• 융합보안논문지
• /
• 제18권3호
• /
• pp.27-35
• /
• 2018

공인인증서는 개인을 증명하거나 통신간의 위변조 등을 방지하기 위하여 공인인증기관에서 발행하는 전자화된 정보로써 사이버 상의 인감도장이라 할 수 있다. 공인인증서는 암호화 된 파일의 형태로 PC 및 스마트폰에 저장되어 인터넷뱅킹 및 스마트뱅킹 서비스를 이용할 때 개인을 증명하기 위해 사용하기 때문에 외부로 유출될 경우 위험할 수 있다. 급증하는 안드로이드 기반 악성 어플리케이션 중 파일로 존재하는 공인인증서와 개인정보 등을 외부의 서버에 전송하는 악성 어플리케이션 또한 발견되고 있다. 본 논문은 공인인증서 탈취 악성코드를 사전에 판단하여 차단하기 위해 안드로이드 기반 동적 분석 도구인 DroidBox를 이용하여 공인인증서 외부 유출행위 여부를 판단하는 방안을 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 추계학술발표대회
• /
• pp.527-530
• /
• 2008

SOA는 최근 급부상한 기술로 발전된 웹서비스 기술과 접목되면서 특히 실시간 기업에게 각광받고 있다. 이에 따라 SOA를 위한 민첩성과 빠른 적응력이 충족되는 구체적인 기법 연구가 많은 진행 중에 있다. 이는 SOA에서의 테스트 역시 마찬가지이며, 본 논문에서는 민첩성과 적응력을 높일 수 있는 SOA를 위한 테스트케이스 생성 기법을 제안한다. SOA는 기존의 컴포넌트 기반의 개발과는 관점의 차이 때문에 절차나 기법의 접근 방법이 다를 수 있다. 따라서 본 논문에서는 SOA의 서비스를 하부 계층인 컴포넌트로 분할하여 기존의 연구를 활용한 후, 다시 서비스 단위로 합성하여 서비스의 테스트케이스를 생성한다. 그리고 제시한 기법을 인터넷 뱅킹 시스템의 계좌잔액조회 서비스에 적용함으로써 서비스 단위의 테스트케이스 생성 사례를 보인다. 제안 기법을 통해 서비스 단위의 테스트를 체계적으로 할 수 있으며, 빠른 릴리즈를 실현하여 SOA의 민첩성과 적응력을 높일 수 있다.

• 벤처창업연구
• /
• 제6권2호
• /
• pp.25-50
• /
• 2011

컴퓨터와 정보통신기술의 발달로 더욱 치열해지는 경쟁환경속에서 은행들에 의한 IT기술의 사용은 수익성을 위해 그리고 궁극적으로는 은행의 생존에 필수적인 것으로 당연시하게 되었다. 따라서 은행산업은 기존에 이미 사용하고 있던 ATM과 같은 채널을 보완하기 위하여 폰뱅킹, 인터넷뱅킹 등과 같은 IT기반 상품이나 서비스로 보충되어 가고 있다. 이에 본 연구는 PC, 텔레폰, 인터넷 등의 전자적 수단에 의한 서비스 전달채널과 같은 전자금융의 도입이 은행의 경영성과인 효율성과 수익성에는 어떠한 영향을 주고 이들 성과에 영향을 주는 요인들이 무엇인가를 살펴보았다. 그 결과 유형별 전자금융채널의 수익성 관련에서는 ATM만이 수익성에 정의 유의적 영향을 미치는 것으로 나타났고, 기술효율성도 수익성에 정의 영향을 미치는 것으로 나타났다. 그러나 나머지 유형의 전자금융채널은 유의적 영향을 주지 못하거나 긍정적인 영향을 주지 못하는 것으로 분석되었다.

• 지능정보연구
• /
• 제15권4호
• /
• pp.65-78
• /
• 2009

최근 금융 환경 변화의 폭과 속도가 빨라지고 다양한 금융상품들이 출현함에 따라 개인 차원에서의 합리적 재무관리에 대한 필요와 욕구가 급격히 증대되고 있다. 특히 개인이 처한 재무 상황에 맞는 맞춤형 자산관리 서비스에 대한 요구도 높아짐에 따라 금융기관에서는 프라이빗 뱅킹(Private Banking) 부문을 신설하고 지속적으로 확대해 왔다. 그러나 프라이빗 뱅킹이 가지는 고비용 구조로 말미암아 서비스 대상 고객이 매우 제한되고 있어 실질적으로 자산관리에 대한 전문서비스를 필요로 하는 대다수의 고객들은 수혜자가 될 수 없다는 문제가 있다. 본 논문에서는 개인자산관리 전문가인 프라이빗 뱅커(Private Banker)의 전문지식과 지식체계를 구조화, 시스템화 하여 이를 지능형 에이전트로 구현함으로써 저비용으로 다수의 고객들에게 전문적이고 맞춤형인 개인자산관리 서비스를 제공하는 방안에 관해 고찰해 본다. 그 첫 시도로 개인의 재무의사결정과 관련된 다양한 시나리오에 기반하여 개인 자산관리를 위한 지능형 에이전트인 U-smart PB(private banking)의 프레임워크를 제시하고 핵심 서비스를 도출한다. 본 시스템은 시간과 장소에 구애 받지 않는 유비쿼터스 환경에서 실시간 개인맞춤형 자산관리를 지원하는 지능형 에이전트로 단순 정보 제공뿐만 아니라 개인의 투자의사결정을 전문적으로 지원함을 목적으로 한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2006년도 하계학술대회
• /
• pp.93-96
• /
• 2006

최근 국내외적으로 인터넷 기술 및 기반 시설의 증가와 이러한 인프라를 바탕으로 인터넷 뱅킹, 전자상거래와 같은 다양한 서비스의 이용률이 높아지고 있다. 그러나 이러한 시스템을 사용하기 위해서는, 서비스 제공 업체에게 일정의 금액을 지불해야 하거나 인증서 관리 및 확장에 있어 개발 업체의 규정에 준수해야 하는등 몇몇 불편한 사항이 있다. 따라서 본 논문에서는 국제 표준 규격을 따르며 편리하고 효율적으로 인증서를 확장할 수 있는 인증 체계와 중/소규모(small and medium) 인증 시스템에 적용할 수 있는 인증서 관리 시스템을 연구하고자 한다.

• 통상정보연구
• /
• 제9권2호
• /
• pp.87-101
• /
• 2007

This study developed seven assumptions to demonstrate the effect of personal innovation, social influences, service quality, mobility and accessibility on perceived usability, perceived convenience use and use intention using a technology acceptance model developed by Davis(1989), and the results are presented as follows: First, the assumption that personal innovation and service quality of mobile banking service will influence the perceived usability was adopted while the assumption that social influences will affect the perceived usability was rejected. Second, the assumption that mobility and accessibility of mobile banking services will influence the perceived convenient use was selected. Third, the assumption that the perceived usability of mobile banking service will influence use intention was rejected while the assumption that the convenient use will influence use intention was adopted. This study suggests that as personal innovation, service quality, mobility and accessibility have a significant influence on use of mobile banking, service providers should pay more attention to development of security programs and diversification of contents.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 춘계학술발표대회
• /
• pp.1541-1544
• /
• 2005

모바일이란 본래 ‘움직일 수 있는’ 이라는 뜻으로, 휴대폰과 휴대용 개인 정보단말기(PDA) 등과 같이 이동성을 가진 것들을 총칭한다. 최근 휴대폰을 인터넷에 접속하여 입출금 등의 은행 업무를 보는 모바일뱅킹, 온라인 게임을 하는 모바일게임, 영화를 실시간으로 보는 모바일영화 등 다양한 서비스가 제공되고 있으며 새로운 모바일서비스가 생겨나고 계속 개발 되고 있다. 본 연구에서는 인터넷 가계부의 단점을 보완할 수 있는 모바일 전자장부 시스템을 제안한다. 이 시스템은 언제 어디서나 지출수입내역을 확인하고 기록이 가능하며 인터넷과의 연동으로 전체적인 개인경제의 흐름을 확인할 수 있다.

• 한국IT서비스학회지
• /
• 제7권2호
• /
• pp.77-93
• /
• 2008

According to the statistics revealed by Bank of Korea on March, 2007, Internet banking transactions outnumbered face-to-face banking services in Korea. Internet banking is becoming essential in every financial service sectors. For people with disabilities, Internet banking is more meaningful because they do not need to visit the bank, thereby saving inconvenient trips. Governments in many countries are working on setting standards and laws on the web accessibility for people with disabilities. Korea government enacted Korea Disability Discrimination Act in 2007. This paper examined the web accessibility compliance of Internet banking sites. Twenty one Internet banking sites were selected from the list in the Korea Federation of Banks's Web sites. We examined four major checkpoints that are considered crucial among the fourteen checkpoints in "Internet Web Contents Accessibility Guidelines" which was amended by Ministry of the information and Communication in 2005. The results showed that all of the twenty one Internet banking sites didn't meet the four major checkpoint requirements. Moreover, only one banking site satisfied alt-text requirement that is considered the most fundamental among the checkpoints.

• 디지털콘텐츠
• /
• 11호통권126호
• /
• pp.18-19
• /
• 2003

이동통신 시장에서 SKT의 시장 점유율이 점차 높아지면서 KTF와 LGT의 가입자 이탈 막기에 비상이 걸렸다.지난 9월말 기준 이동전화 가입자 현황을 살펴보면 SKT는 전달에 비해 6만2,868명이 늘어난 데 반해 KTF와 LGT는 각각 2,053명과 7,541명이 줄어든 것으로 나타났다. 이 같은 현상은 올해 내내 이어지고 있는 상황으로 LGT의 경우 지난 3월 이후 약 11만6,000여명의 가입자가 이탈한 것으로 나타났다.이에 따라 KTF와 LGT는 SKT의 독주체제를 막기 위해 모바일 뱅킹 사업에 대한 전략적 제휴를 체결하는 등 방안 마련에 부심하고 있는 것으로 알려 졌다. KTF의 한 관계자는“이동통신시장의 특성상 지배적 사업자가 갖는 이점으로 인해 이 같은 현상이 나타나고 있지만 한발 앞선 모바일 콘텐츠 서비스 등으로 가입자 기반을 점차 늘려 나갈 계획”이라고 밝혔다.한편, 초고속인터넷 서비스 가입자수의 경우 지난달에 약 5만여명이 늘어나 증가세가 계속되고 있는 것으로 나타났다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2018년도 제57차 동계학술대회논문집 26권1호
• /
• pp.177-178
• /
• 2018

키보드 정보가 노출되는 취약점이 발견되면서 키보드를 통하여 아이디 및 비밀번호를 입력하는 인증의 보안성 결여 문제가 대두되었다. 이를 대응하기 위하여 마우스를 통하여 비밀번호를 입력하는 이미지 기반 인증이 등장하였으며, 이 인증방식은 인터넷 뱅킹 및 결제 서비스와 같이 중요도가 높은 서비스에 도입되어 사용자가 입력하는 비밀번호를 안전하게 보호한다. 하지만 키보드와 동일하게 사용자가 입력하는 마우스 데이터가 노출되는 취약점이 발견되고 있으며, 본 논문에서는 WM_INPUT 메시지를 활용하여 노출되는 마우스 데이터를 보호하는 방안을 제시한다. 제시하는 방안은 WM_INPUT 메시지를 활용하는 공격을 효과적으로 방지하며, 이를 통하여 이미지 기반 인증방식의 안전성을 강화할 수 있을 것으로 사료된다.