• Review of KIISC
• /
• v.30 no.3
• /
• pp.31-36
• /
• 2020

사용자를 온라인에서 확인하는 인증 기술은 최근 코로나 19로 인한 비대면 서비스들의 확산으로 더욱 중요해졌다. 이러한 인증 기술로는 인터넷/모바일 뱅킹, 전자 정부 등에 널리 사용되고 있는 공인인증서부터 카카오 뱅크 등의 사설인증, 블록체인을 이용한 분산ID 기술, 사용자 편의성을 강조한 간편 인증 등으로 진화하고 있다. 본 기고에서는 여러 가지 형태의 인증 방식에 대한 특징과 동향을 살펴보고 이를 통한 발전 방향을 살펴보고자 한다.

• International Commerce and Information Review
• /
• v.7 no.1
• /
• pp.75-94
• /
• 2005

With most major full service banks having launched transactional Internet banking, attention is shifting to the realities of managing the Internet channel as a profitable component of an overall delivery strategy. In addition to examining Case Study and Internet Bank Model. Services of Internet Banking available through the Internet are as follows. 1. credit card loans, personal loans. 2. high-yield financial products. 3. insurance products. 4. securities products. 5. Case study of Foreign Internet Banking(ING, BNP, HSNC, City Bank). The study reviewed fields, including financial services, customer service, Website formation and design, convenience of use and system safety, Internet Banking Model, and many related areas. Internet Banking earned high marks in most fields. This study review focuses on the following: Understanding and meeting consumer expectations for us ability, site performance and functionality. Integrating the Internet channel into overall marketing, product delivery and customer service strategies. Strategies to increase customer satisfaction with Internet Banking and to attract new Internet bankers. therefore this study review activity model concretion of Internet Banking Model and Case Study.

• Review of KIISC
• /
• v.23 no.6
• /
• pp.67-75
• /
• 2013

최근 인터넷뱅킹 해킹 기술과 악성코드 배포 기술이 빠르게 진화하고 공격형태도 더 정교해짐에 따라 사용자 PC에 설치된 보안 도구만으로는 더 이상 전자금융 서비스의 안전성을 담보하기 어려워지고 있다. 이러한 상황에서 메모리 해킹 악성코드에 의한 불법 계좌이체 사고가 빈번하게 발생하여 사회적 이슈가 되고 있으며, 개정된 전자금융 거래법에서는 고객의 PC가 해킹되었다고 하더라도 이로 인해 발생한 금융 사고에 대한 손해 배상을 금융회사가 우선 책임지게 되어 있어 대응이 필요한 시점이다. 본 논문은 기 발생한 메모리 해킹 악성코드에 의한 인터넷뱅킹 사고로부터 파생될 수 있는 공격유형을 도출하고 사용자 인증수단이 해당 공격유형에 어떤 취약점을 노출하는지 살펴봄으로써 사용자 PC에 메모리 해킹 악성코드가 감염되어 있다고 하더라도 안전하게 전자금융 서비스를 완료할 수 있는 사용자 인증수단을 고찰해 보고자 한다.

• Journal of Internet Computing and Services
• /
• v.15 no.1
• /
• pp.157-170
• /
• 2014

As the increase of transaction using mobile banking continues, threat to the mobile financial security is also increasing. Mobile banking service performs the financial transaction using the dedicate application which is made by financial corporation. It provides the same services as the internet banking service. Personal information such as credit card number, which is stored in the mobile banking application can be used to the additional attack caused by a malicious attack or the loss of the mobile devices. Therefore, in this paper, to cope with the mobile financial accident caused by personal information exposure, we suggest outlier detection method which can judge whether the transaction is conducted by the appropriate user or not. This detection method utilizes the user's input patterns and transaction patterns when a user uses the banking service on the mobile devices. User's input and transaction pattern data involves the information which can be used to discern a certain user. Thus, if these data are utilized appropriately, they can be the information to distinguish abnormal transaction from the transaction done by the appropriate user. In this paper, we collect the data of user's input patterns on a smart phone for the experiment. And we use the experiment data which domestic financial corporation uses to detect outlier as the data of transaction pattern. We verify that our proposal can detect the abnormal transaction efficiently, as a result of detection experiment based on the collected input and transaction pattern data.

• Journal of Service Research and Studies
• /
• v.13 no.2
• /
• pp.130-145
• /
• 2023

The digital transformation of finance is accelerating, and digital banking has already become a major banking channel. Banks have traditionally placed importance on CRM(Customer Relationship Management) and have tried to retain their loyal customers, who contribute significantly to the bank, such as long-term transactions, holding accounts with a certain balance or more, and holding loans. In this situation, this study exploratorily analyzed the consumer behavior of digital banking deposits in a major bank of Korea(1,145 samples). Statistical analysis was performed using SPSS. The main findings of the study are summarized as follows. It was found that there were differences of consumer behavior in digital banking deposits by generation, and the MZ generation used digital banking more on holidays than other generations. As a result of analyzing the behavior of existing loyal customers and regular customers of digital banking deposit, there was a significant difference in both the amount and period of the deposit. It was confirmed that the existing loyal customers of the bank also engage in consumer behavior that contributes to the bank in digital banking. In addition, the interaction between the customer type and the date of sign up for the deposit period, which is the goal setting of financial consumers, it was found that there was a significant effect. This study empirically analyzed the consumer behavior of digital banking in a situation where decrease of bank branches and encounters with digital banking. The major concepts of the consumer behavior theory are Loyal Customer, Goal Pursuit, and Habit, which were confirmed in an example of digital banking. The results of this study can suggest practical implications for existing banks and Internet-only banks, including the importance of customer management in digital banking.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10c
• /
• pp.442-444
• /
• 2002

인터넷의 비약적인 발전과 더불어, 인터넷을 활용한 각종 온라인 서비스가 활성화되어 가고 있는 추세이다. 온라인 쇼핑몰, 온라인 뱅킹과 같은 전자 상거래 서비스는 이용자와 서비스 제공자간의 상호 신뢰를 기반으로 동작해야만 하는 서비스이다. 해당 서비스에 대한 적합한 사용자를 인증하고 인가하기 위한 다양한 인증 프로토콜(EKE, S/KEY, Kerberos 등)에 대한 다양한 연구가 진행되어 오고 있다. 본 논문에서는 FDR, Casper과 같은 보안 프로토콜 분석 및 검증 도구를 이용하여 SSH 프로토콜의 위험성을 분석하여 보안 프로토콜의 안전성을 향상시키고자 한다.

• Proceedings of the Korea Technology Innovation Society Conference
• /
• 2004.11a
• /
• pp.354-360
• /
• 2004

• Review of KIISC
• /
• v.10 no.4
• /
• pp.41-51
• /
• 2000

무선 인터넷 서비스가 국내외적으로 크게 증가하고 있으며 2003년경에는 세계 무선 인터넷 사용인구가 6억 명에 이를 것이라는 전망이 나오고 있다. 그러나 무선인터넷이 보다 활성화되고 이를 이용한 뱅킹 서비스, 주식거래, 온라인 쇼핑 등의 전자상거래 서비스가 원활히 제공되기 위해서는 보안기술의 적용이 필수 사항이다. 본 고에서는 WAP(Wireless Application Protocol)을 위한 전자서명인증 및 키 분배용 모델을 제시함으로써 국내 무선공개키기반구조 구축시 발생할 수 있는 혼란을 최소화하고 국내 무선 인터넷 인증 관련 기술의 발전과 응용 서비스를 활성화시키는데 기여하고자 한다.

• Review of KIISC
• /
• v.15 no.1
• /
• pp.83-89
• /
• 2005

웹(World Wide Web)은 사용자들간의 정보 전달에서부터 e-commerce, 인터넷 쇼핑몰, 인터넷 뱅킹 등으로 그 서비스의 사용이 차대되어 가고 있다. 웹 서비스의 증가와 더불어 최근 해킹 사고의 대부분은 웹 어플리케이션의 취약점을 이용한 사례가 증가하고 있다. 이러한 현상은 웹 서비스가 공개적으로 서비스를 제공하는 형태로 설계되었으며, 대부분의 웹 어플리케이션이 보안을 고려하지 않고 설계되었기 때문이다. 본 논문에서는 웹 어플리케이션의 취약 사례와 취약성 특징을 알아보고, 이러한 취약점을 방지한 수 있는 보호 노력들에 어떠한 것들이 있는지 얘기해 보호자 한다.

• Digital Contents
• /
• no.10 s.101
• /
• pp.32-37
• /
• 2001

무선 인터넷 서비스의 수요는 국내외적으로 크게 증가하고 있으며 2003년경 전 세계 무선 인터넷 사용인구가 6억 명에 이를 것이라는 전망이 나오고 있다. 이러한 급속한 발전에 비해 무선 인터넷 관련 기술은 아직 초기 시작 단계이다. 무선 인터넷 서비스 제공을 위한 프로토콜을 이용한 이동통신관련 업체들이 주축이 되어 개발하고 있으나 아직 표준화가 확립되지 않은 상태이다. 또한 무선 인터넷을 이용한 뱅킹 서비스, 주식 거래, 온라인 쇼핑등의 전자상거래 서비스를 원활히 제공하기 위해서는 유선 인터넷과 마찬가지로 보안 문제가 해결되어야 하나 아직 국제적인 표준화가 진행중에 있는 실정이다.