• 정보보호학회논문지
• /
• 제20권4호
• /
• pp.145-154
• /
• 2010

종단간 암호화는 계좌 비밀번호 및 계좌번호 등 주요 금융거래정보를 암호화하여 이용자 PC에서부터 전자금융거래 서버까지 보호하는 것을 의미한다. 초기에 적용된 종단간 암호화는 이용자 PC내에 평문으로 존재하는 구간이 없어야 한다는 기본적인 보안요구사항을 만족하지 못하여 전자금융거래 시 여러 해킹기법에 의해 취약함이 발견되었다. 따라서 확장 종단간 암호화 기술은 이용자의 금융거래정보에 대해 기밀성 및 무결성을 제공하여 유출, 위 변조 등의 위협으로부터 보호하고 있다. 본 논문에서 확장 종단간 암호화 기술에 대해 살펴보고 금융회사에서 확장 종단간 암호화 기술 적용 시 고려해야 할 보안 고려사항에 대해 알아본다.

• 정보보호학회논문지
• /
• 제24권4호
• /
• pp.681-694
• /
• 2014

2011년 대형 금융 사고가 연달아 발생하자 정부는 인력, 조직, 예산을 포함한 전자금융감독 규정 전면 개정을 발표했다. 규정에 주요 내용은 전자금융거래법 대상 기업들은 전체 직원의 5%를 IT인력으로 채용하고, IT인력의 5%는 보안인력으로, 또 IT예산의 7%는 정보보호 예산으로 편성하게 하는 내용이었다. 본 연구는 전자금융감독 규정 전면 개정에 따른 금융보안 리스크 기반의 IT도급 정책 결정 방안에 대해 연구하였다. 외주인력 문제를 해결하기 위한 정책 결정 Flow를 제공하고 IT 업무 분류 시 프로그램 품질 향상을 위한 개선 방안과 사례 연구를 통해 외주 인력의 효율적 운영정책을 제시하고자 한다.

• 한국전자거래학회지
• /
• 제15권4호
• /
• pp.285-301
• /
• 2010

Peer-to-Peer(P2P : 개인간) 금융은 인터넷 오픈마켓을 통해 이뤄지는 다수의 대출자와 대부자 간의 신용 대출 서비스이다. P2P 금융은 전세계적으로 빠른 성장을 보이고 있으며, 미소금융(Microfinance)의 성장에 대한 관심이 증폭된 후, 인터넷 대부시장은 사회적 신용대여의 대안으로 부각되고 있다. 국내에서도 제도권금융에서 대출을 받을 수 없는 저신용등급자들이 증가하면서 기존 제도권금융을 이용할 수 없는 금융 소외계층의 대출 서비스의 대안으로 급부상하고 있다. P2P 금융은 인터넷을 통한 신용 대출 및 대출자 속성 상, 채무 불이행 위험에 노출될 가능성이 높음에도 불구하고 이자율에 비해 대손 위험성이 상당히 낮은 편으로, 대출자는 신용도 보다 낮은 이자율로 자금을 확보할 수 있고, 투자자는 타 재테크에 비해 높은 수익을 얻을 수 있는 장점을 지녔다. 본 연구는 P2P 금융을 개념화하고 국내외 P2P 금융 사이트 중 대표 사이트를 분석한 결과를 통해 P2P 금융 서비스의 논점을 정리하고 연구 주제로서의 가능성을 검토한다. 특히, 기존 금융기관들이 대출 서비스 제공 시 발생하게 되는 정보 비대칭 문제를 P2P 금융 사이트에서 어떻게 적용되는지 논의한다.

• 한국정보보호학회:학술대회논문집
• /
• 한국정보보호학회 2001년도 종합학술발표회논문집
• /
• pp.322-327
• /
• 2001

전자상거래의 활성화는 인터넷을 통한 금융거래를 보편화시켰고, 안전한 금융거래를 제공하기 위한 보안 프로토콜과 서비스가 지속적으로 개발되고 있다. 이러한 기술적 발전을 바탕으로 무선단말기를 통한 금융거래 서비스에 대한 관심이 높아지고 있다. 본 논문에서는 전용패킷교환방식의 무선데이터통신 환경 아래에서 전용 단말기를 이용한 금융거래에 필요한 인증 및 데이터 보호 등을 제공하는 프로토콜과 운영방안을 제안한다. 제안하는 프로토콜에서는 단말기와 인증서버 사이의 키 공유를 위하여 password-based protocol과 ANSI X9.17을 사용하는 키 운영방안을 제시하고, 가입자 id와 비밀번호에 근거한 인증절차와 전송 데이터 암호화를 통한 안전한 금융거래를 제공한다. 또한, 무선 Gateway에 의한 보안 제어가 아닌, End-to-End의 보안 서비스를 제공함으로, 그 신뢰성을 높이도록 설계되었다.

• 정보보호학회논문지
• /
• 제24권4호
• /
• pp.669-679
• /
• 2014

본 연구에서는 스마트금융 서비스를 위한 서버 측 보안 프레임워크를 제안한다. 국내 금융기관의 전자금융서비스를 제공하는 서버 측 프레임워크 구조를 살펴보면 대부분 서비스제공위주의 구조를 가지고 있다. 따라서, 보안관련 요구사항들은 비즈니스 로직들에 같이 포함되어 있는 경우가 대부분이기 때문에 보안 사고에 효과적으로 대응하기 어렵다. 본 논문에서는 전자금융서비스시 보안영역을 비즈니스영역과 분리하여 업무에 대한 의존도(Dependency) 없이 보안 정책을 실시간으로 적용할 수 있는 프레임워크를 제안한다. 이를 통하여 보안관련 위협에 대한 신속하고 효과적인 대응기반을 제시한다. 또한 현재 서비스하고 있는 시스템구조에서도 시스템의 큰 변경없이 제안 프레임워크를 적용할 수 있는 방안을 제시한다.

• 정보보호학회논문지
• /
• 제25권1호
• /
• pp.133-146
• /
• 2015

전자금융사기의 고도화와 함께 지능적인 수법들이 동원됨에 따라 전자금융 사용자들의 피해사례가 늘어나고 있다. 이에 대한 대응 방안으로 금융당국은 사용자 구간에 집중된 기존 보안 대책 외에 이의 한계성을 극복하기 위한 이상거래 탐지 시스템의 도입을 확대 권고하고 있다. 이상거래 탐지 시스템은 실시간으로 고객의 거래를 확인하고 이상거래 유무를 판별하여 전자금융 사고를 방지할 수 있도록 하는 시스템으로 거래 정보를 빠르게 분석하여 이상거래를 식별하는 것이 핵심이다. 본 논문에서는 사고 데이터분석을 통해 이상 징후 패턴을 파악하고 탐지 룰을 설정하고, 이렇게 설정된 룰을 기반으로 고객 개인별 거래 패턴과 고객 프로파일을 비교하여 이상거래 여부를 판단하고자 한다. 이때 의사결정나무를 사용하여 탐지 룰을 정규화 하여 효과적으로 이상거래를 탐지 할 수 있도록 하는 방법을 제안하고자 한다. 실증 분석을 위해 국내 모 은행의 전자금융 사고 데이터를 바탕으로 패턴 정보와 고객 프로파일 정보를 도출하였고 이를 통하여 탐지 룰을 설정하였다. 그리고 탐지된 룰을 의사결정나무를 사용하여 정규화 한 결과를 순차적인 탐지 방식과 비교하여 제시된 방안이 효과적임을 확인하였다.

• 전자통신동향분석
• /
• 제19권4호통권88호
• /
• pp.81-88
• /
• 2004

전자화폐는 금전적 가치 저장매체의 종류에 따라 네트워크형과 IC 카드형으로 구분되며, 네트워크형 전자화폐는 인터넷 소액지불수단으로, IC 카드형 전자화폐는 오프라인 소액지불수단으로 주로 사용된다. IC 카드형 전자화폐는 기존 금융 사업자 주도 하에 연구 및 마케팅을 지속적으로 진행하여 왔고 사용금액 및 이용 건수도 증가하고 있는 추세여서, 이에 대한 동향 및 연구 사례가 꾸준히 발표되어 왔다. 이에 반해, 비 금융 사업자 주도로 서비스를 시작했던 네트워크형 전자화폐는 관심과 투자, 사용률 측면에서 IC 카드형 전자화폐에 비해 적었던 것이 사실이다. 그러나 최근 다양화된 인터넷 서비스와 콘텐츠 유료화 정책에 힘입어 네트워크형 전자화폐의 사용률이 크게 증가하고 있는 추세이고 그에 따른 문제점들이 속속 나타나고 있다. 이에 본 고에서는 네트워크형 전자화폐에 대한 국내 동향을 살펴보고 그 시사하는 바에 대해 논하고자 한다.

• 전자진흥
• /
• 제4권7호
• /
• pp.88-89
• /
• 1984

• 전자진흥
• /
• 제27권7호
• /
• pp.25-27
• /
• 2007

• 전자진흥
• /
• 제25권2호
• /
• pp.32-33
• /
• 2005