마이데이터 운영 과정에서의 정보보호 위협 분석 연구: API 및 웹 애플리케이션 보안 중심으로 (A Study on the Information Security Threat Analysis in the Operation of MyData: Focus on API and Web Application Security)

서지정보

· 발행기관 : 사단법인 한국신용카드학회
· 수록지 정보 : 신용카드리뷰 / 17권 / 1호 / 196 ~ 212페이지
· 저자명 : 추동균, 유진호

초록

정부는 데이터3법 개정으로 정보주체를 중심으로 개인데이터를 통합‧관리하며, 혁신적 서비스를 창출하는 마이데이터 사업을 추진하였다. 기존에 산재해 있던 개인 정보들을 하나로 통합하고 분석하여 개인 맞춤형 서비스를 제공할 수 있게 된 것이다. 이를 통해 마이데이터 서비스 기업들은 동의받은 개인정보를 기반으로 다양한 서비스를 제공할 수 있게 되었으며 특히 카드사와 같은 금융사들이 새로운 비즈니스를 추진할 수 있는 계기가 되었다. 그러나 상대적으로 민감한 개인정보를 다루는 영역인 만큼 개인정보 보호 및 안전한 관리에 대한 중요성이 매우 중요하다고 할 수 있다. 본 연구에서는 국내 마이데이터 사업 운영에 있어 개인신용정보 전송방식으로 활용되고 있는 API방식에 대해 살펴보고 운영에 있어 고려해야 할 보안 위협 요소를 도출하여 제시하고자 한다.

영어초록

With the revision of the Data 3 Act, the government promoted the MyData project to integrate and manage personal data centered on data subjects and create innovative services. It is possible to provide personalized services by integrating and analyzing existing scattered personal information into one. This allowed MyData service companies to provide various services based on their agreed personal information, especially as an opportunity for financial companies such as credit card companies to pursue new businesses. However, as it is an area that deals with relatively sensitive personal information, the importance of personal information protection and safe management is very important. In this study, we will examine the API method used as a personal credit information transmission method in the operation of the domestic MyData business, and derive and present security threats to be considered in operation.

참고자료

· 없음