국내 인터넷 뱅킹 보안 환경과 보안 안전도에 관한 연구 = A Study on Security Environment and Credibility for Domestic Internet Banking Security

국문 초록 (Abstract)

국내 인터넷 뱅킹 보안 환경과 보안 안전도에 관한 연구

1999년 인터넷 뱅킹 서비스가 국내에 처음 도입된 이후 다수의 사용자들에게 인터넷 뱅킹 서비스는 없어서는 안 될 중요한 서비스로 자리 매김하게 되었다. 인터넷 사용자에게 편리함을 제공하는 것은 물론 은행 업무의 효율성을 가져다준 인터넷 뱅킹은 그 중요성이 점점 더 커지고 있다. 이에 역행하는 현실로 인터넷 뱅킹을 악용하여 해킹을 하는 사례들이 많이 발생하고 있다. 컴퓨터 해킹을 통해서 불법적 계좌 이체를 하거나 사용자의 정보를 도용하는 등 그 피해의 유형 및 규모가 점점 증가하고 있는 추세이다. 이에 대해 금융기관은 보안을 강화하기 위해서 공인인증서, 보안토큰, 보안카드, OTP와 같은 인증 방법들을 제공하여 취약점을 보완토록 하였지만, 해킹사건이 끊이지 않고 발생하고 있다. 특히 기존 인증방법들은 메모리해킹이나 중간자 공격과 같은 해킹에 대해서 취약점이 드러나고 있다. 그러나 보안프로그램이 표준화되어 있지 않고, 은행별로 다른 보안 인증체계를 사용한다는 점에서 각자 취약점을 가질 수 있다. 그리고 그 중 현재 2채널인증에서 사용 중 인 VoIP를 이용한 2채널 인증에서도 인터넷과 같은 경로의 문제로 해킹의 가능성이 크게 나타나고 있다. 따라서 본 논문에서는 인터넷 뱅킹에서 전자금융거래를 할 때의 우리나라 5대 은행별 보안방법을 분석하고 2채널 인증시의 해킹의 우려가 있을 수 있는 VoIP에 관련한 문제점을 분석한다.

목차 (Table of Contents)

• 목차
• 제1장 서론 1
• 제1절 연구 배경 1
• 제2절 연구 목적 2
• 제3절 논문 구성 3
• 제2장 전자금융 피햬 사례와 해킹 유형 분석 4
• 제1절 전자 금융 서비스의 이용 현황 및 최근 발생한 피해 사례 4
• 1. 전자금융 서비스의 종류 4
• 2. 국내 주요 전자금융 사고 사례 및 위협 분석 5
• 제2절 사용자 정보 측면 인터넷 뱅킹 해킹 유형 분석 8
• 1. 키보드 입력 정보 취득 8
• 2. 보안카드 공격 9
• 3. 개인키 유출 10
• 제3절 시스템 계층에 따른 공격자 측면 공격기법 별 보안성 분석 11
• 제3장 인터넷 뱅킹 인증방식 및 동향 20
• 제1절 인터넷 뱅킹의 구조와 구성요소 20
• 제2절 국내 외 전자 금융거래 이용환경 현황 및 분석 23
• 1. 절차적 환경 23
• 2. 기술적 환경 24
• 제3절 인터넷 뱅킹의 현재 인증 매체와 특성 26
• 1. OTP(One Time Password) 인증기법 26
• 2. 공인인증서를 통한 인증기법 28
• 3. 보안토큰을 이용한 인증기법 29
• 4. ARS전화를 이용한 Two-channel 인증기법 31
• 제4장 국내 주요 은행별 인터넷 뱅킹 비교분석 및 보안 안전도 분석 32
• 제1절 국내 은행별 보안 방식 비교 분석 32
• 제2절 현재 은행이 사용하는 전자금융 보안 및 한계점 분석 36
• 제5장 전자 금융거래에서의 VoIP 사용의 문제점 고찰 43
• 제1절 VoIP 서비스의 흐름 44
• 1. VoIP 망의 서비스 형태 44
• 2. VoIP 보안이 요구되는 부분 45
• 제2절 VoIP 에서의 해킹의 가능성과 위협 47
• 1. VoIP 보안 위협 47
• 2. 전자금융거래에서 VoIP 해킹을 통한 보안 위협 48
• 제3절 VoIP 해킹을 이용한 금융해킹 가능 시나리오 49
• 1. VoIP 해킹을 통한 2채널 인증의 해킹 가능 시나리오 49
• 2. 인터넷 및 스마트 뱅킹에서의 현 시중은행별 인증채널 비교분석 51
• 3. 전자금융거래에서의 2채널 인증시 VoIP 사용의 문제점 52
• 제4절 안전한 금융환경을 위한 VoIP 보안 방법 53
• 제6장 결론 55