• Title/Summary/Keyword: 인터넷 뱅킹

Search Result 270, Processing Time 0.031 seconds

일회용 패스워드(OTP: One-Time Password) 기술 분석 및 표준화 동향

  • Choi, Dong-Hyun;Kim, Seung-Joo;Won, Dong-Ho
    • Review of KIISC
    • /
    • v.17 no.3
    • /
    • pp.12-17
    • /
    • 2007
  • 최근 인터넷과 같은 통신 기술이 급속도로 발전함에 따라, 많은 서비스들이 온라인을 통해서 이루어지고 있다. 그러나 인터넷은 개방형 네트워크이기 때문에 공격자에 의한 시스템 침입, 도청 돈과 같은 여러 공격이 쉽게 발생된다. 특히 기존에 오프라인 상에서 이루어지던 은행 거래와 상거래가 인터넷 뱅킹과 전자상거래와 같이 온라인상에서 이루어짐에 따라 그 위험 수준은 더욱 높아지고 있다. 이러한 환경에서 사용자 인증은 안전한 통신을 위한 필수적인 요소라 할 수 있다. 대표적인 인증 방법으로 ID/Password 방식이 사용된다 하지만 ID/Password의 경우 추측이나 도청에 의해 쉽게 공격될 수 있는 단점을 가지고 있다. 이러한 단점을 극복할 수 있는 인증 기법이 매번 새로운 패스워드를 생성하는 일회용 패스워드(OTP: One-Time Password) 기술을 활용한 인증 방법이다. 본 논문에서는 이러한 OTP 기술 분석 및 표준화 동향에 대해 소개하고자 한다.

A study on the System for the Mobile electronic account (모바일 전자장부시스템에 관한 연구)

  • Choi, Byung-Kook;Song, Eun Jee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2005.05a
    • /
    • pp.1541-1544
    • /
    • 2005
  • 모바일이란 본래 ‘움직일 수 있는’ 이라는 뜻으로, 휴대폰과 휴대용 개인 정보단말기(PDA) 등과 같이 이동성을 가진 것들을 총칭한다. 최근 휴대폰을 인터넷에 접속하여 입출금 등의 은행 업무를 보는 모바일뱅킹, 온라인 게임을 하는 모바일게임, 영화를 실시간으로 보는 모바일영화 등 다양한 서비스가 제공되고 있으며 새로운 모바일서비스가 생겨나고 계속 개발 되고 있다. 본 연구에서는 인터넷 가계부의 단점을 보완할 수 있는 모바일 전자장부 시스템을 제안한다. 이 시스템은 언제 어디서나 지출수입내역을 확인하고 기록이 가능하며 인터넷과의 연동으로 전체적인 개인경제의 흐름을 확인할 수 있다.

  • PDF

HSM제품 동향 및 안전성 분석

  • 김지연;권현조;전길수;임선간;이재일
    • Review of KIISC
    • /
    • v.14 no.1
    • /
    • pp.76-90
    • /
    • 2004
  • 인터넷 뱅킹, 전자상거래 등 다양한 분야에서 암호기술의 사용이 증가되면서, 고비도$.$고성능의 암호장비에 대한 수요도 증가하고 있다. 본 논문에서는 인증기관을 중심으로 이러한 고비도$.$고성능의 암호장비로 관심이 고조되고 있는 상용 HSM(Hardware Security Module) 장치의 특징 및 안전성에 대해 살펴본다. 본 논문이 국내 HSM의 올바른 선택과 사용에 유용한 자료로 활용될 수 있을 것으로 기대한다.

스트림 기반 은행 전문시스템의 XML 메시징 전환을 통한 효율화 사례 - J 은행사례

  • Im, Hwan;Son, Myung-Ho;Choi, Won-Seok
    • Proceedings of the Korea Database Society Conference
    • /
    • 2002.10a
    • /
    • pp.456-462
    • /
    • 2002
  • 본 논문은 은행에서 사용하던 기존 Stream 기반 전문데이터 교환 방식에서 인터넷 뱅킹 시스템 환경의 XML 기반 전문데이터 교환 방식으로의 전환을 통해서 시스템의 성능을 개선하고 구조화된 데이터의 활용을 통해 재사용성과 관리 효율을 획기적으로 향상시킨 개선방안을 제시하고 있다. 기존 스트림 구조의 XML 프레임으로의 설계와 이의 실시간 활용으로 한층 더 지능화된 시스템으로 설계 및 구현하는 방식을 제시하고 있다.

  • PDF

A Study on the Weight between Factors of 3C-D-T using AHP (AHP 기법을 이용한 3C-D-T 웹사이트 평가모형 범주간 가중치연구)

  • 문병관;홍일유
    • Proceedings of the Korean Operations and Management Science Society Conference
    • /
    • 2004.10a
    • /
    • pp.47-50
    • /
    • 2004
  • 웹사이트의 품질 평가는 기본적으로 품질과 관련한 개별 평가요소들에 대한 측정을 필요로 한다. 또 이러한 요소들은 웹사이트 유형에 따라 그 상대적 중요도가 다르기 때문에, 개별 웹사이트 유형에 따라 요소들의 중요도를 정확히 산출하는 것이 성공적 평가의 관건이다. 그러나 웹사이트 평가요소들의 가중치에 대한 합리적 산출방법에 관한 연구는 아직 미흡한 실정이다. 본 연구에서는 평가요소들에 대한 가중치를 AHP기법을 이용하여 합리적으로 도출하기 위하여 인터넷뱅킹 이용자들을 대상으로 개별 평가요소들의 중요도에 대한 인식을 조사하여 분석하였다.

  • PDF

Development of a Financial Product Factory System (맞춤형 금융상품 설계시스템의 개발)

  • 최성철;이성하;주정은;구상회
    • Journal of Information Technology Applications and Management
    • /
    • v.10 no.4
    • /
    • pp.119-133
    • /
    • 2003
  • 맞춤형 금융상품 설계시스템(Financial Product Factory System)이란 온라인으로 접근하는 고객의 요구사항을 고려하여 고객에게 가장 적합한 금융상품을 실시간으로 설계하여 제공하는 시스템이다. 최근 들어 인터넷 뱅킹 고객의 수가 급증함에 따라 맞춤형 금융상품 설계시스템의 필요성이 대두되고 있으나, 이러한 시스템의 정의나 성격, 필요 기능, 구축 방안에 대한 연구가 되어 있지 않은 실정이다. 본 연구에서는 맞춤형 금융상품 설계시스템의 정의를 내리고, 이 시스템이 갖추어야 할 요구사항을 시스템과 서비스 측면에서 분석한 후, 이 요구사항을 반영하는 시스템의 아키텍처를 제안ㆍ구현한다

  • PDF

전자금융거래시스템 취약점 분석 및 안전성 강화방안 연구

  • 이원철;이석래;이재일;김인석
    • Review of KIISC
    • /
    • v.15 no.4
    • /
    • pp.44-49
    • /
    • 2005
  • 전자금융거래를 포함하여 안전한 전자거래 기반 마련을 위해 1999년 7월 1일 전자서명법의 시행과 더불어 시작된 공인인증서비스는 비대칭형(공개키) 암호기술을 기반으로 하는 전자서명(Digital Signature)에 법적 효력을 부여하여, 온라인 전자결제 등 전자거래를 위한 안전한 기반을 마련하여 왔다. 그러나, 최근 정보화의 급속한 발전으로 일반인도 쉽게 해킹툴을 접할 수 있게 되어, 인터넷뱅킹 해킹사고 등 전자금융거래의 안전성이 위협을 받고 있다. 본고에서는 전자금융거래에서 중요한 역할을 담당하는 공인인증서비스의 취약점을 분석하고 공인인증서비스 안전성 강화 방안에 대하여 기술한다.

A Study on the Utilization of Biometric Authentication for Digital Signature in Electronic Financial Transactions: Technological and Legal Aspect (전자금융 거래 시 생체인증을 전자서명에 활용하기 위한 기술 및 법률에 관한 연구)

  • Song, Jae-Hun;Kim, In-Seok
    • The Journal of Society for e-Business Studies
    • /
    • v.21 no.4
    • /
    • pp.41-53
    • /
    • 2016
  • Today, leading smartphone manufacturers offer biometric technologies such as fingerprints, voice recognition, and iris patterns in their flagship models. These biometric technologies are used for authentication. Biometric authentications are widely used in device security and even in financial transaction. This paper examines cases where a user uses biometric authentication during financial transaction (both online and smartphone banking), and explains biometric for non-repudiation by digital signature. Finally, the paper also explains technical and legal requirements for biometric authentication in the area of financial services.

A Study on Tainting Technique for leaking official certificates Malicious App Detection in Android (공인인증서 유출형 안드로이드 악성앱 탐지를 위한 Tainting 기법 활용 연구)

  • Yoon, Hanj Jae;Lee, Man Hee
    • Convergence Security Journal
    • /
    • v.18 no.3
    • /
    • pp.27-35
    • /
    • 2018
  • The certificate is electronic information issued by an accredited certification body to certify an individual or to prevent forgery and alteration between communications. Certified certificates are stored in PCs and smart phones in the form of encrypted files and are used to prove individuals when using Internet banking and smart banking services. Among the rapidly growing Android-based malicious applications are malicious apps that leak personal information, especially certificates that exist in the form of files. This paper proposes a method for judging whether malicious codes leak certificates by using DroidBox, an Android-based dynamic analysis tool.

  • PDF

Digital Divide in Internet Access and Internet Usage in Korea (인터넷 접근과 활용에서의 디지털 격차)

  • Ju, Young-Wan;Kim, Yoo-Jung;Cho, Chang-Hyung
    • Journal of the Korea Academia-Industrial cooperation Society
    • /
    • v.12 no.12
    • /
    • pp.5601-5613
    • /
    • 2011
  • The purpose of this paper is to better understand the socio-economic differentials of Internet access and use. Data from '2008 Korean Internet usage behavior' were used to conduct logistic regression analysis. The findings show that there are significant socio-economic(age, gender, educational attainment, employment situation, and Internet access type) disparity in Internet access(Internet access at home, broadband Internet access). Also socio-economic variables enter in as statistically significant in most specifications for Internet use intensity (Intensive internet use, frequent internet use, less frequent internet use). The gender, household income and education attainment explanations for large differential in Internet use intensity are generally very similar. It is shown that age, education attainment and household income level cause a large digital divide on Internet service use(information use, communication and community use, e-commerce use, Internet banking use).