레이블이 카드사인 게시물을 표시합니다. 모든 게시물 표시
레이블이 카드사인 게시물을 표시합니다. 모든 게시물 표시

2016년 9월 6일 화요일

카드사 대체 인증기술 보안성 비교 분석

뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2638
 

카드사 대체 인증기술 보안성 비교 분석


[본인확인 서비스 인증 절차]

1. 개요
o `14년 온라인 카드결제시 공인인증서 의무 사용 폐지1), 온라인 간편 결제 활성화2) 대책 발표 이후 공인인증서를 대체하기 위한 기술이 지속적으로 개발되고 있음

- 다만, 대체 인증기술에 따라 이용 환경(단말기, 운영체제 등)의 제약과 절차상 요구하는 정보의 차이가 존재

o 본 보고서에서는 카드사 서비스 이용(서비스 가입, 결제* 등) 시 제공되는 공인인증서 기반 본인인증 서비스를 대체하는 인증기술의 보안성을 비교 분석함

* 결제 시 인증이 아닌 특정금액 이상 결제하여 추가인증이 필요한 경우
- 제공 예정인 서비스의 경우 일부 내용이 변경되어 출시될 수 있음

1) 금융위원회, 온라인 카드결제시 공인인증서 의무 사용 폐지를 위한 「전자금융감독규정 시행세칙」개정, 2014.5.19.
2) 금융위원회, 전자상거래 결제 간편화 방안, 2014.7.28.
3) CVC(Card Validation Code) : 카드 유효성 검사 코드로 카드의 고유번호를 의미

상세 내용은 첨부 파일을 참고 바랍니다


2016년 6월 29일 수요일

개인신용정보 보호 및 관리 관행 개선방안

개인신용정보 보호 및 관리 관행 개선방안(「제2차 국민체감 20大 금융관행 개혁」 과제 󰊹 세부 추진계획)



▶ 금융회사의 개인신용정보 보호의무 이행실태 전면 점검
개인신용정보 관리 취약분야 현장검사

Ⅰ. 추진배경

□ “카드사 정보유출 사건(’14.1.8.)” 이후 금융권의 고객 신용정보 보호 및 관리가 과거에 비해서는
     크게 개선

□ 그러나, 아직도 일부 금융회사 및 금융유관 사업자의 경우 고객 신용정보 보호에 대한 인식과
   실천이 미흡

 ◦ 특히, 최근 대폭 강화된 개인신용정보 보호의무를 제대로 이행하지 않는 사례가 다수 발견

□ 따라서, 금융감독원은 「제2차 국민체감 20大 금융관행 개혁」의 일환으로

 ◦ 금융회사 등의 개인신용정보 관리실태를 전면 점검하여 금융소비자의 권익을 제고하는 방향으로
   개인신용정보 관리관행을 개선하고자 함


자세한 내용은 첨부파일을 참고하시기 바랍니다.
   http://cafe.naver.com/rapid7/2542