[논문]핀테크의 보안 고려사항에 대한 연구

이유진; 장범환; 이영숙

doi:10.17662/ksdim.2016.12.3.111

핀테크의 보안 고려사항에 대한 연구
A Study on the FinTech : The consideration of the Security 원문보기

디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.12 no.3, 2016년, pp.111 - 123

이유진 (호원대학교 사이버수사보안학부) , 장범환 (호원대학교 사이버수사보안학부) , 이영숙 (호원대학교 사이버수사보안학부)

Abstract ▼ AI-Helper

Recently, mobile devices have been widely used. Therefore, the service users want that are not constrained by time and space. Among them, electronic payment services, mobile finance service is enjoying a tremendous popularity. The FinTech is the result of the fusion of finance and ICT(Information & Communication Technology). Security experts is pointed the FinTech security risk. New technology and Innovative FinTech services are even available, Insecure FinTech services is insignificant. In this paper we were surveyed market and product trends of FinTech and analyzed the threats about FinTech. Also, we analyzed the security considerations for FinTech using a questionnaire. As a result, users considers secure payment process and privacy. Therefore, we proposed security considerations for each vulnerability. So, we must be resolved of security technology and policy issues. If establishing a secure payment process and the unclear legal issue is resolved, FinTech service will provide a secure financial services to the user.

주제어

AI 본문요약
AI-Helper

문제 정의

그러나 국내에서는 일반 어플 개발자를 위한 보안 가이드라인과 시큐어 코딩 안내서는 존재하지만 핀테크 서비스를 위한 보안 가이드라인은 전무한 상황이다. 본 논문은 금융 분야에서 활용될 수 있는 핀테크를 사용할 때 안전한 금융 서비스를 보장하기 위해 고려해야 할 보안 고려 사항을 제시하도록 한다.

제안 방법

본 논문에서는 금융서비스와 기술의 융합으로 나타난 핀테크 서비스의 정의 및 특징을 알아보고, 핀테크의 서비스 유형을 크게 금융서비스와 ICT기술로 나누어 분류하였다. 아울러 핀테크 서비스의 국내ㆍ외 시장동향을 살펴보고, 핀테크 서비스를 위험에 따라 분류하여 각각의 취약점을 분석하였다.
본 논문에서는 금융서비스와 기술의 융합으로 나타난 핀테크 서비스의 정의 및 특징을 알아보고, 핀테크의 서비스 유형을 크게 금융서비스와 ICT기술로 나누어 분류하였다. 아울러 핀테크 서비스의 국내ㆍ외 시장동향을 살펴보고, 핀테크 서비스를 위험에 따라 분류하여 각각의 취약점을 분석하였다. 일반 사용자를 대상으로 설문조사를 하여 보안 의식동향을 파악했고, 핀테크 서비스의 등장으로 변화된 법적 이슈와 보안 정책 및 기술을 연구하였다.

대상 데이터

질문형식은 폐쇄형 질문을 사용하였으며, 자료에 대한 설문조사는 2015년 9월 초부터 10월 중순까지 약 2개월정도 소요되었다. 설문지는 집단조사방법을 이용해 직접 방문하여 설문을 진행하였으며, 설문자료의 회수율과 설문 응답의 정확도를 높였다. 전체 200명을 조사 대상으로 하였으나 186개(93%)를 회수하였다.
설문지는 집단조사방법을 이용해 직접 방문하여 설문을 진행하였으며, 설문자료의 회수율과 설문 응답의 정확도를 높였다. 전체 200명을 조사 대상으로 하였으나 186개(93%)를 회수하였다.

성능/효과

개인 또는 단체의 금융과 관련된 서비스인 만큼 철저한 보안이 요구되는 핀테크 서비스는 기업의 기술 적인 보안 뿐 아니라 법적인 규제 또한 필요하다. 개인정보보호법과 같은 법적인 규제아래 개인정보를 취급해야 하고, 핀테크 기업 내에서 보안에 필요한 정책과 기술을 적용하는 형태로 발전해야한다.
진입 규제 장벽으로는 개인정보보호법, 전자금융 거래법 등이 있다. 금융 산업의 경쟁력 확보와 핀테크 서비스의 발전을 위해서는 정책적인 지원이 필요하다[16-17].
일반 사용자를 대상으로 설문조사를 하여 보안 의식동향을 파악했고, 핀테크 서비스의 등장으로 변화된 법적 이슈와 보안 정책 및 기술을 연구하였다. 설문조사를 통해 사용자의 보안 의식동향을 분석한 결과, 사용자는 핀테크 서비스 이용 시 개인정보보안과 결제과정과 관련된 보안에 대한 대응 보안기술을 기대한다. 새로운 기술이 도입되고 혁신적인 핀테크 서비스가 제공되더라도 보안이 취약한 핀테크 서비스는 무의미하다.

후속연구

새로운 기술이 도입되고 혁신적인 핀테크 서비스가 제공되더라도 보안이 취약한 핀테크 서비스는 무의미하다. 그러므로 본 논문에서 제시한 핀테크의 취약점 분석에 대한 대응 보안기술이 마련되어야 할 것이다. 아울러 법적인 보안 규제가 명확하지 않아 발생하는 법적 문제들이 해결된다면 핀테크 서비스는 앞으로 일상생활에서 사용자에게 안전한 금융 서비스를 제공할 것이다.
그러므로 본 논문에서 제시한 핀테크의 취약점 분석에 대한 대응 보안기술이 마련되어야 할 것이다. 아울러 법적인 보안 규제가 명확하지 않아 발생하는 법적 문제들이 해결된다면 핀테크 서비스는 앞으로 일상생활에서 사용자에게 안전한 금융 서비스를 제공할 것이다.

질의응답

핵심어	질문	논문에서 추출한 답변
	IC Tagging의 특징은 무엇인가?	IC카드 내에 안전하게 저장된 인증정보를 통신기능이 포함된 모바일 기기를 통해 서버에 전달하여 인증하는 기법이다. 사용자가 소유하고 있어야하는 소유기반이고, 비설치형 이라는 특징을 가지고 있고, 기존 공인인증서가 가지고 있는 단점을 개선 할 수 있다[20].
	PCI-DSS는 무엇인가?	PCI-DSS는 카드정보 해킹 및 도난ㆍ분실 사고로부터 사용자의 신용카드 정보를 보호하기 위해 국제 브랜드사가 공동으로 마련하여 운영하는 카드산업 보안표준이다.
	핀테크 서비스를 안전하게 사용하기 위해서 중요한 것은 무엇인가?	국내에서는 금융서비스를 기반으로 한 유형과 ICT 를 기반으로 한 유형의 핀테크 서비스를 하고 있다. 핀테크 서비스를 안전하게 사용하기 위해서는 사용자 스스로 안전수칙을 지키고 핀테크 서비스가 기본으로 제공하는 보안기술을 사용하는 것도 중요하지만, 핀테크 서비스 개발자들이 보안기술을 적용한 서비스를 개발하여 배포하는 것 역시 중요하다고 할 수 있다. 그러나 국내에서는 일반 어플 개발자를 위한 보안 가이드라인과 시큐어 코딩 안내서는 존재하지만 핀테크 서비스를 위한 보안 가이드라인은 전무한 상황이다.

참고문헌 (26)

박정국, "핀테크 (Fintech) 와 정보보안," 정보과학회지, Vol. 33, No. 5, 2015, pp. 23-32.

원문보기 상세보기
정준호 & 김정숙, "핀테크 (FinTech) 서비스의 주요 사례와 보안 이슈," 한국멀티미디어학회지, Vol. 19, No. 1, 2015, pp. 9-15.

원문보기 상세보기
이학준, "국내외 금융 보안 기술의 차이를 통해 살펴본 핀테크," 2015, LGCNS, http://blog.lgcns.com/661.
박서기, "핀테크 산업 동향과 주요 비즈니스 모델에 대한 연구," 한국멀티미디어학회지, Vol. 19, No. 1, 2015, pp. 1-8.

원문보기 상세보기
여신금융연구소, "핀테크의 가치창출 요건 및 시사점," 2015, pp. 1-19.
장상수, "핀테크가 정보보호산업에 미치는 영향에 대한 고찰," 한국인터넷진흥원, KISA Report, 2015, pp. 4-22.
한국인터넷진흥원, "글로벌 핀테크 산업동향 - 미국편," 2015, pp. 1-21.
박대현, "산업 간 융합 관점에서 본 핀테크의 시사점," 한국인터넷진흥원, KISA Report, 2014, pp. 5-15.
통계청, "2015년 7월 소매판매 및 온라인 쇼핑 동향," 2015, pp. 11-26.
국가법령센터, "전자금융거래법," 2015.
이영숙 & 김지연, "스마트폰 보안 기술 분석," 디지털산업정보학회 논문지, Vol. 6, No. 2, 2010, pp. 91-105.

원문보기 상세보기
김지연, 전웅렬, 이영숙, 김미주, 정현철, 원동호, "안전한 스마트폰 애플리케이션 개발을 위한 보안고려사항 및 국산암호알고리즘 적용 방안 연구," 디지털산업정보학회 논문지, Vol. 7, No. 1, 2011, pp. 51-61.
방송통신위원회 & 한국인터넷진흥원, "무선랜 보안 안내서," 2010, pp. 12-111.
안전행정부, "소프트웨어 보안약점 진단 가이드," 2012, pp. 8-30.
금융보안원, "주요 간편 결제 서비스의 보안성 비교 분석," 2015, pp. 4-17.
국가법령센터, "개인정보 보호법," 2015.
강동식, "핀테크 법제도 개선 움직임과 남은 과제," 한국인터넷진흥원, KISA Report, 2015, pp. 4-12.
현경민, "왜 지금 핀테크인가," 도서출판 미래의 창, pp. 8-256.
유진투자증권, "보안에서 본 핀테크, 결제에서 본 핀테크," 2015, pp. 8-55.
금융보안원, "핀테크 시대의 보안기술," 2015, pp. 4-18.
Baker, W. H., Hylender, A., Pamula, C. D., Porter, J., & Spitler, C. M, "2011 data breach investigations report," 2011.
김재중, "FIDO (Fast IDentity Online) 를 이용한 비밀번호 없는 공인인증시스템에 관한 연구," 정보과학회지, Vol. 33, No. 5, 2015, pp. 9-12.
신용녀, 김영진, & 전명근, "바이오 보안 토큰과 PKI 연계방안," 한국정보기술학회논문지, Vol. 9, No. 5, 2011, pp. 207-216.

상세보기
이민규, 손효정, 성백민, & 김종배, "핀테크기반 환경에서 GPS 를 적용한 Fraud Detection System," Asia-pacific Journal of Multimedia Services Convergent with Art, Humanities, and Sociology, Vol. 5, No. 4, 2015, pp. 659-666.

상세보기
유한나, 이재식, 김정재, 박재표, 전문석, "인터넷 뱅킹 환경에서 사용자 인증 보안을 위한 Two-Channel 인증 방식," 한국통신학회논문지, Vol. 36, No. 8, 2011, pp. 939-946.
안철수연구소, http://www.ahnlab.co.kr/kr/site/securityinfo/secunews/secuNewsView.do?cmdscrap&seq16555&menu_dist2.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증