본문 바로가기

분류 전체보기

마이데이터 오픈 API 마이데이터 오픈 API - 사용자는 계좌정보 서비스 사업자(AISP, Account Information Service Provider), 이하 마이데이터 사업자에게 자신의 개인 신용정보를 제공하고자 한다. - 이를 위해 과 같은 금융기관, 마이데이터 사업자, 고객간 절차가 수행된다. (1) 본인인증 수행 : 고객은 먼저 자신의 신용정보를 가지고 있는 금융사로부터 인가코드를 요청한다.(*본인인증) (2) 인가코드 발급 : 금융사는 강력한 개인 인증과정을 거쳐 사용자를 식별하고 인가코드를 발급한다. (3) 통합조회 요청 : 고객은 마이데이터 사업자에게 인가코드를 제공함으로써 해당 마이데이터 사업자가 고객의 신용정보를 접근하는 API 호출권한을 부여한다. (4) 인증토큰 발급요청 : 마이데이터 사업자는 고객..
미국·중국 무역전쟁, 환율상승의 여파, 원유 수송 공격 미국·중국 무역전쟁, 환율상승의 여파, 원유 수송 공격 미국·중국 무역전쟁 - 미국·중국 무역전쟁에서 미국이 받은 피해는 없을까? - 미국도 중국 수입품에 대한 의존도가 높음. 중국에서 수입한 원재료로 상품을 제작하는 것 뿐만아니라 소비자의 상품 선택의 폭도 줄어드므로 최종적으로 미국 국민이 피해를 봄 - 미국 교역항 롱비치항은 1년전 대비 수입량 -6%, 수출량 -7% 결과를 보임 환율상승의 여파 - 원달러 환율이 1,140원/달러 -> 1,180원/달러로 상승함. - 이에따라, 한국은행 발표자로에서 수입수출물가지표를 확인 - 수입물가 : 2% 증가. 달러의 가격이 증가했으므로 상품가격 변동이 없어도 더 많은 돈이 필요. 즉, 수입품의 가격상승 - 수출물가 : 3% 상승. 달러의 가격이 증가했으므로 상..
경상수지 적자, 미국 반독점 조사, 알츠하이머 치료제 개발중단 경상수지 적자, 미국 반독점 조사, 화이자 경상수지 적자 - 2019년 4월, 국내 경상수지가 10년만에 적자 발표됨 - 적자의 원인으로 첫째, 수출감소(세계경제 불황 + 반도체 수출의 급격한 저하) 둘째, 외국인 배당이 원인이다. - 외국인 배당은 매년 4월에 1년치를 갱신하게 되므로 다른 달보다 4월에 유독 적자가 날 가능성이 많은 것 # 계절효과 - 계절처럼 정기적으로 나타나는 효과 미국 반독점 조사 - 독점이 주는 경제효과의 악영향 : 한개의 기업이 상품 가격을 조정할 수 있음, 경쟁불가 - 미국은 독점에 대한 우려로 IT 기업에 대해 반독점 조사를 실시하고 있음(구글, 페이스북, 아마존) 알츠하이머 연구 중단 - 화이자라는 미국기업이 알츠하이머 치료제 개발에 중요한 단서를 찾았음에도 불구하고 기..
미국·중국 무역전쟁, 금리인하, 경기종합지수 미국·중국 무역전쟁, 금리인하, 경기종합지수 미국·중국 무역전쟁 - 이전까지 중국은 미국의 돼지 수입취소, 미국은 반 화웨이 정책을 펼쳐 무역전쟁 진행중이었음 - 이에 추가적으로, 중국이 미국 수입품에 대한 관세증가, 반 화웨이 정책에 동참하는 해외기업들을 블랙리스트로 관리하여 제제, 미국 콩 수입취소를 진행하며 무역전쟁이 계속되고 있음 - G20 오사카 정상회의가 6월말에 열리는 데 이때 미국·중국 무역전쟁 해결책이 나올수도? - 미국이 멕시코에 대해서도 무역관세를 올리겠다고 발표함. 멕시코는 미국과 인접한 국가로 현재 마약 카르텔 문제로 정부의 기능이 상실된 상황. 멕시코 국민은 생존을 위해 미국으로 불법이민을 강행하고 있음. 트럼프 행정부는 이에 대응해 멕시코 정부에게 불법이민문제를 해결하라고 했지..
정보보호론-(26) SET, WLAN 보안 정보보호론-(26) SET, WLAN 보안 SET(Secure Electronic Transaction) - 안전한 전자 거래 프로토콜인 SET은 인터넷 상에서 신용카드 거래를 보호하기 위해 1996년 마스터카드사와 비자카드사의 요청에 의해 개발됨 SET 3가지 보안 요소 (1) 통신정보의 기밀성, 무결성 보장 (2) X.509 공인인증서 기반의 공개키 신뢰성 제공 (3) 거래에 참가하는 개체들의 프라이버시 보장(이중 서명) - 카드 사용자(Card Holder) : 카드 회사(Issuer)가 발급한 지불 카드의 소지자 - 카드 가맹점(Merchant) : 카드 사용자에게 인터넷으로 제품을 판매하는 기관, 해당 카드 지불은행에 가입되어 있음 지불 게이트웨이(PG, Payment Gateway) (1) 인..
정보보호론-(25) 이메일 보안 프로토콜(PGP, S/MIME) 정보보호론-(25) 이메일 보안 프로토콜(PGP, S/MIME) PGP - MAC(Message Authentication Code)를 통한 무결성 보장 - 부인방지를 위한 해시함수 + 공개키 암호화 기반 디지털 서명 서비스 제공 - 공개키 암호 구조(PKI)대신 Web of Trust 기반으로 공개키의 신뢰성 확보 Web of Trust - 사용자A가 사용자B의 공키를 수신했을 때 이것이 사용자B의 공개키가 확실한 지 확인하는 과정이 필요하다. 공개키 기반 구조에서는 인증 기관을 통한 인증서 발급으로 이것을 달성했으나 PGP 프로토콜에서는 Web of Trust 방식을 사용한다. - Web of Trust는 인증기관 대신 사용자B의 공개키 접미부분에 다른 사용자들의 서명(signature)를 추가한다...
정보보호론-(24) SSL/TLS 정보보호론-(24) SSL/TLS SSL/TLS 개발 및 표준화 - 1994년 Netscape사에서 전자 상거래 서비스를 안전하게 보호하기 위해 SSL(Secure Socket Layer)를 개발 - 1999년 TLS(Transport Layer Security)로 표준화됨 SSL/TLS란? - 인터넷에서의 정보를 암호화해서 송수신하는 프로토콜 SSL/TLS의 보안 서비스 기능 - 클라이언트에 의한 서버 인증 : 인증서(Certificate)를 통한 서버 인증성 확보 - 암호화된 세션 서비스 : 기밀성 - 메시지 인증 서비스 : HMAC - 무결성, 인증성 Handshake Protocol - 클라이언트와 서버에 대한 인증 - 메시지 인증 알고리즘을 무엇으로 할지 결정 - 암호 알고리즘을 무엇으로 할지 ..
정보보호론-(23) IPsec 정보보호론-(23) IPsec IPsec 구성 - 통신 세션의 각 IP패킷을 암호화하고 인증하는 안전한 인터넷 프로토콜(IP) 통신을 위한 인터넷 프로토콜이다. - IPsec의 보안 통신 당사자간 키 관리 프로토콜 : IKE(Internet Key Exchange) - IPsec의 실제 보안 서비스를 제공하는 프로토콜 : AH, ESP - IPsec의 응요 : VPN(Virtual Private Network) IPsec 모드 - Transport 모드 - Tunnel 모드 IPsec Transport 모드 - 호스트(host)와 호스트(host)간의 통신을 보호하기 위해 사용됨 - IP 헤더 다음에 IPsec 헤더 정보를 추가함 - 통신 당사자(호스트)들이 IPsec 프로토콜을 구현하고 있어야 함 IP..

티스토리툴바