• 정보보호학회논문지
• /
• 제21권1호
• /
• pp.187-199
• /
• 2011

모바일뱅킹에서 사용자인증과 거래승인을 보호하는 것은 매우 중요하다. 스마트폰에 설치된 악성 프로그램은 사용자가 입력하는 비밀을 얻어내거나 거래내용을 조작하여 사용자에게 승인하도록 유도할 수도 있다. 이 논문에서는 사용자의 비밀과 거래승인을 보호하기 위한 연구들의 보안성과 편의성을 분석하고, 이를 바탕으로 사용자의 비밀을 보호하고 문서의 내용을 조작하는 공격에 대응하는 방법을 제안한다.

• 한국산학기술학회논문지
• /
• 제15권12호
• /
• pp.7317-7323
• /
• 2014

은행들은 2020년대를 대비하여 새로운 개념의 시스템 구축을 준비하고 있다. 이의 핵심이 되는 코어뱅킹 솔루션의 프레임워크 형태는 다양한 요구조건을 수용할 수 있어야 하며, 또한 이를 활용한 구축 과정은 경제성과 확장성 확보, 적용에 따른 위험요소의 최소화 등 많은 난제를 해결해야 한다. 본 연구는 기존의 코어뱅킹 솔루션들의 프레임워크와 향후 필수 요건들을 수용할 수 있도록 설계된 새로운 융합형 코어뱅킹 솔루션의 프레임워크를 비교 분석하여 융합형 프레임워크를 검증하였다. 또한 은행들이 융합형 프레임워크로 대체 또는 확장하기 위한 핵심적인 적용방안과 그 장단점도 제시하였다. 아울러 은행들이 새로운 시스템으로 전환시 이행 효과와 필요한 성공 요소를 제시하였다.

• 정보학연구
• /
• 제2권2호
• /
• pp.107-125
• /
• 1999

‘90년대 중반이후 급속히 성장한 전자금융은 금융자동화기기의 대중화와 더불어 홈뱅킹, 텔레뱅킹 등 공중통신망을 통한 거래, 인터넷을 통한 자금결제 등 다양한 지불수단을 제공하고 있다. 이러한 금융결제환경에서 소비자는 자금관리의 유동성을 확보하였으며 보다 편리하고 다양한 금융서비스를 제공하는 금융기관을 선호할 것으로 예견되며 은행은 고객편의성에 입각한 지불결제시스템의 제공과 이를 통한 새로운 경영수익 확대방안을 마련하여야 할 것이다. 또한 통화관리당국은 전자금융시스템의 안정적 기술기반의 제공과 더불어 지불수단별 전자금융의 추세를 분석하고 예측함으로써 금융시장의 교란요인을 최소화할 수 있는 방안을 마련하여야 할 것이다.

• 디지털융복합연구
• /
• 제17권2호
• /
• pp.127-134
• /
• 2019

본 연구에서는 관광객을 대상으로 스마트폰 모바일뱅킹 서비스에 대한 행동 의도에 미치는 영향 요인들을 탐색하고자 한다. 모바일 인터넷 기술의 발전과 스마트 폰의 보급으로 인해 스마트폰 기반의 모바일뱅킹에 대한 관심과 보급이 대중화되고 있다. 이러한 상황에서 본 연구에서는 독립변수로서 기대 성과, 사회적 영향, 촉진 조건, 인지된 재정적 비용, 습관, 인지된 보안 수준을, 그리고 종속변수로서 사용자의 이용행동의도 사이의 관계를 분석하였다. 본 연구에서는 제주국제공항에서 중국 관광객을 대상으로 203명의 응답자를 대상으로 분석을 실시하였고, Smartpls 3.0으로 독립변수들의 영향 정도를 파악하였다. 분석 결과 인지된 보안 수준 및 습관이 행동 의도에 긍정적인 영향을 미침을 알 수 있었다. 특히 인지된 보안을 최근에 스마트폰 기반 모바일뱅킹의 중요한 이슈라는 점에서 본 연구 결과에 부합된다. 본 연구는 관광객 대상으로 스마트폰 기반 모바일 뱅킹 서비스의 행위 요인에 대한 분석이라는 점에서 의의를 가진다.

• 지능정보연구
• /
• 제15권4호
• /
• pp.65-78
• /
• 2009

최근 금융 환경 변화의 폭과 속도가 빨라지고 다양한 금융상품들이 출현함에 따라 개인 차원에서의 합리적 재무관리에 대한 필요와 욕구가 급격히 증대되고 있다. 특히 개인이 처한 재무 상황에 맞는 맞춤형 자산관리 서비스에 대한 요구도 높아짐에 따라 금융기관에서는 프라이빗 뱅킹(Private Banking) 부문을 신설하고 지속적으로 확대해 왔다. 그러나 프라이빗 뱅킹이 가지는 고비용 구조로 말미암아 서비스 대상 고객이 매우 제한되고 있어 실질적으로 자산관리에 대한 전문서비스를 필요로 하는 대다수의 고객들은 수혜자가 될 수 없다는 문제가 있다. 본 논문에서는 개인자산관리 전문가인 프라이빗 뱅커(Private Banker)의 전문지식과 지식체계를 구조화, 시스템화 하여 이를 지능형 에이전트로 구현함으로써 저비용으로 다수의 고객들에게 전문적이고 맞춤형인 개인자산관리 서비스를 제공하는 방안에 관해 고찰해 본다. 그 첫 시도로 개인의 재무의사결정과 관련된 다양한 시나리오에 기반하여 개인 자산관리를 위한 지능형 에이전트인 U-smart PB(private banking)의 프레임워크를 제시하고 핵심 서비스를 도출한다. 본 시스템은 시간과 장소에 구애 받지 않는 유비쿼터스 환경에서 실시간 개인맞춤형 자산관리를 지원하는 지능형 에이전트로 단순 정보 제공뿐만 아니라 개인의 투자의사결정을 전문적으로 지원함을 목적으로 한다.

• 디지털융복합연구
• /
• 제10권1호
• /
• pp.125-133
• /
• 2012

스마트융합 환경속에서 스마트폰 등의 기기들을 이용한 전자결제서비스가 크게 늘어나게 될 전망이다. 과거 전통적인 전자상거래 방식에서 진일보된 모바일 전자결제 문화가 정착되도록 하는 노력이 필요하다. 비 금융기관들의 진출에 따른 금융기관과의 주도권 갈등 문제를 해결하기 위해 모바일 지급결제 인프라를 표준화하는 노력이 필요하며 NFC 기술 기반의 스마트폰을 통한 거래 증가에 대비한 국내외적 전략이 필요하다. 다양한 유형의 사업자들이 전자상거래 분야로 진출함에 따라 소비자 불만 해소 노력이 중요하며 개방형 운영체제로 전환되는 과정에서의 보안 문제 또한 중요 이슈가 되고 있다. 본 연구에서는 국내외 현황을 조사하고 한국이 처하고 있는 문제점을 분석해내고 그에 대한 정책 대응 방안을 제시하였다. 정부의 전자상거래 정책 마련에 도움이 되기를 기대한다.

• 디지털융복합연구
• /
• 제14권9호
• /
• pp.139-147
• /
• 2016

우리나라는 미국과 유럽, 일본 등에 이어 인터넷 전문은행의 출범을 앞두고 있다. 인터넷 전문은행은 인터넷과 콜센터에서 예금 및 대출 등의 업무를 수행하는 무점포 은행이다. 저비용 구조로 운영되어 기존은행에 비해 예금 대출 및 각종 수수료를 최소화하여 수익을 얻고자 한다. 인터넷 전문은행이 성공하기 위해서는 기존은행과 차별화된 업무를 개발하여 경쟁력을 확보해야 한다. 본 논문에서는 미국과 일본 등의 사례를 살펴보고 분석하여 앞으로 국내 인터넷 전문은행의 나아갈 방향을 제시해 보고자 한다. 인터넷 전문은행의 출현으로 은행을 이용하는 소비자의 경우 모바일이나 스마트폰을 이용하여 다양한 금융서비스를 제공받을 수 있다. 또한 신속하고 간편한 원스톱 금융서비스가 더욱 활성화될 것으로 기대한다. 기존은행과의 경쟁이 불가피하여 차별화된 금융서비스가 개발되면서 인터넷 전문은행은 더욱 발전해 나갈 것으로 기대한다. 은산분리 규제 완화와 증권, 보험, 통신, 유통 등 다양한 기업체들이 참여하여 산업간 융합을 이루어 새로운 금융서비스가 개발될 것으로 기대한다.

• 융합보안논문지
• /
• 제18권3호
• /
• pp.27-35
• /
• 2018

공인인증서는 개인을 증명하거나 통신간의 위변조 등을 방지하기 위하여 공인인증기관에서 발행하는 전자화된 정보로써 사이버 상의 인감도장이라 할 수 있다. 공인인증서는 암호화 된 파일의 형태로 PC 및 스마트폰에 저장되어 인터넷뱅킹 및 스마트뱅킹 서비스를 이용할 때 개인을 증명하기 위해 사용하기 때문에 외부로 유출될 경우 위험할 수 있다. 급증하는 안드로이드 기반 악성 어플리케이션 중 파일로 존재하는 공인인증서와 개인정보 등을 외부의 서버에 전송하는 악성 어플리케이션 또한 발견되고 있다. 본 논문은 공인인증서 탈취 악성코드를 사전에 판단하여 차단하기 위해 안드로이드 기반 동적 분석 도구인 DroidBox를 이용하여 공인인증서 외부 유출행위 여부를 판단하는 방안을 제안한다.

• 한국산학기술학회논문지
• /
• 제16권9호
• /
• pp.6282-6289
• /
• 2015

최근 공인인증서 유출 사고가 급증하고 있으며 이로 인한 전자금융사기가 빈번하게 일어나고 있다. 공인인증서와 개인키는 파일 형태로 존재하여 접근이 용이하고 쉽게 복사가 가능하기 때문에 PC의 하드디스크나 이동식디스크 등에 저장해두는 경우 악성코드에 의한 파밍, 피싱, 스미싱 등의 해킹 공격에 의하여 유출될 위험이 높다. 따라서 안전한 저장매체인 보안토큰, 저장토큰 등을 권고하고 있지만 분실 위험, 비용 문제 등의 이유로 실제로 사용하는 사람은 소수에 불과하다. 본 논문에서는 이러한 문제를 해결하고 단점을 보완하기 위하여 인증서와 개인키를 인증기관에서 보관하도록 하고 사용자는 본인 소유의 단말에서 바이오인증절차를 거쳐 인증기관에게 기기 고유 식별자와 인증토큰을 전달함으로써 인터넷 뱅킹을 위한 본인확인 및 전자서명을 수행할 수 있는 시스템을 제안한다. 제안하는 시스템은 인증서 비밀번호 입력 없이 바이오인증만으로 인증기관을 통하여 전자서명을 수행할 수 있어 기존 시스템에 비하여 서비스 이용이 간편하며 키로깅, 저장매체 분실, 인증서 유출 등의 위협요소를 무력화시킴으로써 안전한 인터넷 뱅킹 환경을 제공한다.

• 정보보호학회논문지
• /
• 제26권6호
• /
• pp.1455-1459
• /
• 2016

최근 들어, 스마트 단말에서 지불, 인터넷 뱅킹 등 금융업무와 관련된 중요한 정보들을 다루는 경우가 많아졌다. 또한 스마트 단말의 실행환경이 공개 소프트웨어 환경 위주로 발전하면서, 사용자들이 임의의 응용소프트웨어를 다운받아 사용하는 것이 용이하게 됨에 따라, 스마트 단말이 보안적 측면에서 취약하게 되었다. 본 논문에서는 하드웨어 기반의 스마트 단말 보안 기술의 특징을 알아본다. 또한, 본 논문에서는 스마트 단말에서 실행되는 응용프로그램을 위한 MTM(Mobile Trusted Module) 하드웨어기반의 안전한 스마트 단말 실행환경에 대한 구현방법을 제안한다.