핀테크 오픈플랫폼 환경에서 안전한 금융 거래를 위한 보안 인증 방법 연구 = A Security Authentication Method for Secure Financial Transactions on the FinTech Open Platform Environment|RISS 상세보기

국문 초록 (Abstract)

ICT와 금융의 융합 산업인 핀테크는 금융과 기술의 합성어로 금융서비스와 관련된 기술을 통칭한다. ICT는 On·Off-line의 구분 없이 다양한 분야에서 융합을 활성화시키고 있고, 이러한 ICT 융합에 따라 금융 분야에서도 금융과 IT서비스의 융합으로 금융 산업에 큰 변화를 가져오고 있고, 이러한 금융 산업 변화는 많은 기업들이 핀테크 서비스 제공을 위해 사용자의 개인정보 및 금융 정보 보유가 증가하면서 중요 정보의 안전한 관리에 대한 보안 관리를 핀테크 환경에서 고민하게 되었다.
핀테크에서 보안 문제를 해결하지 않고서는 사용자에게 안전하고 신뢰성 있는 서비스를 제공하기 어렵기 때문에 사용자 인증, 금융 서비스 인증, 금융 사기방지 기법, 통합보안관리 등을 활용하여 보안 위협을 방지하기 위해서 다양한 보안 신기술을 적용하여 안전한 핀테크 서비스를 제공하기 위한 시도를 하고 있다.
또한 핀테크 서비스를 위해 다양한 금융 App 서비스와 모바일 어플리케이션들은 사용자의 편리성과 새로운 ICT 기술을 접목하였지만, 기존의 전자금융서비스의 보안 위협과 신규 해킹 등의 보안 위협에 노출되어 있다.
이에 본 논문에서는 핀테크 환경에서 사용자의 핀테크 서비스에 대한 편리성과 안전성을 보장하기 위한 핀테크 환경에서 제공되는 금융 API 서비스를 안전하게 이용할 수 있는 원타임 인증 기법을 제안한다. 제안하는 원 타임 인증 기법은 사용자의 인증을 강화하고, 핀테크 환경에서 이용하는 금융 API를 원타임으로 인증하는 기법으로, 서비스 제공자는 안전한 핀테크 플랫폼 환경에서 사용자들에게 다양하고 간편한 핀테크 서비스를 제공할 수 있다. 제안하는 원타임 인증 기법을 활용하여 안전하고 다양한 핀테크 서비스의 제공이 가능할 것으로 기대한다.

번역하기

ICT와 금융의 융합 산업인 핀테크는 금융과 기술의 합성어로 금융서비스와 관련된 기술을 통칭한다. ICT는 On·Off-line의 구분 없이 다양한 분야에서 융합을 활성화시키고 있고, 이러한 ICT 융합�...

다국어 초록 (Multilingual Abstract)

Fintech, a convergence between ICT and finance, is a coined term of finance and technology, and a collective term for technology related to financial services. ICT is promoting convergence in various sectors regardless of on and off line, this convergence led to significant changes in financial sectors through convergence between financial and IT services, and due to the changes in which many companies increasingly retain users’ personal and financial information for Fintech service provision, security management of sensitive information in the Fintech environment become a serious issue.
As it is difficult to provide users with safe and reliable services without addressing security issues in Fintech, efforts are being made to provide secure Fintech services and prevent security threats through application of various new security technologies in user authentication, financial service authentication, and scam prevention technique, and integrated security management.
In addition, although various financial app services and mobile applications for Fintech services combined user friendliness and new ICT technologies, they are exposed to existing security threats to e-finance and new hacking strategies.
Accordingly, this study proposes one-time authentication scheme that allows secure use of financial API services provided in the Fintech environment to ensure user friendliness and security of Fintech services. The proposed one-time authentication scheme enhances capability of user authentication through single-authentication of financial API, allowing service providers to provide users with a wide range of convenient Fintech services in a secure Fintech platform. The proposed one-time authentication scheme is expected to make it possible to provide various secure Fintech service.

번역하기