• 디지털융복합연구
• /
• 제14권10호
• /
• pp.393-398
• /
• 2016

이 연구는 편하게 주식 정보를 알 수 있는 주식 정보 애플리케이션에 대해 금융 전문가들의 사용자 경험은 어떤지 또한, 필요한 제안이 무엇인지 알아보았다. 연구방법은 금융 기관에서 3년 이상 재직한 금융 전문가 중 '카카오증권'과 '증권통'이라는 국내 최다 사용 증권 애플리케이션을 최소 6개월 이상 사용한 전문가 8명을 선별해 Stephen P. Anderson이 제안한 Creating Pleasurable Interface의 6단계 피라미드 구조의 요소들로 구성한 설문으로 심층 인터뷰를 진행하였다. 그 결과 카카오증권의 사용자 경험을 다소 높게 평가하였지만, 주식 정보를 구하는 애플리케이션인 만큼 유쾌성과 의미성에서 두 애플리케이션 모두 낮은 점수로 평가되었고, 앞으로 더욱 뛰어난 기능과 정확한 정보를 제공하는 것을 제안했다. 사용자들의 관심 주식을 파악한 콘텐츠 제공과 더욱 편리한 User Interface도 제안하였다. 이 연구를 바탕으로 더욱 다양한 온 오프라인 주식 정보 서비스의 사용자 경험을 연구하고, 이를 토대로 더 나은 사용자 경험을 제공하는 서비스 개발에 참고가 되길 기대한다.

• 정보보호학회지
• /
• 제29권1호
• /
• pp.26-33
• /
• 2019

안드로이드 모바일 환경에서 사용되는 애플리케이션은 사용자에게 여러 권한을 요구하며, 특정한 기능을 수행한다. 공격자는 정상적인 애플리케이션으로 가장한 악성 애플리케이션을 사용자가 다운로드 하도록 유도하여 금융정보 및 개인정보를 탈취할 수 있다. 기존의 모바일 백신은 시그니처(signature) 기반의 악성 애플리케이션 탐지 방법을 사용하기 때문에 정상 애플리케이션으로 가장한 악성 애플리케이션의 탐지가 어려운 측면이 있다. 따라서, 본 논문에서는 안드로이드 악성 애플리케이션 탐지율 향상을 위한 특성(feature)을 연구 및 분석하고, 여러 기계학습 모델을 적용하여 최종적으로는 기존의 모바일 백신으로는 탐지가 어려운 악성 애플리케이션까지 탐지가 가능한 기계학습 모델을 제안하였다.

• Journal of Platform Technology
• /
• 제11권1호
• /
• pp.11-22
• /
• 2023

신종 바이러스 감염병의 세계적 유행으로 인해 다양한 화상회의 및 협업 애플리케이션이 등장하였다. 화상회의 애플리케이션은 실시간 화상회의 외에도 채팅과 파일 공유와 같은 기능들을 다양한 플랫폼으로 제공한다. 채팅, 파일 및 화면 공유 등의 기능으로 다양한 개인 정보가 저장되기에 이러한 화상 회의 애플리케이션은 디지털 포렌식 수사 관점에서 주요 분석 대상이다. 크로스 플랫폼을 지원하는 응용프로그램의 경우 플랫폼에 따라 저장되는 데이터의 형태가 상이하기도 하다. 따라서 화상회의 애플리케이션의 데이터를 포렌식 수사에 활용하기 위해서는 플랫폼 별 저장되는 주요 아티팩트에 대한 사전 연구가 필요하다. 본 논문에서는 화상 회의 애플리케이션인 GoToWebinar 및 GoToMeeting를 사용하고 생성되는 아티팩트를 분석하여 디지털 포렌식 수사 관점에서 주요 주요한 데이터를 나열한다. 각 애플리케이션이 제공하는 플랫폼 별로 저장되는 데이터를 식별하며, 사용자 행위를 추정할 수 있는 아티팩트를 정리한다. 그리고 화상 회의 내의 역할과 환경에 따라 획득할 수 있는 데이터를 분류한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2017년도 춘계학술발표대회
• /
• pp.270-272
• /
• 2017

스마트폰 애플리케이션의 종류가 다양해지고 사용 빈도수가 높아지는 만큼 정보보안에 대한 중요성도 나날이 증가하고 있다. 최근 기업, 금융기관들은 스마트폰 애플리케이션 서비스에서 사용자와 서버 간 통신 시 MITM공격에 대비하기 위해 SSL Pinning 기술을 사용하고 있는데 본 연구에서는 이를 우회할 수 있는 방법을 소개하고 시연하며, 이에 대한 대응방안을 소개한다.

• 디지털융복합연구
• /
• 제18권1호
• /
• pp.287-293
• /
• 2020

본 연구는 대표적인 핀테크 애플리케이션 서비스인 토스와 카카오뱅크를 사용자 관점에서 비교·분석하고, 이를 통해 사용자 경험의 주요 요인에 따른 발전 방향을 제안하는 데 목적이 있다. 두 애플리케이션을 모두 사용해본 경험이 있는 실험집단을 모집하여 1차로 조회 및 이체 서비스에 관한 task를 진행한 후 2차로 스티븐 앤더슨(Stephen P. Anderson)의 Creating Pleasurable Interface 모형을 재구성하여, 2030세대의 성향 특징 중심 키워드로 작성한 질문을 통해 심층 인터뷰를 진행하였다. 실험 결과, 사용자들은 사용성에 따라 만족도를 보였으며, 금융 거래 성향과 금전 관리 방식에 따라 애플리케이션 사용 경험이 나뉘었다. 따라서 개선 방안으로는 사용자의 금융 거래 성향을 공유할 수 있는 기능과 일상생활에서의 금전 관리를 돕기 위한 서비스가 요구된다. 본 연구는 사용자 중심의 핀테크 애플리케이션 서비스로 발전하기 위한 방안을 모색하는 데 도움이 될 것으로 기대한다.

• 한국컴퓨터정보학회논문지
• /
• 제26권3호
• /
• pp.59-67
• /
• 2021

블록체인 기술은 2008년 나카모토 사토시라는 신원미상의 인물이 비트코인이라는 암호화폐를 제안하면서 시작되었다. 나카모토 사토시는 기존의 금융 시스템에 대한 불신을 가지고 있었고 은행과 같은 중개자 없이도 해킹이나 변조에 견고한 금융시스템을 블록체인 기술을 통해 구현하고자 했다. 사토시는 비트코인의 생성과, 거래의 위조를 방지하기 위한 기술로 블록체인을 제안하였고 이를 통해 화폐의 발행과 거래, 그리고 검증의 기능을 구현하였다. 이후 스마트 계약을 블록체인 상에서 구현할 수 있는 암호화폐인 이더리움이 개발되면서 예금, 대출, 보험, 파생상품 등 복잡한 계약이 필요한 금융상품을 암호화폐의 영역으로 끌어들일 수 있게 되었다. 또한 실물자산과 결합을 통해 금융 기관이 제공했던 상품을 대체할 수 있는 가능성도 확대해 나가고 있다. 이러한 애플리케이션들을 Decentralized Finance(DeFi)라고 정의한다. 본 논문은 전반적인 DeFi의 기술적 이해와 현재 운영되고 있는 어플리케이션의 소개를 위하여 작성되었다. 먼저 전반적인 DeFi를 구현하는 기술들과 생태계에 대해서 설명한 후 대표적인 DeFi 애플리케이션들을 특징별로 분류하여 설명한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2023년도 추계학술발표대회
• /
• pp.794-795
• /
• 2023

금융 소외 계층은 여전히 보이스피싱과 같은 금융 범죄의 위험에 직면하고 있다. 본 논문에서는 이러한 위험을 완화하기 위해 모바일 애플리케이션을 통한 보이스피싱 예방을 강화하고자 한다. 이를 위해 AI 기술을 적용하여 데이터를 추출, 학습 및 분석하는 혁신적인 보안 기술을 개발하고자 한다. 이러한 기술의 적용을 통해 금융 소외 계층을 더 효과적으로 보호하고 금융범죄로부터 보안을 강화하는데 기여할 것으로 기대한다.

• 정보보호학회논문지
• /
• 제29권3호
• /
• pp.541-547
• /
• 2019

개인 정보 유출 사례가 빈번해짐에 따라 개인정보보호에 대한 관심이 증가하고 있다. 이러한 이유로 개인 정보를 수집해야 하는 대다수 애플리케이션은 민감한 정보를 암호화하여 저장하는 방식을 취하고 있다. 특히 사용자의 흔적이 가장 많이 기록되는 인스턴트 메신저는 대화 내용 등을 암호화하지 않는 경우를 찾는 것이 더 어렵다. 하지만 개인 정보 암호화는 디지털 포렌식 수사 관점에서 안티 포렌식에 해당하므로, 이를 증거로 활용하기 위해서 메신저 애플리케이션 데이터 복호화 연구는 선행되어야 한다. 본 논문에서는 인스턴트 메신저인 말랑말랑 톡카페 애플리케이션의 데이터베이스 암호화 과정을 분석하여 암호화 키 생성 과정에 존재하는 취약점을 밝혀낸다. 이는 암호화된 데이터베이스를 복호화해내는데 치명적으로 작용하여, 이를 토대로 실제 사용 가능한 복호화 방안을 제시한다. 또한, 복호화를 통해 얻은 데이터베이스에서 포렌식적으로 의미 있는 데이터를 분류한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 추계학술발표대회
• /
• pp.643-644
• /
• 2009

금융권 정보보안 강화를 위해 관리적 기술적 측면의 정보보안 요구사항을 분석하였다. 금융분야는 IT법규 준수가 중요하기 때문에 기반시설의 취약점 진단을 위해서 사용되는 정보보호수준평가의 통제분야에 IT법규 중 법률 및 정보보호활동 내역을 포함되어야 하며, 자산보호 및 서비스 연속성 보호를 위해 웹 애플리케이션의 취약점을 보호해야 한다.

• 한국콘텐츠학회논문지
• /
• 제19권3호
• /
• pp.10-21
• /
• 2019

4차 산업혁명 도래에 따라 전통적 물류는 스마트 물류로 전환되었으며, 이를 지원하는 물류 스타트업이 급성장하였다. 이들은 모바일 애플리케이션을 구축하여 화물운송, 택배, 해외직구, 화물추적, 온디멘드 물류, 신선물류, 운송 중개 플랫폼, O2O(online to offline) 비즈니스, 라스트마일 배송 분야에서 고객맞춤형 서비스를 하고 있다. 물류 스타트업이 성공하기 위해서는 사용성이 높은 모바일 애플리케이션을 개발하여 고객만족과 지속적인 사용을 통해 매출과 수익을 창출해야 한다. 모바일 애플리케이션의 사용성 평가는 모바일 폰이 가진 특성 때문에 데스크 탑 기반의 웹사이트 사용성과는 차별화된 평가기준을 사용하여야 한다. 본 연구에서는 물류 스타트업이 제공하는 모바일 애플리케이션의 사용성을 평가하고 그 시사점과 개선방안을 도출하는 것이 목적이다. 스마트 물류의 개념을 고찰하고, 문헌연구를 통해 모바일 애플리케이션의 사용성 평가기준을 도출한 후 사용성 테스트를 수행한다.