인터넷 뱅킹 서비스에서의 보안위협 분류 및 분석

Analysis and Classification of Security Threats based on the Internet Banking Service

초록

본 논문은 인터넷 뱅킹 서비스의 안전성을 평가하기 위한 보안위협을 분류하고 보안 요구사항을 제안하는데 그 목적이 있다. 분류한 보안위협은 기존에 발생하였던, 그리고 발생이 가능한 보안위협을 기반으로 분석하였으며, 이를 통하여 보안 요구사항을 제안하기 위한 기반을 다질 것으로 사료된다. 보안위협 도출을 위하여 인터넷 뱅킹 서비스의 구조를 금융기관 구간과 네트워크 구간, 사용자 구간으로 분류하였으며, 각 구간에서 발생하는 보안위협을 도출하였다. 특히, 사용자 구간이 상대적으로 취약하기 때문에 전체 서비스의 안전성을 확보하기 어려운 상황이므로 이를 중점적으로 분석하였다. 분석한 보안위협을 토대로 안전한 인터넷 뱅킹 서비스를 구성할 수 있을 것으로 예상된다.

키워드

인터넷 뱅킹보안 위협보안 요구사항공격 기술internet bankingsecurity threatssecurity requirementattack technique
제목
인터넷 뱅킹 서비스에서의 보안위협 분류 및 분석
제목 (타언어)
Analysis and Classification of Security Threats based on the Internet Banking Service
저자
이경률이선영임강빈
DOI
10.22693/NIAIP.2017.24.2.020
발행일
2017
저널명
정보화정책
24
2
페이지
20 ~ 42