KR100606147B1 - 이동 단말기를 이용한 은행 출금 보안 방법 - Google Patents

Abstract

이동 단말기를 이용한 은행 출금 보안 방법이 개시되어 있다. 본 발명에 따른 방법은, a) 은행 서버가 통신 네트워크로 연결되어 있는 입출금 장치로부터 출금 시도에 따라 생성된 출금 확인을 요청하는 메시지를 수신하고, 메시지 생성 서버로 출금 허락 단문 메시지의 작성을 요청하는 단계와; b) 상기 메시지 생성 서버가 상기 출금 허락 단문 메시지의 작성 요청에 따라 상기 출금 허락 단문 메시지를 작성하여 상기 출금을 확인할 이동 단말기로 상기 출금 허락 단문 메시지를 송신하는 단계와; c) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지에 따라, 상기 입출금 장치의 출금 여부를 제어하는 단계를 포함한다.

은행 서버, ATM, 인터넷 뱅킹, 출금 확인 서비스

Description

이동 단말기를 이용한 은행 출금 보안 방법{Method For Safely Drawing from Bank Using Mobile Terminal}

도 1은 본 발명의 일 실시예가 적용되는 이동 단말기를 이용한 은행 출금 보안 시스템을 도시한 것이다.

도 2는 본 발명의 일 실시예에 따른 이동 단말기를 이용한 은행 출금 보안 방법을 도시한 순서도이다.

<도면의 주요 부분에 대한 부호의 설명>

100 : 입출금 장치

200 : 은행 서버

300 : V-SMSS

400 : SMC

500 : HLR

600 : MSC

700 : BSC

800 : 이동 단말기

본 발명은 이동 통신 시스템을 이용한 보안 방법에 관한 것으로, 보다 상세하게는 ATM 으로부터 카드 및 통장을 이용하여 출금하는 경우 이동 단말기로 출금 사실을 통지하고 인증 메시지를 수신한 경우에 돈이 인출되도록 하는 이동 단말기를 이용한 은행 출금 보안 방법에 관한 것이다.

종래에는 ATM으로부터 출금하는 경우 실시되는 인증 절차가 비밀번호를 입력하는 것 뿐이었다. 따라서, ATM으로부터 출금이 가능한 통장 또는 카드를 소지한 타인이 비밀 번호를 습득한 경우 기술은 타인에 의해 사용되어진 불법 사용 내역을 회원은 많은 시간이 경과한 후에 알 수 있고, 이로 인해카드회사와 신용카드 회원은 물질적, 정신적 피해를 볼 수 밖에 없었다. 이러한 불법적인 카드 사용으로 인해 발생할 수 있는 손해를 최소화하고 보다 건전한 신용카드 사용 문화를 만들기 위해 실시간 신용카드 결제 통보 시스템을 발명하였다.

일반적으로 이동 전화망과 금융권과의 연계를 통하여 연결된 계좌에서 출금이 일어날 때 바로 계좌의 주인 휴대폰으로 SMS 통보가 즉시 일어나며 이에 출금 허락을 해야만 통장에서 출금이 가능하도록 하는 서비스이다.

ATM(Automated Teller Machine, 자동 현금 인출 및 예금 장치)을 이용하는 경우 카드와 카드의 비밀번호를 습득하면 누구나 그 카드를 이용하여 은행 계좌에서 현금 출금이 가능하여 각종 범죄의 대상이 되고 있다. 또한, 카드 비밀번호의 노출의 위험성이 곳곳에 산재해 있다.

본 발명은 상기한 사정을 감안하여 창출된 것으로서, 본 발명의 목적은 이동 단말기를 이용하여 출금에 대한 보안 체계를 구축하기 위한 이동 단말기를 이용한 은행 출금 보안 시스템 및 그 방법을 제공하는데 있다.

상기 목적을 달성하기 위한 본 발명의 제1 관점에 따른 이동 단말기를 이용한 은행 출금 보안 방법은,
a) 은행 서버가 통신 네트워크로 연결되어 있는 입출금 장치로부터 출금 시도에 따라 생성된 출금 확인을 요청하는 메시지를 수신하고, 메시지 생성 서버로 출금 허락 단문 메시지의 작성을 요청하며, 동시에 상기 출금 허락 단문 메시지를 수신할 이동 단말기의 전화 번호를 상기 메시지 생성 서버로 전송하는 단계;
b) 상기 메시지 생성 서버가 상기 출금 허락 단문 메시지의 작성 요청에 따라 상기 출금 허락 단문 메시지를 작성하여 상기 출금을 확인할 이동 단말기로 상기 출금 허락 단문 메시지를 송신하는 단계; 및
c) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지에 따라, 상기 입출금 장치의 출금 여부를 제어하는 단계를 포함하는 것을 특징으로 한다.

보다 바람직하게는 상기 단계 c)는
c-1) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지가 출금 허락 메시지인지 출금 금지 메시지인지 여부를 판단 하는 단계;
c-2) 상기 단계 c-1)의 판단 결과 출금 허락 메시지가 수신되는 경우, 상기 입출금 장치에서 출금이 되도록 상기 은행 서버가 소정의 메시지를 상기 입출금 장치로 전송하는 단계; 및

삭제

삭제

c-3) 상기 단계 c-1)의 판단 결과 출금 금지 메시지가 수신되는 경우, 상기 입출금 장치의 출금이 금지되도록 상기 은행 서버가 소정의 메시지를 상기 입출금 장치로 전송하는 단계를 포함한다.

삭제

삭제

상기 목적을 달성하기 위한 본 발명의 제2 관점에 따른 이동 단말기를 이용한 은행 출금 보안 방법은,
가) 은행 서버가 통신 네트워크로 연결되어 있는 입출금 장치로부터 출금 시도에 따른 출금 확인을 요청하는 메시지를 수신하는 단계;
나) 상기 은행 서버가 상기 메시지에 포함된 출금 계좌번호에 대응하는 사용자의 정보를 검색하여 출금 확인 서비스 이용 가능 여부를 판단하는 단계;
다) 상기 단계 나)의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태인 경우, 상기 은행 서버가 상기 출금 계좌번호와 연계된 이동 단말기의 전화번호를 독출하는 단계;
라) 상기 메시지에 기반한 출금 허락 단문 메시지를 작성하고 상기 이동 단말기로 상기 출금 허락 단문 메시지를 송신하도록 상기 은행 서버가 메시지 생성 서버로 지시하는 단계; 및
마) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지에 따라 상기 입출금 장치의 출금 여부를 제어하는 단계를 포함한다.

삭제

삭제

삭제

바람직하게는, 상기 단계 마)는,

마-1) 상기 은행 서버가 상기 응답 메시지가 상기 출금을 허락하는 메시지인지 또는 상기 출금을 금지하는 메시지인지 여부를 판단하는 단계;
마-2) 상기 단계 마-1)의 판단 결과, 출금을 허락하는 메시지가 수신되는 경우, 상기 은행 서버가 상기 출금을 허락하는 제1 회송 메시지를 상기 입출금 장치로 전송하는 단계; 및
마-3) 상기 단계 마-1)의 판단 결과, 상기 출금을 허락하지 않는 메시지가 수신되는 경우, 상기 은행 서버가 상기 출금을 금지하는 제2 회송 메시지를 상기 입출금 장치로 전송하는 단계를 포함한다.

삭제

삭제

보다 바람직하게는, 상기 방법은,
바) 상기 단계 나)의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태가 아닌 경우, 상기 은행 서버가 상기 이동 단말기로 소정의 인증 번호 입력을 요구하는 단계; 및

사) 상기 소정의 인증 번호 입력 요구에 따라 회송되는 인증 번호에 따라 상기 은행 서버가 상기 입출금 장치의 출금 여부를 결정하는 단계를 더 포함한다.

삭제

또한, 상기 단계 사)는,
사-1) 상기 은행 서버가 상기 입출금 장치로부터 전송되는 인증 번호를 판단하여 기 저장되어 있는 인증 번호와 일치하는 경우, 상기 출금을 허락하는 허락 메시지를 상기 입출금 장치로 전송하는 단계; 및
사-2) 상기 은행 서버가 상기 인증 번호가 기 저장되어 있는 인증 번호와 일치하지 않는 경우, 상기 출금을 금지하는 금지 메시지를 상기 입출금 장치로 전송하는 단계를 포함한다.

삭제

삭제

따라서 본 발명에 의하면, 보다 확실한 보안 체계를 구축할 수 있어 은행에서 자신도 모르는 사이에 계좌로부터 돈이 인출되는 일을 방지할 수 있다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예에 대하여 설명한다.

도 1은 본 발명의 일 실시예가 적용되는 이동 단말기를 이용한 은행 출금 보안 시스템을 도시한 순서도이다.

도 1을 참조하면, 본 발명의 시스템은 입출금 장치(100), BSC(700), MSC(600), HLR(500)을 포함하는 이동 통신망, 상기 입출금 장치(100)와 네트워크로 연결된 은행 서버(200), 및 이동 단말기(800)로 메시지를 생성하여 전송하기 위한 V-SMSS(300; Vertical Short Message Service Server) 및 SMS(400; Short Message Service Server)를 포함하여 구성된다.
입출금 장치(100)의 일 예로는 여러 금융 기관의 창구 및 자동 입출 기기(ATM)들 및 인터넷 뱅킹이 가능한 유선 또는 무선 단말기 등이 있다.
상기 입출금 장치(100)는 은행 서버(200)에 통신 네트워크로 연결되어, 입금, 출금, 이체 등에 의한 정보를 처리하며, 상기 은행 서버(200)는 상기 입출금 장치(100)로부터 입금,출금 등의 은행 거래 내역에 따른 정보를 전달 받아 내부의 메모리(미도시)에 저장 한다.

또한, 상기 은행 서버(200)는 계좌와 연결된 가입자 정보를 저장하고 있다. 상기 가입자 정보는 등록된 가입자의 이동 단말기의 전화번호 뿐만 아니라, 본 발명의 은행 출금 보안 서비스에 가입된 가입자인지 여,부 및 현재 은행 출금 보안 서비스 이용 가능 상태인지 여부에 대한 정보를 포함한다.

삭제

상기 은행 서버(200)는 통신 네트워크로 연결되어 있는 입출금 장치(100)로부터 출금 시도에 따른 출금 확인을 요청하는 메시지를 수신하여 V-SMSS(300)으로 출금 허락 단문 메시지 작성 및 송출을 SMC(Short Message Controller, 400)로 지시한다. 상기 출금 확인을 요청하는 메시지에는 출금 허락 단문 메시지를 전송할 이동 단말기의 전화 번호가 포함된다.

SMC(400)는 상기 출금 허락 단문 메시지의 작성 요청에 따라 상기 출금 허락 단문 메시지를 작성한 후, HLR(Home Location Register, 500)에 해당 가입자의 위치 조회를 요청하고, 상기 HLR(500)로부터 해당 가입자 위치 조회에 대한 결과를 수신한다. 상기 SMC(400)는 작성된 출금 허락 단문 메시지를 해당 가입자가 위치한 MSC(Mobile Switching Center, 600)로 전송한다.

출금 허락 단문 메시지를 수신한 이동 단말기(800)는 정상적인 출금에 대하여 [OK] 메시지 또는 출금 허락 메시지를, 비 정상적인 출금에 대하여 [NO] 메시지 또는 금지 메시지를 선택적으로 은행 서버(200)로 전송한다.

상기 이동 단말기(800)로부터 출금 허락 메시지가 상기 은행 서버(200)로 수신되는 경우, 상기 은행 서버(200)는 상기 입출금 장치(100)에서 출금이 되도록 소정의 메시지를 전송한다.

그러나, 상기 이동 단말기(800)로부터 출금 금지 메시지가 상기 은행 서버(200)로 수신되는 경우, 상기 은행 서버(200)는 소정의 메시지를 상기 입출금 장치(100)로 전송하여 출금이 금지되도록 한다.

또한, 상기 입출금 장치(100)의 출금이 금지되는 경우, 상기 입출금 장치(100)의 화면에 출금 금지 메시지가 디스플레이 됨과 동시에 상기 이동 단말기(800)로 출금이 되지 않았음을 알리는 메시지가 전송된다.

도 2는 본 발명의 일 실시예에 따른 이동 단말기를 이용한 은행 출금 보안 방법을 도시한 순서도이다.

본 발명의 은행 출금 보안 서비스에 등록된 가입자가 입출금 장치를 이용하여 현금의 출금 또는 계좌 이체를 실행하고자 하는 경우, 상기 입출금 장치는 통신망을 통해 연결되는 상기 은행 서버(200)로 출금 시도에 따른 출금 확인을 요청하는 메시지를 전송한다(S210, S220).

상기 은행 서버(200)가 상기 출금 확인 요청 메시지를 수신하는 경우, 상기 메시지에 포함된 출금 계좌번호에 대응하는 사용자의 정보를 검색하여 출금 확인 서비스 이용 가능 상태 여부를 판단한다(S230).

상기 단계 S230의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태인 경우, 상기 은행 서버(200)는 상기 출금 계좌번호와 연계된 이동 단말기의 전화번호를 독출하여 V-SMSS로 전송한다(S240).

상기 V_SMSS는 상기 메시지에 기반한 출금 허락 단문 메시지를 작성 및 송신하도록 SMC로 지시한다(S250).

상기 SMC는 상기 출금 허락 단문 메시지를 작성하고 송신할 이동 단말기의 위치를 HLR로 조회한다(S260).

상기 이동 단말기의 위치가 확인되면 작성된 출금 허락 단문 메시지를 송출한다(S270).

상기 이동 단말기는 수신된 출금 허락 단문 메시지에 응답하는 회송 메시지를 은행 서버로 전송하게 되는데, 상기 회송 메시지가 허락 메시지인 경우 상기 은행 서버는 입출금 장치로 출금 또는 계좌 이체가 실행되도록 확인 메시지 또는 소정의 데이터를 입출금 장치(100)로 전송한다(S280, S290).

그러나, 상기 이동 단말기로부터 상기 출금을 허락하지 않는 메시지가 은행 서버로 수신되는 경우, 상기 은행 서버는 출금을 금지하는 금지 메시지 또는 소정의 데이터를 상기 입출금 장치로 전송한다(S295).

또한, 상기 단계 S230의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태가 아닌 경우, 입출력 처리부의 디스플레이부에 소정의 인증 번호 입력을 요구하는 화면이 디스플레이 된다(S232).

사용자가 상기 화면에 소정의 인증 번호를 입력하면 상기 소정의 인증 번호는 은행 서버로 전송되고, 은행 서버에서는 기 입력되어 있는 인증 번호와 대비하여 인증 번호에 따라 상기 입출금 장치의 출금 여부를 결정한다(S234, S236).
상기 인증 번호는 본 발명의 은행 출금 보안 서비스에 가입할 당시 부여되거나, 또는 가입자에 의해 등록되는 고유 번호이다. 유선 인터넷 또는 무선 인터넷 상에서 소정 서비스에 가입하고 정당 가입자인지 여부를 확인하기 위하여 고유 번호를 가입자에게 부여하거나 또는 가입자가 상기 서비스를 제공하는 웹 서버에 접속하여 고유 번호를 등록하는 것은 당업자라면 구현하는 것이 가능하다.

즉, 상기 은행 서버는 상기 입출금 장치로부터 전송되는 인증 번호를 판단하여 기 저장되어 있는 인증 번호와 일치하는 경우, 상기 출금을 허락하는 허락 메시지를 상기 입출금 장치로 전송하고, 상기 인증 번호가 기 저장되어 있는 인증 번호와 일치하지 않는 경우, 상기 출금을 금지하는 금지 메시지를 상기 입출금 장치로 전송한다(S290, S295).

다른 응용예로 휴대폰의 분실 및 미소지 시 은행 창구에 직접 방문 하여 본인 확인 절차를 통하여 출금 또는 계좌 이체가 가능하다.

이상에서 상세히 설명한 바와 같이, 본 발명의 이동 단말기를 이용한 은행 출금 보안 방법에 의하면, 금융권과의 업무 제휴를 통하여 보다 확실한 보안 체계를 구축할 수 있어 은행에서 자신도 모르는 사이에 계좌로부터 돈이 인출되는 일을 방지할 수 있다.
부언하면, 종래에 ATM을 이용하는 경우 카드 및 카드의 비밀 번호를 습득하면 누구나 그 카드를 이용하여 은행 계좌에서 현금 출금이 가능하지만, 본원 발명에 의할 경우 비밀 번호를 습득하더라도 상기 카드에 상응하는 이동 단말기로 전송되는 입출금 확인 메시지에 대한 응답을 수행하지 못한 경우에는 현금 출금이 불가능하도록 하여, 보다 확실한 보안 체계를 구축하였다는데 그 효과가 있다.

본 발명의 실시예는 하나의 실시예에 지나지 않으며, 본 발명의 요지를 벗어나지 않는 범위 내에서 본 발명의 구성요소의 많은 변형 및 변경이 가능함을 물론이며, 본 발명이 실시예에만 한정되는 것은 아니다.

Claims (10)

1. a) 은행 서버가 통신 네트워크로 연결되어 있는 입출금 장치로부터 출금 시도에 따라 생성된 출금 확인을 요청하는 메시지를 수신하고, 메시지 생성 서버로 출금 허락 단문 메시지의 작성을 요청하며, 동시에 상기 출금 허락 단문 메시지를 수신할 이동 단말기의 전화 번호를 상기 메시지 생성 서버로 전송하는 단계;

   b) 상기 메시지 생성 서버가 상기 출금 허락 단문 메시지의 작성 요청에 따라 상기 출금 허락 단문 메시지를 작성하여 상기 출금을 확인할 이동 단말기로 상기 출금 허락 단문 메시지를 송신하는 단계; 및

   c) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지에 따라, 상기 입출금 장치의 출금 여부를 제어하는 단계를 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
2. 삭제
3. 제 1 항에 있어서, 상기 단계 c)는

   c-1) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지가 출금 허락 메시지인지 출금 금지 메시지인지 여부를 판단 하는 단계;

   c-2) 상기 단계 c-1)의 판단 결과 출금 허락 메시지가 수신되는 경우, 상기 입출금 장치에서 출금이 되도록 상기 은행 서버가 소정의 메시지를 상기 입출금 장치로 전송하는 단계; 및

   c-3) 상기 단계 c-1)의 판단 결과 출금 금지 메시지가 수신되는 경우, 상기 입출금 장치의 출금이 금지되도록 상기 은행 서버가 소정의 메시지를 상기 입출금 장치로 전송하는 단계를 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
4. 제 3 항에 있어서, 상기 단계 c)는,

   상기 은행 서버가 상기 이동 단말기로 출금이 되지 않았음을 알리는 안내 메시지를 전송하는 단계를 더 포함하며,

   상기 단계 c-3)에서 상기 은행 서버로부터의 소정 메시지를 수신한 상기 입출금 장치는 상기 소정 메시지에 따라 상기 입출금 장치의 화면에 출금 금지 메시지를 디스플레이 하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
5. 제 1 항에 있어서, 상기 출금은

   자동 입출 기기로부터의 현금 인출, 또는 계좌 이체인 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
6. 제 1 항에 있어서, 상기 출금은

   인터넷 뱅킹을 통한 계좌 이체인 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
7. 가) 은행 서버가 통신 네트워크로 연결되어 있는 입출금 장치로부터 출금 시도에 따른 출금 확인을 요청하는 메시지를 수신하는 단계;

   나) 상기 은행 서버가 상기 메시지에 포함된 출금 계좌번호에 대응하는 사용자의 정보를 검색하여 출금 확인 서비스 이용 가능 여부를 판단하는 단계;

   다) 상기 단계 나)의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태인 경우, 상기 은행 서버가 상기 출금 계좌번호와 연계된 이동 단말기의 전화번호를 독출하는 단계;

   라) 상기 메시지에 기반한 출금 허락 단문 메시지를 작성하고 상기 이동 단말기로 상기 출금 허락 단문 메시지를 송신하도록 상기 은행 서버가 메시지 생성 서버로 지시하는 단계; 및

   마) 상기 은행 서버가 상기 이동 단말기로부터 수신된 응답 메시지에 따라 상기 입출금 장치의 출금 여부를 제어하는 단계를 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
8. 제 7 항에 있어서, 상기 단계 마)는

   마-1) 상기 은행 서버가 상기 응답 메시지가 상기 출금을 허락하는 메시지인지 또는 상기 출금을 금지하는 메시지인지 여부를 판단하는 단계;

   마-2) 상기 단계 마-1)의 판단 결과, 출금을 허락하는 메시지가 수신되는 경우, 상기 은행 서버가 상기 출금을 허락하는 제1 회송 메시지를 상기 입출금 장치로 전송하는 단계; 및

   마-3) 상기 단계 마-1)의 판단 결과, 상기 출금을 허락하지 않는 메시지가 수신되는 경우, 상기 은행 서버가 상기 출금을 금지하는 제2 회송 메시지를 상기 입출금 장치로 전송하는 단계를 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
9. 제 7 항에 있어서, 상기 방법은

   바) 상기 단계 나)의 판단 결과, 상기 출금 확인 서비스 이용 가능 상태가 아닌 경우, 상기 은행 서버가 상기 이동 단말기로 소정의 인증 번호 입력을 요구하는 단계; 및

   사) 상기 소정의 인증 번호 입력 요구에 따라 회송되는 인증 번호에 따라 상기 은행 서버가 상기 입출금 장치의 출금 여부를 결정하는 단계를 더 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.
10. 제 9 항에 있어서, 상기 단계 사)는

    사-1) 상기 은행 서버가 상기 입출금 장치로부터 전송되는 인증 번호를 판단하여 기 저장되어 있는 인증 번호와 일치하는 경우, 상기 출금을 허락하는 허락 메시지를 상기 입출금 장치로 전송하는 단계; 및

    사-2) 상기 은행 서버가 상기 인증 번호가 기 저장되어 있는 인증 번호와 일치하지 않는 경우, 상기 출금을 금지하는 금지 메시지를 상기 입출금 장치로 전송하는 단계를 포함하는 것을 특징으로 하는 이동 단말기를 이용한 은행 출금 보안 방법.

Images