최근 금융권을 비롯한 IT 관련 업체들은 핀테크 열풍에 휩싸여 있다. 마치 핀테크가 꽉 막힌 금융산업을 시원하게 풀어줄 분수처럼 말이다. 이에 핀테크의 실체와 정말로 열풍을 불어오게 할 무엇이 있는가를 살펴보고 이를 활성화하기 위해 필요한 안전성 확보 대책이 무엇인가를 살펴보기로 하자. (고려대학교 정보보호대학원 김인석 교수. 사진) ◇핀테크 개요핀테크(FinTec)란 말 그대로 금융(Financial)과 기술(Technology)의 결합을 통해서 새로운 금융서비스를 창출하는 것을 의미한다. 대표적인 서비스는 모바일 결제, 모바일

회사원 우모씨는 스마트폰에 보안카드 사진을 찍어서 저장해 다닌다. 보안적으로 위험하다는 지적에 이렇게 말한다. “사실 찜찜하긴 한데, 요즘 지갑도 안 들고 다니는데, 굳이 카드니 OTP 같은 거 들고 다니기 너무 귀찮아요. 제가 이상한 링크 안 누르고, 정상적인 환경에서 사용하면 아무 문제 없지 않나요?” 한편 중소기업 IT담당자인 남모씨의 생각은 다르다. “스마트폰은 위험하다고 하잖아요. 스마트폰 운영체제도 소프트웨어인데 구조적 취약점이 분명 존재하고, 해커들은 그걸 노릴 겁니다. 그래서 OTP를 이용합니다. 사실 불편하긴 한데,

금융보안연구원(원장 김영린) OTP통합인증센터 “2014년 OTP거래관련 통계자료”에 따르면, 지난해12월 말 기준 OTP 이용자 및 전체 거래건수는 1천190만명, 7억8천6백89만3천 건으로 전년대비 각각 36.6%, 36.7% 증가했다고 밝혔다. ▲OTP 거래건수 및 이용자수 증가 추이. 금보원 자료.특히 2014년에 증가한 OTP 이용자 수는 약 318만명으로, 매년 100만명 이상 증가했던 과거와는 달리 약 3배 이상 증가한 수치다. 금융보안연구원은 지난해 발생한 개인정보 유출사고 및 보안위협 등의 영향으로 금융소비자의 보

한국인터넷진흥원(KISA, 원장 백기승)과 금융감독원(원장 최수현)은 금융권 정보보호 강화를 위한 협력기반을 마련하고, 편리하고 안전한 전자거래 및 금융 이용환경을 구축하기 위한 업무협약(MOU)을 금융감독원에서 오늘(3일) 체결했다고 밝혔다. 이번 업무협약은 지난 5월 20일 전자상거래시 공인인증서 의무 사용 폐지 및 모바일 전자거래 활성화 등에 따라 도입되고 있는 다양한 인증?결제 방식의 안전성과 편의성 확보가 필요하게 되었고, 최근 카드사 고객 정보 유출 사고 등으로 금융 회사의 IT 및 정보보호 부문 감사가 강화됨에 따라 전

금융보안연구원(원장 김영린)은 자체 개발한 금융보안 기술 3건이 지난 9월 스위스 제네바에서 개최된 ITU-T SG17(정보보호분과) 회의에서 국제표준 승인준비과정에 채택되어, 올해 11월 최종 승인될 예정이라고 밝혔다. 이상금융거래 탐지시스템 표준안(ITU-T X.1157)은 FDS(Fraud Detection System)가 구비해야 하는 모니터링, 탐지 및 대응에 대한 세부 기능을 제시한다. 해당 표준안은 지난 8월 금융보안연구원에서 발간한 ‘이상금융거래 탐지시스템 기술 가이드’의 주요 내용으로 반영되었으며, 최근 금융회사가

12일 금융감독원은 금융정보보호협의회와 금융보안연구원이 한국과학기술회관에서 ‘제8회 금융정보보호 컨퍼런스’를 열었으며, 총 800여명이 참석해 역대 최대 수준으로 진행했다고 밝혔다. 이번 컨퍼런스에는 IT환경 및 보안 패러다임의 변화, 전자금융거래 유형의 다변화와 보안의 역할 등을 주제로 열렸으며 16명의 전문가가 강연 및 주제발표가 있었다. 또 금융보안 제품 전시부스 23개가 꾸려졌다 특히 모바일을 이용한 금융거래가 빠르게 늘어나면서 금융보안의 관심이 날로 높아져 이번 컨퍼런스 강연에 많은 관심이 집중됐다. 그중 최근 전자금융서비

금융정보보호협의회(위원장 금융감독원 수석부원장 최종구)와 금융보안연구원(원장 김영린)은 12일 한국과학기술회관에서 ‘제8회 금융정보보호 컨퍼런스’를 800여 명이 참석한 가운데 성황리에 개최했다. IT 환경 및 보안 패러다임의 변화, 전자금융거래 유형의 다변화와 보안의 역할 등을 주제로 한 이번 컨퍼런스는 초청강연 및 주제발표 16명, 금융보안 제품 전시부스 23개, 총 참가자 수 800여명 등 역대 최대 수준으로 진행됐다. 김영린 금융보안연구원 원장은 개회사를 통해 “최근 정보보호 패러다임은 기술적 관점에서 관리적 단계를 지나 정

금융정보보호협의회(위원장 금융감독원 수석부원장 최종구)와 금융보안연구원(원장 김영린)은 “제8회 금융정보보호 컨퍼런스”를 12일 한국과학기술회관에서 공동 개최한다고 밝혔다. 금융정보보호 컨퍼런스는 2007년부터 매년 개최해 온 국내 최대 금융보안 관련 학술행사. 금융회사 담당자 및 정보보호 전문가, 관심자 등을 대상으로 최신 정책?기술?산업 동향 정보 공유 및 모범 사례 전파 등을 중심으로 개최해 왔다. 이번 행사는 최근 IT 환경과 보안 패러다임의 변화를 주제로, 전자금융거래 유형 다변화에 따른 보안의 역할을 조망할 예정이다. 프

제1금융권에 비해 보안이 취약한 중소형 금융사의 보안투자와 내부통제 강화가 필요한 시점이다. 이에 금융보안연구원(원장 김영린)은 대형 금융회사에 비해 상대적으로 보안 전문인력, 예산 등이 부족한 중소형 금융회사를 대상으로 자율적인 보안수준 진단을 지원하기 위한 ‘중소형 금융회사 보안수준 진단 가이드’를 개발?배포한다고 밝혔다. 총자산 2조원 미만이고 상시 종업원수가 300명 미만인 증권, 보험, 저축은행, 캐피탈, 전자금융업자 등 220 여 개사가 여기에 포함된다. 이번 가이드는 중소형 금융회사에 적합한 보안수준 진단항목과 각 진단

[구태언 변호사. 사진] 개인정보를 포함한 정보보호와 관련한 기업 환경이 급변하고 있다. 규제 강화 추세도 현재 진행형이다. 단순히 보관하고 이용하기만 하면 되는 시대는 끝났다. 연초에 발생한 1억건이 넘는 개인정보유출 사고로 인해 사상 최초로 회사의 CEO와 임원들이 사직하였고 금융당국의 징계 대상자도 200여명이 넘는다. 이동통신사의 정보보안 담당자가 불구속 입건되기도 하였다. 정부와 국회 역시 다양한 재발방지 대책을 내 놓았는데, 주된 내용은 기업의 의무를 강화하고 사소한 위반이라도 엄벌에 처하겠다는 것이다. ◇제재 중심적 정

LG유플러스, SK텔레콤, KT 등 통신 3사는 개인정보유출에 따른 고객정보보호 강화 방안의 일환으로 유심(USIM,가입자식별모듈) 기반의 공인인증서 서비스인 ‘스마트인증’을 공동 추진하여 최근 출시했다고 15일 밝혔다. 공인인증서는 전자금융거래 시 본인 확인을 위해 폭넓게 이용되는 수단이지만, 각종 악성코드를 통한 공인인증서 탈취사고가 기승을 부리면서 보안성에 문제가 제기됐었다. 이번에 출시한 ‘스마트인증’은 스마트폰에 장착된 유심(USIM)칩에 공인인증서를 저장하고 전자서명을 하는 차세대 공인인증서비스로, 스마트폰 유심과 공인인

금융감독원은 6월 30(월) 및 7월 1일(화) 금융투자회사 감사, 준법감시인 및 정보보호최고책임자(CISO) 등을 대상으로 고객정보보호 실태 및 내부통제 강화 설명회를 개최한다고 밝혔다. 설명회에서는 올해 상반기 금융투자회사를 대상으로 실시한 고객정보보호 실태점검 결과, 최근 검사관련 주요이슈, 하반기 검사업무운영계획 등을 설명한다. 특히, 작년에 발생한 동양사태 및 한맥투자증권 주문사고 등으로 자본시장에 대한 금융소비자의 불신이 상당히 높아진 상황이므로 금융투자회사 스스로 신뢰를 회복하기 위한 뼈를 깎는 노력을 당부하고 금융감독

최근 대규모 개인정보 및 금융정보 유출로 인한 전자금융사기 피해 우려가 높아지고, 모바일 금융거래가 확대되면서 모바일 전자금융서비스에 대한 보안 위협이 증가하고 있다. 이에 누리어시스템(대표 김동영)은 전자금융 소비자 피해를 막기 위해 이상금융거래 탐지시스템(FDS)인 ‘N-FDS’를 출시했다고 밝혔다. 이상금융거래 탐지정책 및 방법은 이용 환경, 거래 패턴, 거래 사전행위에 의해 종합적으로 결정되며, 각각의 허용 범위에 따라 이상금융 거래여부를 판별하는 탐지 방법이 결정된다. 이번 출시된 누리어시스템의 ‘N-FDS’는 모든 IT데

공인인증서 사용자들은 대부분 전자금융거래 시 ‘편리성’보다 ‘안전성’이 중요하다고 생각하고 있으며, 해킹에 대비한 새로운 공인인증서 서비스 출현에 높은 관심을 갖는 것으로 나타났다. 최근 한국정보인증이 발표한 ‘공인인증서 이용’ 설문조사 결과’에 따르면 전자금융거래 시 ‘안전성이 중요하다’는 답변이 60.3%를 차지했다. ‘안전성과 편리성 둘 다 중요하다’는 답변은 33.3%, ‘편리성이 중요하다’는 답변은 6.4%로 낮은 수치를 기록했다. 전체 응답자의 93.6%가 안전성을 중요시하고 있는 것이다. 이처럼 전자금융거래에서 ‘안전성

금융권 OTP 이용자가 5월 21일자로 개인과 법인을 포함해 1천만명을 넘어선 것으로 조사됐다. 금융보안연구원(원장 김영린) 관계자는 “이는 지난 2007년 6월 OTP통합인증센터가 서비스를 개시하고 7년여 만이며, OTP가 전자금융거래 안전성과 신뢰성을 확보하기 위한 보안매체의 한 축으로 자리매김하고 있음을 의미한다”고 밝혔다. OTP 이용자는 매년 100만명 이상 꾸준히 증가하는 추세이며 특히 지난해 9월 전자금융사기 예방서비스 시행 및 개인정보유출 사고 이후 급격히 증가한 것으로 나타났다. 또한 최근 보안위협에 대비한 전자금융

금융보안연구원(원장 김영린)은 최근 강화된 전자금융거래 법규에 대한 금융회사의 자체 보안 컴플라이언스 활동을 지원하기 위해 ‘금융IT 보안 컴플라이언스 가이드’를 개정해 회원사에 배포했다고 밝혔다. 금보원 관계자는 “이번 개정은 지난 2012년 12월 ‘금융IT 보안 컴플라이언스 가이드’가 첫 발간된 이후 관련 법규의 최신 정보 등을 반영한 것”이라며 “금융회사에 필요한 금융IT 보안 규제 사항을 중심으로 각 규제 사항을 이해하는데 참고할 수 있도록 각종 가이드, 매뉴얼 등의 최신 정보를 담고 있다”고 설명했다. 이번 가이드는 지난

최근 금융당국이 전자금융사기 피해를 막기 위해 100만 원 이상 이체 시 추가 인증(2채널 인증) 절차를 거치도록 보안을 강화했지만, 이를 우회하는 지능화된 악성코드가 발견되어 주의가 요구된다. 한국인터넷진흥원(KISA)이 지난 2013년 9월부터 7개월간 악성코드 은닉사이트 탐지 시스템을 통해 탐지된 악성코드를 분석한 결과, 최근 악성코드가 기존 PC 인터넷 뱅킹을 노리는 파밍에 스마트폰의 금융정보를 노리는 큐싱(Qshing)을 결합한 형태로 진화하고 있는 것으로 확인되었다. 파밍(Pharming)은 악성코드에 감염된 PC를 조작

최근 취약한 웹사이트를 통한 악성코드 유포가 높은 수준으로 계속 발생이 계속되고 있다. 일명 ‘치고 빠지는’ 형태의 공격들은 기업 및 기관에서 대응하기 어려운 형태로 가고 있다. 특히, 공격자들은 불특정 다수에게 감염시키기 위해서, 웹사이트를 통해 직접 유포하는 방식과 광고나 이벤트 배너를 이용하는 간접적인 유포 방식 등을 다양하게 이용함으로써 대응을 어렵게 만든다. 빛스캔 측은 28일 관련 자료를 공개하고 “대표적으로 플라스틱 밀폐용기 전문기업 락앤락

금융보안연구원(원장 김광식)은 12일 금융회사와 공동으로 OTP(One Time Password, 1회용 비밀번호) 이용 확대를 위한 ‘OTP 발급이벤트’를 오는 12월 13일까지 약 1개월 동안 시행한다고 밝혔다. 이번 이벤트는 금융보안연구원과 OTP서비스를 제공하는 국내 은행, 증권사 등 68개 금융회사와 공동으로 진행하며, 전자금융 사고예방 및 안전한 전자금융거래 환경조성을 위해 OTP 사용을 독려하고 OTP 보안성을 홍보하는 등 전자금융 이용자의 보안의식을 고취하기 위한 것이다. 이벤트 참가 방법은 해당기간 동안 금융회사에

금융보안연구원과 금융정보보호협의회가 주최한 제7회 금융정보보호 컨퍼런스 FISCON 2013이 4일 한국과학기술회관에서 700여 명의 금융정보보호 관계자들이 모인 가운데 성황리에 개최됐다. 김광식 금융보안연구원 원장은 개회사에서 “3.20, 6.25 사이버테러 등 보안위협은 지속되고 있다. 이러한 위협을 방어하기 위해서는 시스템, 기술, 인력 모든 부분에서 보안이 잘 이루어져야 가능하다”며 “금융당국의 제도와 각 금융사들의 시스템, 보안기업들의 기술, 학계의 인력양성 등이 조화롭게 이루어