• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2012.05a
• /
• pp.451-455
• /
• 2012

In this paper, Nateon, MSN Messenger, including how to hack into the most intimate acquaintance formed as follows, for hacking (keyloggers, remote monitoring, etc.) by sending a bank and ID, PW, certificate, security card, etc. personal financial information obtained after the withdrawal of the account balance to have a personal financial analysis infringement attack vulnerable elements found in internet banking, the vulnerabilities and countermeasures concerning the prevention of accidents, including violations by seeking a more secure Internet banking personal Internet Banking is to devise a deal.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.25 no.6
• /
• pp.1503-1514
• /
• 2015

Non-face-to-face real name verification policy that financial authorities announced, in order to secure a face-to-face or more of accuracy, are in principle of multi check. The business model and legal entities of Internet banks is different from existing Internet banking. Relpacing real name verification from face-to-facd to non-face-to-face while maintaining the structure of identification can not only cause inconvenience to a first time member, but also can be more vulnerable to verious security risks. In this study, to evaluate a service level of a bank of the Internet, and provide an improved identification of the structure such that the registration and use of differentiated services is performed in accordance with the evaluation. In addition, the security that may occur with respect to Bank of the Internet to establish a vulnerability and attack model, the results of the analysis of the safety of the step-by-step security attributes and services of the authentication medium of each attack model, existing the safer than Internet banking, confirmed the usefulness in user registration guide.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.23 no.4
• /
• pp.571-583
• /
• 2013

Internet banking service has a advantage that is unrestricted by time. If automated programs are able to attack Internet banking services, a number of accounts can be attacked at the same time and as a result, damage will be considerably increased. To cope with such attacks, two methods, VPS and MS watermark, were introduced by Arcot and MS respectively. The methods use text-based CAPTCHAs in the process of transfer approval to distinguish automated programs from legal human users. In this paper, we point out the security threats of the methods when those are applied to Internet banking services. Especially, we consider the attack that are performed by extract specific string from text-based CAPTCHAs and it's countermeasure. Also we suggest a method of enhancing security of internet banking services. Our method is based on contents-based CAPTCHAs that are consist of known transfer information between user and server.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.23 no.5
• /
• pp.604-612
• /
• 2019

PKI Internet banking is used to have users register their public keys with the banking server together with the identity information, and verify the signature for both user and transaction authentications by using the registered public keys. Although the Blockchain-based financial systems such as Bitcoin adopt similar digital signature-based authentication scheme, there is no server that participants can register public keys with because they perform P2P payment transactions. The purpose of this paper is to identify the advantages and disadvantages of the Blockchain-based payment transactions by analyzing the differences between the most common PKI Internet banking and Blockchain payment systems. Based on the analysis, this paper suggests the issues that need to be enhanced from the aspects of architecture and security in order for Blockchain payment transaction systems to be applied universally.

• Proceedings of the Korea Database Society Conference
• /
• 2001.11a
• /
• pp.60-75
• /
• 2001

금융산업에서 인터넷을 본격적인 영업 채널로 활용하는 비중이 높아지고 사이버금융의 확산에 따라 고객과의 거리를 좁히면서 금융기관의 수익성을 높이는 방안으로 eCRM 등 고객 맞춤화 전략이 최근 국내외에서 주목을 받고 있다. 본 논문에서는 금융정보기술의 발전 단계에 있어서 eCRM 의 위치를 살펴보며, 국민은행 인터넷뱅킹의 개발 배경과 그 유형을 논의하며, 고객의 니즈를 찾아내고 이에 맞추어 가치를 창출하는 방법으로서 개인화의 종류들을 살펴본다. 또한 원투원 마케팅의 실현 기법들과 실제로 국민은행의 eCRM 과정에서 이들이 어떻게 구현되었는지를 논의한다.

• Information Systems Review
• /
• v.7 no.2
• /
• pp.85-100
• /
• 2005

Mobile banking, a type of digital convergence, has recently spread in the ubiquitous age. This study intends to identify the factors that affect the adoption of the mobile banking, which is a field similar to, but even more specialized than, the Internet banking. The results indicate that the significant factors affecting the usage of mobile banking are usefulness, service quality, and instant connectivity, while usability and social influences are not significant. These results are expected to be used for marketing the mobile banking and establishing the technological strategy by the telecommunication and banking organizations.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10c
• /
• pp.606-611
• /
• 2006

본 논문에서는 인터넷뱅킹의 클라이언트 측에서 마우스로 비밀번호를 입력하는 새로운 기술을 제안한다. 제안하는 기술은 웹 페이지의 입력 창에 있는 내용을 가로채기하는 것과 PKI 암호 모듈로 위장한 모듈이 사용자 정보를 가로채기하는 것으로부터 안전하도록 구현되었으며, 기술 자체는 키 스트로크와 훔쳐보기로부터 안전한 특징을 갖는다. 제안하는 기술은 현재 인터넷뱅킹에 탑재 가능한 상용 제품 수준으로까지 구현된 상태이다.

• Review of KIISC
• /
• v.25 no.6
• /
• pp.28-46
• /
• 2015

과거 인터넷 뱅킹 서비스에서 클라이언트와 서버 채널 사이에 암호기술을 활용하여 안전한 채널을 구성함으로서 인증, 무결성, 부인방지, 암호화 등의 보안요건을 만족하였지만, 현재의 인터넷 뱅킹 서비스에서 제3자인 공격자는 수학적으로 안전성이 보장된 네트워크상의 보안채널을 공격하는 것이 아니라, 채널의 끝부분인 사용자의 전자적 장치나 금융기관의 웹 서버, 데이터베이스 서버, 어플리케이션 서버 등을 포함하는 인터넷 뱅킹 서버나 내부자에 의하여 내부 호스트에 대한 공격을 시도하는 추세이다. 따라서 이러한 위협에 대응하기 위하여 최근 금융기관에서는 접근 매체를 활용하여 거래를 요청하는 주체가 사용자 본인임을 확인하기 위한 다양한 수단을 도입하고 있으며, 이에 대하여 조사한 결과를 서술한다.

• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 2003.05a
• /
• pp.44-52
• /
• 2003

인터넷 뱅킹은 다른 정보시스템이나 웹기반 시스템에 비해 보안에 대한 우려가 높으면서, 다른 거래자들과의 사용자간 거래가 지원되는 P2P적 요소를 가지고 있다. 따라서 보안우려와 거래파트너는 인터넷 뱅킹 사용에 많은 영향을 주는 중요한 요소로 간주될 수 있다. 본 연구에서는 기존의 기술수용모형에 보안우려와 거래파트너 영향을 외부변수로 도입한 확장된 기술수용모형을 제안하였다. 이를 위해 기존에 사용하고 있던 유용성 대신에 편리성을 도입하였고 보안우려와 사용용이성 및 사용은 부( )의 관계, 거래파트너 영향과 편리성 및 사용은 정(+)의 관계에 의해 기존의 기술수용모형에 확장하였다. 실증적 검증을 위해 설문조사를 하였고 조사결과는 구조방정식에 의해 분석하여 만족할만한 모형적합도를 얻었고, '보안우려-사용용이성' 관계를 제외한 모든 가설이 채택되었다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.04a
• /
• pp.718-721
• /
• 2012

1995년 세계 최초로 미국의 SFNB(Security First Network Bank)가 온라인뱅킹 서비스를 시작한 이래, 온라인뱅킹의 보급률은 전 세계적으로 급격한 성장세를 보이고 있으며, 이러한 성장세는 스마트폰, IPTV 등 새로운 전자금융 환경이 형성되면서 앞으로도 지속 될 것으로 판단된다. 온라인뱅킹이 이렇게 성장할 수 있었던 이면에는 보안성이 확보된 인증기술의 지속적인 개발이 큰 역할을 했다. 최근 우리나라는 인증기술의 보안성, 편의성, 다양성을 높이기 위한 다양한 노력들이 일어나고 있다. 특히 인터넷 익스플로러 기반의 공인인증서를 대체하기 위해 적극적인 연구가 진행 중에 있다. 본 논문에서는 금융 선진국이라고 할 수 있는 해외 주요 선진국들의 온라인뱅킹에서의 인증기술들을 살펴보고, 이러한 인증기술들의 비교, 분석을 통해 앞으로 등장 가능한 인증기술을 전망하며 향후 온라인뱅킹 인증기술과 관련된 연구에 기반이 되고자 한자.