• Information and Communications Magazine
• /
• v.31 no.5
• /
• pp.27-33
• /
• 2014

오늘날 사람들은 PC, 테블릿, 스마트폰 등 다양한 모바일기기를 이용하여 시간과 공간의 제약 없이 인터넷에 접속하여 전자금융 서비스를 편리하게 이용하고 있다. 이렇게 전자금융 서비스를 편리하게 이용하고 있지만, 사용자의 금융정보도 온라인을 통해 전송되고 있어서 이를 노린 다양한 해킹위협에 노출 되어 있다. 더욱이 금전적 이득을 노리고 불법적으로 금융정보를 탈취하는 등의 전자금융 이용자를 대상으로 하는 악의적인 목적의 다양한 해킹공격이 발생하고 있다. 이러한 해킹위협에 대응하기 위하여 OTP, 보안카드 등의 인증매체를 사용하고 있으나, 여러 서비스 제공자에 접속하기 위하여 다수의 인증매체 를 발급해야 하는 불편이 뒤따르고 있어 통합인증기술에 대한 요구가 증가하고 있다. 국내외 표준화 기구에서 활발하게 추진하고 있는 전자금융 통합인증기술은 스마트환경에 적합한 다양한 인증기술을 통합하여, 사용자와 여러 서비스 제공자가 공동으로 이용할 수 있도록 하는 것을 목표로 한다. 통합인증기술은 크게 여러 사용자와 서비스 제공자를 통합하여 서비스를 제공할 수 있는 프레임워크와 사용자인증 등에 필요한 OTP, BIO 등 다양한 요소 인증기술, 그리고 서비스 제공에 필요한 보안 요구사항으로 구분할 수 있다. 본 논문에서는 통합인증 프레임워크, 요소 인증기술, 보안 요구사항의 국내외 표준을 분석하고 표준화의 동향을 알아봄으로써 다양한 환경에서 안전하고 편리하게 사용할 수 있는 통합인증기술을 전망해본다.

• Proceedings of the Technology Innovation Conference
• /
• 2004.06a
• /
• pp.214-236
• /
• 2004

최근 국제 금융시장은 컴퓨터 및 통신분야의 기술진보로 비 은행금융기관에서도 상업은행에 의해서만 독점적으로 제공되었던 거래서비스를 결합한 새로운 금융서비스를 제공할 수 있게 되었고, 이는 곧 은행과 비 은행금융기관의 벽을 무너뜨리는 양자 간 동질화 현상을 유도하였으며 활발한 금융 겸업화 현상으로 금융혁신이라고 부를 만한 서비스분야의 기술혁신 성과를 거두게 되었다. 본 연구는 금융권간 판매채널 통합의 시작이라 평가되는 방카슈랑스를 중심으로 금융기관 간 겸업의 활성화를 통해 산업 간 동질화를 이루는 시점에서 금융혁신이 이루어진다고 설정, 금융서비스의 기술혁신 성과를 예측해 보았다 이를 위해 먼저 우리나라 대표 금융기관 격인 은행과 보험, 증권회사가 금융겸업을 이루는 경우 각 겸업 주체 기관의 혁신적인 성과를 실증 분석하도록 한다. 분석대상은 표본기간 중 국내 주식시장에 연속으로 상장되어 있는 모든 은행, 증권, 손해보험 49개를 대상으로 수행하였으며, 표본자료는 KIS-LINE이 제공하는 재무제표자료와 한국증권거래소에서 제공하는 주가데이터에서 추출하였다. 본 연구의 금융혁신 성과 분석은 두 단계로 이루어진다. 먼저 금융기관 간 가상 합병을 이용, 시뮬레이션 분석을 하고 그 결과 각 금융기관의 ROA와 자기자본비율 및 안전성(위험성지표)을 분석한다 다음 단계로 안전성이 보장되지 않는 경우 적정하게 추정된 안전성 내에서 경영 성과를 이루는 최적 기간에 대해 실물옵션평가(Real Option Valuation) 분석을 한다. 그 결과 금융겸업을 통한 혁신 성과는 은행 주체로 비 은행금융기관과 겸영하는 경우 이상적으로 잘 보여지며, 증권 주체로 보험업을 겸업하는 경우는 ROA 와 자기자본비율 면에서는 혁신적이나 안전성 면에서는 저해된다는 결과를 알아내었다. 그리고 이 같은 안전성의 위험은 증권업을 실행하는데 요구되는 수준의 안전성을 유지하는 경우 3 년간의 투자기간 후에는 혁신사업으로 발전할 수 있는 발판을 마련하게 된다고 추정하였다.

• Electronics and Telecommunications Trends
• /
• v.26 no.2
• /
• pp.33-41
• /
• 2011

모바일 단말 전자결제서비스는 이동전화단말에서 신용카드 등 금융서비스를 제공하는 것을 의미한다. 그러나 모바일 단말 전자결제는 서비스 종류 및 인프라 한계로 활성화되지 못하고 있는 상황이다. 모바일 단말 금융결제를 위해서는 RFID 기반 USIM, 단말, 결제기가 필요한데, 현재 RFID 기반 금융 USIM 용량제한(144KB)으로 서비스 확장이 곤란하며 특히 인프라(단말, 결제기 등) 구축이 미흡한 상황이다. 모바일 단말 금융결제 활성화를 위해서는 이동통신사 USIM을 국제규격인 NFC로 표준화, 범용성 및 규모의 경제 확보, 모든 국산단말에서 금융결제가 가능하도록 콤비 또는 NFC 등 RF 기능 탑재의무화, 전국에 보급된 카드결제기에 RF 탑재 추진 등이 필요하다. 본 고에서는 모바일 단말 전자결제서비스의 활성화 방안을 제시하고 이의 기대효과를 분석한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.24 no.6
• /
• pp.1243-1261
• /
• 2014

With the methods of electronic financial frauds becoming advanced, economic losses have greatly increased. The Electronic Financial Fraud Prevention Service(hereafter EFFPS) has taken effect to prevent electronic financial frauds, but economic losses still occurring. This paper aimed to suggest a direction for improvement of the EFFPS, through the analysis of electronic financial fraud cases. As a result of analysis on the fraud cases before and after implementation of the EFFPS, 'Fraud using Smartphone App' and 'Fraud using Calls and SMS' were increased after implementation of the EFFPS, and also the damage cost of 'Fraud using Smartphone App' had increased. Also we revealed some limitations of the EFFPS. For complementing this limitations, authors considered direction for improvement of the EFFPS focus on application of current services/systems related prevention of electronic financial fraud and considered the ways that are make connection with several measurements related prevention currently being discussed and implemented in perspective of defense in depth.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10c
• /
• pp.550-552
• /
• 2002

인증서기반의 인터넷뱅킹과 온라인증권거래에서, 금융거래 서비스 제공자는 많은 사용자의 인증서상태 검증이 요구된다. 금융거래 서비스는 사용자 인증서상태를 실시간의 검증이 보장되어야 한다. 인증서 상태 검증을 위해 기존의 CRL(Certificate Revocation List), Delta CRL, Freshest CRL과 실시간 인증서상태 검증을 위하여 OCSP(Online Certificate Status Protocol)의 표준이 제안된 바 있다. 실시간성과 검증속도는 상호 대비되기 때문에 응용프로그램의 특성을 고려하여 인증서상태 검증방법을 채택한다. 본 논문에서는 CRL의 갱신되기 이전의 폐지에 대하여 실시간으로 전송하는 시스템을 설계한다. 제안하는 인증서폐지 전송서버는 서명자의 검증자 리스트를 관리하여 금융거래 사용자가 CA에 폐지를 요청하면 사용자가 이용하는 금융거래 서비스 제공자들에게 실시간으로 폐지를 고지한다. 본 논문은 CRL 생성이후 갱신까지의 인증서 폐지정보를 검증자에게 전송하여 인증서의 실시간 상태정보를 유지하면서 OCSP보다는 검증속도를 향상시켜 금융거래 환경에서 향상된 효율성을 제공한다.

• The Journal of the Korea Contents Association
• /
• v.20 no.1
• /
• pp.403-416
• /
• 2020

Unlike in the past, the environment related to CSR activities of financial services companies changed, such as lower interest rates, easier access to knowledge and the environment for risk management of financial services companies changed, including global economic instability, increased regulations, and exposure of new technologies associated with operating methods. This study examined the effects of CSR activities and risk management on sustainability and mediating effects of corporate image among financial service companies. The result of the study are as follows. First, the CSR's legal responsibilities, management in disaster risk and strategic risks of financial service enterprise have positive effect on sustainability, however, the management of CSR's ethical responsibilities, discretionary responsibilities, operational and financial risks have shown to have negative effect Second, CSR's legal responsibilities, discretionary responsibilities and the management of disaster risks act as mediating role between corporate image and sustainability. As a result, when financial service enterprises concentrate on managing CSR's Legal responsibilities and disaster risks, it was found that the corporate image improves and enhancement of sustainability.

• Digital Contents
• /
• no.12 s.79
• /
• pp.50-55
• /
• 1999

전 세계적으로 일어나고 있는 금융환경의 변화는 금융기관의 경쟁을 격화시키고 있으며, 각 금융기관들은 금융혁신을 위한 노력을 가중시키고 있다. 여기에 인터넷 등장은 금융환경의 변화를 더욱 가속시키고 있는 실정이다. 이러한 금융환경 변화의 특징은 금융정보화, 금융 경계의 모호화, 금융세계화 등으로 요약될 수 있다. 이 글에서는 금융 환경의 변화에 따른 사이버 금융 현황에 대해 살펴본다.

• Korea Information Processing Society Review
• /
• v.22 no.5
• /
• pp.36-45
• /
• 2015

금융과 IT의 융합을 의미하는 핀테크(Fintech) 열풍이 전세계적으로 뜨겁게 불고 있다. 핀테크를 통해 신기술들이 금융 산업 전반에 융합되면서 새로운 형태의 금융서비스가 등장하고 기존의 금융 시스템들이 가져왔던 문제점들을 개선하는데 기여할 것으로 보인다. 하지만 핀테크 산업 활성화를 위한 지속적 규제 완화와 이용자 편의성을 위한 각종 절차의 간소화 그리고 채널 서비스 기술간의 융복합이 일어나는 환경에서 제공되는 핀테크 서비스의 안전성에 대해 우려가 있다. 핀테크 시대에 정보보안은 성장의 인프라이며 금융상품을 선택하는 중요한 기준이 될 것이므로 보안리스크의 정량화와 단계별 통제 방안을 수립하고 사용자 인증, 결제정보 보안, API(Application Programming Interface) 보안 등 필요한 보안요소를 사업모델에 맞게 적용함으로써 편리성과 보안성을 함께 확보할 수 있어야 한다. 본 연구에서는 정보보안 관점에서 핀테크의 서비스의 특징과 보안 취약점을 분석하고 관련 위험을 줄이기 위한 대응방안을 모색해 보았다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10b
• /
• pp.547-549
• /
• 2004

금융과 통신의 컨버전스 영역서 탄생된 금융칩 기반 모바일뱅킹 서비스 구현 과정에서 나타난 표준화에 대한 이슈에 대해 알아보고, 그 중에서도 금융칩 표준화에 초점을 맞추었다. 금융칩 설계목적, 규격 및 파일구조 등에 대해 연구하고 현재 국내은행 중 방식 A와 방식 B를 채택한 은행간의 차이점 및 문제점, 장단점 분석 및 금융칩에 탑재하는 신용카드 방식에 대한 표준화에 대해 연구하였다.

• Proceedings of the KGS Conference
• /
• 2004.05a
• /
• pp.72-72
• /
• 2004

최근 수십 년 간 인류의 삶 전체에 획기적인 변화를 가져온 정보통신 기술의 발달은 금융정보화의 급속한 진전을 가져왔다. 이는 금융업무의 전산화는 물론이고, CD/ATM기(이하 자동화기기)ㆍ전화ㆍ인터넷 핸드폰 등 다양한 매체를 이용한 금융서비스 채널의 등장을 통해 나타난다. 금융서비스의 제공이 과거 점포 위주의 단일 채널에서 탈피하여 다양해 가는 것은 단순히 금융시스템상의 변화를 넘어 금융활동의 기반이 되는 공간에도 중요한 영향을 미치게 된다. (중략)