초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

우리나라의 무역 교역량이 '11년부터 3년 연속 1조 달러를 돌파하면서 인터넷 무역도 활성화 되고 있으나 인터넷 무역의 특징인 비대면 거래과정을 악용한 사기 행위가 급증하여 기업의 피해가 증가하고 있는 실정이다. 이메일을 해킹하여 거래처로 위장해 무역 거래대금을 가로채는 사이버범죄 수법인 비즈니즈 스캠(Business Scam)은 건전한 무역 활동에 위협적인 요소로 작용하고 있다. 이와 같이 무역 산업의 위협이 증가하고 있는 현재 상황에서 본 연구는 정보보호 관점에서 기술, 정책, 제도, 법률, 관련 사례를 조사 분석하여 비즈니스 스캠의 효율적인 피해방지 방안을 제시하고자 한다.

우리나라의 무역 교역량이 '11년부터 3년 연속 1조 달러를 돌파하면서 인터넷 무역도 활성화 되고 있으나 인터넷 무역의 특징인 비대면 거래과정을 악용한 사기 행위가 급증하여 기업의 피해가 증가하고 있는 실정이다. 이메일을 해킹하여 거래처로 위장해 무역 거래대금을 가로채는 사이버범죄 수법인 비즈니즈 스캠(Business Scam)은 건전한 무역 활동에 위협적인 요소로 작용하고 있다. 이와 같이 무역 산업의 위협이 증가하고 있는 현재 상황에서 본 연구는 정보보호 관점에서 기술, 정책, 제도, 법률, 관련 사례를 조사 분석하여 비즈니스 스캠의 효율적인 피해방지 방안을 제시하고자 한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 연구에서는 기업의 비즈니스 스캠을 예방하기 위하여 정보보호 관점에서 기술, 정책, 제도 등에 관한 연구를 진행하였다. 특히 본 연구는 정보보호 관리체계 관점에서 AEO를 통한 보안 수준 확보, 무역 기업 종사자들의 비즈니스 스캠 대응 훈련 등을 제시하였고, 기업 업무 관리체계 관점에서 스캠 피해를 방지하는 방안을 제시하였고, 법·제도적인 관점에서 전자무역 촉진에 관한 법률 개정을 통해 무역산업에서의 보안 정보 공유 체계를 수립하는 등의 방안을 제시하였다.

제안 방법

• 본 연구에서 비즈니스 스캠에 사용된 공격 특징을 실제 피해사례를 통해 분석하였다. 비즈니스 스캠은 MITM(Man In the Middle attack)의 형태로 이뤄지고 있는 경우가 일반적이다.
• 비즈니스 스캠 관련 기존 방지 대책의 한계와 문제점을 제도, 보안수준, 정책 측면에서 살펴보았다.
• 전송된 ID와 비밀번호를 통해 해커가 해당 메일에 로그인하여 SELLER 또는 BUYER에게 계좌변경 등과 같은 이메일을 송신하여 대금을 가로챈다. 이때 피해자는 로그인 비밀번호를 주기적으로 변경하지 않거나, 해외 로그인 차단 서비스를 적용하지 않거나, 무역 대금 계좌 변경에 대한 별도의 확인절차를 거치지 피해를 입게 된다.
• 특히 본 연구는 정보보호 관리체계 관점에서 AEO를 통한 보안 수준 확보, 무역 기업 종사자들의 비즈니스 스캠 대응 훈련 등을 제시하였고, 기업 업무 관리체계 관점에서 스캠 피해를 방지하는 방안을 제시하였고, 법·제도적인 관점에서 전자무역 촉진에 관한 법률 개정을 통해 무역산업에서의 보안 정보 공유 체계를 수립하는 등의 방안을 제시하였다.

후속연구

• 이에 전자무역산업의 안전성 확보를 위해 정보통신기반보호법[10]을 준용한 기술적 취약점 분석·평가 방법과 보호대책 수립, 사이버 보안 위협에 대한 무역산업 보안정보 공유체계, 침해사고 예방 및 복구 등의 종합적인 보호제도가 전자무역 촉진에 관한 법률 개정을 통해 마련되어야 한다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기