블록체인 기술 동향 보고서

 뉴딜코리아 홈페이지 

블록체인 기술 동향 보고서

블록체인 전문위원회(한국정보보호산업협회 산하) 블록체인 기술 동향 보고서 발간

블록체인 기술의 보안 위협과 대응 방안을 담기 위해 발간됐으며 블록체인 제품 및 솔루션도 함께 소개됐다.

CONTENTS

 o 블록체인과 정보보호
   - 블록체인 기술과  정보보호 산업

 o 블록체인 기반 분산 신원 증명(DID)의 이해

 o 블록체인 기술 특허 동향 분석

o  블록체인 보안 관련 제품 및 솔루션 소개

☞ 상세 내용은 [첨부파일]을 참고 바랍니다.

컨설팅 : ISMS-P, ISO27001, GDPR, PCI-DSS 

취약점 진단 및 모의 침투

개인정보 비식별화 솔루션

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

 

유럽 개인정보보호법(GDPR)의 산업적 파급효과와 혁신기술 이슈 분석

유럽 개인정보보호법(GDPR)의 산업적 파급효과와 혁신기술 이슈 분석

■ 유럽 개인정보보호법(GDPR)의 산업적 영향에 대한 분석의 필요성
■ 유럽 개인정보보호법(GDPR)의 산업적 영향
■ 유럽 개인정보보호법(GDPR)과 혁신기술

과제 1. 글로벌 IT 기업들의 플랫폼 쏠림 현상과 데이터 독점화 견제 방법 모색
과제 2. GDPR에 대응하기 위한 비판적 시각과 균형감 있는 국내 전략 수립
과제 3. 비공개 블록체인 활용과 ‘개인정보보호 적용설계 및 기본설정 원칙’ 적용
과제 4. 빅데이터 및 인공지능 산업에서 정보주체를 보호할 수 있는 방안 마련
과제 5. 혁신기술 분야에 특화된 개인정보보호 영향평가 가이드라인 수립

☞ 상세내용 : 유럽 개인정보보호법(GDPR)의 산업적 파급효과와 혁신기술 이슈 분석

ICO의 이해

  뉴딜코리아 홈페이지

ICO의 이해

■ ICO의 이해 

ICO에 대한 심층적 논의와 다양한 ICO 사례에 대한 금융적인 분석을 통하여 ICO에 대한 우리의 이해를 넓히고, 현실적이고 합리적인 규제 방안에 대한 개념적 논의를 거쳐 구체적인 ICO 규제 안을 수립하는 데 도움이 되고자 한다.

이를 위해 장에서는 ICO의 개념 및 국내외 현황에 대해 조사하고, 다양한 자본조달 방법과 규제에 대해 논의하며, ICO에 대한 심층분석을 진행한 후,  잘못된 ICO 케이스에 대한 분석을 보이고, 정책적 함의에 대해 논한다.

본 보고서에서 다뤄진 ICO에 대한 논의와 분석들은 불투명한 ICO시장에 대한 이해를 높이는 것을 목적으로 하며 향후 이 시장을 규제하고자 하는 정책입안자들뿐만 아니라 ICO 시장에 대한 투자를 통하여 상대적으로 높은 위험 대비 수익률을 실현하고자 하는 실무자들에게 시사점을 갖게 할 수 있다.

- 목차 -

o Initial Coin Offering의 개념 및 국내외 현황
o 다양한 자본조달 방법과 규제에 대한 이해
o ICO 심층분석
o 잘못된 ICO 케이스 분석
o 정책적 함의
o 결론

☞ ICO의 이해 (click)

가상화폐거래소 ISMS-P 컨설팅

취약점 진단 및 모의 침투

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

전자 영주권 취득하고 EU 진출 쉽게

전자 영주권 취득하고 EU 진출 쉽게

전자 영주권 취득하고 EU 진출 쉽게

“외국인도 전자 영주권을 통해 에스토니아에 법인을 설립하는 것이 가능하다. "

"이를 통해 한국 스타트업 등 해외 기업은 보다 쉽게 EU 시장 진출할 수 있다.”

유럽 ICT 강국 에스토니아의 케르스티 칼률라이드 (Kersti Kaljulaid) 대통령은 10일 서울 중구 신라호텔 영빈관에서 열린 기자 간담회에서 국경을 초월한 디지털 미래 국가 모델 ‘e-에스토니아’를 소개했다.

What is e-Residency

e-Residency는 에스토니아 정부가 세계 최초로 도입한 디지털 신원 증명 시스템입니다.

본 서비스는 국적에 관계없이 누구나 신청할 수 있으며, 전 세계 어디에서든 글로벌 EU 기업을 설립하고 운영할 수 있는 기회가 제공됩니다.

(단, 정식 이민이나 영주권 발급을 의미하는 것은 아닙니다.)

☞ 참고사이트 : What is e-Residency

뱅크사인 (은행공동인증서비스)

 뉴딜코리아 홈페이지

​ 

뱅크사인 (은행공동인증서비스)

1. 뱅크사인 은행공동인증서비스 추진 현황

□ 은행연합회는 정부의 블록체인* 활성화 정책에 부응하고, 블록체인 기술의 금융시스템 적용을 위해 사원은행과 함께 ’16년 11월부터 ‘은행권 블록체인 컨소시엄’을 구성하여 운영하고 있음

 * 블록체인(Blockchain)은 4차 산업혁명 핵심기술 중 하나로, 중앙집중기관 없이 시스템 참가자들이 공동으로 거래정보를 기록, 검증, 보관함으로써 거래정보의 신뢰성을 확보하도록 설계된 분산장부 기술

□ 동 컨소시엄을 통해, 은행권은 블록체인 기반의 은행공동인증서비스인 ‘뱅크사인(BankSign)’ 도입을 추진해 왔으며, 오는 7월에 대고객 상용서비스를 실시할 예정임

  － 작년 11월부터 본격적인 개발에 착수하였고, 지난 4월말부터 일부 은행 임직원을 대상으로 실거래 환경에서 테스트도 진행

□ ‘뱅크사인’은 공개키(PKI; Public Key Infrastructure) 기반의 인증 기술, 블록체인 기술, 스마트폰 기술 등 첨단기술의 장점을 활용하여 전자거래의 안전성과 편의성을 높인 우수한 인증서비스이며, 은행권이 블록체인 기술을 이용한 첫 번째 공동사업이라는 의의가 있음

 － ‘뱅크사인’의 장점
   • 블록체인의 특성인 합의 및 분산저장을 통해 인증서 위‧변조 방지
   • 개인키(전자서명생성정보)를 스마트폰의 안전영역에 보관하고 항상 휴대함으로써 개인키 복제, 탈취 및 무단사용 방지
   • 뱅크사인은 스마트폰 앱 인증을 통해 모바일뱅킹과 PC 인터넷뱅킹 모두 이용 가능
   • 인증서 유효기간을 3년으로 확대하여 인증서 갱신에 따른 불편 경감 등

□ 참고로, ‘뱅크사인’ 도입 후에도 뱅크사인과 기존 공인인증서 모두 병행하여 이용이 가능함

  － 최근 전자서명법 개정안 입법예고(’18.3.30.) 등에 따르면, 공인인증서 제도 폐지에 대한 정부방침은 공인인증서의 우월적 지위*를 없애고, 시장경쟁을 통해 전자서명산업의 경쟁력을 강화하고 이용자의 선택권을 확대하자는 것임

        * 공인인증서에 무결성(전자서명 후 정보의 변경이 없음)을 부여하고, 법령에서 전자서명을 요하는 경우에는 공인인증서에 의한 공인전자서명만 인정


2. 뱅크사인 및 공인인증서 관련 참고사항

가)  공인인증서 제도 폐지에 대한 정부방침 관련

□ ‘전자서명법 개정안 입법예고(’18.3.30.)’ 주요내용

 ㅇ 정부는 공인인증서 제도가 도입초기에는 민원행정, 금융, 상거래 등 다양한 분야에서 전자적 업무처리 활성화 등에 기여하였다고 평가

 ㅇ 하지만, 현 시점에서는 오히려 전자서명시장의 발전을 저해하고, 이용자 불편을 초래하고 있다고 진단

  - 전자서명시장의 독점 초래, 전자서명기술 및 서비스 혁신 저해, 국민들의 전자서명수단 선택권 제한 등
 ㅇ 이에, 정부는 ‘공인’인증서의 우월적 지위*를 없애고, 시장경쟁을 통해 전자서명산업의 경쟁력 강화와 이용자의 선택권 확대 추진

      * 공인인증서에 무결성(전자서명 후 정보의 변경이 없음)을 부여하고, 법령에서 전자서명을 요하는 경우에는 공인인증서에 의한 공인전자서명만 인정

 ⇨ ‘공인’인증서 제도가 폐지되고 전자서명시장을 발전시킬 다양한 인증기술이 허용되므로, 뱅크사인이 도입되어도 고객은 기존 공인인증서와 뱅크사인 모두 병행하여 이용 가능

나) 인증서 제도 유지 필요성 관련

□ 인증에는 ‘본인확인’과 ‘전자서명’ 두 가지 의미가 있음

 ㅇ 본인확인은 단순히 행위당사자 본인을 확인(로그인)하는 것으로, ID/PW, SMS, ARS, 지문, 홍채 등 다양한 인증수단이 사용됨

 ㅇ 전자서명은 행위당사자 본인을 확인하는 것 외에 전자문서 등의 진위도 확인하는 것으로, 현재 공개키(PKI; Public Key Infrastructure) 기반의 전자서명 기술(공인인증서 또는 사설인증서)이 사용됨

 ㅇ 즉, 인증서는 본인확인과 전자서명이 모두 가능한 인증수단임

      * PKI 방식은 국제표준 기술로서 해외에서도 두루 사용

 ㅇ 최근 무서명 거래가 증가하고는 있으나, 서명이 요구되는 거래 또는 계약은 여전히 존재하며, 이러한 거래 등이 전자적인 형태로 이루어지는 경우에는 전자서명이 필요한 것임

 ⇨ 위와 같은 상황을 고려할 때 ‘인증서 제도’ 필요

다) 뱅크사인 이용채널 관련

□ 뱅크사인은 스마트폰 앱 인증을 통해 모바일뱅킹과 PC 인터넷뱅킹 모두 이용 가능

 ㅇ 뱅크사인은 인증절차의 보안성과 편의성을 높이기 위해 스마트폰의 첨단기술을 활용하므로 인증절차는 스마트폰에서만 가능

  - 스마트폰의 안전영역에 개인키(전자서명생성정보)를 저장하여 해킹 등에 의한 복제 및 탈취 방지

      * 스마트폰 안전영역은 외부접근이 불가능한 저장공간으로 해킹 등에 안전하나, PC는 이러한 안전한 저장공간을 사용할 수 없어 해킹 등 위험에 노출

 ㅇ 한편, 뱅크사인은 스마트폰에서 인증하여 PC 인터넷뱅킹 이용 가능

      * PC 인터넷뱅킹 화면에서 휴대폰번호 입력 후 ‘뱅크사인으로 로그인’ 선택 → 스마트폰 뱅크사인앱 활성화 → 비밀번호 등 입력 → PC 인터넷뱅킹 로그인 성공

라) 뱅크사인 이용기관 관련

□ 은행권은 이용자 편의 제고를 위해, 뱅크사인이 은행권 뿐 아니라, 정부 및 공공기관, 유관기관 등으로 이용범위가 확대될 수 있도록 관련 기관과 협의해 나갈 예정

 ㅇ 특히, 전자서명법이 개정되면, 정부 및 공공부문에서 공인인증서 외 인증수단도 이용이 촉진될 것으로 기대


☞ 첨부파일 :  뱅크사인 은행공동인증서비스

컨설팅 : ISMS, ISO27001, GDPR,PCI-DSS 

전자금융기반시설 취약점 분석·평가

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

 

블록체인 국제 표준화 현황(ISO/TC 307)

블록체인 국제 표준화 현황(ISO/TC 307)

블록체인은 금융 및 비금융을 막론하고 광범위한 응용이 예상되는 신생기술이다.
2017년 공식표준화기구의 대표격인 ISO와 ITU-T에서 블록체인 표준화가 본격적으로 개시되었다.
이러한 블록체인 관련 국제 표준화 현황을 살펴보고 향후의 전망과 이에 따른 대응 방안을 검토한다.


블록체인은 현재 비트코인과 이더리움 등 디지털 화폐의 기반 기술로 유명해져 있지만 그 기반 기술은 금융 및 투자 뿐만 아니라, 물류, 자산관리, 건강, 투표, 공공 영역 등 광범위한 산업 분야에서 활용 잠재성을 점치고 있다.

블록체인은 네트워크 상의 모든 참여자들이 공인된중개자 없이도 투명하게 거래 기록을 검증할 수 있게 함으로써 기록의 변경 불가능성과 일관성 있는 합의된 상태에 대한 신뢰성을 제공한다.

또한 조건에 따른 자동실행을 보장하는 스마트 계약 기능은 다양한 분야에서 새로운 신뢰 모델을 제공하는 응용을 개발하게 해 준다.

한편 이러한 잠재성을 실현하기 위한 과정에서 기술이 제공하는 투명성에 개인정보보호라는 요구를 어떻게 담보할 것인지, 기존의 중앙집중화된 환경에 따라 수립된 법적 요건들을 어떻게 새롭게 해석해야 할 것인지 등의 현안이 나타나고 있으며, 논의의 초점이 되고 있다.

국내 외에서도 이러한 블록체인의 가능성을 실현하기 위한 IT 기업, 금융권, 정부 등을 중심으로 많은 컨소시엄이 구성되어 다양한 개발 노력들이 이루어지고 있다.

한편 최근 들어서는 이러한 기술 실현을 지원하고 상호운영성과 안전에 대한 적절한 지침을 제공하기 위한 표준화에 대한 요구도 높아지고 있다.

이러한 요구에 부응하기 위하여 2017년 공적 표준화 기구의 대표 격인 ISO와 ITU-T에서는 블록체인 관련 표준화 활동을 본격적으로 개시하였다.

☞ 첨부파일 :
 . 블록체인국제표준화현황
 . 블록제인국제표준화동향
 . 블록체인및분산원장기술

컨설팅(ISMS, ISO27001, GDPR, PCIDSS)

취약점 진단 및 모의 침투

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

블록체인 어디에 응용하고 있나 (응용 사례와 분야별 특성을 중심으로)

 뉴딜코리아 홈페이지

블록체인, 어디에 응용하고 있나

- 응용 사례와 분야별 특성을 중심으로 -

I. 분석 배경 및 내용

1. 분석 배경

○ 초연결 기반의 지능화 혁명으로 정의되는 4차 산업혁명에서 ‘초신뢰를 주도하는 핵심 인프라’로 블록체인(Blockchain)이 부상

    * 4차 산업혁명 핵심 인프라 기술 : DNA (빅데이터, 네트워크, 인공지능) + 블록체인 (과기정통부, ’18.1)

  - 사람과 사람, 사람과 사물, 사물과 사물 등 상호작용에 있어서 신뢰를 재정의함으로써 금융뿐만 아니라 산업 전반의 생태계를 변화시킬 잠재력 보유

○  블록체인은 네트워크 內 모든 참여자가 공동으로 거래 정보를 검증‧기록‧보관 할 수 있는 분산장부기술(DLT; Distributed Ledger Technology)로 주목

  - 모든 거래의 기록 및 관리에 대한 권한에 대해 신뢰기관 없이 P2P 네트워크를 통해 분산된 정보들을 블록(Block)으로 기록하고 관리

  - 블록체인 기술의 핵심은 ‘중앙기관 없는 P2P 신뢰 네트워크’ 구축

○ 최근의 블록체인에 대한 관심은 주로 ‘기술 중심’에서 개념, 구조 및 특징과 암호화폐(가상통화) 거래 등에 치우쳐, 해당 기술의 응용 확산에 따른 산업 생태계 변화, 新서비스 시장 창출 등 ‘시장 중심’의 분석 및 대응이 부족

  - 본 보고서는 블록체인 기술의 다양한 응용 사례 및 현황 분석을 통해 서비스인프라로서의 잠재력과 산업 활성화에 대한 인사이트를 제공하고자 함



2. 분석 내용

○ 블록체인 기술의 다양한 응용 현황을 조사‧분석하여 시장 측면(Market aspect)의 시사점을 도출‧제시함으로써, 산업 활성화를 위한 올바른 방향성 정립에 기여

  - 블록체인 기술과 시장은 모두 성장 초기 단계로 즉, 기술 발전과 서비스 구현에있어 혁신 및 비즈니스화를 위한 다양한 시도가 진행 중

○ 대표 응용 주체는 암호화폐, 은행 등 금융 영역뿐만 아니라, 공공과 민간 영역에서도 다양한 참여자가 블록체인 적용을 통한 새로운 가치 창출에 노력 중

  - 응용 분야는 화폐, 결재, 송금 등 금융 업무뿐만 아니라, 부동산, 유통, 신원관리, 미디어, 인증/허가/보증, IoT, 투표 등 가치 교환 및 증명, 시간흐름에 따른 추적 등 혁신이 일어날 수 있는 많은 분야에서 적용이 시도 중

○ 5대 분석 대상별 적용 사례를 조사한 후, 응용 특징 및 시사점을 도출

  - 블록체인은 결재/송금, 화폐 등의 기능을 통해 ‘금융’ 서비스 영역에 먼저 적용 되면서 잠재성이 인식된 후, 다양한 ‘비금융’ 산업에서의 활용이 확산되는 중

  - 따라서 분석 대상을 크게 ‘금융’과 ‘비금융’ 부문으로 구분하고, 암호화폐는 블록체인 생태계 내의 위상을 고려하여 금융 부문에서 독립적으로 구분

 ※ 금융 부문의 ‘암호화폐’는 블록체인 응용의 대표 분야이자 응용을 위한 사업 주체이며, ‘금융기관’은 블록체인 적용의 대표 주체로 은행, 금융컨소시엄 등이 존재

 ※ 비금융 부문의 ‘산업특화’는 특정 산업 영역에서 블록체인 응용 목적성을 가진 기업 혹은 프로젝트로 구성되며, ‘공공기관’은 각국 정부, 지자체 등을, ‘민간기업’은 고유의 사업영역과 더불어 블록체인 도입에 적극적인 IT 기업이 해당


첨부파일 : 블록체인 어디에 응용하고 있나 (응용 사례와 분야별 특성을 중심으로)

I. 분석 배경 및 내용 1
1. 분석 배경 2
2. 분석 내용 3

II. 응용 사례 분석 5
1. 암호화폐 6
2. 금융기관 51
3. 산업특화 60
4. 공공조직 94
5. 민간기업 111

III. 요약 및 시사점 125
1. 요약 126
2. 시사점 131

참고문헌 135

본 보고서의 내용은 연구자의 견해이며 ETRI의 공식 의견이 아님을 알려드립니다.

ISMS 인증컨설팅 | 취약점 진단 및 모의 침투 | 보안솔루션 공급
(070-7867-3721, ismsbok@gmail.com )

 

세계가 주목한 테크트렌드 2018 (NIA)

2018년 지능기술 트렌드 분석

-  해외 주요 컨설팅 회사와 미디어는 전문가가 선정한 ’18년 기술 트렌드를 제시, NIA는 빅데이터 분석을 통해 ’18년 ICT 이슈 선정

- 9개의 글로벌 보고서와 NIA 이머징 이슈를 토대로 주요 기술 트렌드를 요약·정리하고 분석

- 글로벌 보고서에서 특징적으로 나타난 기술 트렌드를 선별해 분석

< 보고서별 주요 기술 트렌드 >

♣ CB Insight
• 자동차 서브스크립션 모델
• 거대 동시 온라인 소셜 커뮤니티 출현
• 셀프 보안 유행
• 유통회사들의 변신

♣ Deloitte
• 새로운 노동모델 등장
• 기업 데이터 주권 부각
• API 전략
• 블록체인 혁신 능력 육성

♣ MIT TechReview
• 새로운 정치·경제 거버넌스 등장
• AI에 대한 노동분야 논점 전환
• 완전 자율주행 자동차 상용화 불투명
• 헬스케어 비즈니스 성장
• 증강현실 관심 지속
• 가상화폐로 인한 에너지 소비 증가

♣ Fjord
• 디지털과 물리세계 결합
• 이미지를 이해하는 컴퓨터
• 디지털 정보의 신뢰성 확보

♣ Frog Design
• 디지수티컬
• 컨텍스트 커머스
• 암호 민주주의

♣ O’Reilly
• 머신러닝 이론 발전
• 하드웨어 발전
• AI 개발도구 진화
• AI 자동화 확대
• 프라이버시와 윤리 이슈 부상

♣ GP Bullhound
• 대형 플랫폼 규제
• 가상화폐와 ICO
• 증강현실 보급

♣ Gartner
• 인공지능 기반기술
• 디지털 트윈
• 엣지 컴퓨팅
• 이벤트 기반 서비스

♣ NIA
• 데이터 신뢰성과 데이터 리터러시
• 설명가능한 인공지능
• 블록체인 기반 콘텐츠 거래 플랫폼

♣ 뉴딜코리아

• 블록체인 기반기술
• 빅데이터, AI의 의료 영역 확대
• 하이브리드 클라우드
• EU의 일반 정보보호 규정 (GDPR)

첨부파일 : 
http://cafe.naver.com/rapid7/3118

ISMS 인증컨설팅 | 취약점 진단 및 모의 침투 | 보안솔루션 공급
(070-7867-3721, ismsbok@gmail.com

핀테크 산업의 보안 이슈와 대응 방안 세미나 (2018-02-01)

핀테크 산업의 보안 이슈와 대응 방안 세미나

(2018-02-01)

[KISA 핀테크 기술지원센터]

- 최신 이슈가 되고 있는 핀테크, 가상화폐, 블록체인 등과 관련하여 보안 이슈와 문제점을 살펴봅니다. 

- 핀테크 분야의 이슈, 블록체인 분야의 이슈와 최신 보안 사고 및 사례를 기반으로 금융 관련 보안 위협 사례를 살펴봅니다.

- 또한 이에 따른 어떠한 대응이 필요한지 살펴봅니다.

■ 모임기간  :  2018년 2월 1일 (목) 15시 00분 ~ 17시 00분

■ 모임장소  : [한국인터넷진흥원 서울청사]
서울 송파구 가락동 핀테크 기술지원센터 (서울 송파구 가락동78 IT벤쳐타워 서관 10층, 경찰병원역 1번 출구)

■ 세미나 등록 :  온오프믹스 (https://onoffmix.com/event/126065)

취약점 분석 및 모의침투

뉴딜코리아 컨설팅사업부 ( 070-7867-3721, ismsbok@gmail.com)

블록체인 기술과 보안 고려사항

 뉴딜코리아 홈페이지

블록체인 기술과 보안 고려사항

1. 개요

▷ EU 산하 정보보호기구인 ENISA*는 최근 발표한 보고서1)를 통해 금융권에서 블록체인 시스템 도입 시 고려해야할 보안 이슈(Cybersecurity challenges)와 보안 강화방안을 제시

* ENISA(European Union Agency For Network and Information Security)
- EU 국가 및 기업과 함께 정보보안 관련 정보 수집/분석 및 컨설팅 등의 역할을 수행하며, 네트워크 및 정보 보안 강화를 위한 보고서 및 권고안 등을 발표

▷ 본 보고서에서는 ENISA 보고서의 내용을 중심으로 금융권에서 안전한 블록체인 시스템 도입을 위해 참고 가능한 보안 위협과 이에 대한 대응방안을 제시

2. 금융권 블록체인 도입 시 보안위협
 o 키 도난 및 분실
 o 취약한 키 생성
 o 합의 가로채기
 o 사이드 체인 내 비정상
 o 거래 발생
 o 개인정보 침해
 o 권한 오남용
 o 블록체인 S/W 취약점
 o 스마트 컨트랙트 취약점
 o 분산 서비스 거부 공격
 o 가용성 저하
 o 비정상거래 탐지 불가
 o 상호운용성 미제공


3. 보안 대응방안

▷ 금융권에서 블록체인 도입 시 고려가 필요한 보안위협에 대한 대응방안을 제시
(1) 키 관리
(2) 거래 검증 및 합의
(3) 참여자 권한관리
(4) 블록체인 S/W 보안
(5) 서비스 보안


4. 향후 과제

▷ (추가 보안 고려사항 검토) 블록체인 서비스 개발 및 보안기능 추가에 따라 발생 가능한 보안위협 등 고려사항을 지속적으로 검토

▷ (최신 연구동향 검토) 블록체인의 보안위협에 대한 대응방안 등 관련 보안기술에 대한 신규 개발 및 개선이 계속될 것으로 예상되므로 최신 보안기술 연구동향을 지속 검토할 필요

▷ (평가기준 마련) 제시한 보안 위협 및 대응방안을 기반으로 금융권 블록체인 시스템에 대한 평가항목을 도출하고 제공될 서비스의 중요성 등을 고려하여 세부 평가기준을 개발


■ 상세 내용은 첨부파일을 참고 하세요 ...(출처 : 금융보안원)

뉴딜코리아 컨설팅사업부 (070-7867-3721, ismsbok@gmail.com)

교육정보 (핀테크 x 블록체인, IoT 개발 보안, 침해사고 유형별 탐지기법)

교육정보 (핀테크 x 블록체인, IoT 개발 보안,  침해사고 유형별 탐지기법) 

​

▶ 침해사고 유형별 탐지기법 및 공개용 보안 도구 활용(충남대학교)
- 교육장소 : 충남대학교 공대5호관 415호
- 교육일시 : 2017.08.29(화), 09:00~18:00
- 교육대상 : 중소기업 재직자 및 재학생 등 (선착순 40명)
- 비      용 : 무료
- 신청기간 : 2017.08.08 ~ 2017.08.25

● 참가신청 및 상세 내용 :
   https://lnkd.in/fHTnmqe


▶ IoT(Internet of Thing) 소프트웨어 개발 보안(강원대학교)
o 교육장소 : 강원대학교(춘천캠퍼스), 한빛관
o 교육일시 : 2017.9.26.(화), 09:00~18:00
o 교육대상 : 중소기업 재직자 및 재학생 등 (선착순 40명)
o 비    용 : 무료
o 신청기간 : 2017.09.04 ~ 2017.09.22

● 참가신청 및 상세 내용 :
   https://lnkd.in/f5N-W5c


▶ 핀테크X블록체인 아카데미 Advanced Development Course 모집

1. 교육 기간: 2017. 09. 11(월)~09. 29(금)  ※총15일(1일 8시간)
  
2. 교육 대상:
   - 핀테크 창업을 준비하는 예비창업자(스타트업) 및 대학생
   - 핀테크 솔루션/서비스 개발자

3. 수강에 필요한 역량
   - HTML 활용한 간단한 테이블 작성
   - Javascript 사용한 화면의 element 제어

4. 교육정원: 차수별 30명

5. 수강료: 무료(다과 및 중식, 교재 제공)

6. 교육장소:
   한국인터넷진흥원 핀테크 보안·인증기술 지원센터
   (서울특별시 송파구 중대로 135, IT 벤처타워 서관 10층)

7. 교육 참가 신청 :

   [신청방법]
    - 접수기간: 2017. 07. 28(금) ~ 2017. 08. 31(목) 18:00시 까지
    - 합격자발표: 2017. 09. 01(금) [신청서 검토 후 합격자 발표]
    - 문의사항: fintech@kisa.or.kr(061-820-1421),  gotofintech@bntree.com   

● 참가신청 및 상세 내용 :
   https://lnkd.in/fgk8dYc

뉴딜코리아 컨설팅사업부(070-7867-3721, ismsbok@gmail.com)

블록체인 기반 핀테크 서비스 개발 과정(2017년 1차) 모집

 뉴딜코리아 홈페이지

블록체인 기반 핀테크 서비스 개발 과정(2017년 1차) 모집

• 본 교육을 수강한 분은 블록체인 기반 서비스 개발 능력을 보유하게 됩니다.
• 본 교육에서는 비트코인(Bitcoin), 블록체인 원리를 이해하는 이론교육과 더불어 프로그래밍 실습을 함께 진행합니다.
• 본 교육 참석자는 블록체인 SDK 활용 역량을 배양하게 됩니다.


[모집내용]

교육 기간: 2017년 04월 18일 (화) ~ 21일 (금)

교육 대상: 
• 핀테크 창업을 준비하는 예비창업자(스타트업) 및 대학생
• 핀테크 솔루션/서비스 개발자

수강에 필요한 역량:
• HTML 활용한 간단한 테이블 작성
• Javascript 사용한 화면의 element 제어
• node.js 사용한 npm 패키지를 다운로드 받아 호출하여 사용

교육 정원: 차수별 30명

수강료: 무료 (다과 및 중식, 교재 제공)

교육 장소: 한국인터넷진흥원 핀테크 보안·인증기술 지원센터
                (서울특별시 송파구 중대로 135, IT 벤처타워 서관 10층)

[프로그램]​

- 04.18 (화) 09:00~12:00 핀테크 분야에서의 블록체인 비즈니스 및 동향
                                        블록체인 및 비트코인 구성요소 
                   13:00~18:00  블록체인 실습 방법 소개와 환경 구성
                                        전자지갑 기초 기능 실습

- 04.19 (수) 09:00~12:00 전자지갑 핵심 기능과 구성 이해를 위한 실습
                    13:00~18:00 블록체인 기반 전자지갑 서비스 개발-1

- 04.20 (목) 09:00~12:00 블록체인 기반 전자지갑 서비스 개발-2
                    13:00~18:00 블록체인 기반 전자지갑 서비스 개발-3

- 04.21 (금) 09:00~12:00 블록체인 기반 전자지갑 서비스 개발-4 
                   13:00~18:00 개발 산출물(전자지갑 서비스) 발표와 질의 응답

​[신청방법]

• 접수기간: 2017. 03. 20 (월)~ 04. 07 (금)
• 합격자발표: 2017.4. 10(월) [신청서 검토 후 합격자 발표]
• 문의사항: fintech@kisa.or.kr (02-405-6528), gotofintech@bntree.com

[신청방법]
- 교육신청 및 추가 내용 확인 : http://www.gotofintech.com/events/-13987890

디지털혁신과 금융서비스의 미래: 도전과 과제 (한국은행)

 뉴딜코리아 홈페이지
http://cafe.naver.com/rapid7/2753

​

디지털혁신과 금융서비스의 미래: 도전과 과제

□ 한국은행은 ｢디지털혁신과 금융서비스의 미래: 도전과 과제｣ 보고서를 지급결제조사자료로 발간하였음

 ―최근 블록체인과 분산원장기술, 인공지능 등 디지털기술이 금융에 도입되면서 다양한 새로운 서비스가 개발·활용되는 등 국내외 금융부문에서 디지털혁신이 크게 진전되고 있음

  ―앞으로 디지털기술 활용이 더욱 확산되면서 기존 금융회사가 담당하던 소비자금융, 자금이체 및 결제, 투자 및 자산관리 등의 영역에서 비금융회사의 역할이 크게 확대될 전망

  ―이러한 디지털혁신에 대응하여 국내 금융산업의 글로벌 경쟁력을 확보해 나가기 위해서는 민간부문과 정책당국간 협업 확대, 개방적 금융 생태계 조성, 주요 제도화 이슈에 대한 논의 등의 전략을 추진해 나갈 필요

요약 : 디지털혁신과 금융서비스의 미래: 도전과 과제

Ⅰ 디지털기술과 금융서비스

□ 최근 분산원장기술, 인공지능 등 디지털기술이 금융에 도입되면서 새로운 서비스가 개발·활용됨에 따라 국내외 금융부문에서 디지털혁신이 크게 진전

 ― 금융부문 디지털혁신을 주도하고 있는 기술로는 블록체인과 분산원장기술, 무선통신기술과 사물인터넷, 바이오인증, 빅데이터와 인공지능, 클라우드 컴퓨팅 등이 대표적

 ― 이러한 기술들은 디지털통화, 거래정보기록, 모바일 지급, 생체정보 이용 인증, 로보어드바이저, P2P대출, 크라우드펀딩 등 다양한 형태의 금융서비스에 활용

(블록체인 및 분산원장기술)
□ 블록체인 및 분산원장기술은 민간 가상통화(비트코인, 이더리움, 리플 등), 금융회사(Citicoin, MUFG Coin 등 개발중) 또는 중앙은행(영국, 캐나다, 스웨덴 등 연구중) 발행 디지털화폐의 기반 기술로 활용

― 또한 글로벌 금융회사와 IT기업 중심으로 거래정보의 기록이 수반되는 다양한 분야의 금융서비스(해외송금, 자금이체, 증권 발행 및 거래 등)에 적용하기 위한 방안을 개발중

 ― 국내 금융권에서도 핀테크 업체와의 제휴, 업권별 컨소시엄 구성 등을 통해 활용 방안을 연구중이며 해외송금, 인증 등 일부 업무에서는 사업모델을 출시


(무선통신기술 및 사물인터넷)
□ 무선통신기술은 스마트폰의 급속한 확산과 함께 글로벌 IT기업 중심으로 모바일 지급서비스(애플페이 등)를 제공하는 데 활용

 ― 국내에서도 비금융회사 주도로 모바일 간편결제, 간편송금 영역에서 핀테크혁신이 활발

□ 사물인터넷의 경우 금융부문에서는 아직 도입 초기 단계(페이팔 핸즈프리결제 등)이나 향후 맞춤형 보험료 산정 등 다양한 서비스에 적용 가능할 것으로 예상


(바이오인증)
□ 바이오인증기술은 비밀번호 등 기존 인증수단에 비해 상대적으로 높은 편리성과 안전성을 바탕으로 국내외에서 ATM, 인터넷뱅킹, 지급서비스 등 비대면 금융거래 인증에 폭넓게 활용


(빅데이터 및 인공지능)
□ 빅데이터 및 인공지능 기술의 활용에 힘입어 자산관리 영역에서 로보어드바이저, 자금조달 영역에서 크라우드펀딩, P2P대출과 같은 서비스가 등장

 ― 로보어드바이저는 기존 서비스에 비해 낮은 수수료를 기반으로 소액투자자에게도 투자자문, 자산운용 등 서비스를 제공

ㅇ 국내에서는 도입 초기 단계이나 핀테크 업체와 금융회사 제휴 또는 일부 금융회사의 자체 서비스 개발 등을 통해 확산중

 ― 크라우드펀딩은 기존 중개기관을 거치지 않고 온라인 플랫폼을 통해 다수의 개인으로부터 직접 자금을 조달하는 금융서비스로 투자형(증권형), 대출형(P2P대출), 후원·기부형으로 구분

  ㅇ 국내 투자형 크라우드펀딩은 2016년 1월부터 법제화되어 운영중이며, P2P대출중개는 아직 법제화 이전이나 시장이 점차 확대중


(클라우드 컴퓨팅)
□ 클라우드 컴퓨팅은 특정 금융서비스의 기반기술로 직접 활용되기보다는 IT 관련 초기 투자비용 및 유지비용 경감 등을 통해 기업의 스타트업을 용이하게 함으로써 핀테크 전반의 혁신을 촉진


□ 자세한 내용은 <첨부파일> 참조 

문의처 : 금융결제국 전자금융조사팀 팀장 김정규, 과장 이주연
         Tel: 750-6764, 6652  Fax: 750-6519  E-mail : bokefr@bok.or.kr

공보관 : Tel: (02) 759-4038, 4135

“한국은행 보도자료는 인터넷(http://www.bok.or.kr)에도 수록되어 있습니다.”
         ※ 조사·연구자료 / 종류별 자료 / 지급결제 조사연구자료

블록체인, blockchain

뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2630

 

온라인 금융 거래 정보를 블록으로 연결하여 피투피(P2P) 네트워크 분산 환경에서 중앙 관리 서버가 아닌 참여자(피어, peer)들의 개인 디지털 장비에 분산·저장시켜 공동으로 관리하는 방식.

블록체인의 기본 구조는 블록(block)을 잇따라 연결한(chain) 모음의 형태이며 피투피(P2P) 방식을 기반으로 한다.

일정 시간 동안 반수 이상의 사용자가 거래 내역을 서로 교환해 확인하고 승인하는 과정을 거쳐, 디지털 서명으로 동의한 금융 거래 내역만 하나의 블록으로 만든다.

그리고 새로 만들어진 블록을 이전 블록체인에 연결하고, 그 사본을 만들어 각 사용자 컴퓨터에 분산시켜 저장한다.

따라서 기존 은행처럼 거래 장부용 데이터베이스로 관리할 필요가 없어 관리 비용이 절감되며, 분산 처리로 해킹이 어려워 금융 거래의 안전성도 향상된다. 블록체인 방식은 주식, 부동산 등의 거래에도 적용 가능하며, 토지 권리 양도나 가정 현관 키 등 보안에 관련된 다양한 분야에 활용될 수 있다.

블록체인을 사용한 대표적인 예가 가상 화폐인 비트코인(Bitcoin)이다. 

블록체인 기술 개념 및 적용 현황

블록체인 기술 개념 및 적용 현황

블록체인 기술은 P2P 네트워크를 이용하여 거래내역을 분산.저장함으로써 서버 설치 및 운영에 따르는 전산비용을 낮추면서도 보안을 강화할 수 있는 이상적인 기술이다.

기존 클라이언트-서버 구조에서는 서비스를 제공하기 위해 서버를 설치.운영하여 사용자가 늘어날수록 서버 및 네트워크 용량을 늘려야 하기 때문에 확장성에 따른 비용 증가의 문제가 있다.

블록체인을 이용한 분산 네트워크 구조에서는 이러한 문제가 발생하지 않는다는 것이 가장 큰 장점으로 부각되고 있다.
​

본 고에서는 블록체인 기술의 개념을 정리하고, 기술의 동향과 흐름을 파악하여 향후 다양한 적용 분야 중 특히 보안 분야에 적용이 가능하다는 것을 시사점으로 도출하였다 

첨부파일 : 블록체인 기술 개념 및 적용 현황

핀테크 경기창조경제혁신센터 제1회 핀카페 "Next 보안/인증 블록체인"

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아

http://cafe.naver.com/rapid7/2452

[핀테크] 경기창조경제혁신센터 제1회 핀카페 "Next 보안/인증 블록체인"

경기창조경제혁신센터에서 제1회 핀카페 "Next 보안/인증 블록체인"을 개최합니다.

핀카페는 경기창조경제혁신센터가 핀테크 정보제공 및 네트워킹을 위해 운영하는 커뮤니티 입니다.

핀테크는 경기창조경제혁신센터의 특화사업 중 하나로, 현재 금융위 핀테크지원센터가 경기센터에 입주하여 있으며, 핀테크데모데이 및 글로벌 핀테크데모데이를 공동으로 주관하고 있습니다.

이번 1회 핀카페(경기센터의 핀테크 정보제공 및 네트워킹 프로그램)의 주제는

"NEXT 인증/보안 블록체인"으로현재 많이 접하고 있는 블록체인 기술에 대해 보다

쉽게 접근할 수있는 좋은 기회라 생각됩니다.

또한 특강으로 K뱅크 실무담당 팀장의 인터넷전문은행의 향후방향에 대한 강의도 있으니

이 역시 중요한 정보가 되리라 확신합니다.

귀중한 시간을 내셔서 참석하시어 핀테크관련 최신정보 및 네트워킹의 기회를 가지시기를 바랍니다.

[제1회 FinCafe(핀카페) 진행]

1. 개념

   ㅇ 정기적인 세미나,포럼 형태로 핀테크 관련 정보 제공(동향/기술/정책/규제/글로벌/서비스정보 등)을 통한

        네트워킹 기회 제공 및 창업 확산 프로그램

   ㅇ 핀테크 창업 문화 확산 및 관련 스타트업 활성화

2. 핀카페 행사는  3가지 주요 축을 중심으로 주제를 구성하여 진행

     ①Technical 이슈

          - 핀테크 관련 유관단체 및 산학연 등과 협업하여 이슈 발굴
     ②규제/정책 이슈 

          - 핀테크지원센터와 연계 협조

     ③글로벌 이슈

          - 해외 핀테크관련 글로벌 엑셀러레이터와 연계

3. 행사안내

   ㅇ 대상 : 스타트업, 예비창업자, 대학생 및 일반인
   ㅇ 주관 : 경기창조경제혁신센터
   ㅇ 후원 : 미래창조과학부, 핀테크지원센터, 핀테크산업협회, KT   ㅇ 주제 : “Next 보안/인증, 블록체인”(가칭)
   ㅇ 일시 및 장소(예정)         - 일시 : 2016년 5월 24일(화), 오후2시
         - 장소 : 경기창조경제혁신센터 1F 기가홀(경기도 분당구 대왕판교로 645번길 12)

   ㅇ 세부 프로그램
       14:00~14:10 경기창조경제혁신센터장 인사말 임덕래 센터장
       14:10~14:50 알기쉬운 블록체인                              - 발표 : 블로코 김종환 대표 

       14:50~15:30 블록체인과 핀테크의 만남
                             - 발표 : 우리FIS 김종완 고문 前)우리FIS 대표이사
       15:30~15:40 Break Time 커피&쿠키
       15:40~16:20 블록체인의 국내외 동향 및 미래
                             -발표 : 코빗 김진화 이사  

       16:20~17:00 [특강] 인터넷 전문은행의 미래
                             -발표 : K뱅크 이상엽 팀장        17:00~17:10 향후 FinCafe 안내 

                             -발표: 경기창조경제혁신센터 이우찬 팀장       17:10~18:00 네트워킹 

※ 주차장이 협소한 관계로 가급적 대중교통 이용을 부탁 드립니다.