• 한국빅데이터학회지
• /
• 제4권2호
• /
• pp.47-59
• /
• 2019

최근 국내외에서 확산되고 있는 RPA(Robotic Process Automation) 솔루션은 사용자가 응용프로그램의 GUI(Graphic User Interface)에서 대상 업무를 간편하게 자동화 할 수 있어 국내 다수 금융회사에서도 동 솔루션을 적용하는 사례가 지속적으로 증가하고 있다. 하지만 금융기관이 반드시 준수해야 하는 주요 감독규제들은 기존 전통적인 SDLC(Software Development Life Cycle)를 기반으로 하고 있어 일반 사용자의 시스템 Interface 환경 단에서 자동화하는 RPA에 그대로 적용되기에는 어려움이 있었다. 이에 본 논문에서는 금융회사가 RPA를 도입함에 있어 고려되어야 하는 주요 감독규정들과 통제항목들을 정리하고 RPA를 도입한 24개 금융회사의 통제 적용현황을 조사하여 향후 관련 컴플라이언스의 개정 필요성을 제시해보고자 한다.

• 한국인터넷방송통신학회논문지
• /
• 제16권3호
• /
• pp.29-38
• /
• 2016

협동조합형 금융회사란 협동조합 원칙에 따라 다수의 금융회사(일명 '조합')와 이를 지도 감독하는 중앙 조직인 중앙회로 구성되어 있다. 조합은 일정 지역 내 조합원을 바탕으로 운영되고 그 규모가 영세하기 때문에, IT 및 정보보호업무를 중앙회를 통해 위탁 구축 운영 관리하고 있다. 그러나, 금융당국은 전자금융거래법 하위규정인 전자금융감독규정을 통해 IT 및 정보보호 기준을 제시함에 있어 주식회사형 금융회사인 상업은행의 현황을 주로 고려하여 제시하였기 때문에, 협동조합형 금융회사 중 중앙회에는 적절하지 않다. 본 논문에서는 조합의 IT 및 정보보호 업무를 위탁받아 수행하는 중앙회 관점에서 정보보호 측면에서의 현황 및 고려사항을 확인하고, 개선사항을 제시함으로써, 협동조합형 금융회사의 중앙회를 위한 효율적인 정보보호 인력 및 예산 수립기준을 제안하고자 한다.

• 정보보호학회논문지
• /
• 제24권6호
• /
• pp.1293-1308
• /
• 2014

2014년 카드사 개인정보유출 사고의 원인은 테스트시스템에서 원본 데이터가 사용되었기 때문이다. 금융감독원 전자금융감독규정과 금융회사 정보기술(IT)부문의 정보보호업무 모범규준에는 테스트시스템에서 고객을 식별하는 정보는 변환하여 사용하도록 규정하고 있다. 금융회사는 이 지침에 따라 고객식별정보를 변환한 데이터를 테스트시스템에 적재하여 사용한다. 하지만, 테스트 과정에서의 사용자 실수 또는 기술적, 관리적 보안의 미비 등으로 의도치 않게 실제 개인식별정보가 유입될 수 있으나, 이를 통제 및 관리하는 프로세스는 현재 연구된 바가 없고, 감독기관의 컴플라이언스 위반 가능성을 높이는 원인이 되고 있다. 본 논문에서는 이러한 테스트시스템의 변환 미확인 고객식별정보를 관리 및 통제함으로써 감독기관의 컴플라이언스 위반 가능성을 없애는 프로세스를 제시 및 실증하고, 그 효과성을 확인해 본다.

• The Journal of Asian Finance, Economics and Business
• /
• 제7권12호
• /
• pp.245-254
• /
• 2020

This study investigates the impact of the country's governance on the revenue efficiency in the banking sectors of 42 Islamic banks in 15 countries offering Islamic banking and financial services. Technical efficiencies of individual Islamic banks were analyzed using the Data Envelopment Analysis method. The Ordinary Least Square estimation method is employed to examine the impact of country supervision and regulation on the technical efficiency of Islamic banks. With robustness check, the study assesses the impact of bank regulations and supervision on the efficiency of Islamic banks operating in different regions. The empirical findings suggest that supervisory power, activity restrictions, and private monitoring positively influence the efficiency of Islamic banks. On the other hand, we observe a negative impact of capital requirement on Middle East and North Africa (MENA) countries. The findings indicate that supervisory power, activity restrictions, and private monitoring positively influence the efficiency of Islamic banks in Asia, but vice versa on capital requirement in MENA countries. This study will contribute to the body of knowledge by assessing the types of reforms in bank regulations and supervision that work best for Islamic banks in order to increase the level of efficiency and the level of regulations and supervision of Islamic banks.

• 경영정보학연구
• /
• 제17권3호
• /
• pp.39-64
• /
• 2015

기업들은 정보보안 위험을 관리하기 위해 보안대책을 수립하고 있지만 직원들은 이를 잘 지키려하지 않고, 그들의 정보보안 행동의도는 명확하게 규명되지 않았다. 본 연구는 금융기관 구성원들의 정보보안 위험관리 의도를 이해하기 위해 보호동기이론과 감독 당국의 압력 그리고 보호동기의 근원이 되는 배경요인(근원정보)을 사용해서 연구모형을 개발했다. 금융기관 구성원 201명의 설문조사 자료를 분석해 실증적인 연구결과를 제시했다. 인지된 심각성, 자기 효능감 그리고 감독 당국의 압력은 정보보안 위험관리 의도에 정(+)의 영향을 주었고, 인지된 취약성과 반응 효능감은 의도에 영향을 주지 못했다. 배경요인으로 고려한 보안회피습관은 모든 매개변수에 부(-)의 영향을 주었지만 의도와의 직접적인 영향관계를 확인하지는 못했다. 보안인식교육은 정보보안 위험관리 의도와 인지된 취약성, 자기 효능감, 반응 효능감 그리고 감독 당국의 압력에 정(+)의 영향을 주었고 인지된 심각성에 영향을 주지 못했다. 본 연구의 시사점은 연구자들이 향후 감독 당국의 압력을 조직과 조직 구성원의 행동 관련 정보보안 분야의 연구에서 사용할 수 있는 기반을 마련했고, 배경요인 사용은 보호동기이론의 확장을 위한 근거를 제공했다. 또 보안 실무자와 감독 당국의 정보보안 활동을 위한 기반자료를 제공했다. 그리고 본 연구는 한계점과 향후 연구방향을 제시하고 있다.

• 한국건설관리학회논문집
• /
• 제19권4호
• /
• pp.21-33
• /
• 2018

2018년 부동산시장은 정부의 강력한 부동산규제에 따라 거래가 거의 이루어지지 않고 있고, 미국의 기준금리 인상에 따른 대출금리 상승으로 하락국면으로 접어들 가능성이 높다. 대형건설사는 주요 매출수익은 해외플랜트와 민간개발사업 으로 나누어지는데, 해외플랜트사업은 예상치 못한 설계변경 및 공기지연으로 대규모 손실이 나타나 신용등급이 하락되는 어려움을 겪었다. 민간개발사업의 경우도 부동산시장이 하락국면으로 접어들고 있어 전체적인 사업리스크가 상승하고 있다. 중소형증권사의 경우 증권영업의 적자로 인해 수익을 만회하고자 PF시장에 적극적으로 참여하여 단기간에 많은 영업이익을 시현하였지만, 현재는 서울을 제외한 지역은 분양이 쉽지 않고, 대형건설사 재무상태도 양호하지 않아 기 취급된 PF유동화증권이 우발채무가 발생하면 유동성 위기에 직면할 수 있다. 예전의 저축은행 사태를 경험하였듯이 금융감독원의 선제적인 관리방안과 감독방향을 제시하여 위기를 극복해야 할 것이다.

• 디지털융복합연구
• /
• 제11권1호
• /
• pp.13-25
• /
• 2013

FSMA 24 규정을 고찰한 결과, 금융기관의 도산과 관련된 규정은 임의정리, 관리명령, 재산관리인, 임의청산, 법정청산, 파산, 채무부인의 금지 규정, 보험업자에 관한 보칙 등으로 구성되며, 각 절차에 따른 FSA의 권한과 책임이 명시되어 있다. 절차마다 약간의 차이는 있으나 전체적으로 FSA는 채권자와 동일한 지위에서 각 도산절차에 관한 법원 청구권, 각종 집회참석권, 청취권 등을 행사할 수 있다. 영국과 우리나라의 금융기관 도산과 관련된 규정의 차이점 및 시사점을 요약하면, 첫째, 영국은 FSA의 금융기관 도산 절차와 관련된 권한의 행사 주체가 FSA(Financial Services Authority)로 통일되어 있으나, 우리나라의 경우, 각 특별법에 따라 금융기관 정리 방법이 여러 기관으로 분산되어 있어서 관련절차의 행사 주체가 금융위원회, 금융감독원, 예금보험공사 등으로 혼재되어 나타난다. 이는 외환위기 이후 금융개혁의 조속한 시행을 위해 금융기관 정리와 관련된 입법활동을 서둘러 시행하면서 나타난 특징으로 볼 수 있다. 둘째, FSA는 금융기관 도산과 관련된 보험업종의 특성을 고려하여 계약유지에 관한 특별규정이 포함되었으나 우리나라는 규정상 업종별 차이 또는 금융 계약의 특징 등을 고려하지 않고 있어 향후 이에 대한 보완이 필요할 것으로 판단된다.

• 경영과정보연구
• /
• 제29권4호
• /
• pp.207-223
• /
• 2010

본 연구에서는 국내 금융회사중 내부모형을 승인받아 사용하고 있는 국내 은행의 실제 위험유형별 자료를 이용하여 시장위험과 신용위험간 관계를 고려한 통합위험을 측정하였으며, 이를 통하여 위험유형간 분산효과가 존재하는지 검증해 보았다. 검증방법은 법규상 규제자본과 내부모형을 통해 산출되는 시장위험과 신용위험의 단순 합산 및 위험액 자체에 직접 임의의 상관관계를 고려하는 단순통합모형을 이용하여 비교 검증하였다. 실증분석 결과, 다음과 같은 사실들을 확인할 수 있었는데, 먼저 내부모형은 시장위험에서는 평균적으로 규제자본에 비해 40.4%, 신용위험은 45.4%의 분산효과를 보였으며, 통계적으로도 유의한 차이를 보였다. 이는 내부모형의 경우 하위 위험요인간 분산효과로 인하여 규제자본에 비해 필요자본이 작아진 다는 것을 의미한다. 다음으로 실무에서 이용하는 위험액 자체에 임의의 상관관계를 적용하여 산출한 단순 통합위험을 경제적 자본의 대용치인 내부모형의 단순합산과 비교해 본 결과 분산효과는 크지 않았으며, 통계적으로도 유의하지 않은 것으로 나타났다. 이는 은행의 시장위험이 신용위험에 비해 규모면에서 과소하여 분산효과가 크게 나타나지 않는 것으로 설명할 수 있다.

• 정보보호학회논문지
• /
• 제21권3호
• /
• pp.117-130
• /
• 2011

전 세계적으로 국가 간 자유무역이 확대되고 있는 상황에서, 우리나라도 최근 미국, EU 등 금융선진국들과 FTA 협정을 체결하는 등 급속히 추진되고 있다. 이 협정문에 따르면, 우리나라의 외국계 금융회사가 보유하고 있는 이용자 정보가 국외로 이전이 가능하게 될 전망이다. 본 논문에서는 이러한 금융정보의 국외이전에 대비하여 정보이전의 개념과 범위를 정의하고, 국내 외 관련 법 제도 현황을 파악해 보고자 한다. 아울러 정보이전 시 예상되는 문제점을 제도적, 기술적 부문으로 나누어 검토하고 정보규제의 차별화, 개인정보보호법과 관련법규의 제 개정, 금융회사의 안전성 확보 및 정보이전 표준가이드라인 마련 등의 정책적 대응방안을 제시한다. 특히, 이용자의 프라이버시 보호를 위하여 개인정보의 이전시 금융정보와 차별화하는 정책 수립의 필요성을 언급한다. 본 논문에서 제안된 방안은 향후 FTA 시행 후 금융정보의 국외이전에 대비하여 금융회사와 감독당국 등 관련기관이 준비해야 할 대책 마련에 도움이 될 것으로 기대한다.

• 정보보호학회논문지
• /
• 제26권6호
• /
• pp.1513-1526
• /
• 2016

금융회사가 전자금융 서비스를 제공하기 시작하면서 전자금융 서비스는 다양화 되었고 전자금융 사용은 지속적으로 증가하고 있다. 이에 금융회사는 안전한 전자금융서비스를 제공하기 위하여 금융 보안정책을 적용하고 있으나 전자금융 사고는 계속해서 지능화되고 증가하고 있는 상황이다. 금융감독기관은 최근 인터넷 전문은행 등장과 핀테크 활성화와 더불어 비대면 실명확인 제도 신설 및 전자금융 거래를 통한 자금이체 시 공인인증서 또는 일회용비밀번호 의무사용 폐지 등의 규정을 개선하여 이용자의 편리함을 추구하는 동시에 금융회사에게는 이상금융거래 탐지 시스템 고도화 및 개선을 통한 불법이체 사고 방지를 권고하고 있다. 본 논문에서는 금융회사 제반 상황에 적합한 블랙리스트기반 자동화 탐지 기법을 제안하고 블랙리스트 정보를 레벨링하여 보안레벨에 따른 블랙리스트기반과 통계모델을 연동한 실시간 이상금융거래 탐지 기법을 제안하며, 기존 전자금융 사고유형 분석을 통한 특징적 패턴에 따른 실시간 이상금융거래 탐지기법의 대응 모델을 제안하고자 한다.