• 제목/요약/키워드: Mobile Finance

검색결과 121건 처리시간 0.023초

DLL injection 기법을 이용하는 악성코드의 새로운 치료 방법 연구 (A Study on New Treatment Way of a Malicious Code to Use a DLL Injection Technique)

  • 박희환;박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제11권5호
    • /
    • pp.251-258
    • /
    • 2006
  • 개인 정보의 탈취에 필요한 악성코드는 Phishing, Pharming메일, VoIP서비스를 이용하는 Vishing, 모바일 금융을 위장한 SMiShing 등에 이용되어진다. 악성코드의 삭제나 치료는 앤티바이러스나 스파이웨어 제거 프로그램을 사용한다. 그런데 DLL Injection 기법을 이용하여 기생 동작하는 악성코드는 윈도우 운영체제에서 반드시 실행되어야 하는 프로세스인 Isass.exe, winlogon.exe, csrss.exe와 연계되어 있어 치료가 되지 않는다. 사용자가 바이러스의 치료를 위하여 임의로 프로세스를 강제 종료하려 한다면, 운영체제 시스템 전체가 리부팅이 발생하거나 블루 스크린이 발생한다. 본 논문에서는 치명적인 결과를 발생하는 DLL Injection 기법을 이용하는 악성코드를 치료하는 새로운 치료방법을 제안한다. 새로운 치료를 위한 Thread에 종료함수를 임의로 삽입하고 Thread를 제어하여 DLL의 동작을 종료하고, 종료함수가 가지는 Thread를 다시 Injection 한 후 KILL DLL 클릭하여 삭제한다. 본 논문에서 실험을 한 치료방법과 해결하는 방안은 컴퓨터 바이러스의 대한 획기적인 차원의 연구가 될 것이며 경제와 금융사회의 유비쿼터스 보안을 강화하는 초석이 될 것이다.

  • PDF

안드로이드 플랫폼 기반 악성사이트 차단 방법 (The blocking method for accessing toward malicious sites based on Android platform)

  • 김대청;류재철
    • 정보보호학회논문지
    • /
    • 제24권3호
    • /
    • pp.499-505
    • /
    • 2014
  • 스마트폰, 태블릿과 같은 스마트 기기의 사용이 늘어남에 따라 스마트 기기를 대상으로 하는 모바일 오피스, 금융 서비스, 모바일 전자정부 등 생산성이나 사용자 편의를 위한 서비스들이 대거 등장하였다. 이에 따라 중요한 정보들이 스마트 기기를 통해 다루어져 스마트 기기를 대상으로 하는 악성행위가 꾸준히 증가하고 있다. 특히 스마트 기기를 대상으로 하는 유해사이트, 악성코드 배포 사이트, 피싱(phishing) 사이트 등으로 인한 피해사례가 꾸준히 발생하고 있어 사회적인 이슈로 부각되고 있다. 스마트 기기의 경우 2013년 국내에서 사용하는 플랫폼의 90%가 안드로이드를 사용하고 있어 단말 수준의 차단방법이 필요하였다. 본 논문에서는 안드로이드 플랫폼에서 웹브라우저를 사용하여 악성사이트를 방문할 때 효과적으로 차단할 수 있는 방법을 기술하고 실제 애플리케이션으로 구현하여 악성사이트 차단성능을 분석하였다.

새로운 수익인식기준이 통신사업자의 재무보고에 미치는 영향 : 규제회계를 중심으로 (The Effect of New Revenue Recognition Standard on Telecom Firms' Financial Reporting : Focusing on Regulatory Accounting)

  • 천미림;정진향;이태희
    • 디지털융복합연구
    • /
    • 제17권11호
    • /
    • pp.163-170
    • /
    • 2019
  • 새로운 기술과 산업의 등장으로 통신산업의 융복합화가 가속되면서 규제제도 개편에 대한 논의가 이루어지고 있다. 이러한 가운데 2018년 기업의 수익에 큰 변화를 야기하는 새로운 수익인식기준이 도입되었다. 본 연구는 새로 도입된 한국채택국제회계기준(K-IFRS) 제1115호 '고객과의 계약에서 생긴 수익'의 규제회계제도 적용가능성을 검토하고 통신정책 수립에 시사점을 제공하고자 하였다. 먼저 K-IFRS 제1115호 중 통신사업자의 수익에 영향을 미칠 수 있는 주요내용을 정리하고, 기존의 수익인식기준과 어떠한 차이가 있는가를 분석하였다. 또한 수행의무의 식별, 거래가격산정 및 거래가격의 배분에 대한 사례를 제시하여 새로운 수익인식기준이 통신사업자의 수익에 어떻게 영향을 미치는가를 확인하고 이에 대한 회계처리방법을 제시하였다. 통신사업자의 수익에 가장 큰 변화는 거래가격을 거래가격을 통신서비스와 휴대전화단말기 판매 두 개의 수행의무에 배부하는 것이며 이로 인해 사업자의 통신서비스매출은 일제히 감소할 것으로 예상된다. 본 연구는 새로운 수익인식기준의 도입에 대한 고찰을 통해 통신사업자의 수익의 변화와 회계처리에 대한 이해를 제고하고, 통신정책 수립에 중요한 시사점을 제공한다는데 의의가 있다.

애자일 경영 환경에서의 모바일증권거래시스템 서비스 환경 품질이 고객만족과 지속적 사용의도에 미치는 영향 (MTS Service Environmental Quality's Effects on the Customer Satisfaction and Continuous Use Intention in the Agile Business Environment)

  • 장환식;노혜영;김대철
    • 산업경영시스템학회지
    • /
    • 제42권3호
    • /
    • pp.131-141
    • /
    • 2019
  • Recently the business environment surrounding the financial investment industry is changing rapidly, and the demands of customers (diversity and the cycle of change etc.) are getting shorter. In this context, it can be said that companies are forced to adopt an agile management environment. In particular, non-face-to-face channels, including MTS, is adopting the agile system into the digital finance sector from a company-wide and strategic perspective. This study analyzed the effects of MTS services' environment quality on customer satisfaction and continuous intention to use for MTS users who are rapidly increasing under the agile management environment in the financial investment industry. This study surveyed the quality of service environment (accessibility, convenience, design, security), customer satisfaction, and continuous intention to use for 350 MTS users. First, accessibility, convenience, and security of MTS service environment quality had a positive effect on customer satisfaction, and design was rejected Second, customer satisfaction has a positive effect on continuous intention to use. Third, convenience and security of MTS service environment quality have positive effects on continuous intention to use, and accessibility and design were rejected. The results of this study, together with demographic analysis, are expected to provide useful implications for MTS activation studies and securities firms' strategies.

텍스트마이닝을 활용한 핀테크 및 디지털 금융 서비스 트렌드 분석 (Trend Analysis of FinTech and Digital Financial Services using Text Mining)

  • 김도희;김민정
    • 디지털융복합연구
    • /
    • 제20권3호
    • /
    • pp.131-143
    • /
    • 2022
  • 본 연구는 핀테크를 중심으로 국내 디지털 금융 서비스 시장의 트렌드를 파악하고자 신문기사와 트위터 데이터를 대상으로 텍스트마이닝 기법을 사용하여 분석을 진행하였다. 핀테크 시장의 성장 과정에 있어서 간편결제 서비스 도입, 인터넷전문은행 출범, 데이터 3법 개정안 통과, 마이데이터 사업 신청 등 중요하게 작용을 한 4가지 시점을 기준으로 빈도분석을 수행하여 핵심 키워드 간의 차이를 살펴보았다. 또한 핀테크 선도 국가인 중국·미국과 미래 키워드를 핀테크 키워드와 결합한 빈도분석 결과를 통해 세계 시장 속에서 국내 핀테크 산업의 현 위치와 미래 시장 전망을 예측하였다. 마지막으로 트위터 트윗을 대상으로 감성분석을 진행하여 핀테크 서비스에 대한 소비자의 기대와 우려를 정량화하였다. 따라서 본 연구는 금융 생태계 변화 과정을 살펴보고, 분석 결과를 종합함으로써 정부와 기업이 향후 핀테크 시장 발전에 있어서 활용할 수 있는 전략적 방향성 및 대응 전략을 제시한 점에서 의의가 있다.

참여기구와 참여수준에 따른 주민참여예산제도의 유형과 시사점 (Participatory Budgeting's Types and Policy Implications by Participatory Institutions and Participatory Levels)

  • 윤성일;임동완
    • 한국콘텐츠학회논문지
    • /
    • 제16권6호
    • /
    • pp.40-53
    • /
    • 2016
  • 본 연구는 2011년에 개정된 "지방재정법"에 의해 모든 지방자치단체에서 다양한 형태로 시행하고 있는 주민참여예산제도를 참여기구와 참여수준을 중심으로 유형을 분류하는 것을 목적으로 하고 있다. 이를 위하여 243개 지방자치단체의 "주민참여예산제도 운영조례"와 운영계획 및 운영체계를 분석하여 주민참여예산제도를 다섯 가지 유형으로 제시하였다. 첫째, 의견제시형 주민참여예산제도는 참여기구 없이 운영되는 형태로 100개의 지방자치단체가 이 유형에 속하는 것으로 나타났다. 둘째, 위원회형 주민참여예산제도는 주민참여예산위원회만 운영하는 형태로 85개의 지방자치단체가 이 유형에 속하는 것으로 나타났다. 셋째, 지역회의형 주민참여예산제도는 주민참여예산위원회와 지역회의를 운영하고 있거나 지역위원회만을 운영하고 있는 형태로 21개의 지방자치단체가 이 유형에 속하는 것으로 나타났다. 넷째, 민관협의형 주민참여예산제도는 민관협의회를 운영하고 있는 형태로 30개의 지방자치단체가 이 유형에 속하는 것으로 나타났다. 다섯째, 권한위임형 주민참여예산제도는 사업박람회 또는 모바일 참여를 운영하거나 양자를 모두 운영하고 있는 형태로 7개의 지방자치단체가 이 유형에 속하는 것으로 나타났다. 우리나라는 의견제시형과 위원회형이 전체의 76.5%를 차지하고 있어서 제도화 수준이 높지 않은 점은 아쉬움으로 남는다. 주민참여예산제도의 발전을 위하여 더 많은 지방자치단체들이 주민참여예산제도의 참여기구로서 민관협의회, 사업박람회 및 모바일 참여 등을 운영하는 것이 필요하다.

토픽 모델링을 이용한 핀테크 기술 동향 분석 (A Study on the Research Trends in Fintech using Topic Modeling)

  • 김태경;최회련;이홍철
    • 한국산학기술학회논문지
    • /
    • 제17권11호
    • /
    • pp.670-681
    • /
    • 2016
  • 최근 인터넷과 모바일 환경을 기반으로 금융과 IT가 융합된 핀테크(Fintech) 산업이 급속히 성장하고 있으며 간편성, 편리성 등으로 무장한 핀테크 서비스는 모든 금융서비스의 온라인 모바일 화를 주도하고 있다. 그러나 핀테크 산업의 급격한 성장에도 불구하고, 핀테크 기술에 대한 세부기술 분류와 주요 시장국의 기술개발 동향을 분석하고 기술기획을 지원하기 위한 연구는 매우 미흡한 실정이다. 이에 본 연구는 핀테크 기술의 비정형 데이터 형태의 특허 데이터를 이용하여 토픽모델링 기법을 통해, 핀테크 세부 기술을 추출하고 정의한다. 도출된 핀테크 세부 기술에 대해 Hot&Cold topic 을 파악하여 핀테크 기술의 트렌드를 파악한다. 또한 핀테크 산업의 주요 기술에 대한 주요 시장국인 미국, 한국, 중국의 기술개발 동향을 각각 분석한다. 마지막으로 핀테크 세부 기술 간 네트워크 분석을 통해 기술 간의 연계 관계를 살펴본다. 본 연구를 통해 파악된 핀테크 산업 기술 동향은 핀테크 산업분야의 정책 수립과 핀테크 관련 기업의 기술 전략 수립에 효과적으로 활용될 수 있을 것으로 기대된다.

클라우드 환경에서 안전한 스토리지 접근 제어를 위한 권한 관리 프로토콜 설계 (A Design of Authority Management Protocol for Secure Storage Access Control in Cloud Environment)

  • 민소연;이광형;진병욱
    • 한국산학기술학회논문지
    • /
    • 제17권9호
    • /
    • pp.12-20
    • /
    • 2016
  • 기존의 주력산업의 고도화 및 고부가가치 산업이 창출되고 있는 가운데 클라우드 컴퓨팅 기반의 융합서비스가 등장하였다. 사용자 개인의 밀착서비스부터 산업용 서비스까지 다양한 융합서비스가 제공되고 있으며 국내에서는 클라우드 서비스 기반의 금융, 모바일, 소셜 컴퓨팅, 홈서비스를 중심으로 경제 전반에 걸쳐 기존 산업시장의 원동력이 되고 있다. 그러나 클라우드 스토리지 환경에서 Dos, DDos공격뿐만 아니라 스토리지 서버의 중요 데이터를 타깃으로 한 공격기법들이 발생하고 있으며, APT, 백도어 침투, 특정 대상에 대한 다단계 공격과 같은 감지하기 어려운 보안위협들이 발생하고 있다. 이를 보완하기 위해서 본 논문에서는 사용자들로 하여금 안전한 스토리지 서비스를 제공하는 권한 관리 프로토콜에 관하여 설계하였으며, 클라우드 환경과 빅데이터 기반 기술의 융합사례와 보안위협 및 요구사항에 대해서 연구하였고, 클라우드 컴퓨팅 환경과 빅 데이터 기술의 융합사례와 보안위협 및 보안 요구사항에 대해서 관련연구를 수행하였다. 이를 기반으로 제안된 프로토콜은 기존의 클라우드 환경과 빅데이터 기반 기술에서 발생하는 공격기법에 대해서 안전성을 분석하였고, 세션키 생성부분에서 대략 55%의 향상성을 확인 할 수 있었다.

Information Technologies in the Formation of Environmental Consciousness in Future Professionals

  • Tomchuk, Mykhailo;Khrolenko, Maryna;Volokhata, Kateryna;Bakka, Yuliia;Ieresko, Oleg;Kambalova, Yanina
    • International Journal of Computer Science & Network Security
    • /
    • 제22권1호
    • /
    • pp.331-339
    • /
    • 2022
  • The global process of transition from industrial to information society, as well as socio-economic changes taking place in Ukraine, require significant changes in many areas of state activity. It is especially connected with the reforms in the sphere of education. Today, national programs provide for the development of education on the basis of new progressive concepts, the introduction of the educational process of new pedagogical technologies and scientific achievements, the creation of a new system of information education, entrance of Ukaine into the transcontinental computer information system. Information technologies are qualitatively changing the key resources of development: this is no longer a space with fixed production, but primarily mobile finance and intelligence. They have a direct impact on the formation of personal growth, professional content and self-organization, emotional and psychological maturity and consciousness, and so on. One of the main factors in ensuring the stability and social education of the country's citizens is the culture of security, the formation and development of which is an urgent problem today. Comprehensive and systematic development of security culture will significantly increase the readiness of the population, the level of environmental, labor and patriotic education, reduce human losses, material damage from emergencies. Ecological education can be carried out more successfully only gradually and in accordance with the socio-psychological periods of one's development: kindergarten - school - college - university. The creation of such a system of environmental education should be enshrined as the basis of state environmental policy as a constitutional norm with the usage of information technology. Graduates of universities, who are the future of our country, after mastering the skills of basic environmental education must have a high level of environmental culture, which is, in turn, part of general human culture, and investigate environmental issues from the standpoint of their profession. It is known that with the help of environmental education the collective intelligence of society is formed, which can predict human activities and processes occurring in nature, and in some way to help with the elimination of crises. It is through environmental education that another system of human values is being formed, which places great emphasis on intangible wealth and solidarity, and great responsibility of humanity for the ecological state of the native country; provides a higher standard of living as a result of sustainable development, through the introduction of information technology in this system. To improve the quality of life, we need better knowledge, which must be implemented through information technology at the international level.

위치기반 어플리케이션 서비스에서 제품의 희소성과 구매행동과의 영향 (The Effect of Product Scarcity and Purchase Behavior in Location-Based Application Services)

  • 왕밍;권혁준;최재원
    • 경영정보학연구
    • /
    • 제20권2호
    • /
    • pp.209-226
    • /
    • 2018
  • 위치기반 서비스는 데스크톱 기반에서 활용하던 과거의 온라인 커머스(Online Commerce)와는 차별적인 서비스 특성을 지닌다. 장소에 상관없이 이동 통신 기기를 활용하여 온라인에 접속하여 온라인 쇼핑을 활용할 수 있으며, 보다 편하게 사용자의 편의를 보장해준다. 위치 별로 특정적인 쇼핑 정보, 서비스 정보를 제공함으로써, 소비자에게 위치에 따른 편익을 제공할 수 있게 되었다. 또한 위치뿐만 아니라 다양한 희소성 정보를 제공함으로써, 소비자의 구매 욕구를 증대 시키게 된다. 본 연구에서는 위치기반 서비스에서 희소성의 제공 단계에 따라 소비자의 구매의도 변화에 어떤 영향을 주는지에 대하여 연구하였다. 희소성의 단계는 첫째, 희소성이 없는 단계, 둘째, 시간제한 정보를 제공하는 단계, 셋째, 수량 제한 정보를 제공하는 단계, 넷째, 시간, 수량 제한을 제공하는 단계로 실험 설계하여 실험 자극물을 통한 4집단 분석을 진행하였다. 위치기반 서비스의 특성인 편재성과 상호작용성, 프라이버시 염려의 변수들을 추가하여 희소성의 단계에 따른 종속변수의 영향력 차이에 대하여 확인하고자 하였다. 분석결과, 시간제한과 수량 제한 희소성 자극물은 편재성, 상호작용성과 소비자의 구매의도에 조절 효과를 나타냈으며, 해당 변수들도 직간접적으로 긍정적 영향을 주었다. 프라이버시 염려는 소비자의 구매의도에 부정적인 영향을 주는 것으로 확인하였다.