온라인 거래 보안

SSL Handshaking 과정 (https://teacheryoon.tistory.com/5)

온라인 거래 보안

AFEX, Ria와 같은 칠레 전역의 유명 현금 픽업 위치와 은행으로 송금하세요. Banco del Estado de Chile, Banco Santander 등 모든 주요 은행에 입금하세요.

Xoom의 속도로 PayPal 기능 제공

Xoom은 PayPal 서비스입니다. Xoom은 전 세계 2억 5천만 명 이상의 고객이 매일 안전하게 온라인 거래를 할 수 있도록 지원하는 주요 서비스의 일부입니다. 이는 신뢰할 만한 압도적인 수치입니다. 무엇보다 PayPal을 통한 계정이 있는 경우 간편하게 PayPal 결제 옵션을 사용하여 칠레에 지금 바로 송금할 수 있습니다.

칠레에 송금하는 데 얼마나 걸리나요?

현금 픽업을 선택하면 칠레 전역의 편리한 위치에서 보통 몇 분 이내로 금액을 픽업할 수 있습니다. 은행 입금을 선택하면 칠레 내 모든 주요 은행으로 보통 영업일 기준 1일 이내에 도착하게 됩니다. ‡

칠레로 송금을 시작하려면 어떻게 해야 하나요?

Xoom을 사용하면 빠르고 쉽게 온라인 거래 보안 바로 송금을 시작할 수 있습니다. 1단계: PayPal 자격증명으로 로그인하거나 이름과 이메일 주소로 Xoom 계정을 생성할 수 있습니다. 2단계: 송금할 금액과 수취인 온라인 거래 보안 및 금액을 받을 칠레 내 송금 위치를 입력합니다. 3단계: PayPal, 은행계좌, 신용카드 또는 직불카드로 간편하게 결제하기만 하면 됩니다. 바로 가입하여 시작하기

칠레에서 현금 픽업이 가능하도록 송금하는 방법

1단계: 금액을 입력합니다. 2단계: 수취인의 이름, 주소 및 전화번호를 제공합니다. 3단계: AFEX, Ria 등 현금 픽업하기 쉬운 편리한 위치를 선택합니다. 4단계: PayPal, 은행계좌, 신용카드, 직불카드로 간단하게 결제합니다. 모든 현금 픽업 위치 보기

칠레로 은행 입금을 송금하는 방법

1단계: 입금할 금액을 알려주세요. 2단계: Banco del Estado de Chile, Banco Santander를 포함한 칠레의 거의 모든 은행을 선택할 수 있습니다. 3단계: 보안 페이지에서 수취인의 계좌 정보를 입력합니다. 4단계: PayPal, 은행계좌, 신용카드, 직불카드로 간편하게 결제합니다. 모든 은행 보기

Xoom이 도와드리겠습니다.

도움이 필요할 때 최선을 다해 고객 맞춤 지원을 제공합니다. Xoom은 여러 국가에서 다양한 언어를 지원하는 고객지원센터를 운영하고 있습니다. 도움 및 정보가 필요한 경우 Xoom에 문의하거나 지원센터를 방문하세요. 마지막으로, 금액을 수령하지 못하실 경우 결제대금 전액을 환불해 드리기도 합니다.

제 8 장 전자 상거래 보안

제 8 장 전자 상거래 보안. 대불대학교 컴퓨터정보공학부 김 형 호. 전자 상거래 개요. 전자 ( 인터넷 ) 공간에서 전자적 방식에 따라 이루어 지는 상거래 전자 상거래의 위협 요소는 컴퓨터 시스템과 네트워크의 위협 요인과 밀접. 기존의 응용 시스템의 보안 요구사항 데이터와 시스템 자원에 대한 사용자 접근 통제 및 시스템 이용에 대한 이력자원 관리. 전자상거래의 보안 요구사항 데이터 접근 통제 사용자 증명 , 데이터 내용에 대한 사후 검증 전자 서명의 필요 이질적인 시스템에 대한 포괄적 수용성

제 8 장 전자 상거래 보안

Presentation Transcript

제8장전자 상거래 보안 대불대학교 컴퓨터정보공학부 김 형 호 Daebul University

전자 상거래 개요 • 전자(인터넷) 공간에서 전자적 방식에 따라 이루어 지는 상거래 • 전자 상거래의 위협 요소는 컴퓨터 시스템과 네트워크의 위협 요인과 밀접 기존의 응용 시스템의 보안 요구사항 데이터와 시스템 자원에 대한 사용자 접근 통제 및 시스템 이용에 대한 이력자원 관리 • 전자상거래의 보안 요구사항 • 데이터 접근 통제 • 사용자 증명, 데이터 내용에 대한 사후 검증 • 전자 서명의 필요 • 이질적인 시스템에 대한 포괄적 수용성 • 호환성 이식성을 갖춘 보안체계의 표준화 Daebul University

전자 상거래 보안 위협 Daebul University

전자상거래 보안 요구사항 • 기본 요구사항 • 비밀성 • 무결성 • 인증 • 권한 부여 • 보증 • 프라이버시 보호 보안기술로 해결 가능 보안 기술로 해결 불가 법적, 제도적 차원에서 해결 Daebul University

(1)지불수단발행 (신용카드, 전자화폐 등) (5)인증요청,입금,교환 (6)입금,교환 확인 (2)구매요구 (3)지불요구 (4)지불 판매자 구매자 (7)영수증,상품 전자상거래 절차 Daebul University

판매자 요구사항 • 구매자 신분확인 • 구매자의 자격확인(성년?, 미성년?) • 공인된 인증기관의 확인 • 부인 방지 • 신뢰할 수 있는 지불시스템 • 거래정보에 대한 익명성 보장 Daebul University

구매자 요구사항 • 상품에 대한 인증 • 판매자 확인 • 지불수단의 무결성 • 물품인도 청구권 • 영수증 • 거래정보 유출 방지 • 익명성 보장 Daebul University

전자상거래 지불 수단 • 추적 불가능, 프라이버시 제공 요구 • 은닉 서명 기술 사용 • 지불수단 • 전자현금 • 온라인 거래 보안 E-Cash, Mondex(스마트 카드 방식) • 지불 브로커 방식 • 신용카드 거래, iKP, SET • 소액 지불 방식 Daebul University

컴퓨터보안 네트워크보안 관리적보안 시스템접근 데이터접근 가용성 비밀성 인증 무결성 부인방지 접근통제 가용성 접근통제 인원통제 보안 서비스 보안 정책 신분인증,접근통제,데이터 비밀성 데이터 무결성,부인방지, 가용성 보안정책 보안지침 보안절차 보안 메카니즘 암호,접근통제,전자서명,데이터 무결성 인증정보 교환,트래픽 패딩, 라우팅, 제3의 인증기관 전자 온라인 거래 보안 온라인 거래 보안 상거래 보안 구조 Daebul University

전자 지불 시스템 보안 • 전자지불 시스템 • 전자화폐 • 신용카드 • 전자수표 • 전자자금 이체 • (EFT : Electronic Fund Transfer) • 휴대전화 결재 Daebul University

SET(Secure Electronic Transaction) • SET : • 신용카드 지불시, 보안상의 문제 해결을 위한 프로토콜 • VISA, Master Card사 공동 개발 • 해쉬 알고리즘 이용 • 임의의 길이의 입력 값을 받아 고정 길이의 암호문을 출력 • 시용카드 거래시의 시스템 요구사항 • 비밀성 • 인증 • 무결성 • 암호 알고리즘 및 프로토콜 • 상호 운용성 • 수용성 Daebul University

SET 프로토콜 • 공개키 암호 알고리즘(RSA)을 기반으로 하여 개발 • 지불데이터와 구매 정보 보호를 통한 카드 정보 유출 방지 • 이중 서명을 통해 이용자의 신용 카드 정보가 판매자에게 공개되지 않은 상태에서 대금 결재 가능 Daebul University

SET 프로토콜 기본 사항 • 고객 등록 프로토콜 • 고객 등록과 인증서 발급 • 상점 등록 프로토콜 • 카드 취급 상점 등록 및 인증서 발급 • 구매 요구 프로토콜 • 상품구매 계약시까지의 거래 당사자간 인증서 전달 • 지불 허가 프로토콜 • 상점이 고객의 신용카드 사용 허가 획득 • 지불 확인 프로토콜 • 계약 성립 후 상점 계좌에 입금 요구 Daebul University

SET 지불시스템 참여자 • 구매자(카드소유자 : Customer) • 신용카드 발급 기관 • 판매자(Merchant) • 판매자측 금융기관(Acquirer) • 지불 게이트웨이(Card Reader) • 카드 상표(VISA, Master…) Daebul University

SET에서의 거래 처리 Daebul University

SET의 전자서명 처리 과정 Daebul University

SET의 인증 구조 Daebul University

iKP • IBM사에서 개발한 인터넷 전자 지불 프로토콜 • i 는 공개 키를 소유하는 당사자의 수 • 프로토콜 참여자 • 구매자(Customer) • 판매자(Merchant) • 구매자 거래은행(Issuer) • 판매자 거래은행(Acquirer) • 구매자와 판매자는 인터넷 상용 네트워크 사용 • 판매자와 Acquirer, Acquirer와 Issuer 사이는 다른 금융망을 사용 Daebul University

iKP의 네트워크 구조 Daebul University

iKP • 1KP • 판매자 거래은행(Acquirer) 만이 공개 키를 소유 • 2KP • 판매자(Merchant)와 판매자 거래은행(Acquirer) 만이 공개 키를 소유 • 3KP • 구매자(Customer), 판매자(Merchant)와 판매자 거래은행(Acquirer) 모두가 공개 키를 소유 Daebul University

사이버 캐시(Cash) • 구매자, 판매자, CyberCash사 3자간에 거래가 이루어짐 • CyberCash 사의 CyberCash Wallet 이라는 프로그램을 이용하여 계정 등록 후 사용자의 신용카드 정보를 기록한 후 이용 Daebul University

CyberCash 거래 절차 Daebul University

Milicent 프로토콜 • 참여주체 • 구매자 • 판매자 • 중개인 • Scrip이라는 전자 화폐를 이용 • 중개인 스크립(판매자의 스크립 라이센스를 받아 발행) • 판매자 스크립(판매자 직접 발행) Daebul University

Scrip_Body 식별자 필드 VendorID, ScripID, CustomerID 인증관련 필드 Value, expiration, props Certificate Hash(Scrip_Body,masterScripSecret) 시스템 메커니즘 및 보안 메카니즘 • Scrip • 판매자들이 발행하는 판매자 고유의 가치를 지니는 일종의 전자 화폐 • 금액, 유효기간, 판매자 정보 등이 기록되어 있어 이중 사용을 쉽게발견, 방지할수 있다. • Scrip의 구조 Daebul University

스크립 보안 메카니즘 • 이중사용과 위조 방지를 위해 스크립 내에 인증서를 포함하고 있음 • 스크립 발행시 소유주임을 증명할 수 있도록 Custom_Secret을 함께 발행 • 스크립 비밀 정보 • Master_Scrip_Secret • Master_Custom_Secret Daebul University

인증서 생성 Daebul University

Custom_Secret 생성 Daebul University

Request Signature 생성 Request Scrip Custom_Secret Hash Request Signature Daebul University

PayWord • 인터넷 상의 소액 지불을 위한 프로토콜 • 해쉬 체인 사용하여 암호화 계산 비용을 줄임 • 중개인과의 통신 비용 줄임 • 중개인과 Off-Line 지불 • 프로토콜 참여자 • 사용자 • 판매자 • 중계인 • 사용자가 판매자에게 지불한 해쉬 체인에 대한 인증, 판매자가 사용자에게 받은 금액만큼 판매자에게 입금 시키는 역할 Daebul University

중개인 Commitment, Patment(Wi,L) PayWord Certificate 구매정보 구매자 판매자 Commitment 와 Patment(Wi,i) PatWord System의 구성 Daebul University

PayWord Chains PayWord PayWord Certificate PayWord Commitment PayWord 시스템 메카니즘 및 보안 메카니즘 구매자 발행 중계자 발행 Daebul University

PayWord Chains • 구매자에 의해서 만들어 지는 구매자 전용 화폐 • 토큰의 집합이라 할 수 있음 T[n], T[n-1]. T[0]생성 T[0]는 PayWord Chains의 Root 값으로 각 토큰의 유효성 검사에 사용됨 T[n]의 값을 해쉬 알고리즘을 이용하여 Token W[n]을 생성 n = 1000; W_R = rand() T[n] = hash(W_R) for(i=n; i == 1; i--) < T[i-1] = hash(T[i]); >Daebul University

PayWord Commitment • 사용자가 만드는 PayWord Chain 하나당 한개씩 생성한다 • 사용자가 만든 PayWord Chain에 화폐가치가 있음을 증명해 주는 증명서 • PayWord Chain 한개를 지불할 때 마다 판매자에게 전송된다 Daebul University

온라인 거래 보안

잠깐! 현재 Internet Explorer 8이하 버전을 이용중이십니다. 최신 브라우저(Browser) 사용을 권장드립니다!

• 기사공유하기
• 프린트
• 메일보내기
• 글씨키우기 온라인 거래 보안
  • 가나다라마바사
  • 가나다라마바사
  • 가나다라마바사
  • 가나다라마바사
  • 가나다라마바사
  • 가나다라마바사
  • 김종영 기자
  • 승인 2020.08.28 11:37
  • 댓글 0
  • 기사공유하기
  • 프린트
  • 메일보내기
  • 글씨키우기
    • 가나다라마바사
    • 가나다라마바사
    • 가나다라마바사
    • 가나다라마바사
    • 가나다라마바사
    • 가나다라마바사

    

    (좌) 클라우드브릭' 로고, (우) 블루스타일 로고

    클라우드보안 스타트업 '클라우드브릭'은 일본 전자상거래 웹사이트 구축·운영 기업 '블루스타일(BLUE STYLE)'과 안전한 웹사이트 운영을 위한 보안 서비스 파트너십을 체결했다고 밝혔다.

    상대적으로 열세였던 일본 전자상거래 시장이 장기화되고 있는 코로나 언택트 상황을 맞아 급속히 성장하고 있다. 하지만 미처 충분한 대비를 갖추지 못한 상태로 맞이한 갑작스러운 호황에 보안 사고가 빈번히 발생하고 있다. 이에 클라우드브릭은 일본 웹사이트 기업 '블루스타일'과 파트너십을 체결하고 클라우드 보안 서비스(SECaaS, Security as a Service)를 제공한다.

    '클라우드브릭'의 웹 보안 서비스는 각 고객사마다의 상황과 사업적 필요에 따른 환경 커스터마이징이 가능하다. 지능형 논리 분석 엔진(COCEP)을 탑재해 오탐과 미탐이 거의 발생하지 않는 고도의 보안성과 빠른 속도를 제공한다. 이번 파트너십을 통해 '블루스타일'은 자사가 구축·운영하는 웹사이트에 클라우드브릭 서비스를 적용함으로써 고객에게 안전한 전자상거래 환경을 제공할 계획이다. '클라우드브릭'은 일본 전자상거래 웹사이트를 타겟으로 하는 해커들의 정보 및 취약점을 '클라우드브릭 랩스'를 통해 블록체인으로 온라인 거래 보안 공유한다. '클라우드브릭 랩스'는 전세계로부터 수집된 위협 데이터를 블록체인을 통해 공유하는 서비스로, 위협 데이터 제보 시 클라우드브릭 CLBK 토큰을 보상으로 제공한다.

    클라우드브릭 정태준 대표는 "본사 해외사업 성과에 있어 일본 시장은 올해 누적 기업고객 100곳이 넘어가는 등 이미 큰 시장이지만 이번 파트너십 체결을 통해 일본 내 입지를 더욱 강화하게 되었다"며, "한국과 마찬가지로 일본도 온라인 비즈니스가 활성화됨에 따라 보안이 웹 기반 사업 성공의 결정적 요소라는 인식이 일반화되고 있다. 향후 시장의 폭발적 확장에도 충분히 대응하는 사업적 역량 확보에 만전을 기하겠다"고 말했다.

    [사고] 전자상거래 보안연구/토론회 개최 .. 25일 2시

    "전자상거래 정착을 위한 보안 연구 및 토론회"가
    (사)한국정보시스템감사인협회 주최, 한국경제신문사 후원으로 열립니다.

    이번 토론회에서는 전자상거래 활성화에 따른 정보보안의 중요성,
    전자상거래의 역기능 및 대응방안이 논의됩니다.

    <>일시:6월25일(수) 14:00~18:00
    <>장소:한국과학기술회관 대강당
    <>발표주제 및 강사
    <> 전자상거래의 보안 기술연구(이재규:KAIST 교수)
    <> 전자상거래의 역기능 및 대응방안(한경석:숭실대 교수)
    <> 참가문의:당 협회 사무국 (02)262-8020,269-2568

    (한국경제신문 1997년 6월 19일자).

    ⓒ 한경닷컴, 무단전재 및 재배포 금지

    당신이 좋아할 만한 뉴스

    제주 캠퍼트리 호텔, 플레이 인앤아웃 패키지선봬

    캠퍼트리 호텔앤리조트(사진)는 가정의 달을 앞두고 ‘플레이 인앤아웃’ 객실패키지를 선보인다고 20일 밝혔다. 이 패키지는 △프라이빗한단독빌라형 패밀리 스위트 1박 △조식 4인 △보드게임 △액티비티 게임 2종 등으로 구성됐다. 친구나 가족들과 함께 즐길 수 있도록 했다. 액티비티는 칸잼, 링토스, 자이언트 야드퐁, 자이언트 틱택토 중 고를 수 있다. 어린이 날을 맞아 리조트 단지와 잔디광장에서 어린이 사생대회 및 보물찾기.

    

    조환익 한국전력 사장 "불확실성 시대…변화를 이겨내자"

    조환익 한국전력 사장(사진)은 지난 2일 전남 나주 본사에서 시무식을 열고 “2015년 파리기후협정을 통해 화석연료 시대는 종언을 고했지만 도널드 트럼프가 미국 대통령에 당선되며 화석연료가 재반격을 시작하는 등 불확실성이 커졌다”며 “변화를 이겨내지 못하면 존속과 소멸의 기로에 서게 될 것”이라고 말했다. 그는 이어 “(한국도) 정부가 바뀌면 한전에 어떤 새로운 형태의 도전과 요구가 올지 모.

    

    카페 같은 사무실…한국P&G 개방형 개편

    카페같은 사무실이 등장했다. 한국 P&G의 새 사무실은 곳곳에 여러 사람이 앉을 수 있는 테이블이 있어 사무실이라기보다는 카페를 연상시킨다. 한국 P&G는 사무실을 이처럼 직원들이 모여 협업하기 좋은 형태로 개편하고 미팅 공간을 늘렸다고 23일 밝혔다. '오픈 콜라보레이션 공간'이라는 이름의 이 개방형 사무실은 사내 카페와 연결돼 있기도 하다. 이 밖에도 장시간 앉아있을 경우 발생할 수 있는 목·.

    보안 해볼까

    

    SSL Handshaking 과정 (https://teacheryoon.tistory.com/5)

    3) OpenSSL 사용

    SSL을 사용하여 보안 서버를 구축하기 위해서는 웹 서버에 OpenSSL 패키지를 설치하고 개인키와 인증서 등을 생성해야 한다.

    Cf) OpenSSL 보안 취약점 (HeartBleed 취약점)

    - OpenSSL 암호화 라이브러리의 Heartbeat라는 확장 모듈에서 발생

    - 웹 브라우저가 Request 했을 때, 데이터 길이를 검증하지 않아 메모리에 저장되어 있는 평문의 64KByte가 노툴되는 현상

    4. IPSEC (IP Security)

    인터넷 상에서 전용 회선처럼 이용 가능한 가상의 전용 회선을 구축하여 데이터를 도청당하는 등의 행위를 방지하기 위한 통신 규약으로, 전송 방법으로는 터널 모드와 전송 모드가 있다.

    종류	설명
    전송 모드	- 출발지에서 암호화 를 하고 목적지에서 복호화가 이루어지므로 End-to-End 보안을 제공
    터널 모드	- VPN과 같은 구성으로, 일반 패킷이 보내지면 중간에서 IPSec을 탑재한 중계 장비가 패킷 전체를 암호화 하고 중계 장비의 IP 주소를 붙여 전송

    

    https://teacheryoon.tistory.com/5

    Cf) IPSEC Header 구조

    종류	설명
    AH	- 데이터 무결성과 IP 패킷의 인증을 제공 (MAC 기반) - Replay Attack으로부터 보호 - 인증 시 MD5, SHA-1 인증 알고리즘 사용 - 수신자는 같은 키를 이용하여 인증 값 검증
    ESP	- 전송 자료를 암호화하여 온라인 거래 보안 전송 하고, 수신자가 받은 자료를 복호화하여 수신 - AH와 달리 암호화를 제공(대칭키, DES, 3DES 알고리즘) - TCP/UDP 등의 Transport Layer까지 암호화할 경우, Transport Mode - 전체 IP 패킷에 대해 암호화할 경우, Tunnel Mode

    5. OTP (One Time Password)

    매번 다른 난수를 생성하여 인증 시 패스워드를 대신하는 방법으로, 높은 보안수준을 가진 사용자 동적 비밀번호이며 사용된 비밀번호는 일회용으로서 다시 생성되지 않는다.

    1) 동기화 방식

    OTP 생성기와 은행의 OTP 인증서버 사이에 동기화된 기준값에 따라 OTP가 생성되는 방식으로, 동기화된 기준값에 따라 시간 동기화 방식과 이벤트 동기화 방식으로 분류된다.