핀테크 서비스의 유저블 시큐리티 디자인을 위한 휴리스틱 평가 제안
Proposal of a Usable Security Heuristic Evaluation for Fintech Service
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
현 사회의 금융 시장은 디지털 가속화로 인하여 핀테크 산업이 급성장하게 되었고, 이로 인해 비대면 금융거래가 확대 및 활발해짐에 따라 금융서비스 제공자는 간편하고 편리한 금융서비스를 출시 및 운영을 통해 금융소비자의 편익을 증진시키고 있다. 또한 IT 비금융 회사는 금융규제 샌드박스 제도를 통해 금융 시장에 새로운 금융서비스를 테스트하고 금융당국의 허가를 받아 혁신적인 금융서비스를 금융소비자에게 선보이고 있다. 그러나 각양 각색한 금융서비스가 출시되면서, 이에 비례하여 전기통신금융사기(구, 전자금융범죄)도 증대되어 전자금융거래 피해가 지속적으로 증가하고 있다. 이에 따라, 핀테크 기업은 금융소비자 보호를 위해 보안 기술을 더욱 정교하게 발전시켜 금융소비자의 피해를 예방, 방지, 완화, 경감하기 위한 노력을 강화하고 있다. 그럼에도 불구하고 전자금융 피해 및 보안사고가 해마다 증가하는 이유는 금융소비자가 보안 시스템 및 서비스를 이용할 때 인적오류, 잘못된 의사결정, 의도하지 않은 불안전 행동, 보안 서비스에 대한 무관심, 보안에 대한 인식 부족 등으로 전기통신금융사기 위험에 노출되기 때문이다. 본 논문에서는 유저블 시큐리티(Usable Security)의 원리에 기반하여, 이러한 문제점을 개선하기 위한 해결 방안을 찾고자 한다. 특히, 국내 핀테크 기업이 제공하는 다양한 보안 시스템 및 서비스를 분석하여, 보안에 대한 올바른 인식 제고를 통한 사용자 관점에서 유저블 시큐리티 디자인을 위한 11개의 휴리스틱 평가 요인들을 도출하여 제안하였다. 궁극적으로 금융소비자는 사용자 친화적이고 접근하기 쉬운 인터페이스와 동시에 신뢰할 수 있으며 안전하게 보안 수준이 유지된 핀테크의 서비스를 제공 받을 수 있을 것으로 기대된다.
Abstract
The fintech industry has experienced rapid growth in today's financial market owing to digital acceleration. With the rise of non-face-to-face financial transactions, financial service providers are introducing easy and user-friendly financial services to enhance the convenience of financial consumers. In addition, non-financial IT companies are testing new financial services in the financial market through the financial regulatory sandbox system. With approval from financial authorities, they are introducing innovative financial services to consumers. However, the launch of several financial services has led to a corresponding rise in electronic communication financial fraud (formerly, electronic financial crime). As a result, fintech companies are enhancing their efforts to prevent, mitigate, and alleviate the impact of financial fraud on their customers by devising more sophisticated security technologies aimed at safeguarding consumers. However, the primary cause of the annual surge in financial damage and security incidents is human error, incorrect decision-making, unintentional risky behavior, apathy towards security services, and a lack of awareness regarding security systems and services among financial consumers This is because of the vulnerability of financial consumers to the risk of telecommunication financial fraud. In order to address these issues, financial consumers must adopt a usable security approach, which involves raising their awareness of security, actively accepting security services, and taking precautionary measures when using security services. Therefore, this study aims to propose usable security heuristic evaluation criteria that domestic fintech companies should consider when designing security systems and service UX. This can instill faith in fintech services among financial consumers, with a user-friendly and accessible interface that is also secure and dependable.
참고문헌 (43)
- 금융보안원, "금융보안원, ‘전자금융 피해예방10대수칙’ 마련", ~ (2016)
- 금융위원회, "금융소비자 보호를 위한 보이스피싱피해방지 종합대책", ~ (2012)
- 양질의 일자리 창출을 위한 핀테크 기업 지원 활성화 방안, "금융위원회", ~ (2022)
- 금융감독원, "비대면 금융거래 민원 현황 및 소비자유의사항 안내", ~ (2022)
- 노태석, "전기통신금융사기 피해자의 민사적 구제 방안에 관한 연구", 금융법연구, 10(1), pp.383~416 (2013), 한국금융법학회
- "해마다 늘어나는 보이스피싱피해 규모… 피해액 약1조7천억" (2023), 비즈트리뷴[URL]
- 보안뉴스, "차세대 전자서명, 편리․보안 둘다 잡아야 생존", ~ (2018)
- 보안뉴스, "전자금융, ‘사용자’ 늘었지만 ‘보안걱정’도 늘었다", ~ (2019)
- "전자금융, ‘사용자’ 늘었지만 ‘보안걱정’도 늘었다" (2019), 보안뉴스[URL]
- "해마다 늘어나는 보이스피싱피해 규모… 피해액 약1조7천억" (2023), 비즈트리뷴[URL]
- 신상철, "대만 보이스피싱 범죄조직 국내 활동 분석", 아시아연구, 21(3), pp.151~192 (2018), 한국아시아학회[DOI]
- "사회적취약계층, ‘사이버범죄’에더욱치명적피해" (2021), 애플경제[URL]
- "전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법, 법률 제 15472호", ~ (2018)
- 전지원, "신종 투자사기 ‘리딩방’ 소비자피해 경험의 영향요인 분석", 소비문화연구, 25(3), pp.57~78 (2022), 한국소비문화학회[DOI]
- 핀테크의 발전 배경과 주요동향, "정보통신정책연구원", ~ (2016)
- 주소현, "금융거래에서 핀테크 수용에 관한 연령대별 비교 및 관련변수의 탐색", 소비문화연구, 21(2), pp.175~202 (2018), 한국소비문화학회[DOI]
- 최관, "국민안전을 위한 스미싱 범죄수법분석", 융합보안 논문지, 16(3), pp.3~12 (2016), 한국융합보안학회
- 홍성태, "모바일 뱅킹 서비스 사용자 태도 연구:한국 및 중국 소비자 간 비교를 중심으로", 소비문화연구, 23(3), pp.53~68 (2020), 한국소비문화학회[DOI]
- 한국은행, "디지털 혁신에 따른 금융부문 패러다임전환 가능성", ~ (2021)
- 2022년 상반기중 전자지급서비스 이용현황, "한국은행", ~ (2022)
- 2021년 지급수단 및 모바일금융서비스이용행태 조사결과, "한국은행", ~ (2022)
- Amershi, S., "Guidelines for Human-AI Interaction", CHI ’19: Proceedings of the 2019 CHI Conference on Human Factors in Computing Systems, 3, pp.1~13 (2019)
- Bertini, E., "Appropriating and Assessing Heuristics for Mobile Computing", AVI ’06: Proceedings of the working conference on Advanced visual interfaces, pp.119~126 (2006)
- "카카오뱅크, 디지털 혁신 다음 차별화는 무엇인가?" (2023)[URL]
- Flechais, I., "Stakeholder involvement, motivation, responsibility, communication:How to design usable security in e-Science", International Journal of Human-Computer Studies, pp.281~296 (2007)
- Galitz, W. O., "The essential guide to user interface design: an introduction to GUI design principles and techniques" (2007), Wiley
- Hof, H. J., "User-Centric IT Security - How to Design Usable Security Mechanisms", The Fifth International Conference on Advances in Human-oriented and Personalized Mechanisms, Technologies, and Services, pp.7~12 (2015)
- ISO, "ISO 9241-11: Ergonomics of humansystem interaction - Part 11: Usability:Definitions and concepts", ~ (2018)
- Kainda, R., "Security and Usability: Analysis and Evaluation", International Conference on Availability, Reliability and Security (ARES), pp.275~282 (2010)
- Kantner, L., "Structured heuristic evaluation of online documentation", Proceedings. IEEE International Professional Communication Conference (2002)
- Mankoff, J., "Heuristic evaluation of ambient displays", CHI ’03: Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.169~176 (2003)
- Mathiasen, N. R., "Threats or threads: from usable security to secure experience?", NordiCHI ’08: Proceedings of the 5th Nordic conference on Human-computer interaction: building bridges, pp.283~289 (2008)
- Nielsen, J., "Heuristic evaluation of user interfaces", CHI ’90: Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.249~256 (1990)
- Nielsen, J., "Finding usability problems through heuristic evaluation", CHI ’92: Proceedings of the SIGCHI Conference onHuman Factors in Computing Systems, pp.373~380 (1992)
- Nielsen, J., "A mathematical model of the finding of usability problems", CHI ’93:Proceedings of the INTERACT ’93 and CHI ’93 Conference on Human Factors in Computing Systems, pp.206~213 (1993)
- Nielsen, J., "Usability inspection methods" (1994), John Wiley & Sons
- Nurse, J. R. C., "Cyberspace Safety and Security (CSS)", pp.21~26 (2011)
- Pinelle, D., "Heuristic Evaluation for Games: Usability Principles for Video Game Design", CHI ’08: Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.1453~1462 (2008)
- Quiñones, D., "How to develop usability heuristics: A systematic literature review", Computer Standards & Interfaces, pp.89~122 (2017)
- Sasse, M. A., "Transforming the ‘Weakest Link’ — a Human", Computer Interaction Approach to Usable and Effective Security, 2001, pp.19, 122~131
- Whitten, A., "Why Johnny Can’t Encrypt: A Usability Evaluation of PGP 5.0", USENIX Security Symposium, pp.679~702 (1999)
- Yeratziotis, A., "A Usable Security Heuristic Evaluation for the OnlineHealth Social Networking Paradigm", International Journal of Human-Computer Interaction, pp.678~694 (2012)