클라우드컴퓨팅 이용 신용카드사의 영세수탁자 개인신용정보 보호방안

Vol. 29, No. 4, pp. 885-895, 8월. 2019
10.13089/JKIISC.2019.29.5.885, Full Text:
Keywords: Trustee security, Consignor security, Cloud
Abstract

최근 금융권 해킹사례를 통해서 알 수 있듯이 공격자는 금융회사를 직접 해킹하기 보다는 보안관리가 허술한 수탁자를 대상으로 해킹공격을 시도하고 있다. 이로 인해 위탁자는 수탁자에 대한 보안점검 및 통제를 강화하고 있으나영세 수탁자의 경우 전산설비 부족 및 보안장비 도입 시 과도한 비용 발생으로 인해 정보보호 투자에 미흡하다. 본논문에서는 신용카드사들로부터 개인정보를 제공 받은 영세수탁업체의 보안강화를 위해 개인정보 라이프 사이클 기준으로 취약점에 대해 알아 보고자한다. 취약점 해결방안으로 클라우드 컴퓨팅 서비스에 소송관리시스템을 구축하여 사용하고 데이터 전송구간은 가상사설망을 설치하여 기밀성 및 무결성을 확보한다. 또한 사용자 보안강화를 위해 사용자PC에 PC방화벽, 출력물 보안등의 설치를 통한 개인신용정보 처리 보호방안을 제시하고자 한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
김시인 and 김인석, "Protection Plan of Trustee Personal Credit Information for Credit Card Company Using Cloud Computing," Journal of The Korea Institute of Information Security and Cryptology, vol. 29, no. 4, pp. 885-895, 2019. DOI: 10.13089/JKIISC.2019.29.5.885.

[ACM Style]
김시인 and 김인석. 2019. Protection Plan of Trustee Personal Credit Information for Credit Card Company Using Cloud Computing. Journal of The Korea Institute of Information Security and Cryptology, 29, 4, (2019), 885-895. DOI: 10.13089/JKIISC.2019.29.5.885.