전자금융사기 예방서비스의 개선방안에 관한 연구: 2013년 전자금융사기 피해사례분석을 중심으로
A Study on Improving the Electronic Financial Fraud Prevention Service: Focusing on an Analysis of Electronic Financial Fraud Cases in 2013
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
전자금융사기의 방법이 나날이 진화하면서 금전적 피해도 함께 늘어나고 있다. 이에 따라 전자금융사기 예방서비스가 시행되고 있으나 여전히 피해가 발생되고 있는 상황이다. 본 연구는 실제 피해사례를 중심으로 전자금융사기 예방서비스의 한계를 분석하여, 그 개선방안을 제안하는 것을 목적으로 수행되었다. 예방서비스 시행 전후의 사고 사례를 분석한 결과, ‘스마트폰 앱 이용 사기’와 ‘전화 및 문자 이용 사기’ 유형이 서비스 시행 이후에도 건수가 증가하였고, ‘스마트폰 앱 이용 사기’ 유형은 피해금액도 증가한 것으로 확인되었다. 본 연구는 각 세부사례 분석을 통해 식별된 전자금융예방서비스의 한계점을 보완하기 위해 전자금융사기 예방서비스와 유사하게 현재 시행중인 예방 관련 서비스/제도 및기술적 인프라의 도입과 활용을 중심으로, 전자금융사기 예방서비스 자체를 개선하고, 현재 시행/논의 중인 다양한 정책을 종심방어적 관점에서 종합적으로 연계하는 방안에 대해 고찰하였다.
Abstract
With the methods of electronic financial frauds becoming advanced, economic losses have greatly increased. The ElectronicFinancial Fraud Prevention Service(hereafter EFFPS) has taken effect to prevent electronic financial frauds, but economic lossesstill occurring. This paper aimed to suggest a direction for improvement of the EFFPS, through the analysis of electronicfinancial fraud cases. As a result of analysis on the fraud cases before and after implementation of the EFFPS, ‘Fraud usingSmartphone App’ and ‘Fraud using Calls and SMS’ were increased after implementation of the EFFPS, and also the damage costof ‘Fraud using Smartphone App’ had increased. Also we revealed some limitations of the EFFPS. For complementing thislimitations, authors considered direction for improvement of the EFFPS focus on application of current services/systems relatedprevention of electronic financial fraud and considered the ways that are make connection with several measurements relatedprevention currently being discussed and implemented in perspective of defense in depth.
참고문헌 (25)
- Financial Services Commission, "｢Electronic Financial Fraud Prevention Service｣ Test Operation - Enforcement of Identification Procedure on Replacement of Certificate and Electronic Transaction", ~ (2012)
- FSC, "｢Electronic Financial Fraud Prevention Service｣ Fully Enforcement", ~ (2013)
- The Bank of Korea, "Internet Banking Services 2013", ~ (2014)
- FSC, "｢Electronic Financial Fraud Prevention Service｣Announcement of Fully Enforcement", Press Release, Sep. 16, ~ (2013)
- FSC, "Distribution of ｢Guideline to Fully Enforcement of Electronic Financial Fraud Prevention Service｣", ~ (2013)
- 사준호, "피싱사이트 실시간 탐지 기법", 정보보호학회논문지, 22(4), pp.819~825 (2012), 한국정보보호학회
- 박기홍, "개인정보 입력 감지를 이용한 사회공학적 공격 대응방안", 한국콘텐츠학회 논문지, 12(5), pp.32~39 (2012), 한국콘텐츠학회[DOI]
- 이상호, "콘텐츠 기반 캡차를 이용한 인터넷 뱅킹 서비스의 보안성 향상 기법", 정보보호학회논문지, 23(4), pp.571~583 (2013), 한국정보보호학회[DOI]
- 이종훈, "PUF를 이용한 OTP 기반 거래 검증 프로토콜", 한국통신학회논문지B, 38(6), pp.492~500 (2013), 한국통신학회
- T. Venkat Narayana Rao, "Authentication Using Mobile Phone as a Security Token", International Journal of Computer Science Engineering and Technology, 1(9), pp.569~574 (2011)
- 유한나, "인터넷 뱅킹 환경에서 사용자 인증 보안을 위한 Two-Channel 인증 방식", 한국통신학회논문지B, 36(8), pp.939~946 (2011), 한국통신학회
- Ben Dodson, "Secure, Consumer-Friendly Web Authentication and Payments with a Phone", Mobile Computing, Applications, and Services, 76, pp.17~38 (2012), LNICST
- FSC, "Comprehensive Measures to Prevent the New and Variety Form Telecommunications Financial Fraud", ~ (2013)
- FSC, "Distribution of Guideline for New Certificate of Deposit Account Registry Service", ~ (2014)
- FSC, "Comprehensive Measures to Prevent Voice Phishing Damage for Financial Consumer Protection", ~ (2012)
- FSC, "Inspection on Implementing the ｢Comprehensive Measures to Prevent the New and Variety Form Telecommunications Financial Fraud｣", ~ (2014)
- FSS, "Enforcement on Suspension of Payment to Hacking Incident Account", ~ (2014)
- KNPA Cyber Bureau, "Arrest A Suspect in Smartphone Billing Fraud(Smishing)", Important Incident, ~ (2014)
- Daegu Metropolitan Police Agency, "Arrest of A Smishing Criminal Organization under the mask of First Birthday Invitations", ~ (2014)
- Status of wired and wireless phone service, "Jihyung Shin", Korea Information Society Development Institute, 1~2, pp.KISDI STAT Report 14-05 (2014)
- Research Report on the New Authentication Technologies for Electronic Financial Transaction, "Financial Security Agency", Financial Security Agency, 38~48, pp.Research Report 2011-01 (2011)
- FSC, "Comprehensive Countermeasures to Enforce Online Security of Banks", ~ (2013)
- "Only Three Banks built Fraud Detection System" (2014)[URL]
- FSS, "A Meeting with Heads of Local Banks for Demanding a Reinforcement of Internal Supervision", ~ (2014)
- FSC, "Implementation Guideline for Finance companies’Protection Service in Information technology Sector", ~ (2014)