Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 한글가이드
- Kibana server is not ready yet
- bash
- docker
- application security
- elastic stack
- Kibana
- proxycfg
- freebsd
- 보안양파
- 로그인불가
- GitLab
- Windows
- ansible
- Elasticsearch
- centos 8
- PlayBook
- miniconda
- pfsense
- endpoint security
- G-suite
- macos
- hardening
- ssh key 배포
- xe guest utilities
- XCP-ng
- x-pack
- Proxy
- ELASTIC
Archives
- Today
- Total
선 밖에 선 자유인
스마트폰 금융안전대책 이행실태 체크리스트 본문
영역 |
점검 항목 |
세부 내용 |
모바일 금융 보안대책 |
백신 프로그램 적용 |
- 앱 실행 시 백신프로그램 구동 여부 |
- 백신 프로그램 최신 버전 업데이트 여부 |
||
입력정보 보호대책 적용 여부 |
- 주요정보 입력 시 가상 보안키패드 등 입력정보 보호대책 적용 여부 |
|
금융정보 종단간 암호화 적용 여부 |
- 스마트폰 앱과 금융회사 전자금융 서버간 종단 간 암호화(E2E) 적용 여부 |
|
앱 위변조 방지대책 |
폰 임의개조 탐지 및 차단 |
- 앱 실행 시 폰 임의개조 탐지 및 차단 여부 |
앱 무결성 검증 기술 적용 |
- 앱 구동 시 설치파일, 바이너리 파일, 리소스파일 등 중요파일 무결성 |
|
정보생성 및 검증 여부 |
||
코드 모듈 보호 |
- 실행 코드 보호 대책 적용 여부 |
|
기타 |
앱 취약점 점검 |
- 위변조 방지모듈에 대한 취약점 점검 여부(자체 또는 전문기관 위탁) |
앱 위변조 로그기록 |
- 앱위변조 로그기록 및 관리여부 |
|
멀티로그인 차단 |
- 동시에 2대의 스마트폰(PC, 스마트폰)에서 동일 ID로 접속 허용 여부 |
|
스마트폰에 중요정보 저장 금지 |
- 스마트폰에 중요 금융정보 저장 여부 |
|
스마트폰금융 거래기록 정보보관 |
- 금융사고 발생 시 추적성 강화를 위해 스마트폰금융 거래정보 보관여 |
Comments