• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.11a
• /
• pp.297-300
• /
• 2005

최근 이동형 기기의 성능이 향상되면서 이동형 기기를 통해 다양한 서비스를 사용자에게 제공할 수 있게 되었고, 제공하는 서비스에 대한 모바일 지급결제가 가능하게 되었다. 현재 모바일 지급결제는 M-Commerce의 확산에 따라 중요성이 인식되면서 국내의 모바일 지급결제 소프트웨어 시장이 증가하고 있는 추세이다. 모바일 지급결제 소프트웨어에 대한 품질 평가모델에 대한 연구는 전무한 실정이며, 모바일 지급결제 소프트웨어에 대한 품질평가를 위해서는 다양한 품질 특성으로 모바일 지급결제에 대한 평가가 이루어져야 한다. 본 연구에서는 ISO/IEC 9126과 ISO/IEC 12119를 도입하여 모바일 지급결제 소프트웨어에 대한 품질 평가체계를 확립하고, 품질특성별 시험 평가를 위한 평가모듈을 개발하였다.

• Electronics and Telecommunications Trends
• /
• v.20 no.1 s.91
• /
• pp.33-42
• /
• 2005

모바일 지급결제 서비스는 개인이 휴대전화나 PDA 등 이동통신기기를 사용하여 자금이체나 상거래 대금의 결제 등에 이용하는 서비스를 말한다. 1990년대 후반부터 선을 보인 모바일 지급결제 서비스는 현재 최신의 IT 기술과 접목되어 다양한 환경에서 다종의 지급결제 방식으로 서비스되고 있는 추세에 있다. 그러나 모바일 지급결제 서비스 사업자가 시작 단계에서 호환성 문제를 고려하지 않고 서비스를 개시하여 사용자의 편의성과 투자 효율성을 높이기 위해 필요한 모바일 지급결제 표준화 과정에서 어려움을 겪고 있다. 본 고에서는 모바일 지급결제의 정의 및 분류, 국내외 시장현황, 그리고 표준화 대상이되는 핵심기술들과 표준화 동향에 대해 살펴보고자 한다.

• Review of KIISC
• /
• v.23 no.4
• /
• pp.82-93
• /
• 2013

최근 새로운 지불결제 플랫폼인 스마트폰의 등장으로 모바일 금융 결제 비중이 지속적으로 증가하고 있다. 특히 금융microSD는 기존에 사용해오던 USIM의 불편함을 해소하고 보안성을 강화하여, 새로운 모바일 지불결제 수단으로써 IT업계와 금융업계의 지대한 관심을 받고 있다. 이에 금융microSD를 통해 모바일 지불결제가 또 다른 제2의 서비스로 융합하는 단초가 될 것으로 기대하고 있다. 본고에서는 모바일 지급결제 시장 현황 및 서비스 동향과 모바일 지급결제 서비스의 핵심 플랫폼으로 기능하는 Secure Elements(SE)를 유형별로 나누어 살펴보고, 금융 microSD 프레임워크를 분석하여 보안사항 및 활용방안 등에 대해 기술하고자 한다.

• Journal of KIISE:Computing Practices and Letters
• /
• v.12 no.6
• /
• pp.367-378
• /
• 2006

A mobile phone has became as a payment tool in e-commerce and on-line banking areas. This trend of a payment system using various types of mobile devices is rapidly growing, especially in the Internet transaction and small-money payment. Hence, there will be a need to define its standard for secure and safe payment technology. In this thesis, we consider the service types of the current mobile payments and the authentication method, investigate the disadvantages, problems and their solutions for smart and secure payment. Also, we propose a novel authentication method which is easily adopted without modification and addition of the existed mobile hardware platform. Also, we present a simple implementation as a demonstration version. Based on virtual machine (VM) approach, the proposed model is to use a pseudo-random number which is confirmed by the VM in a user's mobile phone and then is sent to the authentication site. This is more secure and safe rather than use of a random number received by the previous SMS. For this payment operation, a user should register the serial number at the first step after downloading the VM software, by which can prevent the illegal payment use by a mobile copy-phone. Compared with the previous SMS approach, the proposed method can reduce the amount of packet size to 30% as well as the time. Therefore, the VM-based method is superior to the previous approaches in the viewpoint of security, packet size and transaction time.

• Review of KIISC
• /
• v.22 no.4
• /
• pp.21-28
• /
• 2012

최근 스마트폰을 이용한 모바일 금융 서비스 시장이 증대되고 있으나 개방된 무선인터넷을 사용하며 도난 및 분실의 위험이 큰 모바일 환경의 특성으로 인하여 안전한 인증 기술의 필요성이 대두되고 있다. 최근 모든 플랫폼에서 사용할 수 있는 오픈 뱅킹에 대한 수요와 편의성에 대한 요구로 기존의 공개키 기반의 인증 방식인 공인인증서를 대체할 수 있는 새로운 인식 기술이 요구되고 있다. 사용자의 생체 특성을 이용하는 바이오 인식 기술은 모바일에 탑재되어 있는 기본입력 장치를 이용하여 바이오 정보를 인식하는 것이 가능하며 별도의 소지 없이 간단히 인식이 가능하기 때문에 모바일 지급 결제에 공인인증서를 대체할 수단으호 사용될 수 있다. 아직 모바일 지급결재에 바이오인식 기술을 적용하기에는 인식률의 정확도 향상이 필요한 상태이나 이를 위한 소프트웨어 및 하드웨어적인 개선이 이루어진다면 안전한 모바일 지급결제 환경을 구축할 수 있을 것으로 기대된다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.14 no.7
• /
• pp.3487-3494
• /
• 2013

Diverse application service such as mobile payment, access control or smart poster have been provided by using smart devices with built-in Near Field Communication technology. Especially, a mobile payment system can provide convenience to its users, but it also can poses including data disclosure while transmitting. There are vulnerabilities while generating session keys used to encrypt data in transaction processes as proposed in KS X 6928, the standard for mobile payment system. Therefore, in this thesis, I analyzed weaknesses of session keys used to encrypt transaction data and proposed a more secure mobile payment system based on NFC to enhance security. The proposed system will provide security functionalities such as key freshness, mutual authentication and key confirmation.

• 한국IT서비스학회:학술대회논문집
• /
• 2008.11a
• /
• pp.437-440
• /
• 2008

현재 모바일 기기를 통한 모바일 지급결제는 인터넷 결제나 소액결제 등에서 대중적으로 이용되며 새로운 결제수단으로 각광받고 있다. 하지만 현재의 모바일 지급 결제는 안전성의 문제로 인해 소액에 치중하고 있다. 본 논문에서는 이러한 안전성의 문제점을 해결하여 고액 결제까지 가능하게 할 수 있는 새로운 인증방식을 제안한다. 제안한 인증 기법은 인증서버로부터 휴대폰으로 전송된 인증 정보와 결제단말기에서 전송된 인증정보가 일치하지 않으면, 인증이 되지 않는 방식을 이용하여 타인의 도용을 차단하였다. 또한 그래픽코드를 이용하여 신용카드와 현금카드를 들고 다니지 않아도 휴대폰을 통해 결제를 할 수 있게 하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2014.11a
• /
• pp.507-509
• /
• 2014

최근 NFC를 이용한 모바일 결제 서비스가 국내 외에서 널리 주목받음에 따라 모바일 결제 시장이 더욱 활성화 될 것으로 전망되고 있다. 이에 따라 지식경제부 기술표준원에서는 2012년 3월 모바일 지급결제를 위한 표준으로 KS X 6928을 제정하였으며, 관련 학계 및 업체들은 안전하고 효율적인 결제 서비스 환경을 위한 다양한 연구를 진행하고 있다. 본 연구에서는 기존 모바일 지급결제 표준이 갖는 문제점을 제시하고 이를 해결하기 위해 기존에 제공되는 표준 기술과 NFC의 Signature RTD를 활용하여 안전한 거래 인증 기법을 제안한다.

• TTA Journal
• /
• s.142
• /
• pp.44-49
• /
• 2012

• Convergence Security Journal
• /
• v.15 no.2
• /
• pp.25-31
• /
• 2015

While information and communication develop, the Electronic commerce payment system is progressing. Recently, a government established the electronic commerce activation policy which simplified a payment Through this policy, the information which the financial company monopolizes can be fused with the other industry and create the popularization use of the electronic payment service and value added services. But on the other hand, the concern for the security is very high, Accordingly, the finnancial institute take a restriction of the requirements for the participation company according to the financial scale, this policy is led by the private institue, rather making a participation of fin tech venture difficulty. This paper tries to deal with the technical and legal problems for the activation of electronic payment system and fin tech. So I will examine the security matter that follows in grifting the innovation technology onto the existing payment service and propose a desirable way to improve the current legislation.