• 제목/요약/키워드: banking security

검색결과 286건 처리시간 0.036초

OTP를 이용한 인터넷뱅킹 시스템의 다중 채널 인증 기법 (A Multichannel Authentication Technique In The Internet Banking System Using OTP)

  • 윤승구;박재표
    • 디지털산업정보학회논문지
    • /
    • 제6권4호
    • /
    • pp.131-142
    • /
    • 2010
  • Due to the development of the Internet, Internet banking that we are liberated from time and space has evolved into banking system. So modern life became comfortable. However, Dysfunction (malicious Information leakage and hacking etc.) of the Internet development has become a serious social problem. According to this, The need for security is rapidly growing. In this paper, we proposed the Internet Banking Authentication System using a dual-channel in OTP(One Time Password) authentication. This technology is that A user transfer transaction information to Bank through one Internet channel then bank transfer transaction information to user using the registered mobile phone or smart phone. If user confirm transaction information then bank request user's OTP value. User create OTP value and transfer to bank and bank authenticate them throgth the ARS. If authentication is pass then transaction permitted. Security assessment that the proposed system, the security requirement that the confidentiality and integrity, authentication, repudiation of all of the features provide a key length is longer than the current Internet banking systems, such as using encryption, the security provided by the Financial Supervisory Service Level 1 rating can be applied to more than confirmed.

우리나라 은행산업(銀行産業)의 효율성분석(效率性分析)과 제도개선방안(制度改善方案) (Scale and Scope Economies and Prospect for the Korea's Banking Industry)

  • 좌승희
    • KDI Journal of Economic Policy
    • /
    • 제14권2호
    • /
    • pp.109-153
    • /
    • 1992
  • 본고(本稿)에서는 우리나라 은행산업(銀行産業)의 트랜스로그비용함수(費用函數)와 규모(規模) 및 범위(範圍)의 경제성(經濟性), 비용(費用)의 보완성(補完性) 그리고 경쟁적(競爭的) 생존력(生存力) 등 효율성지표들을 추정함으로써 은행산업(銀行産業)의 효율성(效率性)을 평가하고 제도개선방향(制度改善方向)에 대한 시사점을 논하였다. 추정결과에 의하면, 우선 규모(規模)의 경제성(經濟性)의 경우는 은행대출(銀行貸出)이 규모(規模)의 비경제하(非經濟下)에 있고 모든 다른 업무(業務)들은 규모(規模)의 경제(經濟)를 시현하고 있지만, 전업무에 걸친 규모(規模)의 경제(經濟)는 부재(不在)하는 것으로 관찰된다. 다음, 범위(範圍)의 경제(經濟)의 경우는 유가증권투자(有價證券投資)와 신탁자산(信託資産) 및 수신(受信) 등은 범위(範圍)의 경제하(經濟下)에 있는 반면, 은행예금(銀行預金)은 범위(範圍)의 비경제하(非經濟下)에 있고 전업무에 걸친 범위(範圍)의 경제(經濟)는 강한 것으로 관찰되고 있다. 그리고 비용보완성(費用補完性)의 경우는 유가증권투자(有價證券投資)가 은행대출(銀行貸出), 예금(預金) 및 신탁업무(信託業務)와, 그리고 신탁자산운용업무(信託資産運用業務)가 은행자산운용업무(銀行資産運用業務)와 각각 비용보완관계(費用補完關係)를 보이고 있는 반면, 은행예금(銀行預金)은 특히 은행대출(銀行貸出)과 그리고 신탁자산업무(信託資産業務)와 경쟁관계에 있다. 한편 은행산업(銀行産業)에는 경쟁적(競爭的) 생존력(生存力)이 부재(不在)하는 것으로 관찰되고 있다. 이상의 결과들의 시사점을 정리하면, 우선 은행대출(銀行貸出)은 상대적으로 규모를 축소하고 여타의 모든 은행업무(銀行業務)나 신탁업무(信託業務)들은 규모를 확대함으로써 효율성제고(效率性提高)에 기여할 수 있을 것이며, 은행예금(銀行預金)과 은행주변업무는 앞으로 금융(金融)의 심화(深化)가 진행되면 여타업무에서 분리되어 각각 독립 운영될 가능성이 높다. 유가증권업무(有價證券業務)와 신탁자산(信託資産) 및 수신업무(受信業務)들을 추가확대함으로써 은행업무(銀行業務)의 효율성(效率性)이 증대될 수 있을 것으로 보여 겸업주의(兼業主義) 은행제도(銀行制度)의 타당성은 높지만, 은행산업(銀行産業)의 자연독점적인 성격은 부재(不在)하여 섣부른 규모(規模)만의 확대(擴大)는 오히려 경쟁력(競爭力)을 저하시킬 수도 있을 것이다.

  • PDF

전자금융거래의 안전성 강화를 위한 종단간 암호화 (The End-to-End Encryption for Enhancing Safety of Electronic Financial Transactions)

  • 성재모;이수미;안승호;노봉남
    • 한국산학기술학회논문지
    • /
    • 제10권8호
    • /
    • pp.1920-1925
    • /
    • 2009
  • '05. 6월 인터넷 뱅킹으로 인한 최초 사고는 전자금융거래 보호를 위한 보안프로그램 기능을 중지하고, 이용자가 입력한 주요 금융거래정보 즉 공인인증서 비밀번호, 계좌비밀번호, 보안카드 비밀번호 등을 수집하여 이를 전자금융거래에 사용하였다. 이처럼 백신 프로그램이나 개인 방화벽과 같은 보안프로그램의 기능을 우회하는 해킹 툴에 의해 금융정보를 갈취하는 행위는 계속해서 시도되고 있다. 따라서 전자금융거래에 있어 이용자 단말기에서부터 금융기관의 금융거래서버까지 이용자가 입력한 금융거래정보를 안전하게 보호하는 것을 목적으로 전자금융시스템을 구성해야 한다. 본 논문에서는 전자금융거래에서 발생된 위협에 대해 원인을 분석하고, 이를 기반으로 현 전자금융거래인 인터넷뱅킹, 금융자동화기기, 모바일뱅킹에서 보안성 향상을 위해 고려해야 할 보안사항에 대해 기술한다.

인지된 보안통제가 고객의 인터넷 뱅킹 수용에 미치는 영향 (The Impact of Perceived Security Control on the Acceptance of Internet Banking)

  • 서보밀
    • 한국전자거래학회지
    • /
    • 제11권1호
    • /
    • pp.25-52
    • /
    • 2006
  • 본 연구는 인터넷 뱅킹 환경에서의 보안통제에 대한 고객의 인지도에 초점을 맞추고 있다. 인터넷 뱅킹을 포함한 e-비즈니스의 고객들은 보안통제에 대하여 정확하게 알기가 어려울 수밖에 없다. 일반 고객들은 e-비즈니스의 보안기술을 완벽하게 이해할 수도 없으며, 자신이 사용하고 있는 사이트에서 어떤 보안통제를 구현하여 운영, 관리하고 있는지를 알기는 불가능에 가깝다. 따라서, 본 연구에서는 기술수용모형에 근간을 두고 보안통제의 인지된 강도가 인터넷 뱅킹의 수용에 미치는 영향을 분석하였다. 또한, 마케팅 분야에서 지속적으로 연구되어 왔으며 최근 e-비즈니스 분야에서 주목을 받기 시작하고 있는 신뢰의 개념을 추가적인 신념으로 제시하였다. 인터넷 뱅킹 사용자를 대상으로 정 설문을 실시하였으며, 총 845명이 응답하였다. 구조방정식모형을 이용한 통계분석 결과, 보안통제의 인지된 강도가 신뢰와 인지된 유용성, 인지된 사용 용이성이라는 3가지 신념에 영향을 미친다는 가설이 부분적으로 채택되었다. 또한, 이 3가지 신념에서 시작하여 사용에 대한 태도, 사용 의지 실제 사용으로 영향을 미친다는 가설도 모두 채택되었다. 따라서, 보안통제의 인지된 강도는 인터넷 뱅킹의 수용에 영향을 미치는 선행요인이라는 것이 검증되었으며, 인터넷 뱅킹에 대한 보안통제의 실제 강도뿐만 아니라 보안 통제의 인지된 강도도 인터넷 뱅킹의 확산에 중요한 요인이라는 것을 파악할 수 있었다.

  • PDF

State Regulation of Banking Business in the Context of Social and Digital Transformation of the Economy

  • Rushchyshyn, Nadiya;Kulinich, Oksana;Tvorydlo, Olha;Mikhailov, Alexander;Viunyk, Olha
    • International Journal of Computer Science & Network Security
    • /
    • 제22권4호
    • /
    • pp.67-72
    • /
    • 2022
  • The main purpose of the study is to analyze the main aspects of state regulation of the banking business in the context of social and digital transformation. One of the key elements of the functioning of the economy of any country are banks that ensure the redistribution of financial resources and stimulate economic growth. However, the banking sector, like other activities, is dynamic and depends on the pace of development and forms of technological progress that affect the forms and types of information and digital technologies, as well as the globalization and remoteness of banking services. Accordingly, the need for effective implementation of the latest technologies becomes relevant, which will not only help increase consumer satisfaction with the banking product, but also ensure the development of the country's financial sector. As a result of the study, trends in the development of state regulation of the banking sector in the digital economy were identified.

Study of Determinants of Behavior Intention in Online Banking of Bangladesh

  • AKTER, Sumaiya;JANG, Seo-Youn;KIM, Tae-Joong
    • 동아시아경상학회지
    • /
    • 제9권4호
    • /
    • pp.113-129
    • /
    • 2021
  • Purpose -This study was based on the TAM and the trust of Bangladeshi in social impact, privacy and security, compatibility, perceived-ease of use, and perceived-usefulness. The purpose of this study is to investigate how these variables affect the acceptance of online banking. Research design, data, and methodology - Internet survey was conducted for individuals who had experience in using the online banking service, and those who have no experience in online banking were excluded from the analysis. The questionnaire was distributed to Bangladesh respectively, and data were collected. Result - Trust is the variable that has the greatest influence on the adaption of online banking service. Perceived-usefulness was found to have a important effect on individuals' behavioral-intention towards the adopting of online Banking services in Bangladesh. It was also found that compatibility, privacy and security were important predictors. Conclusion - The TAM model, which explains individual behavioral intentions toward adopting online banking services in Bangladesh, is sufficiently applicable. Perceived ease of use found an important predictor of trust. Evidently, the current conclusions provide empirical evidence that customers would be more willing to adopt online banking services if they find it useful and reliable. Another very important constructive correlation between trust and perceived-usefulness, suggesting that consumers who realize that online banking is safe and useful.

자바스크립트 변조를 이용한 국내 인터넷 뱅킹 키보드 암호화 모듈 우회 공격 (An Attack of Defeating Keyboard Encryption Module using Javascript Manipulation in Korean Internet Banking)

  • 이성훈;김승현;정의엽;최대선;진승헌
    • 정보보호학회논문지
    • /
    • 제25권4호
    • /
    • pp.941-950
    • /
    • 2015
  • 인터넷의 발달과 함께 인터넷 뱅킹은 널리 사용되고 있다. 이와 함께 금전적 이득을 목적으로 인터넷 뱅킹을 타겟으로 하는 피싱 공격이 기승을 부리고 있으며, 이에 대응하기 위해 은행에서는 보안 모듈을 사용자 컴퓨터에 설치하고 인터넷 뱅킹을 이용하도록 요구한다. 하지만 메모리 해킹 공격 등 고도화된 피싱 공격은 보안 모듈을 우회한다. 본 논문에서는 국내 은행에서 제공하는 인터넷뱅킹 보안 모듈 현황을 알아보고, 그 중에서도 이체 정보의 암호화를 담당하는 키보드 보안 모듈을 분석한다. 그리고 자바스크립트를 이용하여 이체정보를 변조하는 기법을 제안한다. 키보드 보안 모듈은 공격자가 심어놓은 악의적 프로그램으로부터 사용자가 입력한 이체 정보의 노출 및 변조를 방지하는 기능을 담당한다. 하지만 우리가 제안한 자바스크립트 변조 공격은 키보드 암호화 모듈을 우회하고 이체 정보를 변조하는 것이 가능하다. 또한 이체정보확인 페이지를 변조하여 사용자가 정상적인 거래를 한 것처럼 속일 수 있다.

사이버거래 처리 구조 진단을 기반으로 한 뱅킹시스템 정보보호 성숙도 측정방법론 연구 (A Study of Information Security Maturity Measurement Methodology for Banking System based on Cyber -based Transaction Processing Architecture Diagnosis)

  • 방기천
    • 디지털콘텐츠학회 논문지
    • /
    • 제15권1호
    • /
    • pp.121-128
    • /
    • 2014
  • SSE-CMM은 보안엔지니어링을 공학, 보증, 위험 프로세스의 3가지 요소로 나누고 있으며 정보보호 성숙도 평가 모델과 수준을 제시하고 있다. 정보보호 성숙도 측정은 취약점 진단, 위험분석 방법론을 실무 현장에서 사용할 수 있도록 종합적으로 결론을 제시한다. 사이버거래의 일반적인 서비스는 인터넷 뱅킹, 모바일 뱅킹, 텔레뱅킹 등이다. 사이버거래 처리구조의 한 종류인 뱅킹시스템 정보보호 성숙도 측정방법론 연구 목적은 기존의 취약점 진단, 위험분석 방법론을 실무현장에서 사용할 수 있도록 종합적 결론을 제시한다. 안전성과 편리성을 확보하여 이용자들이 사이버 거래를 편리하게 이용할 수 있는 환경을 구축하는 것이 사이버 거래 활성화의 핵심이다. 특히 업무현장에서 정보보호 성숙도 측정을 통한 사이버뱅킹시스템의 안전성을 확보한다면 현장의 실무처리 결과로 많은 효과가 나타날 것으로 기대한다.

Does E-Banking Enhance Client Satisfaction in Saudi Banks?

  • SHADDADY, Ali
    • The Journal of Asian Finance, Economics and Business
    • /
    • 제9권10호
    • /
    • pp.251-264
    • /
    • 2022
  • This study explores e-banking variables that affect client satisfaction in the Saudi Arabian banking industry spanning three dimensions: reliability, security concerns, and efficiency, which were chosen as predictors of customer satisfaction in the e-banking industry. A field survey using a self-administered questionnaire as a data collection instrument was adopted to collect the required data from a convenience sample of 250 participants of Saudi banking customers. The overall fit of the hypothesized model was tested using linear regression to find the rate of the independent factors' impact on the dependent variable. The study's findings revealed that there is a statistically significant relationship between the three dimensions and customer satisfaction in Saudi e-banking, with the largest impact being that of reliability, followed by efficiency, and finally security concerns. Also, the study found there was a significant difference in reliability which was considered more important for Saudis and there was a significant difference in efficiency, which was considered more important by males. The findings of this study suggest that these three dimensions are instrumental in e-banking customer satisfaction and that banks can gain a competitive edge by providing better services in these dimensions to sustain and develop their performance in the increasingly globalized banking industry.

스마트 금융을 위한 비즈니스 로직과 분리된 보안프레임워크 (A Business-Logic Separated Security Framework for Smart Banking)

  • 서동현;이상진
    • 정보보호학회논문지
    • /
    • 제24권4호
    • /
    • pp.669-679
    • /
    • 2014
  • 본 연구에서는 스마트금융 서비스를 위한 서버 측 보안 프레임워크를 제안한다. 국내 금융기관의 전자금융서비스를 제공하는 서버 측 프레임워크 구조를 살펴보면 대부분 서비스제공위주의 구조를 가지고 있다. 따라서, 보안관련 요구사항들은 비즈니스 로직들에 같이 포함되어 있는 경우가 대부분이기 때문에 보안 사고에 효과적으로 대응하기 어렵다. 본 논문에서는 전자금융서비스시 보안영역을 비즈니스영역과 분리하여 업무에 대한 의존도(Dependency) 없이 보안 정책을 실시간으로 적용할 수 있는 프레임워크를 제안한다. 이를 통하여 보안관련 위협에 대한 신속하고 효과적인 대응기반을 제시한다. 또한 현재 서비스하고 있는 시스템구조에서도 시스템의 큰 변경없이 제안 프레임워크를 적용할 수 있는 방안을 제시한다.