블록체인을 이용한 비대면대출시스템 방법 및 장치

목차

1. 배경
2. 현황
3. 대응방안

본문내용

□ 배경
◦ 비대면대출시 공인인증서 없이 대출실행 불가(국민건강보험,국민연금,홈텍스,CB사) 조회용
- 공인인증서 사용시 타기관 등록, 갱신 등 번거로움 발생
◦ 스크래핑시 타겟사이트(국민건강보험,국민연금,홈텍스)로 인증서 정보를 전달해주는 중계서버의 경우 라이브러리 해킹공격에 취약
- 중계서버 감염시 어플이 설치된 全고객 공격위험
◦ 전자서명 생성 및 검증시 자체 라이브러리로 수행하다보니 무결성에 취약

□ 현황
◦ 고객이 입력한 인증서PW, 인증서 정보(Android : 인증서명, IOS : 인증서 경로)를 별도 검증절차 없이 중계서버로 전달
◦ 라이브러리를 통해 타겟사이트에 서명값 생성 및 인증요청
◦ 타겟사이트에서 스크래핑하여 관련 정보 수신

참고 자료

없음