인터넷 뱅킹 서비스 취약점 분석 및 보안대책

다국어 초록 (Multilingual Abstract)

Since the internet banking service was introduced to Korea in 1999, the service has placed itself as an indispensable service to most users. The internet banking, which provides convenience for internet users as well as efficiency for banks, is expected to increase its importance more and to play a bigger role as a passage of funds. Meanwhile, numerous accounts as to the misusage of the internet banking service have been reported and the types and size of damages, especially making illegal money transfers and embezzling user information through computer hacking, tend to increase continuously. This paper points out fundamental problems of the current internet banking service by analyzing the all components of the internet banking service and fitting the results of structural analysis of hacking threats in accordance with service flow. This paper also attempts to propose the means to minimize the hacking threats of the internet banking service.

국문 초록 (Abstract)

1999년 인터넷 뱅킹 서비스가 국내에 처음 도입된 이후 다수의 사용자들에게 인터넷 뱅킹 서비스는 없어서는 안 될 중요한 서비스로 자리 매김하게 되었다. 인터넷 사용자에게 편리함을 제공하는 것은 물론 은행 업무의 효율성을 가져다준 인터넷 뱅킹은 그 중요성이 더욱더 커져갈 것이며, 자금의 통로로써 그 역할이 커질 것이다. 이로 인해 인터넷 뱅킹을 악용하는 사례가 발생하고 있으며, 특히 컴퓨터 해킹을 통해서 불법적 계좌 이체를 하거나 사용자 정보를 도용하는 등 그 피해의 유형 및 규모가 점점 증가하고 있든 추세이다.
2007년 이슈가 되었던 메모리 해킹은 결국 악의적인 사용자가 불법적인 계좌이체를 한다는 것이다. 하지만 불법적인 계좌이체 이외에도 중요정보 노출 측면과 같은 다른 위협요소들이 존재한다. 본 논문은 메모리 해킹과 같은 현상(트랜드)에 치중한 분석이 아니라 인터넷 뱅킹 서비스를 구성하고 있는 전체적인 요소들(Component)를 서비스 흐름(Service Flow)에 따른 해킹 위협을 구조적으로 분석하고 프레임워크화 하여 현 인터넷 뱅킹의 취약점을 수준별로 나열하고 분류하였다.
또한 본 논문에서는 현 인터넷 뱅킹 서비스의 근본적인 문제점과 보안대책을 제시하였는데, 보안대책은 단기/중장기로 구분하여 제시하였다. 단기 보안대책으로는 보안요소를 고려한 개발적용, 메모리 해킹 방지기능 적용, 사용자단 데이터 캐싱제거, 보안 솔루션의 방역적용등을 제언하였다. 중장기 보안대책으로는 ActiveX 프로그램 기술을 배재한 C/S환경으로의 전향, 중요 뱅킹 인터페이스에 대하여 VM(Virtual Machine)적용, 뱅킹 어플리케이션 관리도구의 사용과 서버단과의 인증을 통하여 클라이언트의 무결성 검증, 계좌이체 단계에서 휴대폰 인증을 통한 서버단 2차인증 모델을 제시하였다.