금융범죄정보론 ) 금융 보안 환경 변화에 따른 SDA 기법의 필요성

목차

제1장 서 론 1
제1절 인공지능(AI) 기반 혁신 금융과 금융 보안 환경의 변화 1
제2절 금융 보안 위협 요소와 SDA 기법의 필요성 2
1. 사례 소개: 금융거래탐지시스템(Fraud Detection System)
제3절. 공격표면관리(Attack Surface Management)의 중요성
제4절. 문서의 목표와 구성

제2장 본 론
제1절 자산 식별(Discovery)
제2절 위협 요소 수집(Collect) 및 연결(Mapping)
제3절 공격표면 식별(Find Weakness)
제4절 알림(Alert) 및 조치(Fix)
제5절 본론 요약

제3장 결 론
제1절 공격표면관리의 중요성과 역할
제2절 공격표면 최소화 방안
제3절 금융거래탐지시스템의 선제적 역할과 중요성
제3절 SDA 기법의 발전 방향
제4절 결론 및 제언

제4장 참 고 문 헌

본문내용

제1절 인공지능(AI) 기반 혁신 금융과 금융 보안 환경의 변화
4차 산업혁명 시대에 나타난 빅데이터, 인공지능과 같은 핵심 원천기술의 급속한 발전은 코로나-19 팬데믹으로 인한 디지털 전환과 함께 기업의 정보시스템 접속 방식 및 보안 정책에 큰 변화를 초래하고 있다.
최근 인공지능(AI)은 핀테크의 혁신을 주도하고 있으며, 이에 따라 많은 변화를 창출하고 있다. 첫째, 세계화이다. 핀테크는 매장 또는 현금 인출기와 같은 기반 시설이 없는 곳에서도 금융 서비스를 받는 것이 가능해지게 하고, 결국 이것은 지금까지 금융 서비스에 접속하지 못한 사람도 인터넷이나 스마트폰 등을 활용해 비교적 쉽게 금융 서비스를 접할 수 있게 되었다. 이는 아직 인프라가 발달하지 않은 개발도상국이나 신흥국에서 주목받고 있고, 지금까지 지불 수단 또는 자금 조달 수단이 없어 발달하지 못했던 e-commerce, 통신교육과 같은 경제활동이 폭넓게 자극되어 갈 것으로 기대할 수 있다. 결국 세계화로 인해 해외 사업자가 지방의 개인과 법인에 접근하는 것이 매우 쉬워진다. 그런데 금융 인프라가 상당히 갖춰진 우리나라도 아직 지방의 과 소지에서는 현금 입출금, 송금, 결제와 같은 기본적인 금융 서비스에 많은 일손이 쓰이는 실정인데 이러한 현상을 개선함은 물론 생산성을 향상하는 금융 서비스 담당자는 국내 주체에 한정되지 않고, 글로벌 주체도 후보가 될 수 있다.
둘째 가상화이다. 기술의 혁신은 금융 서비스를 제공하는 데 필요한 조건이 점점 사라지도록 하고 있다. 즉 기술적으로 유형 고정 인프라를 갖고 있지 않은 가상은행을 상상하도록 하였다. 그런데 국내 금융기관은 이미 저금리 환경이 장기화하였고, 유럽의 금융기관에 비해 고비용 체질을 보이는 등 수익 기반의 강화라는 과제를 갖고 있었다. 또, 앞으로 인구감소로 인한 수요의 감소가 예측되기 때문에 현재와 같은 점포망이나 현금 인출 망은 유지될 수 없다.

참고자료

· 배재권, 홍광헌, 『디지털금융보안위협과 사이버보안정책에 관한 연구』, 2023년, 글로벌경영
· 학회지 제20권 제6호
· 홍준호, 『신기술에 의한 금융혁신과 향후 전개방향』, 2020년, 지급결제학회지 제12권 제2
· 호
· 조재박, 『초거대 AI시대, 혁신·경쟁을 위한 금융데이터 정책 방향』, 2023년, 삼정KPMG
· 금융보안원, 『2024년 디지털 금융 및 사이버보안 이슈 전망』, 2023년
· 이민원, 권헌영, 『제로 트러스트 명문화를 통한 신보안체계 강화 방안 연구』, 융합보안논
· 문지 제23권 제1호
· 금융보안원, 『공격표면관리-Attack Surface Management on the finance industry 2024,
· 위협헌팅 제2024-3호
· 공격표면관리란 무엇인가요?
· https://www.ibm.com/kr-ko/topics/attack-surface-management
· 정보통신기획평가원, 『공격표면 관리개념과 최소화 방안 동향』, 2022년
· https://kosen.kr/info/reports/GTB_0000000000176563
· 윤현성, SKT, AI로 사이버금융 범죄 막는다…신한카드와 맞손, 뉴시스, 2024.11.20.
· https://www.newsis.com/view/NISX20241120_0002965531
· 제로 트러스트란 무엇인가요?
· https://www.ibm.com/kr-ko/topics/zero-trust
· 정종길, [기획특집] ‘제로 트러스트 보안’ 확산 초읽기…국내 환경 맞춤형 솔루션이 필요하
· 다, IT DAILY, 2024.11.30.
· http://www.itdaily.kr/news/articleView.html?idxno=229259