마이데이터 운영 과정에서의 정보보호 위협 분석 연구: API 및 웹 애플리케이션 보안 중심으로
A Study on the Information Security Threat Analysis in the Operation of MyData: Focus on API and Web Application Security
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
정부는 데이터3법 개정으로 정보주체를 중심으로 개인데이터를 통합‧관리하며, 혁신적 서비스를 창출하는 마이데이터 사업을 추진하였다. 기존에 산재해 있던 개인 정보들을 하나로 통합하고 분석하여 개인 맞춤형 서비스를 제공할 수 있게 된 것이다. 이를 통해 마이데이터 서비스 기업들은 동의받은 개인정보를 기반으로 다양한 서비스를 제공할 수 있게 되었으며 특히 카드사와 같은 금융사들이 새로운 비즈니스를 추진할 수 있는 계기가 되었다. 그러나 상대적으로 민감한 개인정보를 다루는 영역인 만큼 개인정보 보호 및 안전한 관리에 대한 중요성이 매우 중요하다고 할 수 있다. 본 연구에서는 국내 마이데이터 사업 운영에 있어 개인신용정보 전송방식으로 활용되고 있는 API방식에 대해 살펴보고 운영에 있어 고려해야 할 보안 위협 요소를 도출하여 제시하고자 한다.
Abstract
With the revision of the Data 3 Act, the government promoted the MyData project to integrate and manage personal data centered on data subjects and create innovative services. It is possible to provide personalized services by integrating and analyzing existing scattered personal information into one. This allowed MyData service companies to provide various services based on their agreed personal information, especially as an opportunity for financial companies such as credit card companies to pursue new businesses. However, as it is an area that deals with relatively sensitive personal information, the importance of personal information protection and safe management is very important. In this study, we will examine the API method used as a personal credit information transmission method in the operation of the domestic MyData business, and derive and present security threats to be considered in operation.
참고문헌 (20)
- 과학기술정보통신부, "자신의 진료 유전체정보 분석해 암 위험도 예측하고, 여러 행정서류 모아 온라인 이사행정 구현한다", 보도자료, ~ (2021)
- 디지털 전환시대…‘종합금융플랫폼’으로 도약 예고, , 2022
- 금융위원회, "금융분야 마이데이터 기술 가이드라인", ~ (2021)
- 금융위원회, "금융분야 마이데이터 서비스 가이드라인", ~ (2021)
- 김상근, "다중 채널 기반 오픈 API 보안 프로토콜에 관한 연구", 융합정보논문지, 10(11), pp.40~46 (2020), 중소기업융합학회[DOI]
- 뉴시스, "내 정보 내가 관리하는 시대 열린다…개인정보法 개정안 9월 시행", ~ (2023)
- 더스쿠프, "생체인증에 스텔스까지… 마이데이터 해킹과의 전쟁", ~ (2023)
- 데이터넷, "고도화된 WAF로 API 보안 구현", ~ (2022)
- 박태준, "지급결제시장 구조 변화와 카드업 영향에 관한 고찰 : 간편결제서비스 등장을 중심으로", 신용카드리뷰, 14(4), pp.1~32 (2020), 사단법인 한국신용카드학회[DOI]
- 커지는 API 보안위협, 대응방안 집중탐구, , 2022
- 금융 마이데이터 도입 현황과 시사점, "보험연구원", ~, pp.연구보고서 2021-04 (2021)
- "IBM Automation", 2021
- 전창욱, "마이데이터 시행에 따른 금융분야 EU GDPR 위반 현황 분석", 신용카드리뷰, 16(1), pp.122~135 (2022), 사단법인 한국신용카드학회[DOI]
- 데이터경제 활성화를 위한 데이터 활용과 개인정보보호의 균형발전 방안 연구, "중앙대학교산학협력단", 한국4차산업혁명정책센터, ~ (2020)
- 최득신, "전자매체에 내장된 금융정보, 개인정보의 디지털포렌식 방식 관리에 관한 연구", 신용카드리뷰, 15(1), pp.108~118 (2021), 사단법인 한국신용카드학회[DOI]
- 마이데이터 서비스 소비자 보호 방안 연구, "한국소비자원", ~, pp.정책연구 21-09 (2021)
- 거대해지는 마이데이터 속 작아지는 개인정보, , 2022
- Health Sector Cybersecurity Coordination Center, "The OWASP top 10" (2022)
- OWASP, "OWASP API security top 10 2019, the ten most critical API security risks", ~ (2019)
- OWASP, "OWASP top ten 2021, where we've been and where we are", ~ (2021)