• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 2003.05a
• /
• pp.913-922
• /
• 2003

최근 디지털 기술의 발전은 금융산업에 커다란 변화를 가져왔다. 디지털 기술의 도입으로 다양한 금융상품이 출현하게 되었고, 업무 프로세스의 개선을 가져왔으며, 금융기관을 이용하는 고객의 채널을 다양화시켰다. 본 연구는 우선 온라인 금융에 있어 계좌이체, 온라인 대출과 같은 기본적인 기능과 계좌통합, 자산관리 등의 새로운 기능을 분류하고, 각 기능을 이용하는 고객들이 어떠한 서비스품질의 자원을 중요하게 고려하는지를 살펴보고자 하였다. 따라서. 온라인 금융을 기본적인 관점과 서비스 품질 관점의 두 가지 범주로 나누어 고객만족도 상승에 영향을 미치는 요인을 단계적으로 파악해 내는데 주안점을 두었다. 본 연구의 자료는 금융기관에서 온라인 금융서비스를 제공할 때 중요한 기능 서비스품질을 효과적으로 도출해 내는데 기초자료가 될 것으로 기대된다.

• Review of KIISC
• /
• v.18 no.5
• /
• pp.73-83
• /
• 2008

본 논문에서는 금융보안 OTP를 이용한 온라인 본인확인 방안을 제안한다. 현재 국내에서 신원확인 방식으로는 공인인 증서론 이용한 전자서명, 휴대폰SMS 발송번호, 신용카드정보 및 금융계좌정보 인증방식을 활용한 본인확인 방식이 사용되고 있다. 하지만, 공인인증서를 이용한 전자서명 방식이외의 방식은 명의도용된 휴대폰을 통한 본인확인과 신용카드 비밀번호 앞2자리 및 금융계좌의 비밀번호 4자리 입력 등 민감한 정보의 노출 위협 등의 문제점이 있다. 본 논문에서는 이와 같은 문제를 금융보안 OTP를 이용하여 안전하게 본인확인할 수 있는 방안을 제안한다. 제안된 방식은 웹사이트 회원가입, 게시판 글쓰기 등 온라인 본인확인이 필요한 경우에 언제든지 이용될 수 있고 아이핀(i-PIN)에서 본인확인 수단으로 도입된다면 개인정보를 보호할 수 있어 활용 가치가 높을 것이다.

• The KIPS Transactions:PartB
• /
• v.9B no.5
• /
• pp.599-608
• /
• 2002

This paper proposes DIT (Digital Investment Trust) agent based on ECSSL (Elliptic Curve SSL). This DIT agent is a banking project using IT (Investment Trust) conception based on EC (Electronic Commerce) and can manage micro payment, account opening and account transferring. In addition, ECSSL (Elliptic Curve SSL) protocol is implemented which consists of much better encryption functions than existing SSL (Secure Socket Layer) Protocol. Therefore, This DIT agent based on ECSSL protocol protects a customer's information and asset from third party.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2009.11a
• /
• pp.869-870
• /
• 2009

가택침입이나 물리적인 납치 강도 등의 위협을 당할 경우, 개인은 외부와의 소통이 단절된 상태에서 생명의 위협과 함께 금융자산 유출의 위험에 쉽게 노출될 수밖에 없다. 본 논문에서는 이러한 상황에서 금융 계좌의 비상용 비밀번호를 이용하여 개인의 긴급한 상황을 외부에서 인지할 수 있는 고객상황 인지시스템을 제안한다. 제안하는 고객상황 인지시스템은 비밀번호 인식기, 비상상황 인식기, 경보 발령기, 비상상황 처리기로 구성된다. 제안한 시스템은 고객의 긴급 상황을 인지하여 적절히 대처할 수 있을 뿐만 아니라, 금융자산 강탈을 목적으로 하는 범죄 심리를 사전에 예방하는 효과가 있을 것으로 예상된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2021.11a
• /
• pp.977-980
• /
• 2021

타임뱅크(Time bank)는 '모든 사람의 시간과 모든 노동의 가치는 동일하다'는 원칙하에 지역 커뮤니티 내의 구성원 사이에 남을 도운 시간을 적립하고 남으로부터 도움을 받을 때 그 시간만큼 찾아 쓸 수 있는 상호호혜적인 봉사 시스템이다. 타임뱅크가 가능하기 위해서는 도움을 받는 사람과 주는 사람을 매칭시키고 시간 화폐를 계좌에 적립하고 관리하기 위한 웹 플랫폼이 필수적이지만, 국내에서는 관련 기술개발이 부진하다. 본 연구에서는 클라우드 서버 내에 Django 기반 데이터베이스를 구축하여 봉사 거래 및 타임뱅크 계좌가 관리될 수 있는 한국형 타임뱅크 웹 플랫폼을 제안한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.23 no.4
• /
• pp.571-583
• /
• 2013

Internet banking service has a advantage that is unrestricted by time. If automated programs are able to attack Internet banking services, a number of accounts can be attacked at the same time and as a result, damage will be considerably increased. To cope with such attacks, two methods, VPS and MS watermark, were introduced by Arcot and MS respectively. The methods use text-based CAPTCHAs in the process of transfer approval to distinguish automated programs from legal human users. In this paper, we point out the security threats of the methods when those are applied to Internet banking services. Especially, we consider the attack that are performed by extract specific string from text-based CAPTCHAs and it's countermeasure. Also we suggest a method of enhancing security of internet banking services. Our method is based on contents-based CAPTCHAs that are consist of known transfer information between user and server.

• The Journal of Society for e-Business Studies
• /
• v.24 no.4
• /
• pp.79-107
• /
• 2019

Traditionally banks and other financial institutions use customers' accounts and information managed by them and provide payment services in dominant positions. Recently, EU amends Payment Services Directive to institutionally guarantee access to customers' accounts and use of account-related information even to third parties, which facilitates competition in financial markets and promotes innovation. However, this kind of change can increase potential security risks and therefore institutional responses from financial authorities are required so that all participants in financial markets can properly respond to security risks. In this study institutional responses to the security risks in the EU's new Payment Services Directive (PSD2) are analyzed, comparisons between this and domestic electronic financial regulations are analyzed, and implications for the direction of improving domestic electronic financial regulations will be suggested.

• Journal of Korean Society of Disaster and Security
• /
• v.5 no.1
• /
• pp.21-28
• /
• 2012

This study can be solved a means of authentication of electronic financial transactions. We suggest that smart devices can be useful to authenticate in electronic financial transactions regardless of time and place. Our new authentication method named Lock-Unlock authentication method with smart devices. This method will be expected to reduce many kind of accidents (theft, phishing, hacking, certificates and simple certified OTP, ATM withdrawals, ARS, etc.) by account locking in electronic financial transactions. And helpful to users can effectively protect electronic financial transactions and minimize the accident during get a electronic trading.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.04a
• /
• pp.244-246
• /
• 2000

최근 인터넷을 매개체로 하여 디지털 정보 상품들의 거래를 행하는 새로운 지불 시스템이 요구되고 있다. 이는 기존의 지불 시스템들을 디지털 정보 상품 거래에 적용시키기 어렵기 때문이다. 기존의 지불 시스템들은 어느 정도의 큰 액수를 다루는 대액지불 방식들이므로 각각의 개별 정보들의 거래를 위해서 사용되어진다면 정보 상품 거래의 이익보다 운영 비용이 더 크므로 경제성이 없게 된다. 그리하여, 최근에 인터넷에서의 소액의 디지털 정보 상품들의 거래에만 사용되어질 새로운 소액지불 시스템들이 연구되고 있고 몇 가지 방식들이 제안되었다. 그러나, 제안된 소액지불 시스템들은 불필요한 계좌 생성, 관리와 지불된 모든 소액 화폐의 집합(aggregation), 저장이라는 문제점을 가지고 있다. 이들 문제점들은 많은 부담을 주는 전자사인 등과 함께 소액지불 시스템의 운영비용을 크게 늘리는 항목이다. 그러므로, 효율적인 소액지불 시스템은 적적한 보안, 값싼 핵심 메커니즘의 구성과 함께 이들 문제점들을 해결해야만 한다. 이에 본 연구는 인터넷 전자상거래를 가능하게 해 줄 소액대금결제 방식인 PayHash 시스템을 설계하였다. 이 시스템은 값싼 화폐 생성 메커니즘과 적절한 보안을 가지고 있고 필요 없는 계좌 생성과 지불 값들의 집합, 저장을 피함으로써 소액지불 시스템으로서의 조건을 만족시키고 있다.

• Management & Information Systems Review
• /
• v.7
• /
• pp.113-124
• /
• 2001

인터넷을 기반으로 하는 B2B시장이 엄청난 속도로 증가추세를 드러내고 있는 가운데 국내 전자상거래 시장은 예상만큼의 기대치에 부응하지 못한 채 큰 발전을 보지 못하고 있는 상황이다. 이는 인터넷상에서의 효율적인 결제시스템의 부계와 전자상거래 시장의 특성인 신뢰성의 부재에 그 원인이 있다고 보아진다. 따라서 본 논문에서는 이러한 비대면의 전자적인 결제시스템에 따르는 신뢰성 문제해결을 위한 방안으로 Escrow계정을 이용하는 B2B 결제시스템을 제안하고자 한다. 본 연구에서 제안하는 Escrow Service시스템은 전자결제시스템의 걸림돌이었던 제품보증과 결제보증에 관한 문제를 데이터베이스로 구축하여 체계적이고 안정적인 방법으로 해결할 수 있는 EDI를 이용한 B2B ESCROW 결제서비스를 만드는 것이다. 구매기업과 판매기업간에 매매행위가 발생되면서 양사의 합의에 따른 Escrow사항들을 표준화된 데이터베이스 형식을 갖고 있는 EDI에 저장하고 거래 데이터베이스를 수행하면서 자동적인 EDI File Update를 통해 가장 실시간의 정보를 참조할 수 있도록 하는 것이다. 기존의 B2B 결제시스템에 있어서의 Escrow 기능이 계좌이체를 이용한 결제시스템에만 제한적으로 이용돼 왔었으며 또한 Escrow 시스템 수행이 수동적인 프로세스에 의해 움직여졌기 때문에 신뢰성과 이용도면에서 문제점이 있었다. 하지만 EDI를 이용한 Escrow시스템 구현은 프로세스의 자동화뿐만 아니라 계좌이체 및 기타 대출을 이용한 결제시스템에도 다양하게 적용할 수 있으며 또한 History관리가 가능하므로 전자상거래 결제시스템의 효율을 한층 더 높일 수 있을 것으로 기대된다.