국내외 전자금융 보안정책 분석을 통한 효과적인 전자금융 보안 대응체계

국문 초록 (Abstract)

최근 들어 초고속 인터넷서비스의 보편화, 무선통신망의 고속화 및 스마트 폰 등 새로운 정보통신매체 등이 보급 활성화됨에 따라 인터넷 뱅킹, 사이버 트레이딩 등 전자금융서비스가 보편화되고 이용률이 해마다 급증하고 있다. 2010년 3/4분기 한국은행 발표에 따르면 인터넷뱅킹 이용건수 (일평균 기준)는 3,401만 건, 이용금액은 28조 5,389억 원에 이르고, 전체 금융거래 중 전자금융 이용 비중은 86%를 훨씬 상회하고 있다. 전자금융의 대중화 및 활성화로 인해 전자금융사고에 의한 이용자의 금전적인 손실은 해당 금융기관의 신뢰도 하락과 경영상 피해 등 과거보다 더 심각한 영향을 줄 수 있다.
따라서 본 논문은 인터넷, 모 바일 및 자동화기기 등을 이용한 국내 전자금융 환경의 보안 위협에 효과적으로 대응하고 전자금융사고를 예방할 수 있는 전자금융 보안 대응체계를 제안하였다.
이를 위해 먼저 국내외 전자금융 보안 정책을 분석하고, 다음으로 전자적 장치, 네트워크, 금융기관, 이용자 관점에서 국내 전자금융 환경에서 발생 가능한 모든 보안 위협을 식별하고 전자금융 거래 구간에 따라 개별 보안 위협과 공통 보안 위협으로 분류하였다. 국내 전자금융 보안 위협에 대한 효과적인 대응 방안을 도출하기 위해, 국내 전자금융 환경에서 발생 가능한 보안 위협에 대한 국내외 보안 정책 등을 참조하여 다양한 대응 방안을 도출하였으며, 다음으로 전문가 설문조사를 통해 전자금융 보안 위협과 대응 방안의 타당성을 검증하고 최종적으로 중요도와 시급성을 고려하여 효과적인 대응 방안을 선정하여 전자금융 보안 대응체계에 포함하였다.
본 논문에서 제안한 전자금융 보안 대응체계는 금융기관과 전자금융업자들의 정보보안 체계를 강화하는 동시에 전자금융 거래의 안전성을 높이는데 중점을 두고 있으며, 궁극적으로 국가의 중요 인프라를 보호하고, 이용자들이 전자금융 서비스를 안전하게 사용할 수 있는 환경을 제공하기 위한 자료로 활용할 수 있을 것이다.

목차 (Table of Contents)

• 1. 서론 1
• 가. 연구 배경 1
• 나. 연구 목적 3
• 다. 논문의 구성 4
• 2. 관련 연구 5
• 가. 해외 주요기관의 전자금융 정책 5
• 1) 바젤은행감독위원회 5
• 2) 국제증권감독위윈회기구 6
• 3) 전자지불 산업 데이터 보안 표준 7
• 4) ISO TC68 SC2 9
• 나. 미국의 전자금융 보안 동향 12
• 다. 영국의 전자금융 보안 동향 16
• 라. 중국의 전자금융 보안 동향 19
• 마. 한국의 전자금융 보안 동향 22
• 바. 금융보안 정책 기반 보안기능 비교분석 27
• 3. 국내 전자금융 환경 및 보안 위협 분석 32
• 가. 전자금융 환경 32
• 나. 전자금융 서비스에 대한 보안 위협 분석 39
• 4. 국내 전자금융 보안 대응체계 제안 60
• 가. 전자금융 보안 대응체계 개요 60
• 나. 전자금융 보안 위협에 대한 효과적인 대응 방안 선정 63
• 1) 전자금융 보안 위협에 대한 대응 방안 도출 63
• 2) 전문가 설문을 통한 대응 방안 선정 65
• 다. 전자금융 보안 대응체계 상세 구현 85
• 1) 금융기관 내부 IT 보안 통제 강화 85
• 2) 금융부문 이용자 인증 방법의 다양화 90
• 3) 금융부문 보안 적합성 시험 체계 강화 95
• 4) 금융부문 암호기술 관리 체계 구축 100
• 5) 금융부문 통합 사이버보안센터 구축운영 104
• 6) 전자금융 거래를 위한 웹 브라우저 호환성 확보 111
• 7) 이상 접속 거래 모니터링 체계 강화 113
• 8) 금융부문 보안교육 홍보 강화 116
• 라. 전자금융 보안 대응체계에 대한 시나리오 검증 119
• 1) 개인금융정보 유출에 의한 금융사고 발생 시나리오 검증 119
• 2) 거래 정보 조작에 의한 금융사고 발생 시나리오 검증 121
• 3) DDoS 공격에 의한 금융사고 발생 시나리오 검증 122
• 5. 결론 및 향후 연구 125
• 참고문헌 127
• 영문초록 131