A única forma que deve fazer isto é usando a criptografia original do banco de dados. Mesmo assim espera-se que toda a infra esteja bem protegida porque se acontecer uma invasão em camadas mais baixas vai abrindo portas para a segurança ser burlada até nesta condição. Se isto já é difícil ser feito direito imagina tentar alguma coisa manual por conta própria, nem tente.
Se o banco de dados não suportar nada pronto e que seja conhecido como algo bom então terá que achar uma solução própria de acordo com o banco em questão e assumirá o risco. Obviamente isto envolve criptografia também.
Mas entenda que boa parte das tentativas de roubar esses dados nem serão no banco de dados mas no momento que você descriptografa essa informação para usá-la, é muito mais fácil e é onde as pessoas cometem mais erros.
Ou seja, se não tiver especialistas em segurança é melhor não fazer isto, é muito arriscado.
Eu tentaria não guardar dados realmente sensíveis e principalmente sem a pessoa dona dos dados saber que isto está ocorrendo. Consulte um advogado especializado para ver o que ele acha de você guardar o dado de alguém que pode ser usado para criar fraudes ou mesmo violar a privacidade.
Uma coisa é guardar dados que na verdade são públicos (CPF) ou dados que você tem controle, como senhas, outra é guardar dados completos do cartão de crédito.
Coloquei no GitHub para referência futura.