• 제목/요약/키워드: Secure Internet Transaction

검색결과 48건 처리시간 0.031초

인터넷 망 이용의 유상성에 대한 고찰 - 미국 인터넷 역사 및 Charter 합병승인조건 소송 중심으로 - (A Study on the Charge of Using the Internet Network - Focusing on U.S. Internet History and Charter Merger Approval Conditions Litigation -)

  • 조대근
    • 인터넷정보학회논문지
    • /
    • 제22권4호
    • /
    • pp.123-134
    • /
    • 2021
  • 본 논문은 넷플릭스와 SK브로드밴드 소송의 핵심 쟁점인 인터넷의 유상성에 관해 논증하고 있다. 인터넷 연결 관련 당사자 간 기밀유지협약이 일반적인 시장의 특성으로 인해 거래 데이터 수집 한계가 있어 연구방법론으로 사례연구 및 판례분석을 채택하였다. 즉 CP를 중심으로 한 일부에서 인터넷은 무료로 고안된 망이기 때문에, 그리고 시장에서 무료로 이용하고 있는 경우가 많으므로 ISP가 CP를 포함한 이용자들에게 요금을 부과할 권리가 없다고 하는 주장에 대해 인터넷이 무료가 아님을 미국 인터넷 역사와 2016년 Charter 합병 관련 소송 분석 등 두 가지 접근방법을 통해 검토한다. 첫째, 미국 인터넷의 시작이라 알려진 ARPANET부터 백본 상용화까지의 초기 인터넷 망을 고안할 당시 인터넷의 무상성은 고려되거나 시행된 바가 없으며 NSFNET 백본의 망 운영비 확보를 위해 연방정부가 지원금을 부담하거나 기관들이 요금을 부담하고 있었다. 인터넷 초기에도 인터넷망 이용에 따른 대가 지불이 있었다. 더불어 Free Peering의 free는 무상이 아니라 물물교환(Barter)을 의미한다. 둘째, 미국 연방정부 행정명령서 및 법원의 판결문과 같은 공문서를 분석하여 인터넷의 유상성을 입증하고 있다. 2016년 미 CATV 사업자 차터(Charter)의 합병승인 조건 명령서와 동 명령 관련한 소송 판결문에서 현재 미국 인터넷 시장 내 ISP-CP(OTT 포함) 간 유료 정산을 하고 있으며, 망 이용대가와 망 중립성 규제는 무관하다는 점을 공식적으로 확인할 수 있었다. 결론적으로 인터넷의 기술적 특성, 망 구조, 망 운용, 제도 측면에서 인터넷이 무료인 적은 없음을 논증하고 있으며 국내 정책 및 규제 차원에서 제도 개선을 제안하고 있다.

VM의 자동 변수 생성 방식 기반 모바일 지급결제 시스템 (A Mobile Payment System Based-on an Automatic Random-Number Generation in the Virtual Machine)

  • 강경석;민상원;심상범
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제12권6호
    • /
    • pp.367-378
    • /
    • 2006
  • 이동전화가 전자상거래와 온라인 뱅킹의 새로운 수단으로 등장하고 있다. 모바일 기기를 통한 모바일 지급결제는 인터넷 결제나 소액결제 등에서 대중적으로 이용되며 새로운 결제수단으로 각광받고 있다. 하지만 현재의 모바일 지급결제는 소액에 치중하고 있으며 안전하고 표준화된 기술의 미비 등의 문제가 해결해 되어야할 과제로 떠오르고 있다. 본 논문에서는 현재 모바일 지급결제 서비스의 정의와 유형을 알아보고 모바일 지급결제 서비스에서의 인증의 의미와 각 지급결제 서비스의 인증방식에 대해 살펴보았다. 또한 각 인증방식들에서의 사고유형과 그 원인 그리고 그에 따른 대책을 알아보고, 현시점에서 그 대책이 실제 적용되기까지의 긴 시간동안 기존 설비나 휴대폰의 하드웨어를 추가 또는 변형하지 않는 범위 안에서 실현 가능한 새로운 인증절차를 제안하였다. 본 논문이 제안한 인증기법은 휴대폰의 VM을 이용한 결제로서 기존 SMS로 전달된 난수를 입력하는 방식의 문제점으로 지적되는 전달 내용에 대한 타인의 도용 위험성을 줄이기 위해 사용자가 직접 본인의 휴대폰에서 결제용 VM을 구동 난수를 확인하여 난수를 사이트에 입력하는 방식을 사용한다. VM 다운로드 후 처음 사용시 다운받은 VM의 S/N을 서버에 등록하여 VM을 구동할 때마다 S/N과 휴대폰 번호를 매칭한 후 난수를 부여하여 기존 휴대폰 통합 과금 서비스에서는 하기 어려운 점이었던 등록된 폰 이외의 불법 복제된 폰의 결제를 막을 수 있게 하였다. 또 난수 발급시 사용되는 매개체를 SMS발송에서 47 byte 패킷통신으로 대체하여 난수를 발급할 때 소요되는 시간을 대폭 줄이고 결제할 때 소요되는 비용을 기존의 1/3로 절감 하였다.

국제전자상거래를 위한 전자결제시스템에 관한 연구 (A Study on the Electronic Payment Systems for International e-Business)

  • 이내준
    • 한국컴퓨터산업학회논문지
    • /
    • 제2권10호
    • /
    • pp.1339-1348
    • /
    • 2001
  • 전통적인 상거래 방식에서의 결제시스템으로는 신용장에 의한 방식, 추심에 의한 방식, 송금에 의한 방식 등이 있으며, 신용장방식은 수출자가 대금지급에 대한 확실성과 금융상의 편리, 신용위험의 감소로 보편적으로 가장 많이 선호하고 있다. 추심 방식은 오랜 신용관계에 있는 거래선간에 조심스럽게 이용되고 있다. 송금방식은 소액이나 견본 등의 대금지불에 알맞은 방식이다. 인터넷 전자상거래 방식에서의 결제시스템으로는 지불 브로크형 시스템, 전자화폐시스템, 소액전자지불시스템, 전자자금이체시스템 등이 있다. 본 논문에서는 전통적인 방식의 결제방식과 인터넷을 이용한 결제시스템의 차이와 장ㆍ단점을 비교하였다. 인터넷 결제시스템은 전통적인 방식보다 결제시간을 줄일 수 있는 반면, 소매거래 (B to C)환경에 국한되는 단점을 가지고 있다. 도매거래(B to B)하에서는 전통적인 결제시스템이 안정성, 안전성, 신뢰성 측면에서 인터넷 결제시스템보다 아직까지는 월등한 상황이다.

  • PDF

특정 트랜잭션용 추가 인증을 제공하는 휴대폰 상의 일회용 암호 생성기 설계 (Design of A One-time Password Generator on A Mobile Phone Providing An Additional Authentication for A Particular Transaction)

  • 박준철
    • 한국정보과학회논문지:정보통신
    • /
    • 제36권6호
    • /
    • pp.552-557
    • /
    • 2009
  • 일회용 암호는 한 번 사용하고 버리는 특성으로 인해 동일한 암호를 반복 사용하는 기존의 방법에 비해 훨씬 안전하다. 본 논문에서는 사용자들이 늘 휴대하고 다니는 휴대폰 상에서 동작하는 챌린지-응답(challenge-response) 방식의 일회용 암호 생성기를 제안한다. 이 암호 생성기는 추가의 인증 수단을 제공함으로써 PC 인터넷 뱅킹에서 계좌 이체 트랜잭션 명령을 내릴 때 사용할 수 있다. 현재 인터넷 뱅킹용으로 사용되는 별도의 일회용 암호 생성 장치는 30초 시간 동기화를 통해 계속 새로운 암호를 생성하기 때문에 동기화 주기 이내에는 여전히 중간자 공격의 가능성이 남아있다. 이에 비해 제안 방법은 정교한 챌린지-응답 방식을 통해 중간자 공격에 대비할 수 있고, 휴대성이 뛰어나며, 도난의 경우에도 더 안전하다. 또한 현재 쓰이는 장치와 마찬가지로, PC에 설치된 키보드 로거 등의 스파이웨어를 통해 공격 대상자의 모든 다른 인증 정보가 노출되더라도 제안 방법은 불법 이체 행위를 막을 수 있다.

오프라인 소매점의 모바일 할인 서비스에 대한 전략적 분석 (Game Theoretic Analysis of the Mobile Discount Service of the Offline Retailers)

  • 조형래;이민호
    • 산업경영시스템학회지
    • /
    • 제39권3호
    • /
    • pp.47-55
    • /
    • 2016
  • The proliferation of the Internet and related technologies has led to a new form of distribution channels, namely online retailers. The conventional offline and the new online retailers have different transaction costs perceived by the consumers in the following perspectives: the accessibility to the product information, the traffic cost and the opportunity cost for the time to visit the store, the delivery time and the possibility of 'touch and feel' to test the quality of the product. In particular, the online retailers have lower distribution cost structure in that they do not have physical stores, which results in lower selling price. Thus they continuously offer price competition against offline retailers using the lower selling cost as competitive weapon. Moreover the emergence of the social commerce is likely to intensify the competition between the online and offline retailers. To survive in this fierce competition, the offline retailers are trying to defend their business interests by sticking to offline transaction in anticipation of increased customer loyalty, customer's preference for 'touch and feel' style shopping, and others. Despite of these efforts, customers who touch and feel a product in an offline store but purchase the product through an online retailer are increasing. To protect such customers, recently, some of the offline retailers began to provide the mobile discount service (MDS) which enables the offline customers to purchase a product at a discounted price through the mobile applications. In business competitions, the price discount strategy is usually considered to secure more market share at the cost of lower profit. In this study, however, we analyze the effect of MDS as a weapon for securing more profit. To do this, we set up a game model between the online and offline retailers which incorporates the effect of the MDS. By numerically analyzing the Nash equilibrium of the game, some managerial implications for using the MDS for more profit are discussed.

중소기업형 바이오정보와 OTP를 이용한 사용자 인증 (User Authentication Using Biometrics and OTP in Mobile Device)

  • 이상호
    • 중소기업융합학회논문지
    • /
    • 제4권3호
    • /
    • pp.27-31
    • /
    • 2014
  • 스마트기기에서 스마트뱅킹, 인터넷쇼핑, 비접촉거래 등의 지급결제 거래가 급증함에 따라 모바일 OS의 취약점, 인증서 오남용 문제 등의 보안상의 문제가 대두되며, 이에 대처할 수 있는 강력한 개인 인증 수단이 요구된다. 이와 같은 상황에 대처하기 위한 인증 수단으로 바이오인식정보와 더불어 PKI를 이용한 OTP를 적용하고자 한다. 바이오인식정보는 분실이나 도용의 위험이 적으며 OTP를 이용한다면 바이오인식정보만을 이용할 때 보다 보안성이 강화될 수 있다. 이에 본 논문에서는 모바일 기기에서 바이오인식정보와 OTP를 이용한 개인 인증 기법을 제안한다.

  • PDF

이중 서명을 이용한 온라인 게임 서버 간의 안전한 게임 캐릭터 이주 시스템 설계 (Design of Secure Game Character Migration System Between Online Game Servers using Dual Signature)

  • 석진원;임웅택
    • 한국항행학회논문지
    • /
    • 제14권6호
    • /
    • pp.882-889
    • /
    • 2010
  • 네트워크 기술의 발전은 인터넷 상에서 온라인 게임 산업을 급성장하게 만들었다. 최근, 게임 플레이어들은 이종의 온라인 게임 서버에서 관리되는 게임 캐릭터에 대하여 자유로운 이주를 원하게 되었다. 기존 연구는 게임 플레이어의 요구를 수용한 게임 캐릭터 이주 모델을 제시하고 있다. 그러나 이종 게임 서버 간의 게임 캐릭터의 이주 절차에만 중점을 두었고, 온라인 거래에서 필수적으로 요구되는 안전성 문제가 간과되었다. 그러므로 거래 내용에 대한 안전성 확보 및 분쟁 발생 시 해결 대책 마련이 필요하다. 본 논문에서는 기존 연구 (CMP) 를 기반으로 이종 게임 서버 간의 게임 캐릭터를 이주할 때 이중 서명 방법을 사용한 안전한 게임 캐릭터 이주 시스템(SCMP)을 제안하고, 안전성을 검증해 본다.

Determining Personal Credit Rating through Voice Analysis: Case of P2P loan borrowers

  • Lee, Sangmin
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제15권10호
    • /
    • pp.3627-3641
    • /
    • 2021
  • Fintech, which stands for financial technology, is growing fast globally since the economic crisis hit the United States in 2008. Fintech companies are striving to secure a competitive advantage over existing financial services by providing efficient financial services utilizing the latest technologies. Fintech companies can be classified into several areas according to their business solutions. Among the Fintech sector, peer-to-peer (P2P) lending companies are leading the domestic Fintech industry. P2P lending is a method of lending funds directly to individuals or businesses without an official financial institution participating as an intermediary in the transaction. The rapid growth of P2P lending companies has now reached a level that threatens secondary financial markets. However, as the growth rate increases, so does the potential risk factor. In addition to government laws to protect and regulate P2P lending, further measures to reduce the risk of P2P lending accidents have yet to keep up with the pace of market growth. Since most P2P lenders do not implement their own credit rating system, they rely on personal credit scores provided by credit rating agencies such as the NICE credit information service in Korea. However, it is hard for P2P lending companies to figure out the intentional loan default of the borrower since most borrowers' credit scores are not excellent. This study analyzed the voices of telephone conversation between the loan consultant and the borrower in order to verify if it is applicable to determine the personal credit score. Experimental results show that the change in pitch frequency and change in voice pitch frequency can be reliably identified, and this difference can be used to predict the loan defaults or use it to determine the underlying default risk. It has also been shown that parameters extracted from sample voice data can be used as a determinant for classifying the level of personal credit ratings.

하이브리드 블록체인 기반의 안전한 펌웨어 배포 시스템 (Hybrid blockchain-based secure firmware distribution system)

  • 손민성;김희열
    • 인터넷정보학회논문지
    • /
    • 제20권5호
    • /
    • pp.121-132
    • /
    • 2019
  • 4차 산업시대에 들어가며 IoT기기들의 수는 폭발적으로 증가하고 있다. 그에 따라 증가하는 IoT기기들의 보안사고와 비례하여 보안의 중요성에 대한 관심 또한 높아지고 있다. 하지만 IoT기기들의 제한적인 성능으로 인해 기존의 보안 솔루션을 적용하기에는 제약이 있다. 따라서 이를 해결하기 위한 새로운 자동 펌웨어 배포 솔루션을 필요로 한다. 우리는 이 문제를 해결하기 위해 퍼블릭 블록체인과 프라이빗 블록체인을 결합한 하이브리드 블록체인을 사용하는 새로운 자동 펌웨어 업데이트 시스템을 제안한다. 퍼블릭 블록체인은 다양한 펌웨어 제공업자들이 공통된 시스템을 사용하여 펌웨어 배포를 가능하게 해준다. 프라이빗 블록체인은 퍼블릭 블록체인의 트랜잭션 과부하 문제를 해결하며 IoT 기기들의 관리를 용이하게 해준다. 또한 분산 파일 저장소를 사용하여 단실실패점 없이 높은 가용성을 보장한다. 따라서 본 시스템을 사용하면 IoT 기기들의 보안 향상에 매우 효과적일 것으로 예상된다.

인지된 위험의 유형이 소비자 신뢰 및 온라인 구매의도에 미치는 영향 (The Impact of Perceived Risks Upon Consumer Trust and Purchase Intentions)

  • 홍일유;김우성;임병하
    • Asia pacific journal of information systems
    • /
    • 제21권4호
    • /
    • pp.1-25
    • /
    • 2011
  • Internet-based commerce has undergone an explosive growth over the past decade as consumers today find it more economical as well as more convenient to shop online. Nevertheless, the shift in the common mode of shopping from offline to online commerce has caused consumers to have worries over such issues as private information leakage, online fraud, discrepancy in product quality and grade, unsuccessful delivery, and so forth, Numerous studies have been undertaken to examine the role of perceived risk as a chief barrier to online purchases and to understand the theoretical relationships among perceived risk, trust and purchase intentions, However, most studies focus on empirically investigating the effects of trust on perceived risk, with little attention devoted to the effects of perceived risk on trust, While the influence trust has on perceived risk is worth studying, the influence in the opposite direction is equally important, enabling insights into the potential of perceived risk as a prohibitor of trust, According to Pavlou (2003), the primary source of the perceived risk is either the technological uncertainty of the Internet environment or the behavioral uncertainty of the transaction partner. Due to such types of uncertainty, an increase in the worries over the perceived risk may negatively affect trust, For example, if a consumer who sends sensitive transaction data over Internet is concerned that his or her private information may leak out because of the lack of security, trust may decrease (Olivero and Lunt, 2004), By the same token, if the consumer feels that the online merchant has the potential to profit by behaving in an opportunistic manner taking advantage of the remote, impersonal nature of online commerce, then it is unlikely that the merchant will be trusted, That is, the more the probable danger is likely to occur, the less trust and the greater need to control the transaction (Olivero and Lunt, 2004), In summary, a review of the related studies indicates that while some researchers looked at the influence of overall perceived risk on trust level, not much attention has been given to the effects of different types of perceived risk, In this context the present research aims at addressing the need to study how trust is affected by different types of perceived risk, We classified perceived risk into six different types based on the literature, and empirically analyzed the impact of each type of perceived risk upon consumer trust in an online merchant and further its impact upon purchase intentions. To meet our research objectives, we developed a conceptual model depicting the nomological structure of the relationships among our research variables, and also formulated a total of seven hypotheses. The model and hypotheses were tested using an empirical analysis based on a questionnaire survey of 206 college students. The reliability was evaluated via Cronbach's alphas, the minimum of which was found to be 0.73, and therefore the questionnaire items are all deemed reliable. In addition, the results of confirmatory factor analysis (CFA) designed to check the validity of the measurement model indicate that the convergent, discriminate, and nomological validities of the model are all acceptable. The structural equation modeling analysis to test the hypotheses yielded the following results. Of the first six hypotheses (H1-1 through H1-6) designed to examine the relationships between each risk type and trust, three hypotheses including H1-1 (performance risk ${\rightarrow}$ trust), H1-2 (psychological risk ${\rightarrow}$ trust) and H1-5 (online payment risk ${\rightarrow}$ trust) were supported with path coefficients of -0.30, -0.27 and -0.16 respectively. Finally, H2 (trust ${\rightarrow}$ purchase intentions) was supported with relatively high path coefficients of 0.73. Results of the empirical study offer the following findings and implications. First. it was found that it was performance risk, psychological risk and online payment risk that have a statistically significant influence upon consumer trust in an online merchant. It implies that a consumer may find an online merchant untrustworthy if either the product quality or the product grade does not match his or her expectations. For that reason, online merchants including digital storefronts and e-marketplaces are suggested to pursue a strategy focusing on identifying the target customers and offering products that they feel best meet performance and psychological needs of those customers. Thus, they should do their best to make it widely known that their products are of as good quality and grade as those purchased from offline department stores. In addition, it may be inferred that today's online consumers remain concerned about the security of the online commerce environment due to the repeated occurrences of hacking or private information leakage. Online merchants should take steps to remove potential vulnerabilities and provide online notices to emphasize that their website is secure. Second, consumer's overall trust was found to have a statistically significant influence on purchase intentions. This finding, which is consistent with the results of numerous prior studies, suggests that increased sales will become a reality only with enhanced consumer trust.