IT 신문스크랩

[전자신문] 제2금융권 보안 솔루션 곳곳에 '구멍'

국정원 인증 솔루션을 도입한 제1금융권 등은 상대적으로 위·변조에 안전했다. 반면 비용절감을 위해 비인증 솔루션이 사용된 증권, 카드사 등 제2금융권 상당수에선 보안상 취약점이 노출됐다.

위조된 증명서를 금융기관 등에 제출하면 의심 없이 대출 등 각종 서류심사를 통과할 수 있다. 또 이름, 주민번호 등을 텍스트로 복사, 저장할 수 있어 만약 해커가 이를 데이터베이스화할 경우 개인정보 유출로 인한 2차 범죄에 악용될 수 있다.

임종인 고려대학교 정보보호대학원 교수는 “국가 비인증 보안 제품을 도입해 보안사고가 발생하면 모든 책임은 서비스 제공사에 돌아가기 마련”이라며 “비인증 제품의 보안 결함에도 불구하고 일단 사고만 나지 않으면 된다는 안일한 사고방식이 개선되지 않는다면 금융보안의 안전은 담보되지 않는다”

[전자신문] LG CNS, 국내 최초 MEAP · MCAP 지원 '모바일통합솔루션' 출시

국내 최초로 모바일고객애플리케이션 플랫폼(MCAP)을 지원하는 모바일 서비스 개발·운영 솔루션이다.

LG CNS의 모바일통합솔루션은 △고품질의 모바일 앱을 기존의 웹 기술로 쉽고 빠르게 개발할 수 있는 통합 개발환경 △한 번의 공통 개발로 다양한 모바일 운용체계와 다양한 모바일 기기에 적용 가능한 원소스 멀티유스(OSMU)를 실현한 단말 실행환경 △기업의 다양한 기간 시스템의 모바일 연계와 산업별 특화기능 적용이 용이한 서비스 플랫폼으로 구성된다.