클라우드컴퓨팅 이용 신용카드사의 영세수탁자 개인신용정보 보호방안
Protection Plan of Trustee Personal Credit Information for Credit Card Company Using Cloud Computing
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 금융권 해킹사례를 통해서 알 수 있듯이 공격자는 금융회사를 직접 해킹하기 보다는 보안관리가 허술한 수탁자를 대상으로 해킹공격을 시도하고 있다. 이로 인해 위탁자는 수탁자에 대한 보안점검 및 통제를 강화하고 있으나영세 수탁자의 경우 전산설비 부족 및 보안장비 도입 시 과도한 비용 발생으로 인해 정보보호 투자에 미흡하다. 본논문에서는 신용카드사들로부터 개인정보를 제공 받은 영세수탁업체의 보안강화를 위해 개인정보 라이프 사이클 기준으로 취약점에 대해 알아 보고자한다. 취약점 해결방안으로 클라우드 컴퓨팅 서비스에 소송관리시스템을 구축하여 사용하고 데이터 전송구간은 가상사설망을 설치하여 기밀성 및 무결성을 확보한다. 또한 사용자 보안강화를 위해 사용자PC에 PC방화벽, 출력물 보안등의 설치를 통한 개인신용정보 처리 보호방안을 제시하고자 한다.
Abstract
As seen in recent cases of hacking in financial services, attackers are attempting to hacking trustee with poor securitymanagement, rather than directly hacking a financial company. As a result, the consignor is strengthening the security checkand control of the trustee, but small trustee has difficulties to invest in information security with the lack of computerfacilities and the excessive cost of security equipment. In this paper I investigate the vulnerability of personal informationprocessing life cycle standards in order to enhance the security of small consignee that receive personal information form thecredit card company. To solve the vulnerability the company should use litigation management system constructed on cloudcomputing service and install VPN to secure confidentiality and intergrity in data transfer section. Also, to enhance thesecurity of users, it is suggested to protect personal credit information by installing PC firewall and output security on userPC.
참고문헌 (22)
- 백승익, "국내 클라우드 정책 분석 및 발전방향에 관한 연구", 한국전자거래학회지, 18(3), pp.1~15 (2013), 한국전자거래학회[DOI]
- 도혜지, "비중요 정보처리시스템으로 한정된 국내 금융권 클라우드 시장 활성화를 위한 제안: 영미 사례를 중심으로", 한국전자거래학회지, 22(4), pp.39~51 (2017), 한국전자거래학회[DOI]
- 이보성, "클라우드 서비스 유형별 개인정보보호 방안", 정보보호학회논문지, 25(5), pp.1245~1255 (2015), 한국정보보호학회[DOI]
- O-shik Kwon, "A study on consignee", consigned party management system enhancement for information technology outsourcing, 2016, 1~3
- Taehyun Son, "A Study on Improving Information Security Implementation of IT Brokerage Company", Korea Safety Management Science Conference Fall Conference, pp.357~365 (2014)
- 고영대, "개인정보보호 강화를 위한 위탁 업무 보안관리 프레임웍 제안", 정보보호학회논문지, 25(2), pp.383~393 (2015), 한국정보보호학회[DOI]
- 김호연, "USRP와 GNU Radio를 이용한 27MHz 무선 키보드전자파 신호 분석", 정보보호학회논문지, 26(1), pp.81~91 (2016), 한국정보보호학회[DOI]
- A security analysis of email communications, "Ignacio Sanchez", JRC, 33~38 (2015)
- 2, "2018", 2~
- Korea Internet Security Agency, "In-depth analysis of new vulnerability of convergence industry", 26~27 (2017)
- Tripti Sharma, "Security in Virtual private network Computer", International Journal of Innovations & Advancement in Computer Science, 4(special), pp.669~675 (2015)
- Ritika kajal, "Virtual Private Network", International Journal of Advanced Research in Computer Science and Software Engineering, 2(10), pp.428~432 (2012)
- Baljot Kaur Chawla, "A Review on IPsec and SSL VPN", International Journal of Scientific & Engineering Research, 5(11), pp.21~24 (2014)
- Jemal Mohammed Tahir, "Testing Virtual Private Network (VPN)Interoperability", pp.2015
- "IP Authentication Header" (2005)[URL]
- "IP Encapsulating Security Payload (ESP)" (2005)[URL]
- Munhui Kang, "VPN technology overview", Conference Proceedings of the Korea Institute of Information Security and Cryptology, 9(4), pp.6~ (1999)
- Korea Internet Security Agency, "Client Service Security", 18~ (2017)
- "Azure Security documentation" (2019)[URL]
- "Identity and Access Management for AWS Security Hub" (2019)[URL]
- "60% of companies hacked through business partners...Launched BitSite service to confirm security to partner companies", TECHM, ~ (2019)
- Report on site inspection results of consignors in the first half of 2018, , ~ (2018)