부정이체 방지를 위한 실시간 IP 차단 시스템에 대한 연구 = A study on real-time IP blocking system about prevent of internet banking fraud

다국어 초록 (Multilingual Abstract)

Internet banking is a system for handling financial transactions via Internet.
Because of convenient to use and no restriction for time and space, Internet banking users has been increased steadily for years.

However, Internet banking system is exposed to Web Attack based on Internet.
One of the ways of Web attack, internet banking fraud attempting is being increased.
As there is no standardized specification for user interface and security in Internet banking, each bank provided various services using their own method to users.

Therefore, to aim to detect Internet banking fraud and prevent illegal transfer based on internet banking services, it needs to take action along with specific countermeasure against internet banking service.

To come up with an effective counter plan, it needs to make a foothold gathering “user data” (who has a record) of internet banking fraud from each bank.
Then, all the data needs to be centralized in Financial Supervisory Service or Korea Government.

However, each bank has showed variety and different network environment and the security systems, using their own modules; I’m focusing on developing its market standard with specific standardization in different environments to prevent internet banking fraud.

I’ve decided a theme for my thesis that the method of Real-time IP Blocking system to detect/prevent internet banking fraud and suspicious transaction, using existing registered user’s record.
This method is not required to install software for internet banking; it will only require checking IP information.

국문 초록 (Abstract)

인터넷 뱅킹은 인터넷을 통해 금융 업무를 처리하는 시스템으로, 시•공간적 제약이 없다는 편리함 때문에 몇 년 전부터 최근까지 이용자가 꾸준히 증가하고 있지만 상대적으로 인터넷을 기반으로 한 웹 공격으로 인하여 많은 위협을 받고 있으며, 이러한 웹 공격의 하나로 부정이체 거래시도가 꾸준히 증가하는 추세이다.

인터넷 뱅킹은 서비스를 제공하는 은행에 따라 사용자 인터페이스와 보안과 관련된 처리 방법이 매우 다양하므로, 인터넷 뱅킹 시스템을 목표로 한 부정이체와 관련된 공격을 탐지 및 방지하기 위해서는 인터넷 뱅킹 서비스의 특징을 반영할 수 있는 고유의 방법으로 대응해야 하며, 각 은행 별로 보유하고 있는 부정이체 사용자에 대한 정보를 금융감독원 등의 중앙기관에서 취합 후 공유 함으로서 보다 효과적인 대응을 할 수 있다.

하지만 각 은행 별로 구성된 네트워크 환경과 보안시스템 등이 종류가 다양하고 독자적인 모듈을 이용하기 때문에 상이한 환경에서 동일한 방법으로 부정이체를 차단할 수 있는 방법에 관심을 가지게 되었으며 특히 인터넷 뱅킹을 사용하는 사용자들이 별도의 소프트웨어 설치 과정 등을 거치지 않고 기존에 등록된 부정이체 의심 사용자IP정보 만으로 부정이체 및 의심거래를 차단 할 수 있도록 구성하는 방법을 논문 주제로 정하게 되었다.

목차 (Table of Contents)

• 제 1 장 서 론 1
• 1.1. 연구 배경 1
• 1.2. 연구 목적 2
• 1.3. 논문 구성 5
• 제 2 장 관련 연구 6
• 2.1. 인터넷 뱅킹에 사용되는 보안 적용 방식 6
• 2.1.1. 사용자 인증 6
• 2.1.2. OTP(One Time Password) 8
• 2.1.3. 공인 인증서 13
• 2.1.4. 보안 USB 14
• 2.1.5. 보안 토큰 16
• 2.1.6. 스마트카드 16
• 2.2. 인터넷 뱅킹 서비스 보안 현황 17
• 2.2.1. 국내 인터넷 뱅킹 서비스 보안 현황 17
• 2.2.2. 해외 인터넷 뱅킹 서비스 보안 현황 18
• 2.3. 인터넷 뱅킹 사고 유형 및 주요기법 18
• 2.3.1. 부정이체 18
• 2.3.2. 비정상거래의 정상거래 오인을 통한 사기(Fraud) 18
• 2.3.3. 악성코드를 활용한 인터넷 뱅킹 사고 19
• 2.3.4. 사용자 부주의 22
• 2.3.5. 물리적 카드 복제 23
• 2.3.6. 네트워크 구간에서의 데이터 도청 및 변조 24
• 제 3 장 제안 시스템 26
• 3.1. 실시간 IP 차단 시스템의 개요 26
• 3.1.1. 일반적인 인터넷 뱅킹 구성도 27
• 3.1.2. 실시간 IP 차단 시스템이 적용된 인터넷 뱅킹 구성도 28
• 3.1.3. 실시간 IP 차단시스템 순서도 29
• 3.1.4. 실시간 IP 차단시스템 구성 29
• 3.1.5. 실시간 IP 차단시스템 Message Sequence Chart 31
• 3.1.6. 실시간 IP 차단 시스템 보안 프로토콜 32
• 3.1.7. 실시간 IP 차단 시스템 동작 방식 37
• 3.1.8. 실시간 IP 차단 시스템 동작 방식(B/L 업데이트) 39
• 제 4 장 성능 평가 40
• 4.1. 실험 환경 40
• 4.2. 제안시스템 성능 평가 및 결과 41
• 4.2.1. 블랙리스트 데이터베이스 조회화면 41
• 4.2.2. 블랙리스트 조회화면 43
• 4.2.3. 제안시스템 성능평가 테스트 환경 44
• 4.2.4. 제안시스템 테스트 결과 46
• 제 5 장 결론 및 향후 연구과제 50
• 참고문헌 53