• 제목/요약/키워드: Fin-Tech

검색결과 131건 처리시간 0.039초

의사 난수 생성 방식을 이용한 EncFS의 취약점 개선 연구 (The Vulnerability Improvement Research Using Pseudo-Random Number Generator Scheme in EncFS)

  • 정원석;정재열;정익래
    • 정보보호학회논문지
    • /
    • 제26권6호
    • /
    • pp.1539-1550
    • /
    • 2016
  • 현대 사회에서 스토리지를 필요로 하는 애플리케이션이 많아졌다. 그 중에서 특히 핀테크의 발달은 스토리지의 보안 필요성을 크게 증대시켰다. 스토리지에는 사용자의 민감 정보가 저장되어 있는데 이 정보들이 노출되면 사용자들이 금전적인 피해를 입게 된다. 따라서 이러한 사고를 막기 위해 스토리지 암호화를 수행해야 하는데 스토리지 암호화를 수행하는 애플리케이션 중 하나로 EncFS가 있다. EncFS는 IV를 이용하여 암호화를 수행하는데 IV 값은 EncFS 단위 블록마다 유일해야 한다. 하지만 동일한 IV 값이 생성되는 경우들이 존재한다. 이를 이용해 암호화 과정을 조작하여 평문과 암호문 간의 관계를 알 수 있는 취약점이 존재한다. 본 논문에서는 해당 취약점이 IND-CPA에 안전하지 않음을 보이고 이를 개선하는 기법을 제안한다.

인증 정보 관리를 위한 기술 동향과 AIM 프레임워크 연구 및 설계 (Technology Trends, Research and Design of AIM Framework for Authentication Information Management)

  • 김현중;차병래;반성범
    • 디지털융복합연구
    • /
    • 제14권7호
    • /
    • pp.373-383
    • /
    • 2016
  • 모바일 시대와 핀테크에 맞물려 바이오 정보를 보안 방식으로 활용하는 바이오 인식 기술이 확산되고 있다. 특히 간편결제 서비스, 교통카드 대체, 바이오 인식 기술과 결합한 모바일 서비스가 확대되고 있다. 인증을 위한 기본 개념인 접근 제어, IA&A, OpenID, OAuth 1.0a, SSO와 생체인식기술들을 고찰하였으며, AIM의 응용 측면에서 보안 API 플랫폼을 위한 프로토콜 스택과 FIDO, SCIM, OAuth 2.0, JSON Identity Suite, OpenStack의 Keystone, 클라우드 기반의 SSO, AIM Agent 등의 기술을 세부적으로 묘사한다. 국내외 인증기술은 FIDO UAF(Universal Authentication Framework)와 U2F(Universal 2 Factor Framework) 연합 중심으로 기술개발 표준화 연구 활동을 가속화될 것이며, 본 연구에서는 최근 컴퓨팅 패러다임의 변화와 사회적 요구를 수용하기 위한 다양한 인증 기술의 동향과 AIM 프레임워크를 설계 및 기능을 정의하였다.

핀테크 지급결제 서비스 사용중단의도 영향요인 연구: Y대학 재학생을 중심으로 (The Study on the Factors Affecting Discontinuance Intention of FinTech Payment Service: Focusing on Y University Students)

  • 장은진;황신해;김정군
    • 디지털융복합연구
    • /
    • 제20권3호
    • /
    • pp.117-129
    • /
    • 2022
  • 본 연구는 가치기반수용모형을 기반으로 핀테크 지급결제 서비스 사용자의 사용중단의도에 영향을 미치는 요인을 실증 검증하였다. 디지털 기기에 익숙하고 지급결제 서비스에 대한 거부감이 없고 서비스 접근성이 높은 20대 대학생을 대상으로 설문을 진행하였다. SPSS와 SmartPLS를 이용하여 총 148부의 설문지를 분석한 결과, 핀테크 지급결제 서비스 사용자의 사용중단에 영향을 미치는 요인으로 지각된 혜택, 복잡성, 보안에 대한 우려가 유의한 영향을 보였다. 이 중 지각된 혜택이 가장 큰 영향을 보였다. 본 연구결과를 바탕으로 핀테크 제공 기업들은 사용자와의 장기적인 관계 유지를 위한 노력으로 지속적인 혜택 제공, 다양한 사용 가능성 확보를 위한 시스템 개선, 보안에 대한 사용자의 부정적 인식 감소를 위한 서비스 환경을 구축할 수 있을 것이다. 최근 고령층의 서비스 사용이 증가하면서 향후 연구에서는 다양한 연령층을 대상으로 확대할 필요성이 있다.

온라인 시장 활성화를 위한 간편결제 특성에 관한 연구 (A Study on the Characteristics of Easy Payment Systems for Facilitating Online Sales)

  • 최수정;김창식;곽기영;김희웅
    • 디지털산업정보학회논문지
    • /
    • 제12권3호
    • /
    • pp.259-271
    • /
    • 2016
  • This study develops an extended model to predict customer satisfaction in easy payment systems based on information systems success model. Our data was collected from easy payment systems users and analyzed using PLS. This study selected four variables as easy payment systems characteristics(convenience, variety, security, speed) along with gender being used as a moderating variable. The results showed that convenience and security are turned out to affect customer satisfaction. Additionally, the test of difference in gender revealed that with respect to gender, moderating effects exist in security and speed. This implies that this study can provide different promotion strategies according to gender. Overall, the proposed model could be used to predict customers' willingness to pay on the easy payment systems.

모바일 결제 시스템 이용 의도의 영향 요인에 대한 연구: 한국과 중국의 결제 시스템을 중심으로 (The Factors Influencing on the Intention to Use Mobile Payment System: Focused on Korea and China)

  • 홍태호;왕 시;서보밀;야오즈옌;박지영
    • 지식경영연구
    • /
    • 제18권4호
    • /
    • pp.159-180
    • /
    • 2017
  • The rapid development of information technology has affected many industries, and made consumers receive new services that are completely different from those of the past. In the financial industry, various changes are taking place, such as providing the payment system which is easy to use and offering differentiated services. This study examined the factors affecting the intention to use mobile payment system. In particular, we considered both practical and emotional factors that affect the intentions. The mobile payment system, which is a new form of payment, is rapidly developing in China. In Korea, it is still in the beginning stage due to the legal regulations and the activation of alternative payment methods. This study, therefore, compared the differences in factors that affect the intention to use mobile payment system between Korea and China.

특허분석을 통한 핀테크 보안 기술로드맵 수립과 시장 추이분석 (FinTech Security Technology Roadmap Based on Patent Analysis and Fintech Security Market Trend Analysis)

  • 안정진;최은미
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2015년도 추계학술발표대회
    • /
    • pp.843-846
    • /
    • 2015
  • 모바일 시장의 급경한 성장세와 기존의 복잡한 결제방식 절차 간소화에 대한 사용자 요구의 증가는 ICT 기반 금융산업에서 최신 기술과 융합된 핀테크 기술을 등장시켰다. 핀테크에 대한 관심도가 높아짐에 따라 핀테크 기업에 대한 투자규모, 핀테크 기업 수, 핀테크를 기반으로 한 모바일 결제의 세계시장 규모가 빠른 속도로 증가하고 있다. 이에 핀테크 기업이 서비스를 함에 있어서 하나의 운영 요소로 취급되던 보안 기능이 보안을 위한 처리 기술 자체로 하나의 서비스 유형으로 부각되기 시작했으며, 핀테크 내 보안 분야에 대한 시장규모의 비중, 업체 수는 꾸준히 증가할 것으로 보인다. 본 논문은 이러한 추세에 맞춰 핀테크 보안에 대한 기술로드맵을 수립하여 기술의 추세를 전망하였으며 시장 추이 분석을 하였다.

생체인증을 통한 핀테크 결제 시스템 공격기법 (A Scheme of Fin-Tech Payment System Attacks using Biometric Authentication)

  • 김정훈;윤다예;이근호
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2015년도 춘계학술발표대회
    • /
    • pp.471-473
    • /
    • 2015
  • 앞으로 IoT가 활성화 됨에 따라 IoT 디바이스(TV, 냉장고, 차트 등)에서 결제가 가능한 시스템이 보편화 될 것이다. IoT에 핀테크 결제 시스템이 융합되어 결제 시스템이 간소화 되면서 인증 시스템 또한 간소화 되고 있다. 편리성을 추구하는 핀테크 결제 시스템은 보안에 더욱 취약해질 것으로 예상된다. 현재의 핀테크 결제 시스템을 대상으로 패스워드 인증방법의 취약점과 지문 인증방법의 취약점을 도출하여 공격 시나리오를 제안한다. 본 논문에서는 지문 패턴 인증을 통하여 편리성을 유지하면서 보안을 강화하는 대응방안을 제안한다.

핀테크 서비스에서 개인적 특성이 혁신저항요인에 미치는 영향 (The Effect of Individual Features on the Innovative Resistance in FinTech Service)

  • 손달호
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제28권3호
    • /
    • pp.123-139
    • /
    • 2019
  • Purpose With the development of information and communication technologies. fintech industry is rapidly growing as a major financial service. Previous research literatures mainly focused on overall characteristics and technical aspects of fintech including security issues. Therefore, this study investigated the effect of individual features influencing the resistance of adopting a fintech service. Moreover, this paper included the guidelines in practical development of fintech mechanism. Design/methodology/approach For research purposes, this study developed research hypotheses in order to empirically examine the effect of the factors that might have a significant effect on the resistance of the wearable device. The empirical research was based on a survey which carried through 359 participants. Research hypotheses were evaluated via SPSS Statistics 21.0 and AMOS 19 statistical package program. Findings Results showed that self-efficacy and individual innovation had a significant effect on the technostress and switching cost. In addition, technostress, security and switching cost had a significant effect on the resistance of adopting a fintech service. However, more factors are needed to including in research model to generalize these results.

텍스트마이닝 방법을 이용한 간편결제서비스 이용자의 질문 분석 (Research on the Users' Inquiries on the Easy Payment Services using Text Mining Method)

  • 김명숙;김지연
    • 한국멀티미디어학회논문지
    • /
    • 제25권2호
    • /
    • pp.269-279
    • /
    • 2022
  • Though easy payment service is the most well accepted one among various fin-tech services, the users still face difficulties and feel embarrassed when they use it. Over the past few years, many studies have been done on the users' experiences of easy payment service but there are little studies directly exploring the users' inquiries on the web. In this paper, we analyzed users' questions on Kakao Pay, Naver Pay, and Samsung Pay in Naver Jisik-iN, the biggest inquiry service in Korea from 2019 to 2020. We used keyword analysis, association analysis, and sentiment analysis. We found out that each payment service has distinct inquiries from the users according to its platform which it is based on.

근위 정책 최적화를 활용한 자산 배분에 관한 연구 (A Study on Asset Allocation Using Proximal Policy Optimization)

  • 이우식
    • 한국산업융합학회 논문집
    • /
    • 제25권4_2호
    • /
    • pp.645-653
    • /
    • 2022
  • Recently, deep reinforcement learning has been applied to a variety of industries, such as games, robotics, autonomous vehicles, and data cooling systems. An algorithm called reinforcement learning allows for automated asset allocation without the requirement for ongoing monitoring. It is free to choose its own policies. The purpose of this paper is to carry out an empirical analysis of the performance of asset allocation strategies. Among the strategies considered were the conventional Mean- Variance Optimization (MVO) and the Proximal Policy Optimization (PPO). According to the findings, the PPO outperformed both its benchmark index and the MVO. This paper demonstrates how dynamic asset allocation can benefit from the development of a reinforcement learning algorithm.