금융분야 마이데이터 서비스 수용의도에 영향을 미치는 보안요인에 관한 연구

다국어 초록 (Multilingual Abstract)

Data is a basis of business strategies to inform companies of who their clients are, what they want, and how they can compare and assess products. Customers provide companies with data to get custom services and products. When such services and products satisfy their taste, customers naturally become brand ambassadors. The My Data service marked the beginning of competition over data among corporations to provide sophisticated and personalized customer experiences.
Corporations, however, need to guarantee the transparency and control of data usage beyond reward and value delivery for data so that their customers will be willing to offer their data themselves.
The 2021 KPMG survey results report that 86% of the American population is concerned with the protection of private information. In this nationwide survey, 40% of the respondents believe that corporations do not use their information ethically. As a global trend covering South Korea, as well, these perceptions triggered legal revisions to stipulate a right to data portability to hold corporations accountable for data collection and reinforce individuals' right to personal data self-determination. Good examples include the General Data Protection Regulation of EU, the California Consumer Privacy Act of California, the U.S.A., and the Personal Information Protection Act, the Protection of Credit Information Act, and the Information and Communication Network Act of South Korea.
Consumers' enhanced intention to adopt the My Data service or their voluntary provision of personal information is a very essential element in the stable growth of the My Data industry along with the creation of corporate values. The growing leakage of customer information according to the rising value of data can have negative impacts on the use of My Data service and shrink quality custom service needs based on the personal information provided by financial consumers. It is thus needed to analyze reliability-based security factors to control these negative factors and increase the intention to adopt.
Based on these needs, this study set out to identify security risks that financial consumers could recognize and security factors that could supplement them and investigate the effects of these security factors on consumers' intention to adopt the My Data service, thus providing useful implications for increasing the acceptance of financial consumers and finding a strategy to expand safe utilization.
The findings raise a need to guarantee the stability and transparency of information provided by customers as information subjects, and they should be essential requirements for the My Data service. The security factors applied to guarantee them should include convenience in terms of financial service.
The core of expanding the My Data service is customers' voluntary provision of their personal information, which means that information subjects should be able to recognize the safety of the service. Safety should in turn connote efficiency, which suggests a need to take into account the convenience of My Data service users. In addition, there should be comprehensive measures to earn trust from consumers for damage compensations as well as technologies and policies as preventive measures to minimize risk.
That is, the essential security factors to promote the spread of the My Data service include terminal protection in terms of prevention, the monitoring of abnormal trading and the sharing of financial accident information in terms of detection, and the formation of an accident analysis and response team and the realization of damage compensation and dispute settlement plans in terms of recovery.

국문 초록 (Abstract)

데이터는 기업 입장에서 고객이 누구며, 뭘 원하고, 상품에 대해서 어떻게 비교·평가하는지를 알려주는 비즈니스 전략의 기반이 된다. 고객 입장에서는 기업에 데이터를 제공하여 맞춤형 서비스 및 제품을 얻는다. 이러한 서비스와 제품이 고객 취향에 적중하면 고객은 자연스럽게 브랜드 홍보대사가 된다. 따라서 정교하고 개인화된 고객 경험을 제공하기 위해 데이터를 확보하고자 하는 기업간 경쟁은 마이데이터 서비스를 기점으로 시작되었다.
그러나 고객이 스스로 데이터를 제공하도록 하려면 기업은 데이터 제공에 대한 보상과 가치 전달을 넘어 데이터 사용의 투명성을 보장하고 통제권을 확보하여 한다.
2021년 KPMG 조사결과는 미국 인구의 86%가 개인정보보호를 우려하고 있으며, 전국 표본을 대상으로 한 이 설문 응답자 중 40%가 기업이 자신의 정보를 윤리적으로 사용하지 않는다는 의견을 보여준다. 이러한 인식은 한국을 포함한 글로벌한 추세로 기업에게 데이터 수집에 대한 책임을 묻고 개인의 자기정보결정권을 강화하는 데이터이동권을 명시하는 법률적 개정을 촉발하였다. EU의 일반개인정보보호법(GDPR)과 미국 캘리포니아 소비자 개인정보보호법(CCPA), 국내 개인정보보호법, 신용정보보호법, 정보통신망법의 개정이 대표적 결과이다.
따라서 마이데이터라는 서비스에 대해 소비자의 수용의도 향상, 즉 고객 정보의 자발적 제공은 기업 가치 창출과 함께 마이데이터 산업의 안정적 성장을 위해 매우 필요한 요소이며 데이터 가치 상승으로 인한 유출과 침해 증가는 이러한 마이데이터 서비스 이용에 부정적 영향을 미칠 수 있고 금융소비자의 개인정보 제공을 통한 양질의 맞춤형 서비스 수요를 감소시킬 수 있으므로 이러한 부정적 요인을 억제하고 수용의도를 높일 수 있는 신뢰에 기반한 보안요인을 분석할 필요가 있다.
본 연구는 이러한 필요성에 기반하여 금융소비자가 인지할 수 있는 보안 위험과 이를 보완 할 수 있는 보안요인을 도출하고 이러한 보안요인이 마이데이터 서비스 수용의도에 어떠한 영향을 미치는지를 파악하여 금융소비자의 수용도를 높이고 안전한 활용을 확대할 수 있는 전략을 도출하기 위한 유용한 시사점을 제공하고자 한다.
연구 결과는 마이데이터 서비스의 필수 요건으로 정보주체인 고객으로부터 제공받은 정보의 안정성과 투명성을 보장해야하며, 이러한 보장을 위해 적용하는 보안요인은 금융서비스라는 측면에서 편의성 또한 포함하고 있어야 함을 나타낸다.
고객의 개인정보를 자발적으로 제공받는 것이 마이데이터 서비스 확대의 핵심이며. 이를 위해 정보주체에게 서비스의 안전성을 인식시켜야 한다. 다만, 안전성은 효율성을 내포해야하며, 이는 마이데이터 서비스 이용자의 편의성을 고려해야 함을 의미한다. 또한 위험 최소화를 위한 예방적 측면에서 기술, 정책은 물론 피해보상까지 신뢰성 확보를 위한 종합적 대책 마련도 필요하다.
즉, 예방측면에서 단말보호를, 탐지측면에서 이상거래모니터링 및 금융사고정보 공유를, 복구측면에서 사고 분석 및 대응조직 구성과 피해 보상 및 분쟁처리 방안 구현이 마이데이터 서비스 확산을 위한 필수 보안요인으로 정리할 수 있다

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구 배경 및 목적 1
• 제2절 연구 내용 및 방법 5
• 제2장 이론적 배경 5
• 제1절 마이데이터 서비스에 대한 선행 연구 5
• 1. 마이데이터와 마이데이터 서비스 5
• 2. 국내 마이데이터 서비스 현황 8
• 3. 해외 마이데이터 서비스 현황 10
• 4. 마이데이터 서비스 보안위협 및 대응방안 11
• 제2절 연구 모델에 관한 선행 연구 16
• 1. 보호동기이론(PMT) 16
• 2. 기술수용모델(TAM) 19
• 3. ISO/IEC 25010 품질모델 21
• 4. 마이데이터 서비스 수용도 영향요인 고찰 23
• 제3장 연구모형 및 가설 27
• 제1절 연구모형 27
• 제2절 연구가설 28
• 1. 지각된 기밀성 28
• 2. 지각된 무결성 29
• 3. 지각된 확실성 30
• 4. 지각된 책임성 31
• 5. 지각된 신뢰성 32
• 6. 지각된 용이성 33
• 7. 지각된 유용성 34
• 8. 조절효과 35
• 제3절 변수의 조작적 정의 36
• 제4장 실증분석 39
• 제1절 조사 대상의 인구통계학적 특성 39
• 제2절 탐색적 요인분석과 신뢰도 분석 40
• 제3절 확인적 요인분석 43
• 1. 모델 적합도 검증 44
• 2. 집중 타당성 45
• 3. 판별 타당성 47
• 4. 경로 분석 및 가설 검증 48
• 5. 조절효과 분석 51
• 제5장 결 론 52
• 제1절 연구 결과 및 시사점 52
• 제2절 연구 한계 및 향후 과제 55
• 참고문헌 57
• 부 록 63
• 국문초록 71
• Abstract 73