• 정보보호학회논문지
• /
• 제19권4호
• /
• pp.137-142
• /
• 2009

최근까지 암호기술에 대해 알려진 공격이나 안전성 저하현상에 의해 국내외 주요기관들은 권장되는 암호기술의 종류, 사용기간, 안전성 파라미터 등을 명확하게 명시하고 있다. 이에 따라 국내 금융권에서도 일부 암호기술을 교체하기 위한 작업이 이루어져야 할 것이다. 본 논문에서는 금융권에서 시급히 이루어져야하는 금융권 암호기술 적용 현황파악 및 취약 암호기술 선별 등 선행작업과 금융권 암호기술관리 방안에 대해 살펴보고, 향후 암호기술의 안전성에 대한 급격한 변화에도 금융시스템의 신뢰도를 유지할 수 있도록 중장기적인 관점에서의 암호기술 관리방안에 대해 제시한다.

• 디지털융복합연구
• /
• 제19권5호
• /
• pp.229-239
• /
• 2021

본 연구를 위하여 정부의 금융관련 부서의 발표자료와 각 금융기관 및 전자금융 관련 기관의 자료를 광범위하게 분석한 결과, 우리나라의 전자금융 환경에 있어 첫째) 비대면 금융의 확대, 둘째) 금융권의 원격근무, 셋째) 공인인증의 폐지, 넷째) 고도화되는 보이스피싱, 다섯째) 금융산업의 개방과 형태의 다양화, 여섯째) '지갑 없는 사회'의 도래 등의 실제적 변화가 나타나고 있다. 하지만 이상의 문제 외에도 예를 들어, 4차 산업혁명으로 촉발된 전 세계적 변화는 금융보안 분야에도 전파되어, 인공지능 기술/딥러닝 기술/사용자 분석 기술/딥페이크(deepfake) 기술 등과 같은 문제는 특히 대응하기 어려운 위험요소이다. 전자금융은 사회적으로 점점 그 비중이 확대되고 있는 만큼, 전자금융과 그 환경의 문제 및 그로 인한 범죄와 범죄 수사의 분야까지도 꾸준하게 연구되어야 마땅하다.

• 정보와 통신
• /
• 제31권5호
• /
• pp.27-33
• /
• 2014

오늘날 사람들은 PC, 테블릿, 스마트폰 등 다양한 모바일기기를 이용하여 시간과 공간의 제약 없이 인터넷에 접속하여 전자금융 서비스를 편리하게 이용하고 있다. 이렇게 전자금융 서비스를 편리하게 이용하고 있지만, 사용자의 금융정보도 온라인을 통해 전송되고 있어서 이를 노린 다양한 해킹위협에 노출 되어 있다. 더욱이 금전적 이득을 노리고 불법적으로 금융정보를 탈취하는 등의 전자금융 이용자를 대상으로 하는 악의적인 목적의 다양한 해킹공격이 발생하고 있다. 이러한 해킹위협에 대응하기 위하여 OTP, 보안카드 등의 인증매체를 사용하고 있으나, 여러 서비스 제공자에 접속하기 위하여 다수의 인증매체 를 발급해야 하는 불편이 뒤따르고 있어 통합인증기술에 대한 요구가 증가하고 있다. 국내외 표준화 기구에서 활발하게 추진하고 있는 전자금융 통합인증기술은 스마트환경에 적합한 다양한 인증기술을 통합하여, 사용자와 여러 서비스 제공자가 공동으로 이용할 수 있도록 하는 것을 목표로 한다. 통합인증기술은 크게 여러 사용자와 서비스 제공자를 통합하여 서비스를 제공할 수 있는 프레임워크와 사용자인증 등에 필요한 OTP, BIO 등 다양한 요소 인증기술, 그리고 서비스 제공에 필요한 보안 요구사항으로 구분할 수 있다. 본 논문에서는 통합인증 프레임워크, 요소 인증기술, 보안 요구사항의 국내외 표준을 분석하고 표준화의 동향을 알아봄으로써 다양한 환경에서 안전하고 편리하게 사용할 수 있는 통합인증기술을 전망해본다.

• 융합보안논문지
• /
• 제15권5호
• /
• pp.17-22
• /
• 2015

핀테크의 발전과 금융규제 완화로 금융권의 기술혁신이 활발해지고 있으나, 금융회사들은 전문성 확보와 적기 비즈니스 진출을 위해 기술의 자체육성보다는 전문기관 위탁을 택하고 있어 위탁 리스크가 점점 더 커지고 있다. 특히 핀테크 적용이 활발한 분야가 인터넷뱅킹과 전자결제 분야의 접근매체인데, 예컨대 과거 계좌번호와 비밀번호, 공인인증서로 고정적으로 이루어져 왔던 전자금융의 접근매체가 최근 규제완화로 간편결제, 무매체거래, 바이오인증 등 고도의 전문기술로 다변화되면서 업체 의존도가 높아지는 문제는, 규제당국의 감독대상인 금융회사의 리스크관리 기능과 법령준수 기능이 제3자로 이전됨을 의미하며 이는 곧 금융서비스 위험을 담보하기가 점점 더 어렵게 됨을 시사한다. 특히 접근매체와 같은 본질적 업무의 위탁은 금융회사의 기술 노하우 축적을 어렵게 하여 기술 주도권의 지속적 금융권 이탈을 가속화할 수 있어 대책마련이 필요하다. 본 논문에서는 전자금융거래의 신뢰의 핵심요소인 접근매체의 IT융합에 따른 리스크를 분석하여 이용자보호와 금융서비스 신뢰도 제고를 위한 바람직한 법제 개편 방안을 제시하고자 한다.

• 중소기업융합학회논문지
• /
• 제5권3호
• /
• pp.1-7
• /
• 2015

최근 국내외 금융사고가 증가하면서 핀테크와 관련된 금융 기술이 대두되고 있다. 현재 금융기관에서 운용하고 있는 보안 기술들은 새롭게 나타나고 있는 보안 공격에는 취약한 것으로 보고되고 있다. 본 논문에서는 인증방식의 다양화와 생체인식 정보의 활용 등에서 핀테크 금융 기술을 이용하는 보안 사고 대응 방법에 대해서 제안한다. 제안 방법은 개인 자산관리, 크라우드 펀딩(crowd funding) 등의 IT 기술을 금융기술에 접목하여 사용자들에게 편리한 금융 서비스를 제공한다. 또한, 제안 방법은 PCI-DSS, 토큰화 기술, FDS, 블록체인 등의 보안 기술들을 적용하여 편의성과 함께 보안성을 제공하고 있다. 제안 방법은 펜테크 금융 기술과 관련하여 다양한 보안 사례를 분석하고 대응방안에 대해서 기술하고 있다.

• 정보보호학회지
• /
• 제18권5호
• /
• pp.33-48
• /
• 2008

최근 은행의 소유지분한도와 설립자본금 등에 대한 정부의 금융규제 완화로 인터넷전문은행의 설립 가능성이 높아지고 있다. 그러나 우리나라의 전자금융환경은 전자금융거래법 제정에 따라 금융기관의 입증책임을 강화함으로써 금융기관의 전자금융리스크가 상대적으로 크게 증가하였다. 또한, 정보 공격기술 및 수법의 발달로 전자금융보안에 대한 위협이 지속적으로 증가하고 있다. 이외 에도 신BIS 리스크 평가에 IT운영리스크가 포함되는 등 금융환경 변화 및 정보통신 기술의 발전으로 인한 전자금융리스크가 계속 확대되고 있는 추세에 있다. 이러한 금융환경 변화와 함께 서비스채널이 인터넷에 집중되는 인터넷전문은행은 기존의 전통적인 은행과 차별되는 리스크에 추가적으로 노출될 위험성이 높다. 이러한 리스크에 대한 인식 및 대비 부재는 금융소비자가 금융권 전자금융거래에 대한 불신으로 확산되거나, 금융시장의 불안정성을 야기하는 금융사고로 이어져 자칫 국내 전자금융의 발전을 저해하는 심각한 요소가 될 수 있다. 본 논문에서는 국내 금융환경과는 차이가 있지만, 인터넷전문은행이 가져올 전자금융의 기술적 변화는 유사하다는 점에서 해외 주요국가의 인터넷전문은행 현황과 전자금융부문을 중심으로 인터넷전문은행 설립인가 사례를 살펴보고, 국내에서 인터넷전문은행 설립시 우리가 취해야 할 입장에 대해 시사점을 얻고자 하였다. 그리고 국내 전자금융 환경에서 전통적인 일반은행과 차별되거나 인터넷전문은행 고유의 특성으로 발생되는 주요 전자금융리스크를 다섯 가지로 분석하였고, 이러한 전자금융리스크를 줄이기 위한 대응방안을 모색해 보았다. 정부의 금융규제 완화는 금융자유화를 진전시켜 금융거래가 자유경쟁원리에 입각해 이루어짐에 따라 국민경제의 발전에 있어서 바람직한 결과를 얻고자 하는 것이다. 그러나 다른 한편으로 과도한 리스크에 노출 될 경우에는 금융시장의 불안정성을 야기하고 이로 인해 역 선택과 도덕적 해이를 야기 시키는 등 여러 가지의 폐해를 줄 수도 있다 이러한 폐해를 줄이기 위해서는 인터넷전문은행의 고유한 특성으로 수반되는 리스크와 상대적으로 그 중요성이 부각되는 전자금융리스크에 대한 관리 감독을 강화해야 한다. 또한 이러한 리스크 관리강화를 위한 제도적 장치는 인터넷전문은행의 자율성과 책임성을 부여하는 방향으로 이루어지는 것이 바람직하다. 인터넷전문은행이 실질적으로 다수의 금융이용자에게 다양한 혜택과 효율적인 금융서비스를 제공하기 위해서는 초기 사업계획 심사 단계에서부터 위험성이 크게 증가하는 전자금융리스크에 대해서, 적절한 관리방안 수립을 통해 예상되는 리스크를 줄이기 위한 노력이 필요하다고 생각한다. 그리고 인터넷전문은행에 대한 구체적인 인가요건이 마련되지 못한 현 상황에서, 국내 인터넷전문은행 설립이 우리나라 전자금융거래에 발전적 역할을 할 수 있도록 앞으로 더 많은 논의와 연구가 진행될 필요가 있다.

• 한국항만경제학회지
• /
• 제38권1호
• /
• pp.31-47
• /
• 2022

이 연구는 선박금융산업에 블록체인기술을 적용한 STO(Security Token Offering) 플랫폼 구축으로 민간 선박금융 생태계를 활성화하는 데 대한 연구이다. 국내 민간선박금융 생태계는 자본시장법과 선박투자회사법에 근거해 형성되었으나 장기간의 해운 불황으로 주로 정책금융에 의존하게 되어 민간의 참여 확대가 지속적으로 강조되었다. 이 논문에서는 국내 선박금융에 대한 블록체인 STO(증권토큰화) 적용을 통해 민간참여가 촉진될 수 있음을 제시한다. STO 플랫폼 적용으로 네트워크 효과에 기반해 국내 선박금융 생태계가 금융플랫폼 생태계로 혁신될 수 있으며, 이에 따라 다양한 토큰발행자와 민간투자자의 참여증대를 기대할 수 있다. STO 플랫폼 설계를 위해 우선 경제-기술 통합 플랫폼 이론에 따라 플랫폼 디자인을 위한 핵심 원칙을 도출했다. 나아가 핵심원칙을 적용해 선박금융 플랫폼 설립을 위한 설계 원칙을 제시하며, 국내 선박금융 생태계를 감안한 설계방안을 제시한다. 선박금융 STO 금융플랫폼 구축효과로 1) 선박금융 참여 소비자 풀(pool) 확대, 2) 금융 참여자 간 거래 활성화를 통한 가치창출, 3) 보완적 혁신을 통한 다양한 파생상품 생성을 논의했다. 이러한 효과는 선박금융 매력도 제고, 해운산업, 조선산업 등 생태계 혁신 효과로 이어지며, 해양금융중심지인 부산금융중심지의 발전에도 공헌할 수 있음을 기술하였다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2006년도 추계학술대회
• /
• pp.434-445
• /
• 2006

정보 기술의 발전으로 금융 채널의 다양화를 이루게 되었으며, 최근 인터넷 뱅킹에 이어 모바일 뱅킹이 도입되면서 금융 채널의 다양화와 급속화가 진행되고 있다. 이는 차별적 고객 채널의 도입과 운용의 필요성을 제시하며, 고객의 특성 및 거래액, 고객이 느끼는 각 채널별 특성을 고려하여 고객 만족 전략을 전개할 수 있음을 시사한다. 본 연구는 다양화된 금융 매체의 특성과 금융 업무 처리를 수행함에 있어 각 매체별 사용량에 영향을 미치는 요인의 차이는 어떤 것이며, 금융 채널의 사용에 영향을 미치는 매체의 특성들이 반영된 상황 발생시 상황에 얼마나 부합되는 금융 채널을 선택하는지에 대해서도 실증 분석하였다. 연구결과, 오프라인 매체라 할 수 있는 은행 창구와 ATM은 입지에 민감한 금융 매체임에 따라 편리성이 사용량에 영향을 미치는 요인으로 나타났으며, 온라인 매체라 할 수 있는 폰뱅킹, 인터넷 뱅킹, 모바일 뱅킹은 입지나 위치와는 상관없는 기술적 안전성이 보장되어야 하는 신뢰성이 사용량에 영향을 미치는 요인으로 나타났다. 본 연구에서는 금융 매체별 사용량에 영향을 미치는 특성을 파악함으로써 금융 기관의 차별적 고객 채널의 도입과 운용의 필요성을 제시하고 있다.

• 정보와 통신
• /
• 제34권3호
• /
• pp.37-46
• /
• 2017

최근 핀테크 산업이 이슈가 되면서 금융 업무를 더 효율적으로 만드는 기술 중 하나로서 이상행위 탐지시스템(FDS)이 관심을 받고 있다. 이상행위 탐지시스템은 금융업무의 리스크 관리를 위한 기술로 주로 활용되고 있다. 본고에서는 이상행위 탐지시스템의 개념을 소개하고, 은행, 카드, 보험 등 금융권 적용분야를 살펴보고자 한다. 또한, 각 금융업무의 리스크 관리 목적뿐만 아니라 FDS를 활용한 침해사고 대응 활동을 소개하면서 기술 발전 방향을 고찰하도록 한다.

• 한국기술혁신학회:학술대회논문집
• /
• 한국기술혁신학회 2017년도 추계학술대회 논문집
• /
• pp.779-797
• /
• 2017

완전자본시장에서는 기업의 투자활동이 자금조달 방법과 무관하지만, 현실경제에서는 정보비대칭성으로 인해 외부자금 조달이 제약되는 금융제약 현상이 발생할 수 있다. 금융제약 현상은 기업의 규모가 작거나, 업력이 짧을수록, 그리고 하이테크 산업의 기업일수록 심화된다는 것이 일반적인 시각이다. 우리나라 코스닥 시장은 상대적으로 금융제약에 노출되는 기업들이 주로 상장되는 시장으로, 본 연구는 코스닥 상장이 개별 기업의 금융제약을 완화하는데 효과가 있었는지에 대해서 분석하였다. 분석 결과 금융제약 완화효과가 확인되었으며, 이러한 효과가 통합 증권선물거래소(현(現) 한국거래소)가 출범 후 강화된 것으로 나타났다. 이는 투자자 보호 측면의 체질개선이 거래량 및 코스닥 지수 등에는 일부 부정적이었을 수 있으나, 시장 안정화를 통해 기업의 자금조달을 도왔다는 것을 시사한다.