A Study of Analysis and Response and Plan for National and International Security Practices using Fin-Tech Technologies

핀테크 금융 기술을 이용한 국내외 보안 사례 분석 및 대응 방안에 대한 연구

  • Shin, Seung-Soo (Department of Information Security, Tongmyong University) ;
  • Jeong, Yoon-Su (Department of Information Communication Engineering, Mokwon University) ;
  • An, Yu-Jin (Division of Information Communication, Baekseok University)
  • 신승수 (동명대학교 정보보호학과) ;
  • 정윤수 (목원대학교 정보통신융합공학부) ;
  • 안유진 (백석대학교 정보통신학부)
  • Received : 2015.06.10
  • Accepted : 2015.09.04
  • Published : 2015.09.30

Abstract

Recently, finance technology related to Fin-Tech has emerged while national and international financial incidents have increased. Security technologies that are currently operated in the financial institutions, have been reported to be vulnerable to security attacks. In this paper, we propose a method of response and plan of security incident using Fin-Tech technology in the divers authentication methods and the usage of biometrics. Proposed method provides a convenient banking services to the users by integrating IT technology, such as personal asset management, crowdfunding to finance technology. Also, the proposed method may provide the security with ease by applying the security technologies such as PCI-DSS, tokenization technique, FDS, the block chain. Proposed method analyzes a number of security cases in relation to the Fin-Tech, financial technologies, for a response.

최근 국내외 금융사고가 증가하면서 핀테크와 관련된 금융 기술이 대두되고 있다. 현재 금융기관에서 운용하고 있는 보안 기술들은 새롭게 나타나고 있는 보안 공격에는 취약한 것으로 보고되고 있다. 본 논문에서는 인증방식의 다양화와 생체인식 정보의 활용 등에서 핀테크 금융 기술을 이용하는 보안 사고 대응 방법에 대해서 제안한다. 제안 방법은 개인 자산관리, 크라우드 펀딩(crowd funding) 등의 IT 기술을 금융기술에 접목하여 사용자들에게 편리한 금융 서비스를 제공한다. 또한, 제안 방법은 PCI-DSS, 토큰화 기술, FDS, 블록체인 등의 보안 기술들을 적용하여 편의성과 함께 보안성을 제공하고 있다. 제안 방법은 펜테크 금융 기술과 관련하여 다양한 보안 사례를 분석하고 대응방안에 대해서 기술하고 있다.

Keywords