금융 ISAC을 활용한 정보유출 2차피해 방지 방안

국문 초록 (Abstract)

금융ISAC은 금융분야의 보안관제센터로서 금융사를 모니터링하고 보안서비스를 제공한다. 금융ISAC은 해킹이나 바이러스 등 외부공격에 대해서는 신속한 대응을 통해서 피해를 최소화하지만 내부공격에는 대처하지 못하는 문제가 있다. 최근 정보자원의 효율적 관리와 안정적 운영을 위하여 그리고 온라인 해킹범죄에 공동으로 대응하기 위하여 정 보공유시스템에 대한 필요성이 국내외를 막론하고 날로 증가하고 있다. 본 논문에서는 금융ISAC에 개인정보 공유분석 센터를 병행 설치하여 보안서비스 제공뿐만이 아니라 개인정보가 유출되었을 시 유출된 정보로 인한 2차 피해를 방지 할 수 있는 개선된 금융ISAC을 제안한다. 제안된 금융ISAC은 금융사 정보유출시 유출정보와 같은 아이디와 비밀번호 가 사용되는 다른 금융사에 새로운 비밀번호를 생성하여 제공하고 금융정보가 유출되었을 경우에는 피싱 등에 주의하 라는 경고를 한다.

다국어 초록 (Multilingual Abstract)

As security management center of financial area, financial ISAC monitors financial corporations and provides security services. Financial ISAC minimizes damage by responding quickly to external attack such as hacking, virus but it is poor at handling internal attack. For the efficient management and stable operation of information source, also to respond jointly to online hacking, the necessity of information sharing system increases day by day in and outside country. This paper proposes financial ISAC that can prevent a secondary damage of leakage information as well as providing security services. The proposed financial ISAC provides new password to financial corporation in which the same ID and password as leakage information are used and in case of financial information leakage it warns customers against phishing etc.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련연구
• 2.1 지식관리시스템
• 2.2 금융정보 공유시스템
• 2.3 2차 유출 및 불법 유통 현황
• 2.4 2차 피해 및 개인정보 침해 현황
• 2.5 금융ISAC의 문제점
• 3.제안하는 방안
• 3.1 개인정보 공유분석센터 구축
• 3.2 국가․민간 관련기관과의 협력체계 구축
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 윤현기, "보이스피싱 다시 기승--정부,주의경보발령"

2 한국금융연구원, "미국 은행들의 온라인 해킹범죄 공동대응 강화" 12-13, 2012

3 YTN, "미 카드 ‘정보유출’ 2차피해--2400건 부정 사용"

4 이철균, "뒤통수 맞은 고객--2차피해 공포확산"

5 이완기, "개인정보유출 2차피해 첫 발생"

6 강성명, "개인정보, 골고루도 털렸네"

7 경찰청, "개인정보 침해사범 100일간 2227명 검거"

8 권영준, "개인신용평가에서의 비금융정보의 경제적 효과" 한국경제연구학회 29 (29): 81-107, 2011

9 금융감독원, "「개인정보 불법유통감시단」, 예금통장 등 개인정보 매매업자 대거 적발"

10 "http://www.kftc.or.kr"

11 Davenport, T. H., "Working Knowledge" Harvard Business School Press 2000

12 Choi, S. Y., "The Impact of Information Technology and Tran sactive Memory Systems on Knowledge Sharing, Application and Team Performance : A Field Study" 34 (34): 855-870, 2010