• 한국전자거래학회지
• /
• 제24권4호
• /
• pp.79-107
• /
• 2019

전통적으로 은행 등 금융기관은 자신이 관리하는 고객의 계좌와 정보를 이용하여 지배적인 위치에서 금융서비스를 제공하여 왔다. 최근 유럽연합은 지급결제서비스지침을 개정하여 고객계좌에 대한 접근과 계좌 관련 정보의 제공을 제3자에게도 허용하는 것을 제도적으로 보장하여, 금융시장에서 경쟁을 촉진하고 혁신을 도모하고 있다. 그렇지만 이러한 변화는 잠재적인 보안위험을 증가시킬 수 있으며, 따라서 신·구 시장참여자 모두가 금융시장에서 보안위험에 적합하게 대응할 수 있도록 금융당국의 제도적인 대응이 요구된다. 본 연구에서는 유럽연합의 새로운 지급결제서비스지침(Payment Service Directive, PSD2)에서 확인할 수 있는 보안위험에 대한 제도적 대응을 분석하고 이를 국내의 전자금융규제와 비교·분석하여 시사점을 도출함으로써 국내 전자금융규제의 개선 방향을 제안하고자 한다.

• East Asian Economic Review
• /
• 제23권3호
• /
• pp.285-309
• /
• 2019

Unlike the popular belief, digital transformation mainly gets stymied by legal and regulatory issues related with legacy institutions in Asia rather than technical difficulties. The real challenges triggered by the PSD2 (Payment Services Directive 2) are how the region would overcome the overly fragmented, centralized, and hierarchical legacy framework to allow necessary changes to respond to the digital single market initiatives as promulgated by the European counterpart. The PSD2 is expected to bring about substantial changes in the payment ecosystem by allowing payment service providers to access customers' accounts and transactions information via API that have been traditionally controlled by banks. This paper suggests an incentive-compatible mechanism design for open collaboration among legacy institutions in the region to help them adapt to the PSD2. As evidenced by case studies in Korea, the Asian equivalent of PSD2 can be implemented and further expanded to create region-wide PCS (payment-clearing-settlement) network by reconnecting the dots of legacy infrastructures. These decentralized, diverse, small payment networks can be further combined with the expanded RTGS-CDS platform to evolve into the next phase of Asian Financial Network.

• 정보보호학회논문지
• /
• 제29권5호
• /
• pp.1205-1219
• /
• 2019

데이터 기반 경제시대에서 데이터 활용능력이 경쟁력이 됨에 따라 개인정보의 보호와 더불어 개인정보의 활용을 통한 경제적 부가가치를 창출하려는 노력이 함께 강조되고 있다. 이 가운데 등장한 EU의 PSD2(the second Payment Service Directive)는 정보 주체의 '정보이동권'을 근거로 개인의 자기결정권을 보장하면서 데이터의 활용과 유통을 촉진하는 마이데이터 정책으로 전 세계 오픈뱅킹 정책의 시초가 되고 있다. 이러한 추세에 따라 우리나라 정부도 국내 금융업권별 실정을 반영하여 마이데이터 정책을 적극적으로 추진하고 있다. 하지만, 마이데이터 정책으로 인해 금융정보의 유통 및 활용 범위가 커진 만큼 개인정보의 유출 및 오남용, 해킹 등 위험도 커진 것도 사실이다. 본 연구에서는 EU PSD2가 어떻게 국내 금융분야 마이데이터 정책에 반영되어 추진되고 있는지를 살펴본다. 그리고 국내 마이데이터 정책의 개인정보보호 위험 사항을 개인정보 생명 주기별로 나누어 식별한 후 이러한 위험에 대한 법적 기술적 대응책을 제시하고자 한다.

• 서비스연구
• /
• 제10권1호
• /
• pp.17-31
• /
• 2020

최근 금융산업의 글로벌 트렌드인 오픈뱅킹(Open Banking)이 향후 금융시장 내 다양한 혁신을 일으키는 원동력이 되고 금융업의 분화와 재결합을 촉발하기 위해서는 올바른 정책방향과 세부 과제의 추진이 중요하다. 본 연구는 오픈뱅킹의 등장배경, 국내외 동향 그리고 한국의 오픈뱅킹 정책을 조사·분석하고, 오픈뱅킹 제도의 성공적인 안착과 활성화를 위한 정책방향과 추진과제를 제언하고자 한다. 오픈뱅킹은 고객의 명시적 동의를 전제로 제3자(TPP: Third Party Provider)에게 은행 계좌 등에 대한 접근을 허용하고 지급결제(Payment) 기능을 개방하는 정책이다. 오픈뱅킹 시대 개막은 은행과 핀테크 기업 간의 경쟁과 협력이 본격적으로 시작되는 계기가 되어 금융산업의 경쟁력을 높이고 금융소비자의 효용 증대에 기여할 것으로 기대된다. 이를 위해 정책당국은 개방형 금융결제 인프라 의 고도화, 오픈뱅킹 법적 근거 마련과 함께 고객 데이터 유출, 금융시스템 안정성 저하 등의 부작용을 최소화하는데 만전을 기해야 한다. 은행과 핀테크 기업은 흩어져 있는 고객 금융정보를 하나의 플랫폼으로 단순 집중하여 상품 또는 서비스를 추천하는 금융서비스의 표면적 결합을 넘어 진정한 금융서비스의 융합과 차별로 발전시켜야 할 것이다.