선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 새로운 기술을 도입하고 혁신적인 금융서비스를 제공하더라도 정보유출 등 보안사고가 발생하여 고객의 신뢰를 얻지 못하면 아무도 이용하고자 하지 않을 것이기 때문이다. 이에 본고에서는 정보보안 관점에서 핀테크의 특징과 보안위협을 분석하고 그 대응방안을 제시하고자 한다.
제안 방법
- 셋째, 금융사고 책임 전담에 따른 금융회사의 소극적인 태도를 바꾸기 위해 비금융회사의 법적 책임성을 인정하는 근거를 마련한다. 넷째, 오프라인 위주의 제도를 개편하여 온라인 . 모바일 중심으로 변화하는 융합형 금융거래가 확산되는 될 수 있도록 실물카드 없이도 모바일 카드 발급을 허용하고 매체분리 원칙(전자금융감독규정 제34조)를 폐지한다.
- 다섯째, 타율적 보안체계는 그간 관련 법규정 준수에만 급급한 나머지 보안 수준이 평준화되어 보안 취약성을 드러내고 있으므로 금융회사가 조직과 서비스 특성에 맞는 보안체계를 자율적으로 구축하도록 한다. 마지막으로 지급결제, 송금 등의 간편화 속에서 거래의 안전성 확보를 위해 이상거래탐지시스템(FDS) 구축 및 고도화 그리고 관련 정보 공유체계를 마련한다.
- 사용자단의 보안 절차가 간소화되고 사용자의 PC나 모바일 단말기에 설치되어야 할 모듈들이 줄어들거나 없게 되는 핀테크 서비스에서 유출된 개인정보 등을 이용한 인증 후에 발생하는 위협과 악성코드 등에 의한 인증절차를 우회한 부정 거래 시도를 차단하는 것이 중요하다. 표 6에서 보듯이 사용자 정보, 거래정보 등을 모니터링, 분석하여 서버단에서 이상거래를 탐지 . 차단하는 시스템 (FDS, Fraud Detection System) 구축 및 고도화가 필요하다[9, 16, 17, 21, 22].
- 핀테크를 위협하는 주요한 보안 요인으로 비대면기반의 본인인증, 정보유출, 부정거래, 시스템 중단 등이 핵심이라고 생각되며 그 대응방안을 그림 10과 같이 예방, 탐지, 복구 측면에서 살펴보고자 한다.
성능/효과
- 넷째, 정보보안 관련 규제가 완화된다. 핀테크 산업성장 부진의 원인으로 법과 규정에 의한 사전규제가 지목되는 현 상황에서 산업의 활성화를 추진하는 정부 당국과 금번을 금융업에 진출하는 기회로 인식하는 IT기업들의 요구에 따라 보안성 심의제도 등 정보보안 규제가 완화 또는 폐지되고 있으나 이는 금융거래의 안전성을 저하시킬 우려가 있다.
- 모바일 중심으로 변화하는 융합형 금융거래가 확산되는 될 수 있도록 실물카드 없이도 모바일 카드 발급을 허용하고 매체분리 원칙(전자금융감독규정 제34조)를 폐지한다. 다섯째, 타율적 보안체계는 그간 관련 법규정 준수에만 급급한 나머지 보안 수준이 평준화되어 보안 취약성을 드러내고 있으므로 금융회사가 조직과 서비스 특성에 맞는 보안체계를 자율적으로 구축하도록 한다. 마지막으로 지급결제, 송금 등의 간편화 속에서 거래의 안전성 확보를 위해 이상거래탐지시스템(FDS) 구축 및 고도화 그리고 관련 정보 공유체계를 마련한다.
- 첫째, 신규 전자금융거래에 대한 보안성 심의 제도와 인증방법평가위원회 제도를 폐지하고 대신에 전자금융서비스의 보안 수준에 대한 사후적 점검을 강화한다. 둘째, 기술 중립성 원칙의 실질적 구현을 위해 Active-X, 공인인증서 등 특정 기술 사용 의무를 폐지하고 금융회사가 자유롭게 IT를 적용할 수 있도록 한다. 셋째, 금융사고 책임 전담에 따른 금융회사의 소극적인 태도를 바꾸기 위해 비금융회사의 법적 책임성을 인정하는 근거를 마련한다.
- 둘째, 본격적인 모바일 시대의 도래는 가파르게 증가하는 모바일 트래픽이 증명하고 있으며 이는 핀테크의 등장배경이자 성장의 주요 동력이다. 시스코의 최근 보고서에 따르면, 그림 2에서 보는 바와 같이 전 세계 모바일 데이터 트래픽이 향후 4년간 약 11배 증가해 2018년에는 연간 190EB(ExaByte)에 달할 것이라고 하였다.
- 그러나 정보유출에 따른 도용카드사용 위험을 증가시키고 본인확인 기능의 불명확성으로 인해 금융사고 시 책임소재 문제가 제기될 수 있으며 보안프로그램의 선택적 적용 시 악성코드 감염, 메모리 해킹 위험성 등을 증가시킬 수 있다. 또한, 해외에서 나타난 공격이 국내 금융거래에서도 곧 바로 발생할 가능성도 현재보다 증가할 것으로 예측된다.
- 둘째, 기술 중립성 원칙의 실질적 구현을 위해 Active-X, 공인인증서 등 특정 기술 사용 의무를 폐지하고 금융회사가 자유롭게 IT를 적용할 수 있도록 한다. 셋째, 금융사고 책임 전담에 따른 금융회사의 소극적인 태도를 바꾸기 위해 비금융회사의 법적 책임성을 인정하는 근거를 마련한다. 넷째, 오프라인 위주의 제도를 개편하여 온라인 .
- 관점에서 살펴 볼 수 있다. 첫째, 금융업은 전통적으로 규제, 규모의 경제, 신뢰도가 경쟁력의 근간을 이루어왔으나 최근 국내 전자지급결제대행사업자(Payment Gateway) 에게 카드정보 저장 허용, 미국의 스타트업 양성 및 크라우드펀딩 법적 허용 등과 같은 규제 완화, 지점의 저 수익화에 따른 규모의 경제 우위 축소, 그리고 금융업의 신뢰도 저하에 따른 탈중개화(Disintermediation) 현상 등으로 경쟁우위가 희석되면서 위기에 봉착한 금융기관들은 혁신적인 금융기법을 이용하여 새로운 수익모델을 발굴하려 노력하는 과정에서 이에 대한 대안으로 핀테크가 등장하였다 [5].
- 같다. 첫째, 신규 전자금융거래에 대한 보안성 심의 제도와 인증방법평가위원회 제도를 폐지하고 대신에 전자금융서비스의 보안 수준에 대한 사후적 점검을 강화한다. 둘째, 기술 중립성 원칙의 실질적 구현을 위해 Active-X, 공인인증서 등 특정 기술 사용 의무를 폐지하고 금융회사가 자유롭게 IT를 적용할 수 있도록 한다.
- 같이 요약할 수 있다. 첫째, 이용자 편의성 제고를 위해 결제처리단계, 입력되는 정보 그리고 인증방식등에서 서비스 간소화를 추구한다. 과거에는 이용 과정의 불편보다는 안전성을 중시해 공인인증서, 일회용 비밀번호, 각종 보안프로그램을 사용해 사고를 막아 왔으나 핀테크 서비스는 간편성 .
후속연구
- 마지막으로 핀테크 발전방향에 따라 보안기술도 어떤 기술이 등장할지 예측하기는 어려우나 금융회사, 비금융회사 그리고 소비자 간 정보보안 책임의 공유와 명확화를 출발점으로 하여 정보보안 투자 확대를 통해 보안 강화와 소비자 신뢰를 제고하고 나아가 핀테크 서비스 활성화와 금융회사의 수익증대를 달성함으로써 다시 보안투자 확대로 연결되는 금융보안과 핀테크 간의 선순환 체계가 작동되길 기대해 본다.
- 특정 기술을 이용하지 않아 다양한 전자금융 환경에 적용이 가능하고, 피싱 . 파밍을 이용한 지능형 사기와 메모리 해킹 공격에 대한 방어력을 갖는 인증기술(예시: 스마트。TP, N旺C 인증 등) 그리고 사용자 고유정보(생체, 행위, 환경 등)를 이용한 상황인지 기반 인증 및 부인방지 전자서명 기술이어야 할 것이다. 또한 웨어러블기기 사용을 포함한 사물인터넷이 확산되는 상황에서 개인정보 보호를 위한 각종 동의 및 고지 절차를 효율적으로 처리할 수는 대안기술이 나와야 한다.
- 표 5에서 보는 바와 같이 지금까지 전자금융거래 보안의 근간으로서 부인방지, 거래정보의 무결성 보장 및 이용자 단말 보호를 위해 설치 사용되어온 Active-X 기반의 공인인증서와 이용자 단말 보안프로그램에 대한 의무 설치 폐지는 국내 인증수단을 다양화하는데 기여할 것으로 예상된다. 그러나 정보유출에 따른 도용카드사용 위험을 증가시키고 본인확인 기능의 불명확성으로 인해 금융사고 시 책임소재 문제가 제기될 수 있으며 보안프로그램의 선택적 적용 시 악성코드 감염, 메모리 해킹 위험성 등을 증가시킬 수 있다.
- 방향성을 가지고 추진되어야 한다. 핀테크 서비스를 제공하는 기업은 보안대책을 수립함에 있어 정부의 핀테크 관련 보안정책에 대한 명확한 이해를 바탕으로 종합적인 핀테크 서비스 안전성 확보방안을 수립해야 할 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.