하지만, 돈이 오가는 순간에는 대개 “잠시만 기다려 주세요” 또는 “담당자에게 연결해 드리겠습니다”라는 응대로 돌아갑니다. 하지만 오늘 Sierra가 최초의 레벨 1 PCI 준수 대화형 AI 플랫폼이 되면서 상황이 바뀌었습니다.

상담사와 함께 일할 때의 PCI DSS 과제

결제를 받는 모든 기업은 카드 소지자 데이터 처리에 관한 글로벌 표준인 PCI DSS(Payment Card Industry Data Security Standard)를 준수해야 합니다. 이를 위해 제3자 감사, 엄격하게 제한된 데이터 접근 권한, 철저한 보안 테스트 등 엄격한 관리 조치가 필요합니다.

오늘날의 에이전트와 이를 지원하는 인프라는 기본적으로 이러한 요구 사항을 충족하도록 설계되지 않았습니다. 이들은 대화를 기록하고 정보를 보관하며 모델, 오케스트레이션 계층, 외부 도구, 로깅 시스템 간에 데이터를 주고받는 경우가 많습니다. 이 모든 요소로 인해 민감한 결제 정보를 제어, 격리, 감사하기가 어렵습니다.

그래서 상담원은 결제를 받기 위해 고객을 IVR이나 외부 링크로 연결합니다. 즉, 30초면 끝날 일이 통화 전환, 대기 음악, 그리고 정보를 처음부터 다시 말해 달라는 요청으로 이어집니다.

해결책: 대화부터 거래 완료까지 한 번에

오늘 Sierra는 AI 에이전트를 위한 최초의 PCI 레벨 1 규정 준수 결제 기능을 선보입니다. 이 기능은 채팅과 음성 모두에서 작동하며 Visa Global Service Provider Registry의 검증을 받았습니다. 따라서 Sierra를 사용하는 모든 기업은 다음과 같은 작업을 수행할 수 있습니다.

• 대화 중에 카드 및 ACH 결제를 안전하게 받으세요.
• 대화가 끝나기 전에 고객에게 영수증을 보내고 결제가 성공적으로 완료되었는지 실시간으로 확인합니다. 또한
• 기존 결제 처리업체와 연동할 수 있어, 제공업체 변경이나 시스템 교체, 결제 인프라 재구축이 필요하지 않습니다.

작동 방식

고객이 구매하거나 결제 정보를 저장하려는 경우, 상담원은 결제 처리업체가 결제를 완료하는 동안 상담원이 연결에서 제외되는 보안 거래 절차로 전환합니다. 고객 입장에서는 달라지는 것이 없습니다. 중단 없이 빠르고 일관된 경험이 제공됩니다.

고객은 안전하고 규정을 준수하는 인프라를 통해 카드 또는 ACH 정보를 제공합니다. 음성에서는 키패드로 입력하고, 채팅에서는 보안 임베디드 양식을 사용합니다. 이 데이터는 사업체가 사용하는 결제 처리업체 또는 게이트웨이로 직접 전송됩니다. 상담원은 민감한 카드 정보를 전혀 볼 수 없으며, 결제 상태나 카드 번호 마지막 네 자리 같은 비민감 정보만 받습니다.

몇 초 안에 상담원이 다시 연결되어 결제를 확인하고 처리를 마무리합니다. IVR도, 추가 단계도 없습니다.

처음부터 보안과 규정 준수를 고려해 설계되었습니다

당사 시스템은 민감한 카드 데이터를 나머지 서비스 경험과 명확히 분리하므로, 기업은 해당 데이터가 어디에서 처리되는지와 처리되지 않는지를 항상 알 수 있습니다.

실제로는 다음과 같습니다:

• 아키텍처 기반 카드 소지자 데이터(CHD) 격리. 전용 PCI 인증 인프라를 통해 처리되며 Sierra의 핵심 플랫폼에는 절대 접근하지 않습니다.
• LLM은 민감한 데이터를 다루지 않습니다. 보안 결제 모드에서는 프롬프트가 LLM이 생성하는 것이 아니라 서버에서 검증된 사전 정의된 순서를 따릅니다.
• 감사에 대비한 규정 준수. Sierra Trust Center에서 전체 규정 준수 증명서(AOC) 및 공동 책임 매트릭스를 확인할 수 있습니다.
• 설계상 상담원과 분리되어 있습니다. 고객이 키패드에 카드 번호를 입력하면 해당 정보는 별도의 보안 계층에서 수집 및 보호됩니다. 대화를 처리하는 AI 상담원은 이 데이터에 접근하거나 가로채거나 전달할 수 없습니다.

간편한 통합

결제는 표준 통합 방식을 통해 기존 결제 시스템과 연동됩니다. 기업은 기존 시스템 위에 AI 네이티브 결제 경험을 간편하게 추가할 수 있습니다.

대규모로 검증됨

선도 기업들은 상담원을 통해 빠르고 개인화된 경험을 제공하며 매일 수천 건의 결제를 처리하고 있습니다.

SiriusXM은 매일 수많은 결제 관련 인바운드 전화를 처리하며, 결제 정보를 변경하거나 미납 금액을 납부해야 하는 고객은 이제 언제든지 문제를 해결할 수 있습니다.

이 기능은 결제 승인 관련 사례뿐 아니라 PCI 데이터를 처리하는 모든 상황에 적용됩니다. 한 금융 서비스 회사는 음성 기반 카드 활성화를 자동화하여 고객이 PCI 요구 사항을 충족하면서 몇 초 만에 안전하게 카드를 활성화할 수 있도록 했습니다. 이 솔루션은 별도의 PCI 준수 전화 IVR로 연결할 필요를 줄이고 85%의 해결률을 달성했습니다.

대화 안에서 이루어지는 전체 결제 과정

Sierra Payments는 기업용 결제 워크플로 전반을 지원합니다.

• 인증 및 신원 확인—교체 신용카드를 활성화하기 전에 고객의 신원을 확인합니다
• 카드 수납 및 ACH 결제—고객의 공과금을 안전하게 처리하고 은행 계좌에서 자동 결제가 이루어지도록 설정
• 분할 납부 계획 설정 및 할부 약정—환자가 300달러의 의료비를 한꺼번에 내는 대신 3개월에 걸쳐 매월 나누어 낼 수 있도록 선택권 제공
• 알림 및 잔액 관리—예정된 구독 결제를 알리고 계정이 비활성화되기 전에 등록된 카드를 업데이트하기
• 확인 및 실시간 영수증—고객이 항공편 좌석을 업그레이드하면 즉시 영수증을 발송합니다

구독을 업그레이드하거나 여행을 예약하거나 청구서를 결제하는 데 시간이 오래 걸리거나 불편해서는 안 됩니다. 결제가 빠르고 간편하면 고객은 브랜드에 좋은 인상을 받은 채 통화를 마칩니다.

Sierra는 바로 이를 위해 만들어졌습니다. 고객이 경청받고, 도움받고, 소중히 여겨진다고 느끼게 하는 더 나은 고객 경험을 제공합니다.