한국의 인터넷 뱅킹 보안(`On the Security of Internet Banking in South Korea` 보고서 요약)

소개글

국내 ActiveX 기반의 공인인증서가 가진 문제점을 영국과 비교하여 논의하고 개선방향을 기술

목차

Ⅰ. 보고서 개요 1

Ⅱ. 보고서 요약 1
1. 한국의 인터넷 뱅킹 특징 1
2. 한국의 인터넷 뱅킹 보안 문제점 2
3. 한국의 인터넷 뱅킹 보안에 대한 개선 방향 3

본문내용

Ⅰ. 보고서 개요

o 저자 : 김형식(캠브리지大), 허준호(옥스포드大), 로스 앤더슨(캠브리지大)

o 발표일(출처) : ’10. 3월(http://www.comlab.ox.ac.uk/files/2916/RR-10-01.pdf)

Ⅱ. 보고서 요약

1. 한국의 인터넷 뱅킹 특징

o 일반적으로 안전한 인터넷 보안을 위해서는 인증, 기밀성, 무결성, 부인방지 등 ‘4대 요구사항’이 반영되어야 함
- 인증(Authentication) : 사용자와 서버간의 상호 확인
- 기밀성(Confidentiality) : 권한이 있는 사용자에게만 정보 접근 허용
- 무결성(Integrity) : 사용자와 서버간의 정보 조작 탐지 가능
- 부인방지(Non-repudiation) : 이전 거래 사실 부인 예방

o 대부분의 국가에서는 4대 요구사항이 반영된 인터넷 뱅킹 구축을 위하여 SSL을 사실상의 표준으로 사용 중

참고 자료

없음