“금융은 믿음가득, 국민은 희망가득 - 금융감독원의 약속입니다”
		보 도 자 료
		배포시부터 보도 가능
작성부서	금융감독원 IT감독국 IT총괄팀
책 임 자	김윤진 팀장 (3145-7182)		담 당 자	강형우 선임조사역 (3145-7192)
배 포 일	2012. 11. 6. (화)		배포부서	공보실 (3145-5789～92)	총 6매

제 목 :「스마트폰 금융 안전대책 이행실태」에 대한 현장점검 실시

1	점검실시 배경

□ 스마트폰 뱅킹 이용 급증*에 따라 스마트폰에 대한 물리적 보안위협, 해킹 등 스마트폰 금융의 안전성에 대한 우려도 증가

* 스마트폰뱅킹 등록 고객 : 607만명(’11.2분기말) -> 1,679만명(’12.2분기말)

스마트폰뱅킹 이용 금액(일평균) : 2,989억원(’11.2분기중) -> 7,900억원(’12.2분기중)

□ 금융감독원(원장 권혁세)은 그동안 스마트폰 금융의 안전한 거래를 위하여 아래와 같은 안전대책 등을 마련

① 금융회사에 「스마트폰 전자금융서비스 안전대책*」 지도(‘10.1월)

* 스마트폰 전자금융서비스 제공시 폰의 해킹 방지를 위해 백신프로그램 설치, 가상 보안키패드 적용, 통신구간 암호화 등

② 스마트폰 금융거래 이용자에 대해 「스마트폰 금융거래 10계명*」 홍보(’11.2월)

* 금융회사 공식 배포처에서 앱 다운 및 사용하기, 스마트폰에 금융정보 저장 금지 등

③ 금융회사에 「스마트폰 앱 위·변조 방지대책*」 지도(’12.6월)

* 스마트폰 임의개조(루팅, 탈옥) 여부의 탐지 및 차단, 스마트폰 앱 무결성체크 등

※ <별첨> ｢스마트폰 전자금융 보안대책 지도 및 홍보 현황｣ 참조

⇒ 금감원은 11～12월중 스마트폰 금융을 제공하는 금융회사를 대상으로 안전대책 이행실태를 점검하여 스마트폰 금융 안전성을 제고하기 위한 방안을 모색

2	점검실시 방안

[점검기간]  ’12.11.12(월) ～ 12.06(목)

[점검대상]

□ 이번 점검은 스마트폰 전자금융앱을 제공하는 82개* 금융회사(은행17, 증권36, 여전8, 보험11, 저축은행9, 신협1) 중

◦ 은행7개, 증권3개, 여전2개 등 12개사*를 대상으로 실시할 계획

* 점검 대상회사는 자금이체 등 중요 전자금융거래 제공 여부 및 최근 검사실시 현황 등을 종합적으로 고려하여 선정

<참고> 스마트폰 전자금융 주요 제공 서비스

권역	주요 제공 서비스
은행	뱅킹(예금/신탁, 자금이체, 외환, 공과금), 선불전자지급 등
증권	자금이체, 주식·펀드·선물·ELW 거래 등
여전	카드발급신청, 카드내역조회, 카드론, 현금서비스, 모바일카드 등
보험	보험료 청약·납입, 약관 대출, 긴급출동 요청 등
저축	뱅킹, 대출 등

[중점 점검사항]

□ 이번 점검에서는 금융회사의 스마트폰 금융 보안대책 및 스마트폰 앱 위·변조 방지대책 등의 이행여부를 중점 점검할 계획임

구분	중점 점검사항
스마트폰 금융 보안대책	◦ 백신프로그램 적용 여부 ◦ 입력정보 보호대책 적용 여부(보안키패드) ◦ 금융정보 종단간(End-to-End) 암호화 적용 여부
앱 위·변조 방지대책	◦ 폰 임의개조(루팅, 탈옥) 탐지 및 차단 ◦ 앱 무결성 검증기법 적용 여부 ◦ 앱 자체 보호기법 적용 여부
기타	◦ 앱 취약점 점검 실시 여부(자체/전문기관) ◦ 위·변조 앱 모니터링 ◦ 스마트폰에 중요정보 저장 여부

3	기대효과 및 점검결과의 활용

□ 스마트폰 전자금융거래의 안전성에 대해 집중적·심층적으로 점검*함으로써,

* 금번 점검시 외부 IT보안전문기관의 전문인력을 점검에 활용할 계획

◦ 스마트폰 전자금융에 대한 취약점이 개선되고 보안성이 향상될 뿐만 아니라,

◦ 스마트폰 전자금융에 대한 해킹 및 불법인출 사고 등을 예방하는데 크게 도움이 될 것으로 기대됨

□ 점검결과 나타난 미비사항에 대해서는 보완토록하고 이행 여부를 지속적으로 모니터링할 예정이며,

◦ 제도적 미비점 및 보완이 필요한 사항 등에 대해서는 개선방안을 마련하여 전 금융회사를 대상으로 지도할 방침임

☞ 본 자료를 인용하여 보도할 경우에는 출처를 표기하여 주시기 바랍니다.

http://www.fss.or.kr

<별첨>

스마트폰 전자금융 보안대책 지도 및 홍보 현황

1. 스마트폰 전자금융서비스 안전대책 주요내용(’10.1월)

< 전자금융거래 부문 >

□ 서비스 가입시 비밀번호․보안카드․공인인증서 등 복수의 수단을 통해 가입자 확인을 강화

□ PC 인터넷뱅킹에서 자금이체시 적용하는 본인 확인방법과 보안등급별 자금이체한도를 스마트폰 거래에도 동일하게 적용

< 기술적 침해대응 부문 >

□ 금융거래정보는 全 통신구간에서 암호화하여 정보유출에 대비

□ 비밀번호 등 중요 입력정보에 대한 보호기능을 적용하고, 중요 금융정보는 스마트폰에 저장 금지

□ 바이러스 등 악성코드 감염에 대한 방지기능을 적용

□ 공인인증서 적용 등

< 취약점 모니터링 부문 >

□ 금융회사는 정보보호전문기관 등과 협력하여 스마트폰 관련 신규 취약점을 신속히 인식하고 대응할 수 있는 상시모니터링 체제 구축

2. 스마트폰 금융거래 10계명(’11.2월)

1	금융회사가 안내하는 배포처를 확인하여 금융서비스 이용하기

2	스마트폰이나 인터넷에 금융정보를 저장하지 않기

3	금융거래 비밀번호를 안전하게 관리하기

4	스마트폰 분실 · 도난 시 스마트폰 금융서비스 사용 중지하기

5	스마트폰 교체 · 수리 전 중요정보 삭제하기

6	휴대폰 문자통보서비스(SMS), 일회용비밀번호(OTP) 이용하기

7	스마트폰 사용환경을 임의로 변경하지 않기

8	스마트폰 보안업데이트를 정기적으로 수행하고 바이러스 검사하기

9	스마트폰 ‘잠금기능’을 설정하고 ‘잠금비밀번호’는 수시로 변경하기

10	출처가 불분명하거나 보안설정 없는 무선랜(Wi-Fi)사용시 주의하기

3. 스마트폰 앱 위․변조 방지 보안대책 주요내용(’12.6월)

□ 스마트폰 금융거래에서 폰 임의개조, 앱 위·변조 등 보안 위협이 제기되고 있으므로 금융사고 예방을 위해 금융회사의 대응능력을 강화

스마트폰 전자금융앱 보안위협별 위․변조 방지 보안대책

보안위협	보안 대책
기기 임의개조	① 폰 임의개조* 탐지 및 차단 * 탈옥(아이폰), 루팅(안드로이드폰)
앱 위·변조	② 전자금융앱 위·변조 탐지 및 차단
	③ 앱자체 보호(난독화, 안티디버깅, 무결성체크 등)
악성프로그램 감염	④ 백신프로그램 제공
입력·전송 정보 절취 또는 위·변조	⑤ 가상 보안키패드 제공
	⑥ 통신 암호화
	⑦ 종단간 암호(E2E*) 적용 * End-to-End : 금융거래정보가 입력되는 스마트폰 앱부터 금융회사의 서버까지 정보를 암호화