소프트웨어공학 포털 블로그

2016년 7월 4일 월요일

핀테크 서비스에서 필요한 보안 품질

핀테크 서비스로 인한 금융 서비스의 환경 변화에 따라 보안 환경도 많은 변화가 일어나고 있다. 사용자 편의성이 요구되고 있고 기술과 정책 관점의 보안 사항은 배제하려는 가급적 추세다. 그리고, 핀테크 서비스는 모바일과 온라인 기반이기 때문에 액티브X나 공인인증서와 같이 국내에서 독특하게 쓰이는 보안 도구는 글로벌 표준으로 변경하는 것이 좋다. 그림7은 금융보안원에서 제시하는 핀테크서비스 보안 분야별 핵심 고려사항을 나타낸다.

<그림7> 핀테크 서비스 보안 분야별 핵심 고려사항

출처 : 금융보안원

핀테크 서비스도 보안은 기본이자 필수다. 효과적으로 보안을 강화하기 위해 스스로 방법의 전환이 필요하다. 사전 인증은 간소하게 진행되어야 하며, 보안 방식과 절차는 서비스 업체에서 사용자에게 선택권이 넘어가는 것이 바람직하다. 그리고, 사용자는 핀테크 서비스이용시 보안 위협에 대해 충분히 인지한 후 주의를 기울이는 것이 좋다.

핀테크 보안 사례연구

대내외 적인 인터페이스로 핀테크 보안 요소를 만족시킨다.

핀테크 보안 3요소인 효율성, 편의성, 안정성 적용을 살펴보기 위해 C사의 핀테크 프레임워크 사례를 연구한다. 비즈니스 관점의 보안을 위해서는 기존 금융 서비스는 건드리지 않고 핀테크 서비스와 연결할 수 있는 방법을 적용해야 한다. 여기서 보안 문제가 발생하지않도록 구성해야 한다(그림 3).

<그림 3> 핀테크 용 프레임워크 사례

출처 : Cocoon

기존 금융 서비스에서는 사용자 인증부터 서비스 처리까지 사용자와 서버간 통신이 많았다. 하지만, 그림 3의 ①에서 사용자 인증과UI/UX 부분은 모두 자체적으로 처리되도록 되어있다. 보안 역시 ①에서 자체적인 보안 관리를 수행하게 된다. 그림 3의 ②에서는 기존금융 서비스를 독자적으로 운용되도록 했기 때문에 보안 문제는 발생하지 않도록 되어 있다. 기존 금융 시스템과 표준 Adapter를 통해쉽게 인터페이스를 할 수 있고, 향후 채널 확장시 표준 API 호출만으로 쉽게 적용되도록 하고 있다. 사용자(①)와 서버 간에 발생할 수있는 보안 문제를 해결하고, 기존 업무를 재사용(②)하여 추가 개발로 인한 보안 문제도 해결할 수 있다. 그리고, 안정성이 보장된 플랫폼과 단말간의 데이터 암호화/압축, 접근/권한 제어를 통해 보안성이 제공된다. 사용자 측의 보안 기술은 아래 사이트를 참고한다.

2016년 7월 1일 금요일

조직원의 개선의지(DICE)

조직 구성원의 개선에 대한 의지를 정량화하기 위해서 D.I.C.E 모델을 활용했다. D.I.C.E 모델은 조직이 얼마나 성공적으로 변화를 주도하고 실행할 수 있는지를 산출하는데 사용되는 분석기법이다.

변화의 성공을 위한 구성요소로는 변화의 수행 및 개선활동의 공식적인 검토주기와 같은 기간 (Duration), 프로세스 개선을 추진하는 인력의 역량 및 투입되는 공수와 같은 성실성(Integrity), 경영진의 변화인식 수준 및 지원의지와 프로세스 개선에 대한 조직원의 인식수준과 같은 조직몰입 (Commitment), 변화를 위해 현장에서 느끼는 추가투입공수와 같은 노력(Effort)을 통해 조직의 변화인식 수준을 진단한다.

D.I.C.E 모델의 계산공식은 각각의 요인에 1점(매우 좋음)부터 4점(매우 안 좋음)까지 점수를 부여 하고 다음의 공식을 활용하여 조직원의 변화에 대한 인식 수준을 판단할 수 있도록 계량화 한 후 도출한다.

조직원의 개선의지 및 역량을 점수화한 등급(Win, Worry, Woe)에 대한 비율을 살펴보면 전체 조 직 중 51.1%의 조직이 조직원의 개선의지 및 역량이 우려스러운 수준인 "Woe" 수준을 보여주고 있어 전반적으로 조직원의 개선의지 및 역량이 매우 낮은 수준임을 보여주고 있다.

공학수준과 조직 변화역량

조직 변화가 능동적이며 적극적으로 이루어질 수 있는 조직일수록 조직 개선에 대한 적극적 활동이 지속적으로 이루어지게 되어 SW공학수준 역량을 포함한 조직 역량의 지속적 강화가 가능하게 된 다. 이러한 역량을 조직 변화역량으로 정의하고 조직 변화역량과 SW공학수준과의 비교를 통해 파 악을 통해 SW공학수준에 따른 조직의 현상을 파악하고자 한다. 조직 변화역량은 다음과 같은 항목 을 기준으로 분석되어 진다.