금융회사 전자금융기반시설 취약점 분석·평가 점검기준의 합리적 개선방안

국문 초록 (Abstract)

금융회사는 전자금융거래의 안전성 및 신뢰성을 확보하기 위하여 전자금융기반시설에 대해 취약점 분석·평가를 실시하고 그 결과에 따른 필요한 보완조치의 이행계획을 수립·시행하여 전자금융기반시설에 대한 보안 취약점을 개선해 나가고 있다. 그러나 금융회사에서 전자금융기반시설 취약점 분석·평가 시 활용하는 금융분야 취약점 분석·평가 기준은 2002년도에 배포된 이후 업데이트되지 않고 있으며, 금융분야 정보공유·분석센터, 정보보호 전문서비스 기업 등 취약점 분석·평가 전문기관이 자체적으로 현행화 작업은 진행하고 있으나 표준화되어 있지 않아 금융회사에서 취약점 분석·평가 시 혼란을 야기하고 있다. 본 논문에서는 현행 전자금융기반시설 취약점 분석·평가 점검기준의 문제점에 대해 분석하고 금융회사 전자금융기반시설 특성에 맞는 합리적인 점검기준을 위한 방안과 정보보호관리체계를 활용한 보완점을 제안하였다. 또한, 금융회사 자율보안체계에 따른 취약점 분석·평가 자체 점검기준 수립사례를 제시하였다.

목차 (Table of Contents)

• 1. 서론 1
• 1.1. 연구배경 및 목적 1
• 1.2. 연구범위 및 구성 2
• 2. 전자금융기반시설의 이해 4
• 2.1. 전자금융기반시설 개요 4
• 2.1.1. 전자금융의 의의 4
• 2.1.2. 전자금융의 특징 6
• 2.1.3. 전자금융기반시설 8
• 2.2 전자금융기반시설 정보보호의 중요성 10
• 2.2.1. 전자금융 이용 현황 11
• 2.2.2. 전자금융사고 유형 및 현황 16
• 2.2.3. 전자금융사고 대응현황 24
• 2.3 전자금융기반시설 정보보호 법제 37
• 2.3.1. 정보통신기반보호법 39
• 2.3.2. 전자금융거래법 42
• 2.3.3. 정보보호관리체계(ISMS) 44
• 3. 금융회사 취약점 분석·평가 현황 및 점검기준 문제점 50
• 3.1. 전자금융기반시설 취약점 분석·평가 50
• 3.2. 주요정보통신기반시설 취약점 분석·평가 54
• 3.3. 정보보호 관리체계(ISMS) 인증 56
• 3.4. 전자금융기반시설 취약점 분석·평가 점검기준 문제점 58
• 4. 전자금융기반시설 취약점 분석·평가 점검기준 개선방안 62
• 4.1. 전자금융기반시설 취약점 분석·평가 공통 점검기준 수립 62
• 4.2 금융분야 정보보호관리체계(ISMS) 인증 확대 67
• 4.3. 금융회사 자체 점검기준 수립 68
• 5. 결론 74
• 참고문헌 75
• [부록] 금융회사 자체 점검수립 사례 78