하나은행의 전자금융 해킹 및 피싱사례에 대한 보고

목차

서론: 금융산업의 전산화, 정보화, 전자금융화

본론: 해킹 및 피싱 위협에 대한 대응
1.하나은행의 기업 개요
ㆍ하나은행의 발전
ㆍ하나은행의 IT 전략
ㆍ하나은행의 IT 조직
2.전자금융 리스크
ㆍ전자금융의 발전
ㆍ전자금융과 IT 리스크
ㆍ전자금융 리스크 관리
3.인터넷뱅킹 해킹 및 피싱과 하나은행의 대응
ㆍ해킹
ㆍ피싱

결론: 전자금융 리스크 관리

본문내용

화기기를 통한 계정 거래
: 자동화기기를 통해 계정 거래를 할 때 거래 패턴을 실시간으로 분석하여 불확실한 거래패턴이거나 혹은 사고(우려) 거래패턴으로 판별될 경우 지급정보로 전환한 다음 고객의 핸드폰으로 SMS를 발송한다.
다. 사후 결과
하나은행은 고객보호시스템 구축을 통하여 피싱 사고 시 사전 예방 효과가 발생한 것으로 나타나고 있다. 즉, 시스템 구축 후 사전 차단 건수가 6건으로 약 8,400만 원에 피해 예방이 있었던 것으로 자체 집계되었다. 이는 전체건수 대비 30%, 금액 대비 42%의 예방효과가 발생한 것이다.
시스템 구축에 따른 기대효과
1.사고(우려) 고객 및 계좌에 대한 사전 차단으로 고객의 자산을 적극적으로 보호하는 효과
2.자동화된 대응시스템 구축으로 인한 신속한 대응 체계 수립
3.사고내용을 피드백 함으로써 동일한 유형의 사고가 재발하는 것을 방지
4.안전한 전자금융거래 구축으로 인한 대 고객 이미지 제고를 기대
결론
전자금융 리스크를 줄이기 위한 노력
인터넷을 기반으로 한 전자금융의 확산은 IT 리스크를 더욱 확대시키고 있다. 민감한 개인정보가 사소한 부주의로 대량 유출되고 있는 우리 현실을 바라볼 때, 금융기관, 금융 소비자, 그리고 금융 감독기관이 함께 건전한 금융시장 질서 확립에 협력하여야 할 때라고 생각된다. 금융 감독서비스를 제공하는 금융감독원은 정보기술의 변화에 따라 선제적으로 전자금융 감독규정을 정비해야 하며, 금융기관은 이들 규정을 지침으로 하여 보다 구체적인 IT 리스크관리 방안을 모색해야 한다.
하나은행의 사례에서 보듯 구체적인 대응방안까지 금융 감독당국에서 제시할 수는 없다. 전반적인 리스크 포트폴리오를 작성한 다음 적은 노력으로도 많은 리스크를 감소시킬 수 있는 비용 효과적 대안부터 우선적으로 조치하고 단계적으로 관리하기 어려운 리스크에 대해서도 구체적 대안들을 스스로 강구해야 한다. 금융소비자들도 전자금융의 활용에 있어서 다소 불편한 점이 있더라도 전자금융 사용자 안전수칙을 잘 지켜주는 것이 필요하다.
그러나 최선의 대책은 전자금융 거래 안전성 대책을 준수하면서 사고를 사전에 예비하는 차원에서 앞에서의 피싱 사례와 같은 다양한 휴리스틱 대비책을 마련하는 것이다. 특히, 금융 감독당국, 금융기관, 통신사업자, 전자상거래 사업자, 금융소비자등 이해 관계자들이 상호 협력과 연계를 통해 함께 전자금융 해킹에 대응해야만 그 실효성을 거둘 수 있을 것으로 기대된다.

키워드

전자금융,   해킹,   피싱,   하나은행