• 융합보안논문지
• /
• 제7권3호
• /
• pp.101-107
• /
• 2007

최근 개인용 컴퓨터 및 네트워크의 발전과 보급 확대 등으로 인하여 인터넷뱅킹과 같은 전자 금융의 사용이 급속도로 증가하고 있다. 전자금융의 활성화가 금융권의 업무 효율성과 고객의 금융거래의 편의성 측면에서 상당히 큰 기여를 하고 있지만, 전자금융거래가 갖는 비대면성의 특성으로 인하여 이에 대한 보안 문제가 점차 증대되고 있다. 따라서 최근 금융권에서는 전자금융 거래시 본인확인 강화를 위하여 OTP(One Time Password)를 도입하고, 고객이 하나의 OTP 기기를 이용하여 금융권에서 공동으로 사용하기 위한 OTP 통합인증센터를 구축하였다. 본 논문에서는 전자금융의 보안강화를 위하여 금융권에서 추진 중인 OTP 통합인증센터의 주요 업무를 살펴보고 OTP 통합인증센터의 핵심 기능인 OTP 통합인증 서비스에 대한 안전성 분석을 제시한다.

• 문화기술의 융합
• /
• 제6권1호
• /
• pp.455-461
• /
• 2020

인터넷뱅킹과 전자지불거래는 인터넷을 이용한 개인의 경제적 행동 중 매우 중요하고 민감한 내용이다. 핀테크와 관련한 해킹 및 도용이 발생할 경우 사용자의 직접적 금전피해로 이어지므로 이러한 사고를 막기 위해 적극적 방법들이 사용되고 있으며, 특히 이상금융거래탐지시스템(FDS)은 전자지불거래시의 위험률을 도출하고 도용을 탐지한다. 전자지불과 같은 상거래의 경우 스마트폰의 상태, 물품과 매장의 종류, 구매자의 위치 등 프로파일링에 따라 위험률을 도출하고 있다. 본 논문에서는 이러한 전자지불거래에 있어서 기존의 물리적 위치에 의한 것이 아닌 사용자의 상대적 위치에 의한 위험률 도출 방법을 제안하고자 한다. GPS 주소나 IP 경로주소와 같은 정보를 활용하는 절대위치와 달리, 상대위치는 무선랜 환경을 감지하여 무선 AP의 ID 및 MAC 주소를 이용한 각 개인의 상대위치 정보를 활용하며, 각 개인의 특성을 감안한 상대적 디지털 환경을 누적 감지하는 방법을 통해 전자지불거래를 검증하여 위험률을 도출하는 방법이다. 절대위치의 경우 국적이나 주소 등의 정적 데이터 수집을 통하여 아이디를 도용할 수 있는 약점이 있는 반면, 상대위치의 경우 연관된 디지털 정보의 모사가 쉽지 않아 이로 인한 보안상의 이득을 얻게 된다.

• 정보보호학회지
• /
• 제23권6호
• /
• pp.67-75
• /
• 2013

최근 인터넷뱅킹 해킹 기술과 악성코드 배포 기술이 빠르게 진화하고 공격형태도 더 정교해짐에 따라 사용자 PC에 설치된 보안 도구만으로는 더 이상 전자금융 서비스의 안전성을 담보하기 어려워지고 있다. 이러한 상황에서 메모리 해킹 악성코드에 의한 불법 계좌이체 사고가 빈번하게 발생하여 사회적 이슈가 되고 있으며, 개정된 전자금융 거래법에서는 고객의 PC가 해킹되었다고 하더라도 이로 인해 발생한 금융 사고에 대한 손해 배상을 금융회사가 우선 책임지게 되어 있어 대응이 필요한 시점이다. 본 논문은 기 발생한 메모리 해킹 악성코드에 의한 인터넷뱅킹 사고로부터 파생될 수 있는 공격유형을 도출하고 사용자 인증수단이 해당 공격유형에 어떤 취약점을 노출하는지 살펴봄으로써 사용자 PC에 메모리 해킹 악성코드가 감염되어 있다고 하더라도 안전하게 전자금융 서비스를 완료할 수 있는 사용자 인증수단을 고찰해 보고자 한다.

• 한국전자거래학회지
• /
• 제3권1호
• /
• pp.155-173
• /
• 1998

In this paper we present the development of internet banking and its impact on financial market. The internet banking has been introduced since 1990s, from which customers could obtain most financial services over internet, and will replace with the traditional banks. According to a survey, most of bankers agree that internet will play an important role in banking industry. The internet banking has an enormous impact on the transfer system and banking industry. The transfer system is divided into two-large-value transfer system and small-value transfer system, depending on the size of its transfer amount. The internet banking will enhance the transfer system, especially small-value transfer system. It will reduce the time lag between transaction of service and its payment. However, a congestion or a blockage in a part of network might stop the financial service all over the network, which is called "computer risk". As internet banking develops, banks have incentives to reduce their branches and have to compete with information-business companies which can offer financial EDI.

• 정보보호학회논문지
• /
• 제28권3호
• /
• pp.729-741
• /
• 2018

2015년 6월 24일 금융위원회에서는 보안성심의를 전면 폐지하고, 자체 보안성심의로 보안 수준 점검 의무를 갈음한다고 하였다. 금융기관의 보안담당자는 안전한 전자금융거래를 위해 보안성 검토를 할 경우에 CIA 보안등급을 기반으로 보안성심의를 수행하고 있다. 그러나 최근 인터넷,모바일 전자금융거래의 보안성 검토는 좀 더 깊이가 필요한 경우, 별도의 프로세스를 점검하거나 신기술, 보안 관련 자료를 참고하여 보안성심의를 수행하고 있다. 본 논문은 CIA 기반의 보안등급에 인증과 개인정보보호 지표를 추가한 CIAAP 보안등급을 제안하며 특히, 전자금융거래의 보안성 검토를 진행할 때 본 CIAAP 보안등급을 참고하여 개인정보보호 영역의 검토가 누락되지 않고, 강화된 인증 관련 지표의 추가를 통한 보안성 검토가 필요함을 제안한다.

• 인터넷정보학회논문지
• /
• 제13권3호
• /
• pp.127-137
• /
• 2012

스마트폰, 스마트기기 등의 기술 발전 및 확산은 기존의 IT 분야와 유관 산업이 접목하여 N-스크린 서비스를 제공하면서 이를 기반으로 한 금융거래 서비스가 빠르게 보편화되고 있다. N-스크린 서비스는 새로운 금융 서비스를 제공하는 전환점으로 국내에서도 정책 개선 및 기술향상을 위한 개발을 하고 있지만 아직 제공될 수 있는 금융 서비스의 인프라는 부족한 수준이며, 노출된 유 무선네트워크 환경 내 역공학적인 측면에서도 민감한 금융정보 유출 및 개인정보의 위험 가능성이 나타나고 있다. 본 논문에서는 앞서 제시한 문제점의 해결방안으로 N-스크린 환경 내에서 금융 서비스에 대한 위협 및 취약점을 다각적 측면으로 분석하였으며, 이를 기반으로 안전한 금융 서비스를 제공할 수 있는 금융보안 프레임워크를 제안한다. 또한 제시한 프레임워크를 효과적으로 활용될 수 있도록 정책 및 기술적 설계방안을 통해 가능성을 타진한다.

• 디지털콘텐츠
• /
• 1호통권80호
• /
• pp.52-58
• /
• 2000

사이버 주식거래의 등장과 폭발적 증가는 단순히 기존의 판매망에 새로운 판매채널이 추가된 정도의 의미가 아니며, 또한 인터넷이라는 별도 영역에서의 또 다른 경쟁을 의미하는 것도 아니다. 증권회사가 인터넷의 전략적 활용이라는 선도적 자세를 갖고 어떻게 기존의 사업구조,상품구조,마케팅 구조,영업구조,전산시스템 구조의 개선을 추진하느냐가 디지털 글로벌 경제시대에 선도기업으로 앞서나갈 수 있는 요소가 될 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제4권3호
• /
• pp.107-113
• /
• 1999

21세기를 눈앞에 둔 국내의 금융환경은 디지털 경제화의 물결과 인터넷으로 상징되는 Open Network 사회의 진전으로 격변의 양상을 띠고 있다. 지금까지 은행의 Electronic Banking 서비스는 주로 Closed Network에 의해 운영되어 왔으나, Open환경하에서 저코스트로 이용이 가능한 인터넷의 등장과 함께 이러한 양상에 큰 변화가 일어나고 있다. 이러한 Open Network 사회에서는 지금까지 Closed Network속에서 수행되어 왔던 금융거래가 인터넷이라는 공통의 기반 위에서 행해짐에 따라 고객이 자신의 니즈에 응하여 가장 우수한 상품·서비스를 제공하는 은행을 자유롭게 선택하는 시대, 즉 구매자 중심시장이 될 것이다. 따라서 이러한 고객의 니즈에 신속하게 대응할 수 있는 인터넷뱅킹이 21세기 금융기관의 경영전략상 매우 중요한 요소로 부상할 것이다. 따라서 본 연구에서는 이러한 시대의 변화를 염두에 두면서 인터넷이 은행산업에 미치는 영향과 선진은행의 인터넷뱅킹 전략 및 활용사례를 살펴보고 마지막으로 은행산업의 인터넷뱅킹 전략방안, 즉 인터넷 활용을 통한 상품·서비스의 확대방안을 중·장기적 관점에서 제안하고자 한다.

• 한국HCI학회:학술대회논문집
• /
• 한국HCI학회 2007년도 학술대회 2부
• /
• pp.367-374
• /
• 2007

금융 상품의 교차 판매, 복합 매장에서의 금융서비스 제공 등 판매 채널의 다각화, 인터넷 뱅킹, 모바일 뱅킹 등의 비대면 채널의 약진 등은 금융 산업에서의 유통 혁명을 예고하고 있다. 이제 ATM(Automatic Teller Machine: 현금자동지급기)을 통한 금융 거래는 단순한 결제 수단 및 현금 처리의 차원을 넘어 복합적인 종합 금융 서비스를 담당하는 원스톱 금융 서비스 제공 거점으로 새로이 자리매김하게 될 것이다. 하지만, 현재의 ATM에는 사용자와의 인터랙션을 중심으로 하는 여러 문제들이 도사리고 있다. 따라서, 시장 변화의 요구에 맞추어 기능을 발전시키기 위하여, 사용자의 복합적인 요구를 충족시킬 수 있는 ATM의 기능 설계 및 인터페이스 디자인이 요구된다. 본 논문에서는 사용자 인터뷰를 통하여 현행 ATM의 인터페이스가 사용자들에게 야기하는 불편 요인들을 찾아내고, 그에 대한 대안적 인터페이스를 설계하고, 사용자 평가를 통해 그 실효를 확인하여, 궁극적으로는ATM사용자 중심 인터페이스 표준의 구축을 시도하고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2014년도 추계학술발표대회
• /
• pp.439-442
• /
• 2014

IT 기술 및 통신이 발전함에 따라, 인터넷을 통한 전자거래가 활성화되면서 금융 대상 피싱 공격이 날로 증가하고 있다. 메일 또는 SMS를 통해 사용자를 위장한 사이트로 접속하도록 유도하여 개인정보를 빼가는 사례가 더욱 빈번해지고 있으며, 금전적인 피해 규모도 급증하고 있다. 그 중에서도 결제 및 금융 관련 사이트가 피싱의 대부분을 차지하고 있다. 본 논문에서는 금융기관 피싱 현황 중 유사 금융 도메인에 대해 살펴보고, 이를 해결하기 위한 방안을 제시하고자 한다. 무엇보다도 유사도메이니의 피싱의 경우, 해당 사이트가 올바른 금융 도메인인지 아닌지를 식별하는 것이 일반 사용자에게 매우 어렵다. 이를 위해 금융 도메인을 쉽게 식별하는 방안 및 효과에 대해 연구하고자 한다.