핀테크 금융 기술을 이용한 국내외 보안 사례 분석 및 대응 방안에 대한 연구 A Study of Analysis and Response and Plan for National and International Security Practices using Fin-Tech Technologies
최근 국내외 금융사고가 증가하면서 핀테크와 관련된 금융 기술이 대두되고 있다. 현재 금융기관에서 운용하고 있는 보안 기술들은 새롭게 나타나고 있는 보안 공격에는 취약한 것으로 보고되고 있다. 본 논문에서는 인증방식의 다양화와 생체인식 정보의 활용 등에서 핀테크 금융 기술을 이용하는 보안 사고 대응 방법에 대해서 제안한다. 제안 방법은 개인 자산관리, 크라우드 펀딩(crowd funding) 등의 IT 기술을 금융기술에 접목하여 사용자들에게 편리한 금융 서비스를 제공한다. 또한, 제안 방법은 PCI-DSS, 토큰화 기술, FDS, 블록체인 등의 보안 기술들을 적용하여 편의성과 함께 보안성을 제공하고 있다. 제안 방법은 펜테크 금융 기술과 관련하여 다양한 보안 사례를 분석하고 대응방안에 대해서 기술하고 있다.
최근 국내외 금융사고가 증가하면서 핀테크와 관련된 금융 기술이 대두되고 있다. 현재 금융기관에서 운용하고 있는 보안 기술들은 새롭게 나타나고 있는 보안 공격에는 취약한 것으로 보고되고 있다. 본 논문에서는 인증방식의 다양화와 생체인식 정보의 활용 등에서 핀테크 금융 기술을 이용하는 보안 사고 대응 방법에 대해서 제안한다. 제안 방법은 개인 자산관리, 크라우드 펀딩(crowd funding) 등의 IT 기술을 금융기술에 접목하여 사용자들에게 편리한 금융 서비스를 제공한다. 또한, 제안 방법은 PCI-DSS, 토큰화 기술, FDS, 블록체인 등의 보안 기술들을 적용하여 편의성과 함께 보안성을 제공하고 있다. 제안 방법은 펜테크 금융 기술과 관련하여 다양한 보안 사례를 분석하고 대응방안에 대해서 기술하고 있다.
Recently, finance technology related to Fin-Tech has emerged while national and international financial incidents have increased. Security technologies that are currently operated in the financial institutions, have been reported to be vulnerable to security attacks. In this paper, we propose a meth...
Recently, finance technology related to Fin-Tech has emerged while national and international financial incidents have increased. Security technologies that are currently operated in the financial institutions, have been reported to be vulnerable to security attacks. In this paper, we propose a method of response and plan of security incident using Fin-Tech technology in the divers authentication methods and the usage of biometrics. Proposed method provides a convenient banking services to the users by integrating IT technology, such as personal asset management, crowdfunding to finance technology. Also, the proposed method may provide the security with ease by applying the security technologies such as PCI-DSS, tokenization technique, FDS, the block chain. Proposed method analyzes a number of security cases in relation to the Fin-Tech, financial technologies, for a response.
Recently, finance technology related to Fin-Tech has emerged while national and international financial incidents have increased. Security technologies that are currently operated in the financial institutions, have been reported to be vulnerable to security attacks. In this paper, we propose a method of response and plan of security incident using Fin-Tech technology in the divers authentication methods and the usage of biometrics. Proposed method provides a convenient banking services to the users by integrating IT technology, such as personal asset management, crowdfunding to finance technology. Also, the proposed method may provide the security with ease by applying the security technologies such as PCI-DSS, tokenization technique, FDS, the block chain. Proposed method analyzes a number of security cases in relation to the Fin-Tech, financial technologies, for a response.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 펜테크 금융 기술을 이용한 국내외 보안 사례를 분석하여 안전한 펜테크 기술 방안을 제안한다. 제안된 방법은 현재 존재하는 다양한 보안 문제를 해결하기 위해서 국내외 금융시장에 맞는 환경요인 분석내용을 펜테크 기술에 접목하여 효율성 이 높은 금융 기술을 제안하는 것이 목적이다.
사용자 편의성 극대화 부분에서는 사용자가 사고에 대한 책임을 지지 않고 서비스 제공자에게 책임을 전가하며, 보안성보다 사용자의 편의성을 위해 서비스 간소화를 추구하는 것을 목적으로 한다. 예를 들어 정보입력 및 인증절차 등 결제절차를 줄이고, 오프라인 결제수단을 스마트폰으로 일원화하여 휴대 편의성을 추구한다.
단어를 해석하면 정상적인 거래가 아니고 비정상적인 거래로 잡아서 거래의 사기를 방어할 수 있는 시스템이다. 사용자의 행동 패턴을 분석하는 방법으로 간단하게 바뀐 인증 절차의 부족한 점을 보안해준다. FDS를 단순한 커다란 크기의 전산, 보안 시스템으로 생각할 수도 있지만 본래의 개념으로 IT 기술적인 부분뿐만 아니라 모니터링 요원의 연계 기관과 분석이 밀접한 관계로 연결되고 데이터와 정보가 합쳐진 시스템입니다.
제안된 방법은 현재 존재하는 다양한 보안 문제를 해결하기 위해서 국내외 금융시장에 맞는 환경요인 분석내용을 펜테크 기술에 접목하여 효율성 이 높은 금융 기술을 제안하는 것이 목적이다.
제안 방법
온라인 결제는 당연하고, 모바일어플을 통해 바코드를 인식하는 방법으로 공공요금, 대중교통 요금, 오프라인 쇼핑 등 많은 결제분야를 지원한다. PCI-DSS 보안표준을 준수하고 있으며, 인증서에 의한 서버인증, 웹 표준을 이용하여 거래 및 인증 데이터를 암호화해 두었다. 단점은 E-mail 해킹, sms 탈취 공격 이 약하다.
공인인증서 또는 Active X 없이 시작할 때 1회만 결제정보룰 입 력하면 로그인 인증만으로도 결제가 가능하다. 비밀번호 이외에 mOTP, ARS, 안전패턴 등 다양한 인증수단을 적용하여 공인인증서를 대체한다. 국내에서 제일 많은 결제방법을 가지고 있다.
가다듬고 다시 도전에 나섰다. 핀테크 기술 및 IoT 를 금융 서비스에 도입하는 방안을 선택하였다. 국민카드와 함께 클라우드, Bigdata 등의 기술을 이용해 스마트금융 사업을 발전시키기로 했다.
후속연구
의도치 않은 사고가 발생 하였을 때 피해를 최대한 작게 하고 빠르게 복원하기 위한 전략이 필요 할 것이다. 그리고 사고가 발생하였을 때 신속하게 긴급 조치를 하고 사고원인을 분석하여 재발이 발생하지 않도록 대책을 세우는 조직이 생겨야 할 것이다.
다른 나라보다 늦게 시작하였지만 그만큼 우리나라도 관심을 가져 발 빠르게 진출을 하고 우리나라만의 안전한 핀테크(Fin-Tech) 서비스를 만들면 핀테크(Fin- Tech) 사용 나라 중에서도 으뜸이 될 것이라 생각한다. 향후 연구에서는 비금융권의 모바일 결제 시스템에 대한 은행권의 대응방안을 실제 은행 업무 프로세스에 적용할 계획이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.