2.4k VIEWS
핀터레스트 링크드인 LINE

금융청은 15일「금융 상품 거래업자 등을 위한 종합적인 감독 지침」등의 일부 개정(안)의 공표에 대해서 라고의 타이틀로 펍 쌀의 모집을 개시했습니다.마감은 18월 17일(월요일) 00시 XNUMX분(필착)입니다.

본건은, 증권회사의 웹사이트를 가장한 피싱 사이트등에서 절취한 고객 정보(로그인 ID나 패스워드 등)에 의한 인터넷 거래 서비스에서의 부정 액세스·부정 거래(제삼자에 의한 거래)의 피해가 다발한 것을 근거로, 인터넷 거래에 있어서의 인증 방법이나 부정 방지책을 강화하기 위해서, 필요한 개정을 실시하는 것입니다.

이 블로그의 독자들에게 흥미로운 점은 (별지 1)의 다음 부분입니까?

금융 분야의 사이버 보안 가이드라인や일본 증권업 협회의 「인터넷 거래에 있어서의 부정 액세스 등 방지를 위한 가이드라인」등도 근거로, 제공하는 서비스의 내용에 응한 적절한 시큐리티 대책을 강구하고 있는가."중간자 공격"과 "맨 인 더 브라우저 공격"등)을 고려하고 있는가?
(중략)
로그인, 출금, 출금처 은행 계좌 변경 등 중요한 조작 시피싱에 내성이 있는 다중 요소 인증(예: 패스키에 의한 인증, PKI(공개키 기반)를 기반으로 한 인증)구현 및 필수화(기본값으로 설정)
(출처) 금융청「금융상품 거래업체 등을 위한 종합적인 감독 지침」의 일부 개정(안)【신구 대조표】

피싱에 내성이 있는 인증의 필수화, 왔네요. 왜 이것이 중요한가는「원타임 패스워드로는 막을 수 없는, 리얼타임 피싱의 위협～패스키에 의한 피싱 내성의 본질이란～」등도 참조해 주세요. 한편으로는, 「다요소」일 필요가 있는지는 논의가 있는 곳이라고 생각합니다.

다른 자료는 다음과 같습니다.

(별지 1)「금융상품 거래업체 등을 위한 종합적인 감독 지침」의 일부 개정(안)【신구 대조표】
(별지 2)「신용등급 업자용의 감독 지침」의 일부 개정(안)【신구 대조표】
(별지 3)「고속 거래 행위자용의 감독 지침」의 일부 개정(안)【신구 대조표】
(별지 4)「투자 운용 관계 업무 수탁 업자용의 감독 지침」의 일부 개정(안)【신구 대조표】

한편으로는, 풀 수 없는 보도도~ 생체인증의 필수화는 아니다!

한편으로는 풀 수 없는 보도도 있습니다.증권 계좌 탈취 대책, 생체 인증을 필수로 금융청·일증협이 신지침」."금융청, 생체 등 사용하는 다 요소 인증 필수로 증권 계좌 탈취 대책 강화안"라고 기사로 하고 있네요.

그러나, 상기 감독 지침의 개정안에는 「생체 인증」은 쓰고 있지 않습니다. 예로서 패스키도 나오고 있지만, 패스키는 생체 인증이 아닙니다. 이런 곳은 「알기 쉽기 때문에」로 도망치지 말고 제대로 써 주었으면 하는 곳입니다. 이번 중요한 것은,피싱에 내성이 있는 다중 요소 인증 필요왜냐하면 생체인증이 아닙니다.

그래서, 언론 분들에게는 꼭 조심하고 싶은 곳입니다.

또한 생체인증에는 로컬과 리모트가 있습니다.모바일 디바이스를 사용하는 것에 관해서는, ISO로 이하와 같이 표준화되어 있습니다.

ISO/IEC 27553-1:2022 Information security, cybersecurity and privacy protection — Security and privacy requirements for authentication using biometrics on mobile devices — Part 1: Local modes
ISO/IEC 27553-2:2025 Information security, cybersecurity and privacy protection — Security and privacy requirements for authentication using biometrics on mobile devices — Part 2: Remote modes

참고가 되면.