인터넷 뱅킹 해킹 피해 사례 분석 및 문제점, 해결 방안에 대하여.

소개

인터넷 해킹 피해 사례 분석 및 문제점



인터넷 뱅킹 해킹을 중점적으로 다룬 내용 입니다..



쓴지 한 학기도 안된 따끈따끈 한 것입니다..



참고 하시고,,,,,,,,

목차

1.사례
사례 01. 하나은행 인터넷뱅킹 해킹 사고
『 하나은행 고객 예금 유출…은행측 “해킹은 아니다”
◆"API 구조 알고 개발해야"
1) 발생원인
2) 해결방법

사례 02. 씨티銀 고객 정보 해킹..5천만원 무단결제
01) 발생원인
02)해결방안

사례03. 미 인터넷 뱅킹 해킹 사고

사례04. 중국발 사이버침해 확산 `속수무책`

2. 구체적인 대안
01) 인터넷뱅킹 해킹 의심시 전화로 지급정지
02) 인터넷뱅킹 해킹 등 금융사고 대응기구 설립
03) OTP
OTP 구현 방식
OTP 도입시 고려 사항

3. 보안수칙 10계명

본문내용

인터넷 뱅킹 해킹 피해 사례 분석 및 문제점, 해결 방안

1.사례
사례 01. 하나은행 인터넷뱅킹 해킹 사고

『 하나은행 고객 예금 유출…은행측 “해킹은 아니다” 2009. 02. 11

인터넷 뱅킹 무단 인출 사고가 발생하면서 키보드 보안 업계에 비상이 걸렸다.

범인이 키보드 보안 프로그램을 무력화한 뒤 인터넷뱅킹 이용자의 아이디, 비밀번호, 계좌번호, 공인인증서, 보안카드 정보를 빼내갔을 가능성에 무게가 실리고 있기 때문이다. 이에 따라 금융권에 키보드 보안 프로그램을 공급한 보안 업체들은 이번 사건 조사 결과에 촉각을 곤두세우고 있다.
경찰에 따르면 이번 무단인출 사고는 지난 달 5일 오후 3시40분경 발생했다. 당시 S씨(여. 38세) 계좌에서 2천100만원이 무단 인출된 것. 경찰은 이번 사고가 사용자 PC해킹으로 인한 정보유출이라는 쪽에 무게를 두고 수사를 진행하고 있다.
이번 인출이 성립하려면 범인이 사용자PC에 악성코드를 심고, 백도어 프로그램과 키로그 프로그램을 설치한 후, 사용자가 입력한 키보드 값을 장시간 관찰해야 한다는 게 전문가 의견이다.

◆"API 구조 알고 개발해야"
보안 전문가들은 범인이 키보드 보안프로그램의 취약점을 이용했을 가능성이 높은 것으로 보고 있다. 키보드보안프로그램은 사용자가 키보드를 통해 입력한 값을 암호화하는 역할을 한다. 하나은행도 이 프로그램을 구축한 상태다.
한 보안 전문가는 "키보드 보안 프로그램에서 해킹이 가능한 구간이 존재하는 것은 사실"이라며 "키보드 보안 업체들이 프로그램을 개발할 때 윈도 시스템이 제공하는 다양한 API를 활용하는데, 이 API의 구조와 세부 프로세스를 인지하지 않은 상황에서 사용하기 때문에 API를 우회하는 공격 기법에 노출돼 있는 상황"이라고 꼬집었다.
그는 또 "대부분의 키보드 보안 프로그램들이 메모리 레벨에서 데이터를 처리하는 과정에 취약점을 갖고 있다"며 "해커가 마음만 먹으면 얼마든지 해킹이 가능하다"고 말했다.

참고자료

· 없음