• 정보보호학회지
• /
• 제11권4호
• /
• pp.1-8
• /
• 2001

전자지급결제시스템은 기존의 실물화폐 개념을 네트워크상으로 옮겨 디지털화한 무형의 지급결제 수단을 이용하여 전자상거래 또는 일반 거래에서도 원활하게 대금 지급이 이루어질 수 있도록 하는 시스템을 의미한다. 최근 전자상거래의 확산으로 그 사용이 증대되고 있는 전자지급결제 시스템과 전자지급결제 프로토콜에 대하여 살펴보고, 현재 국내의 전자지급결제 시스템에 대한 현실과 문제점, 그리고 그 해결을 위한 방안을 제시한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.297-300
• /
• 2005

최근 이동형 기기의 성능이 향상되면서 이동형 기기를 통해 다양한 서비스를 사용자에게 제공할 수 있게 되었고, 제공하는 서비스에 대한 모바일 지급결제가 가능하게 되었다. 현재 모바일 지급결제는 M-Commerce의 확산에 따라 중요성이 인식되면서 국내의 모바일 지급결제 소프트웨어 시장이 증가하고 있는 추세이다. 모바일 지급결제 소프트웨어에 대한 품질 평가모델에 대한 연구는 전무한 실정이며, 모바일 지급결제 소프트웨어에 대한 품질평가를 위해서는 다양한 품질 특성으로 모바일 지급결제에 대한 평가가 이루어져야 한다. 본 연구에서는 ISO/IEC 9126과 ISO/IEC 12119를 도입하여 모바일 지급결제 소프트웨어에 대한 품질 평가체계를 확립하고, 품질특성별 시험 평가를 위한 평가모듈을 개발하였다.

• 전자통신동향분석
• /
• 제20권1호통권91호
• /
• pp.33-42
• /
• 2005

모바일 지급결제 서비스는 개인이 휴대전화나 PDA 등 이동통신기기를 사용하여 자금이체나 상거래 대금의 결제 등에 이용하는 서비스를 말한다. 1990년대 후반부터 선을 보인 모바일 지급결제 서비스는 현재 최신의 IT 기술과 접목되어 다양한 환경에서 다종의 지급결제 방식으로 서비스되고 있는 추세에 있다. 그러나 모바일 지급결제 서비스 사업자가 시작 단계에서 호환성 문제를 고려하지 않고 서비스를 개시하여 사용자의 편의성과 투자 효율성을 높이기 위해 필요한 모바일 지급결제 표준화 과정에서 어려움을 겪고 있다. 본 고에서는 모바일 지급결제의 정의 및 분류, 국내외 시장현황, 그리고 표준화 대상이되는 핵심기술들과 표준화 동향에 대해 살펴보고자 한다.

• 정보보호학회지
• /
• 제20권6호
• /
• pp.62-72
• /
• 2010

정보통신 기술 및 전자상거래의 발전으로 지급결제 서비스는 성장을 거듭하고 있으나, 그 중심에 있는 전자지급결제의 위험 역시 계속해서 발견되고 있다. 지급결제카드산업의 정보보호를 위해 설립된 PCI SSC 에서는 지급결제 어플리케이션 개발에 대한 보안 표준인 PCI PA-DSS를 통해서 소프트웨어 벤더가 안전한 개발을 수행하도록 요구하고 있으나, 준수 대상인 기업 관점에서 참조 가능한 정보가 절대적으로 부족한 상황이다. 본 논문에서는 관련 보안 표준과의 연계 및 소프트웨어 개발 생명 주기를 통한 개발 절차 관리 방안을 통해, 소프트웨어 벤더가 PCI PA-DSS를 효과적으로 준수할 수 있는 방안을 제안한다.

• 한국컴퓨터정보학회논문지
• /
• 제11권5호
• /
• pp.311-320
• /
• 2006

지식관리 전략은 비즈니스 기회의 창출과 유지에 핵심적인 요소로 인식되고 있다. 본 연구의 목적은 전자지급결제 영역에서의 지식관리의 역할을 지식공유 관점에서 분석하고, 다양한 전자지급결제방식에 적합한 지식공유 전략을 제시하는 것이다. 이를 위하여 전자지급결제의 특성을 결정짓는 2가지 요소인 신뢰성과 효율성을 기반으로 지식관리-전자지급결제 분류모형도를 제시하고, 각 영역에 적합한 지식공유 전략을 도출하였다. 연구의 결과에서 전자지급결제 특성과 지식공유 전략의 정합성이 전자지급결제 영역의 거래 당사자간의 관계 결속을 증가시키고 거래 과정을 최적화 시킬 수 있음을 제시하였다.

• 정보보호학회지
• /
• 제23권4호
• /
• pp.82-93
• /
• 2013

최근 새로운 지불결제 플랫폼인 스마트폰의 등장으로 모바일 금융 결제 비중이 지속적으로 증가하고 있다. 특히 금융microSD는 기존에 사용해오던 USIM의 불편함을 해소하고 보안성을 강화하여, 새로운 모바일 지불결제 수단으로써 IT업계와 금융업계의 지대한 관심을 받고 있다. 이에 금융microSD를 통해 모바일 지불결제가 또 다른 제2의 서비스로 융합하는 단초가 될 것으로 기대하고 있다. 본고에서는 모바일 지급결제 시장 현황 및 서비스 동향과 모바일 지급결제 서비스의 핵심 플랫폼으로 기능하는 Secure Elements(SE)를 유형별로 나누어 살펴보고, 금융 microSD 프레임워크를 분석하여 보안사항 및 활용방안 등에 대해 기술하고자 한다.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제12권6호
• /
• pp.367-378
• /
• 2006

이동전화가 전자상거래와 온라인 뱅킹의 새로운 수단으로 등장하고 있다. 모바일 기기를 통한 모바일 지급결제는 인터넷 결제나 소액결제 등에서 대중적으로 이용되며 새로운 결제수단으로 각광받고 있다. 하지만 현재의 모바일 지급결제는 소액에 치중하고 있으며 안전하고 표준화된 기술의 미비 등의 문제가 해결해 되어야할 과제로 떠오르고 있다. 본 논문에서는 현재 모바일 지급결제 서비스의 정의와 유형을 알아보고 모바일 지급결제 서비스에서의 인증의 의미와 각 지급결제 서비스의 인증방식에 대해 살펴보았다. 또한 각 인증방식들에서의 사고유형과 그 원인 그리고 그에 따른 대책을 알아보고, 현시점에서 그 대책이 실제 적용되기까지의 긴 시간동안 기존 설비나 휴대폰의 하드웨어를 추가 또는 변형하지 않는 범위 안에서 실현 가능한 새로운 인증절차를 제안하였다. 본 논문이 제안한 인증기법은 휴대폰의 VM을 이용한 결제로서 기존 SMS로 전달된 난수를 입력하는 방식의 문제점으로 지적되는 전달 내용에 대한 타인의 도용 위험성을 줄이기 위해 사용자가 직접 본인의 휴대폰에서 결제용 VM을 구동 난수를 확인하여 난수를 사이트에 입력하는 방식을 사용한다. VM 다운로드 후 처음 사용시 다운받은 VM의 S/N을 서버에 등록하여 VM을 구동할 때마다 S/N과 휴대폰 번호를 매칭한 후 난수를 부여하여 기존 휴대폰 통합 과금 서비스에서는 하기 어려운 점이었던 등록된 폰 이외의 불법 복제된 폰의 결제를 막을 수 있게 하였다. 또 난수 발급시 사용되는 매개체를 SMS발송에서 47 byte 패킷통신으로 대체하여 난수를 발급할 때 소요되는 시간을 대폭 줄이고 결제할 때 소요되는 비용을 기존의 1/3로 절감 하였다.

• 융합보안논문지
• /
• 제15권2호
• /
• pp.25-31
• /
• 2015

정보통신의 발전과 금융서비스의 첨단화로 전자적 방식의 지급수단이 증가하고 혁신기술을 보유한 IT비금융권의 지급결제 참여가 활발해지고 있다. 시대적 요구에 부합하기 위해 정부에서도 최근 지급결제 간소화와 비금융기관 진출 여건 마련 정책을 발표한 바 있다. 그러나 전자금융 침해사고 빈도가 높은 국내 환경에서 안전성 담보가 없는 간소화 정책과 무분별한 비금융기관의 참여 확대는 보안과 책임문제에 있어 많은 문제점을 내포하고 있다. 당국에서는 비금융 참여기관의 요건을 강화하는 등의 조치를 마련하고 있으나, 강제성에 있어 민간차원의 자율에 맡기고 있는 실정이다. 본 연구는 정부의 전자상거래 규제완화 정책에 부응하여 지급결제시스템의 핀테크 활성화를 유도하기 위한 문제점과 해결방안을 검토해 보려는 것이다. 이를 위해 기존 지급결제서비스에 혁신기술을 접목함에 있어 발생할 수 있는 안전성 문제와 비금융회사의 법적 지위에 따른 책임 문제 등을 짚어보고 바람직한 법제 개선 방향을 제안하고자 한다.

• 한국산학기술학회논문지
• /
• 제14권7호
• /
• pp.3487-3494
• /
• 2013

최근 NFC 기술을 탑재한 스마트 기기를 이용하여 모바일 지급결제, 출입통제, 스마트 포스터와 같이 정보 제공 또는 광고에 관련된 응용 서비스가 제공되고 있다. 이에 따라 NFC 기술과 더불어 스마트 기기 시장은 더욱더 성장할 것으로 전망된다. 특히, 모바일 지급결제 서비스가 국내 외에서 더 활성화될 것으로 예상되고 있으며, 2012년 3월에는 모바일 지급결제를 위한 표준인 KS X 6928이 제정되었다. 모바일 지급결제 시스템은 사용자에게 편의성을 제공하지만 거래 정보를 전송하는 과정에서 데이터가 노출되는 등 다양한 보안 위협이 발생할 수 있기 때문에 인가되지 않은 제 3자에게 전송되는 데이터가 노출되지 않도록 암호화를 수행하는 것이 반드시 요구된다. 따라서 본 논문에서는 KS X 6928의 대면 거래와 비대면 거래에서 데이터를 암호화하는데 사용하는 세션키 생성 방식의 문제점을 분석하고 안전성을 향상시킬 수 있는 안전한 모바일 지급결제 시스템을 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2014년도 추계학술발표대회
• /
• pp.507-509
• /
• 2014

최근 NFC를 이용한 모바일 결제 서비스가 국내 외에서 널리 주목받음에 따라 모바일 결제 시장이 더욱 활성화 될 것으로 전망되고 있다. 이에 따라 지식경제부 기술표준원에서는 2012년 3월 모바일 지급결제를 위한 표준으로 KS X 6928을 제정하였으며, 관련 학계 및 업체들은 안전하고 효율적인 결제 서비스 환경을 위한 다양한 연구를 진행하고 있다. 본 연구에서는 기존 모바일 지급결제 표준이 갖는 문제점을 제시하고 이를 해결하기 위해 기존에 제공되는 표준 기술과 NFC의 Signature RTD를 활용하여 안전한 거래 인증 기법을 제안한다.