[논문]블록체인 기반의 디지털 금융보안 아키텍처에 관한 연구

김경진; 홍승필

doi:10.12673/jant.2021.25.5.415

블록체인 기반의 디지털 금융보안 아키텍처에 관한 연구
Study on Digital Finance Secure Architecture based on Blockchain 원문보기

한국항행학회논문지 = Journal of advanced navigation technology, v.25 no.5, 2021년, pp.415 - 425

초록
AI-Helper

금융권은 디지털 전환 흐름에 맞춰 새로운 기술로 금융서비스를 제공하고 있다. 그 중 전세계 금융업계의 관심을 주목받고 있는 오픈뱅킹(Open Banking)은 고객 편의성과 데이터 활용에 극대화된 서비스 환경이다. 빠른 디지털 패러다임의 전환은 데이터 공유로 인한 정보유출, 해킹 등 보안 문제 역시 우려된다는 불안감도 증가시켰다. 이러한 부정적인 시각을 극복하지 못한다면 금융서비스 발전을 저해하는 요인이 될 것이다. 본 연구에서는 디지털 금융 생태계에서 데이터를 안전하고 포괄적 관리할 수 있는 보안 거버넌스 체계를 제시한다. 이는 오픈뱅킹 서비스 환경에 초점을 맞춰 현업 종사자들에게 디지털 금융보안 아키텍처를 제시함으로써 기술적 적용 방안을 마련한다. 금융 IT가 변화하는 환경에서 오픈뱅킹 서비스를 도입하고 활용할 수 있는 종합적 정보보호 체계를 제시함으로써 본 연구의 가치가 있다고 볼 수 있다.

Abstract ▼ AI-Helper

In line with the trend of the digital transformation, the financial sector is providing financial services with new technologies. Among them, the open banking, which is drawing attention from global financial industry, is a service environment that maximizes customers' convenience and data utilization. In addition, the shift in the digital paradigm has also increased anxiety that security problems such as hacking and information leakage caused by data sharing are also concerned. A failure to overcome the negative view will hinder the development of financial services. This study presents a security governance system that can safely and comprehensively manage data in a digital financial ecosystem. This prepares a technical application plan by presenting a digital financial security architecture to field workers, focusing on the open banking service environment. It can be seen that this study is worthwhile by presenting a comprehensive information protection system that allows financial IT to introduce and utilize open banking services in a changing environment.

주제어

표/그림 (6)

그림 그림 1. WSO2 Open Banking 구조 Fig. 1. WSO2 Open Banking Concept (참고 : Cashdash, https://blockchainhub.net/blockchains-and-distributed-ledgertechnologies-in-general)
표 표 1. 국내 금융산업에서 블록체인 기술을 활용한 최근 사례 Table 1. Recent cases using blockchain technology in domestic financial industry
표 표 2. 프라이버시 보호 기술 요소별 특징 비교 Table 2. Comparative analysis of PETs
그림 그림 2. 디지털 금융보안 거버넌스 개념도 – 오픈뱅킹 중심 Fig. 2. Concept of DFSG(Digital Finance Security Governance) - Open banking
그림 그림 3. 디지털 금융보안 거버넌스 아키텍처 – 오픈뱅킹 중심 Fig. 3. Design of DFSA(Digital Finance Security Architecture) – Open banking
그림 그림 4. 디지털 금융 보안 거버넌스와 아키텍처의 당위성 Fig. 4. Justification of DFSA and DFSG

AI 본문요약
AI-Helper

문제 정의

본 연구에서는 오픈뱅킹 서비스의 안전성과 소비자 보호로 범위를 한정하여 실제 접근하기 유용한 방안으로 디지털 금융서비스 환경에 적합한 거버넌스 체계를 제시하며, 현업 종사자들에게 아키텍처로써 기술적 방안을 제시하고자 한다. 금융산업에서는 디지털 금융보안을 위한 거버넌스 체계 연구가 없었으므로 본 연구는 금융 분야에 적합한 새로운 거버넌스 체계를 제시하고 나아가 실제 적용할 수 있는 기술적 방안을 제시하는 것에 의의가 있다고 할 수 있다.
이러한 제약 사항에도 불구하고 지속적으로 발생하는 금융사고에 대해 정부에서는 다양한 법제 활동 및 개정을 촉구하고 있고, 금융 관련 기업에서는 다각적 측면에서 지원을 마련하고 있다. 본 연구 역시 대책수립의 일환으로 디지털 금융보안 거버넌스 체계를 제시하였으며 기술적 구현의 효과성을 보이기 위해 금융서비스 중 오픈뱅킹을 중점으로 한 블록체인 기반의 디지털 금융보안 아키텍처를 제시하였다.
본 연구는 디지털 금융서비스를 제공하는 사이버 환경에서 연일 발생하는 위협의 선제적 대응을 하기 위한 오픈뱅킹 중심의 보안 거버넌스 체계를 제시하였다. 이를 기반으로 실제 엔지니어 입장에서 적용 가능한 블록체인 기반의 디지털 금융 보안 아키텍처를 제시하여 실 적용성을 제안하였다.
본 연구는 현재 오픈뱅킹을 포함한 디지털 금융플랫폼에서 사용자들의 우려를 감소시키고 신뢰보장을 위해 어떻게 금융기관이 대응을 해야 하는지에 관한 연구이다. 그러므로 기존의 전통적인 금융산업에서의 보안 체계나 디지털 환경에서의 부분적 대안 연구와는 다른 관점으로 선제적 대응을 하기 위한 연구를 수행한다.
본 연구에서는 오픈뱅킹 서비스의 안전성과 소비자 보호로 범위를 한정하여 실제 접근하기 유용한 방안으로 디지털 금융서비스 환경에 적합한 거버넌스 체계를 제시하며, 현업 종사자들에게 아키텍처로써 기술적 방안을 제시하고자 한다. 금융산업에서는 디지털 금융보안을 위한 거버넌스 체계 연구가 없었으므로 본 연구는 금융 분야에 적합한 새로운 거버넌스 체계를 제시하고 나아가 실제 적용할 수 있는 기술적 방안을 제시하는 것에 의의가 있다고 할 수 있다.
금융산업의 디지털 및 데이터 발전을 위해서는 상기 언급된 이슈들을 해결하는 것이 우선이다. 이에 본 논문에서는 금융 분야에서 각종 리스크 및 사이버 위협의 선제적 대응을 하기 위한 거버넌스 체계를 제시하는 것을 목적으로 한다. 이를 위해 다음과 같은 주제에 초점을 두고자 한다.

제안 방법

여기까지가 관리적 거버넌스 체계를 이루고 있다면 하단에는 실무 및 현업조직이 갖춰야 하는 기술적 대안 체계이다. 단계는 크게 3단계로 구분하며, 본 연구의 범위는 디지털 금융서비스의 핵심인 오픈뱅킹을 중점으로 기술적 방안을 제시한다.
오픈뱅킹 서비스를 안전하게 제공하기 위해서 강력한 인증 모듈과 접근제어, 암호화된 데이터, AI(artificial intelligence)를 기반으로 한 이상 탐지까지 디지털 금융정보를 위한 보안기술을 제공한다. 오픈뱅킹을 구현하는 모든 금융권에는 인증 메커니즘이 필요하다.
본 연구는 디지털 금융서비스를 제공하는 사이버 환경에서 연일 발생하는 위협의 선제적 대응을 하기 위한 오픈뱅킹 중심의 보안 거버넌스 체계를 제시하였다. 이를 기반으로 실제 엔지니어 입장에서 적용 가능한 블록체인 기반의 디지털 금융 보안 아키텍처를 제시하여 실 적용성을 제안하였다. 마지막으로 제안한 거버넌스와 아키텍처에 대한 상관관계 분석을 통해 유기적인 관계임을 보여줌으로써 타당성을 제시하고, 참고자료에 대한 설명을 뒷받침함으로써 당위성을 부여하였다.
이를 위해 다음과 같은 주제에 초점을 두고자 한다. 첫째, 현재 금융플랫폼 변화에 맞춰 사용자들의 보안과 신뢰에 대한 관심이 매우 증가한최근 상황을 반영하여 오픈 뱅킹을 중심으로 조사 분석하고 연구를 수행한다. 둘째, 보안 문제는 정책이나 기술이라는 부분적 해결책만으로는 한계가 있으므로 거버넌스 차원의 접근이 필요하다.

이론/모형

본 장에서는 제시한 거버넌스와 아키텍처의 당위성을 설명한다. 거버넌스의 당위성을 설명하기 위해 국내 디지털 금융과 관련된 법률, 미국 사이버 보안청 및 일본 FISC 등 해외 금융보안 관련 가이드라인, 그리고 ISO 27014, ISO 27001과 같은 국제 보안 표준화 등을 참고하였다. 자율규제로써는 대표적으로 국내 금융권 Open API 이용기관 자체 보안점검 가이드를 기준으로 설명될 수 있다.

성능/효과

이를 기반으로 실제 엔지니어 입장에서 적용 가능한 블록체인 기반의 디지털 금융 보안 아키텍처를 제시하여 실 적용성을 제안하였다. 마지막으로 제안한 거버넌스와 아키텍처에 대한 상관관계 분석을 통해 유기적인 관계임을 보여줌으로써 타당성을 제시하고, 참고자료에 대한 설명을 뒷받침함으로써 당위성을 부여하였다.
이에 디지털 금융서비스를 제공하기 위한 거버넌스 체계를 제시한다. 셋째, 제시한 거버넌스를 기반으로 실제 엔지니어 입장에서의 적용 가능한 기술적 방안을 아키텍처로 제시하여 실 적용성을 마련한다.

후속연구

본 논문은 디지털 금융 보안을 위해 블록체인 기술을 도입하고자 하는 금융기관 및 핀테크 기업에서 참고할만한 자료로 활용할 수 있을 것이다.

참고문헌 (36)

IBM, IBM Industry Insight: Finance [Internet]. Available: https://www.ibm.com/downloads/cas/MZAYZGPY.
Samjong KPMG, The digital revolution in banks and the future of bank hegemony [Internet]. Available: https://assets.kpmg/content/dam/kpmg/kr/pdf/2021/kr-insight-digital-banking-20210105.pdf.
The Banker, Is it the end of the bank or the extinction of the banking? [Internet]. Available: http://banker.kfb.or.kr/webzine/web/section.php?idx76&PublishDate201807&sub_idx1512.
Financial Security Institute, 2020 Prospects for digital finance issues [Internet]. Available: https://www.fsec.or.kr/common/proc/fsec/bbs/42/fileDownLoad/2248.do.
Samjong KPMG, Open banking, the beginning of the landscape change in the financial industry [Internet]. Available: https://assets.kpmg/content/dam/kpmg/kr/pdf/2019/kr-issuemonitor-open-banking-20190524.pdf.
Financial Security Institute, 2021 Prospects for digital finance issues [Internet]. Available: https://www.fsec.or.kr/common/proc/fsec/bbs/42/fileDownLoad/2755.do.
Yonhapnews, Last year's non-face-to-face payment 17% ↑...It accounted for 4 out of 10 cases in the 4th quarter of last year. [Internet]. Available: https://www.yna.co.kr/view/AKR20210316076200002.
K. S. Min, Y. J. KIm, J. S. Park, and H. N. Jang, Ransomware's latest trend analysis and implications [Internet]. Available: https://www.kisa.or.kr/public/library/insight_View.jsp?modeview&p_No291&b_No291&d_No4&cPage&STTC&SV.
J. I. Choi, Current status and implications of open banking in the UK [Internet] Available: https://www.fss.or.kr/download.bbs?bbsid1537404631244&fidx1625105119416.
J. K. Park, and I. J. Kim, "A study on the current status and policy direction of open banking," Journal of Service Research and Studies, Vol.10, No.1, pp.17-31, Mar. 2020.

원문보기 상세보기
Open Banking Working Group, The Open Banking Standard [Internet]. Available: http://theodi.org/wp-content/uploads/2020/03/298569302-The-Open-Banking-Standard-1.pdf.
Newsis, Open banking, used by 72% of the economically active population in Korea...'Expanding the financial sector' [Internet]. Available: https://newsis.com/view/?idNISX20200706_0001084715&cid10404.
H. J. Kwon, Introduction of open banking and direction of development, Korea Institute of Finance, Financial Brief, Technical Report Vol.29, No.17, Sep. 2020.
FINRA, Report on cybersecurity practices [Internet]. Available: https://www.finra.org/sites/default/files/2020-07/2015-report-on-cybersecurity-practices.pdf.
H. K. Lee, "A study on regulations, current status and implications of electronic finance and financial security in the U. S.," Korean Journal of Banking and Financial Law, Vol.10, No.2, pp.141-184, Nov. 2017.

상세보기
D. H. Kim, "Design and implementation of enterprise information security portal system for financial companies," Journal of convergence security, Vol.21, No.1, pp.101-106, Mar. 2021.
Financial Security Institute, Financial Security Governance Guide (2019) [Internet]. Available: https://www.fsec.or.kr/common/proc/fsec/bbs/147/fileDownLoad/2243.do
M. S. Son, and H. Y. Kim, "A real estate lease transaction system using blockchain and open banking API," Journal of Korean Institute of Information Technology, Vol.18, No.5, May. 2020.

상세보기
Z. Xu, Q. Wang, Z. Wang, D. Liu, Y. Xiang, and S. Wen, "PPM: a provenance-provided data sharing model for open banking via blockchain," in Proceedings of the Australasian Computer Science Week Multiconference, Melbourne, pp.1-8, Feb. 2020.
H. Wang, S. Ma, H. N. Dai, M. Imran, and T. Wang, "Blockchain-based data privacy management with Nudge theory in open banking," Future generations computer systems, Vol.110, pp.812-823, Sep. 2020.

상세보기
Financial Security Institute, Blockchain Trend Information for the second half of 2020 [Internet]. Available: https://www.fsec.or.kr/common/proc/fsec/bbs/42/fileDownLoad/2756.do.
Korea Developement Institute, Current status of the introduction of blockchain technology in the financial industry and implications for post office finance [Internet]. Available: https://eiec.kdi.re.kr/policy/domesticView.do?ac0000152992&issusS&pp20&datecount&pg.
Security Operation Center, Security enhancement measures for data activation: privacy enhancement technologies (PETs) [Internet]. Available: http://www.igloosec.co.kr/BLOG_데이터%20활성화를%20위한%20보안%20강화방안%20:%20프라이버시%20보존기술(PETs,%20Privacy%20Enhancing%20Technologies)?searchItem&searchWord&bbsCateId1&gotoPage1.
K. C. Bang, "A building method of designing national cyber xecurity governance model through diagnosis of operational experience," Jounal of Digital Convergence, Vol.16, No.6, pp.205-212, Jun. 2018.
M. T. Song, and W. B. Lee, "A Study on Influencing Factors on Users' Intention to Accept Open Banking," Information Systems Review, Vol.23, No.2, pp. 135-154, May. 2021.

상세보기
H. S. Lee, J. H. Lee, T. Lee, K. S. Jang, J. H. Lee, and C. J. Ryu, "An Mobile Application For Integrated Account Balance Notification Service Using Financial Technology API," in Proceedings of Korean Institute of Information Technology Conference, Vol.18, No.5, pp.200-203, Aug. 2020.
B. B. Pena, B. Kursar, R. E. Clarke, K. Alpin, M. Holkar, J. Vines, "'Pick Someone Who Can Kick Your Ass' - Money work in Financial Third Party Access," in Proceedings of the ACM on Human-Computer Interaction, Vol. 4, pp.1-28, Dec. 2020.
K. K. Kim, and B. Prabhakar, "Initial trust and the adoption of B2C e-commerce," ACM SIGMIS Database: the DATA BASE for Advances in Information Systems, Vol.35, No.2, pp.50-64, Jun. 2004.

상세보기
H. Y. Ha, and R. K. Akamavi, "Does Trust Really Matter in Electronic Shopping?," Seoul Journal of Business, Vol.15, No.1, pp.91-120, Jun. 2009.

상세보기
Y. J John, "A Determination of the Factors Contributing to Internet Banking," The Journal of Digital Policy & Management, Vol.10, No.11, pp.137-144, Dec. 2012.
D. H. Kim, "Changes in the environment of electronic finance and its challenges -Focusing on the prospects and implications of changes in electronic finance-," Journal of Digital Covergence, Vol.19, No.5, pp.229-239, May. 2021.
J. Y. John, "Security and Trust on Non-Contact Financial Transaction," Journal of Digital Covergence, Vol.19, No.7, pp.147-154, Jul. 2021
H. S. Yoo, J. D. Kim, and S. J. Kim, "A Study on Improvement for Analyzing the Security Check Items in Security Review of Mobile Financial Services," Korean Journal of Industrial Security, Vol.7, No.1, pp. 129-158, 2017.
S. prakash, I. gunalan, "A new business model for digital governance of public records using blockchain," in Proceeding of the International Conference on Theory and Practice of Electronic Governance, Athens, 23-25 Sep. 2020.
D. H. Choi, and I. S. Kim, "A Study on the Policy Proposal and Model B2B2C for Safe Open Banking," Journal of The Korea Institute of Information Security and Cryptology, Vol. 29, No.6, pp.1271-1283, Dec. 2019.

원문보기 상세보기
N. H. Kwon, and I. S. Kim, "Improvement of regulations to strengthen the safety and protect users of domestic Open Banking", Journal of convergence security, Vol.20, No.2, pp.38-52, Jun. 2020.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증