KR101300730B1 - 보이스 피싱 방지 시스템 및 방법 - Google Patents

보이스 피싱 방지 시스템 및 방법 Download PDF

Info

Publication number
KR101300730B1
KR101300730B1 KR1020120009678A KR20120009678A KR101300730B1 KR 101300730 B1 KR101300730 B1 KR 101300730B1 KR 1020120009678 A KR1020120009678 A KR 1020120009678A KR 20120009678 A KR20120009678 A KR 20120009678A KR 101300730 B1 KR101300730 B1 KR 101300730B1
Authority
KR
South Korea
Prior art keywords
voice
counselor
authentication
identification information
information
Prior art date
Application number
KR1020120009678A
Other languages
English (en)
Other versions
KR20130088443A (ko
Inventor
노정화
이장혁
김정환
박주희
Original Assignee
한국정보통신주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국정보통신주식회사 filed Critical 한국정보통신주식회사
Priority to KR1020120009678A priority Critical patent/KR101300730B1/ko
Publication of KR20130088443A publication Critical patent/KR20130088443A/ko
Application granted granted Critical
Publication of KR101300730B1 publication Critical patent/KR101300730B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G10—MUSICAL INSTRUMENTS; ACOUSTICS
    • G10L—SPEECH ANALYSIS TECHNIQUES OR SPEECH SYNTHESIS; SPEECH RECOGNITION; SPEECH OR VOICE PROCESSING TECHNIQUES; SPEECH OR AUDIO CODING OR DECODING
    • G10L17/00—Speaker identification or verification techniques
    • G—PHYSICS
    • G10—MUSICAL INSTRUMENTS; ACOUSTICS
    • G10L—SPEECH ANALYSIS TECHNIQUES OR SPEECH SYNTHESIS; SPEECH RECOGNITION; SPEECH OR VOICE PROCESSING TECHNIQUES; SPEECH OR AUDIO CODING OR DECODING
    • G10L15/00—Speech recognition
    • G10L15/02—Feature extraction for speech recognition; Selection of recognition unit
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M3/00—Automatic or semi-automatic exchanges
    • H04M3/42—Systems providing special services or facilities to subscribers
    • H04M3/50—Centralised arrangements for answering calls; Centralised arrangements for recording messages for absent or busy subscribers ; Centralised arrangements for recording messages
    • H04M3/51—Centralised call answering arrangements requiring operator intervention, e.g. call or contact centers for telemarketing
    • H04M3/5166—Centralised call answering arrangements requiring operator intervention, e.g. call or contact centers for telemarketing in combination with interactive voice response systems or voice portals, e.g. as front-ends
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/16—Communication-related supplementary services, e.g. call-transfer or call-hold

Landscapes

  • Engineering & Computer Science (AREA)
  • Acoustics & Sound (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Audiology, Speech & Language Pathology (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Computational Linguistics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Marketing (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 보이스 피싱 방지 서비스에 관한 것으로, 구체적으로 목소리를 인증을 이용하여 보이스 피싱을 방지할 수 있는 시스템 및 방법에 관한 것이다.
이를 위해, 본 발명은 보이스 피싱을 방지하는 음성 인증 장치에 있어서, 기관용 단말을 통해 수신한 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 사용자 단말로부터 수신하는 수신부; 상담원의 목소리 및 기관 식별 정보를 기반으로 상담원의 목소리에 대한 인증 여부를 확인하고, 확인한 결과를 기반으로 인증 결과 정보를 생성하는 인증 처리부; 및 인증 결과 정보를 사용자 단말로 전송하는 전송부를 포함하는 음성 인증 장치가 제공된다.

Description

보이스 피싱 방지 시스템 및 방법{SYSTEM AND METHOD FOR PREVENTING VOICE-PHISHING}
본 발명은 보이스 피싱 방지 서비스에 관한 것으로, 구체적으로 목소리를 인증을 이용하여 보이스 피싱을 방지할 수 있는 시스템 및 방법에 관한 것이다.
정보 기술 기반의 산업이 발전함에 딸 인터넷이나 휴대 단말 등이 생활화되고 있다. 이러한 현상에 발맞추어 쇼핑몰 사기나 고객 정보 해킹 등과 같은 사이버 범죄가 꾸준히 늘어나는 추세이다. 인터넷상에서 행해지던 피싱은 발신자가 은행이나 금융기관 사이트 등의 사이트 주소를 도용하여 사용자로부터 개인정보를 수집하는 방법을 말한다. 한편, 최근에는 상기 피싱과 유사한 방법으로, 유선 단말 또는 휴대 단말을 이용한 보이스 피싱을 통한 전화사기 범죄가 빈번하게 발생하고 있으나, 발신전화번호 조작 등으로 수신 측에서 발신 측의 신원을 알 수 없기 때문에 속수무책으로 피해를 입는 사례가 발생하고 있다. 예를 들어, 전화금융 사기는 유선 단말이나 휴대 단말을 이용하여 은행, 카드 회사 등을 사칭하여 수신 측으로부터 금융 정보를 획득하여 계좌이체, 카드 번호 노출, 개인 정보 도용 등의 피해를 발생시킨다.
보이스 피싱은 발신에 소요되는 비용도 저렴한 만큼 발신자의 접근선이 좋은 발신 방법이지만, 아직까지 보이스 피싱에 대한 적절한 대응책은 찾아보기 힘들다. 그 때문에 보이스 피싱은 보안 기술이 발달한 오늘날에도 오히려 그 피해 사례가 해가 갈수록 증가하고 있으며, 그 수법 또한 갈수록 지능화되고 있다. 특히, 보이스 피싱은 다른 나라에 비해 정보 기술 인프라가 생활화되어 있는 우리 나라의 경우 더욱 심각한 문제가 되고 있다.
현재, 보이스 피싱을 방지하기 위한 하나의 방법으로는 발신 측 전화번호 표시를 예를 들 수 있다. 하지만 지금의 발신 측 전화번호에 대한 인증은 순전히 개개인의 몫으로만 유지되고 있다. 따라서, 사용자가 모든 중요 기관들에 대한 번호를 사전에 인지하는 것은 불가능하기 때문에 전화 번호 자체를 이용한 인증은 한계가 존재한다. 이와 같이 보이스 피싱을 판별하고 대응할 수 있는 시스템적인 해결 방안이나 기술이 부재한 상황이다.
본 발명의 실시 예는 발신자의 목소리를 이용하여 보이스 피싱을 방지할 수 있는 보이스 피싱 방지 시스템 및 방법을 제공한다.
그리고, 본 발명의 실시 예는 발신자의 목소리 및 발신 식별 정보를 기반으로 발신자를 인증하여 보이스 피싱을 방지할 수 있는 보이스 피싱 방지 시스템 및 방법을 제공한다.
본 발명의 일 측면에 따르면, 보이스 피싱을 방지하는 음성 인증 장치가 제공된다.
본 발명의 일 실시 예에 따르면, 보이스 피싱을 방지하는 음성 인증 장치에 있어서, 기관용 단말을 통해 수신한 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 사용자 단말로부터 수신하는 수신부; 상기 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 상기 상담원의 목소리에 대한 인증 여부를 확인하고, 상기 확인한 결과를 기반으로 인증 결과 정보를 생성하는 인증 처리부; 및 상기 인증 결과 정보를 상기 사용자 단말로 전송하는 전송부를 포함하는 음성 인증 장치가 제공된다.
그리고, 본 발명의 일 측면에 따르면, 음성 인증 장치가 보이스 피싱을 방지하는 방법이 제공된다.
본 발명의 일 실시 예에 따르면, 음성 인증 장치가 보이스 피싱을 방지하는 방법에 있어서, 기관용 단말을 통해 수신한 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 사용자 단말로부터 수신하는 단계; 상기 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 상기 상담원의 목소리에 대한 인증 여부를 확인하는 단계; 상기 확인한 결과를 기반으로 인증 결과 정보를 생성하는 단계; 및 상기 생성한 인증 결과 정보를 상기 사용자 단말로 전송하는 단계를 포함하는 보이스 피싱 방지 방법이 제공된다.
또한, 본 발명의 다른 측면에 따르면, 보이스 피싱을 방지하는 사용자 단말이 제공된다.
본 발명의 일 실시 예에 따르면, 기관용 단말과 음성호가 연결되어 상기 기관용 단말로 기관 식별 정보를 요청하고, 상기 기관용 단말로부터 기관 식별 정보를 수신하는 제1 통신부; 상기 기관용 단말을 통해 통화하는 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 인증 요청 정보를 생성하는 생성부; 및 상기 생성부를 통해 생성한 인증 요청 정보를 음성 인증 장치로 전송하고, 상기 상담원의 목소리에 대한 인증 여부를 나타내는 인증 결과 정보를 상기 음성 인증 장치로부터 수신하는 제2 통신부를 포함하는 사용자 단말이 제공된다.
한편, 본 발명의 다른 측면에 따르면, 사용자 단말이 보이스 피싱을 방지하는 방법이 제공된다.
본 발명의 일 실시 예에 따르면, 사용자 단말이 보이스 피싱을 방지하는 방법에 있어서, 기관용 단말로부터 음성호 연결을 요청받으면, 사용자의 수락에 의해 상기 기관용 단말과 음성호를 연결하는 단계; 상기 기관용 단말로 기관 식별 정보를 요청하는 단계; 상기 기관용 단말로부터 기관 식별 정보를 수신하는 단계; 상기 기관용 단말을 통해 통화하는 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 인증 요청 정보를 생성하는 단계; 상기 생성한 인증 요청 정보를 음성 인증 장치로 전송하는 단계; 및 상기 상담원의 목소리에 대한 인증 여부를 나타내는 인증 결과 정보를 상기 음성 인증 장치로부터 수신하는 단계를 포함하는 보이스 피싱 방지 방법이 제공된다.
본 발명의 실시 예에 따른 보이스 피싱 방지 시스템 및 방법은 발신자의 목소리를 이용하여 보이스 피싱을 방지할 수 있으므로 사용자의 개인 정보를 안전하게 보호할 수 있다.
또한, 본 발명의 실시 예에 따른 보이스 피싱 방지 시스템 및 방법은 발신자의 목소리 및 발신 식별 정보를 기반으로 발신자를 인증하므로 보이스 피싱을 미연에 방지할 수 있다.
그 외에 본 발명의 실시 예로 인해 얻을 수 있거나 예측되는 효과에 대해서는 본 발명의 실시 예에 대한 상세한 설명에서 직접적 또는 암시적으로 개시하도록 한다. 즉 본 발명의 실시 예에 따라 예측되는 다양한 효과에 대해서는 후술될 상세한 설명 내에서 개시될 것이다.
도 1은 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템을 간략하게 나타낸 구성도.
도 2는 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템의 사용자 단말을 나타낸 블록도.
도 3은 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템의 음성 인증 장치를 나타낸 블록도.
도 4는 본 발명의 일 실시 예에 따른 보이스 피싱 방지 방법을 나타낸 순서도.
도 5는 본 발명의 일 실시 예에 따른 보이스 피싱 방지를 나타내는 사용자 인터페이스 화면을 나타낸 예시도.
이하 첨부된 도면과 설명을 참조하여 본 발명에 따른 보이스 피싱 방지 시스템 및 방법의 실시 예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 상세한 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 실시 예들 중에서 바람직한 하나의 실시 예에 관한 것이다. 따라서, 본 발명이 하기의 도면과 설명에만 한정되어서는 아니 될 것이다.
또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
또한, 이하 실시 예는 본 발명의 핵심적인 기술적 특징을 효율적으로 설명하기 위해 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 명백하게 이해할 수 있도록 용어를 적절하게 변형, 또는 통합, 또는 분리하여 사용할 것이나, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
후술될 본 발명의 일 실시 예에서는 관공서 또는 은행 등에서 운영하는 기관용 단말에서 사용자 단말로 통화를 요청할 경우에 보이스 피싱을 방지하기 위해 사용자 단말이 음성 인증 장치로 상담원의 목소리를 전송하여 상담원의 목소리가 미리 본인 인증에 등록되어 있는지를 확인하는 방안에 대해 구체적으로 설명할 것이다.
이하, 본 발명의 일 실시 예를 첨부된 도면을 참조하여 구체적으로 설명하면 다음과 같다.
도 1은 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템을 간략하게 나타낸 구성도이다.
도 1을 참조하면, 보이스 피싱 방지 시스템은 기관용 단말(100), 사용자 단말(200) 및 음성 인증 장치(300)를 포함한다.
기관용 단말(100)은 관공서, 은행과 같은 기관에서 운영하고 있는 단말이며 기관에 소속된 상담원이 사용자와 통화할 수 있는 단말을 나타낸다. 기관용 단말(100)은 상담원의 요청에 의해 사용자 단말(200)과 음성호가 연결되어 사용자와 상담원이 통화할 수 있다. 기관용 단말(100)은 사용자 단말(200)로부터 기관 식별 정보를 요청 받는다. 여기서, 기관 식별 정보는 기관을 식별할 수 있는 정보이며, 문자 또는 숫자 등으로 나타낼 수 있다. 기관용 단말(100)은 기관 식별 정보를 사용자 단말(200)로 전송한다. 이때, 기관용 단말(100)은 상담원으로부터 기관 식별 정보를 입력 받아 사용자 단말(200)로 전송하거나, 미리 저장된 기관 식별 정보를 사용자 단말(200)로 전송하거나, 상담원이 직접 목소리로 사용자 단말(200)로 기관 식별 정보를 전송할 수 있다.
사용자 단말(200)은 기관용 단말(100)로부터 음성호 연결을 요청 받고, 사용자의 제어하에 기관용 단말(100)과 음성호가 연결된다. 사용자 단말(200)은 기관용 단말(100)로 기관 식별 정보를 요청하고, 기관용 단말(100)로부터 기관 식별 정보를 수신한다. 사용자 단말(200)은 본인 인증이 등록되어 있는지를 음성 인증 장치(300)로 문의하기 위해 기관용 단말(100)로부터 입력 받는 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 생성한다. 사용자 단말(200)은 생성한 인증 요청 정보를 음성 인증 장치(300)로 전송하고, 음성 인증 장치(300)로부터 인증 결과 정보를 수신한다.
사용자 단말(200)은 기관용 단말(100)과 음성호 연결이 가능하며, 음성 인증 장치(300)와 데이터를 송수신할 수 있는 단말이면 그 종류는 무관하다. 예를 들어, 사용자 단말(200)은 유무선 단말, WCDMA(Wideband CDMA)폰 및 스마트(Smart)폰 등과 같이 음성 통화 또는 영상 통화를 수행할 수 있는 통신 단말, 태플릿 PC, 노트북 및 넷북과 같은 통화할 수 있는 컴퓨터, 개인 휴대 정보 단말(personal digital assistants : PDA) 등 중 어느 하나일 수도 있다. 이러한, 사용자 단말(200)은 도 2를 참조하여 더욱 상세하게 설명하기로 한다.
음성 인증 장치(300)는 고객의 목소리를 기반으로 본인 인증을 수행한다. 구체적으로, 음성 인증 장치(300)는 기관용 단말(100)로부터 상담원의 목소리 및 기관 식별 정보를 입력 받아 본인 인증을 등록한다.
음성 인증 장치(300)는 사용자 단말(200)로부터 인증 요청 정보를 수신하고, 인증 요청 정보에 포함된 상담원의 목소리 및 기관 식별 정보를 기반으로 본인 인증에 등록되어 있는지를 확인한다. 음성 인증 장치(300)는 확인한 결과를 기반으로 인증 결과 정보를 생성한다. 음성 인증 장치(300)는 생성한 인증 결과 정보를 사용자 단말(200)로 전송한다.
이러한, 음성 인증 장치(300)는 도 3을 참조하여 더욱 구체적으로 설명하기로 한다.
도 2는 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템의 사용자 단말을 나타낸 블록도이다.
도 2를 참조하면, 사용자 단말(200)은 입력부(210), 어플리케이션 구동부(220), 제1 통신부(230), 송수화부(240), 제1 제어부(250), 생성부(260), 제2 통신부(270), 제1 저장부(280) 및 제1 표시부(290)를 포함한다.
입력부(210)는 사용자로부터 각종 데이터를 입력 받기 위한 사용자 인터페이스(user interface: UI)이다. 입력부(210)는 사용자로부터 사용자 단말(200)의 동작을 제어하기 위한 제어 명령, 기능 선택 명령 등을 입력 받는다. 즉, 입력부(210)는 제1 표시부(290)를 통해 표시된 키패드 또는 또는 별도로 형성된 키패드를 통해 임의의 문자(또는 숫자, 특수 기호)를 이용하여 사용자로부터 데이터를 입력 받을 수 있다.
제1 표시부(290)를 통해 표시된 복수의 어플리케이션 중 보이스 피싱 방지 어플리케이션을 사용자로부터 선택 받으면, 입력부(210)는 선택한 어플리케이션을 인식하고, 인식 결과를 어플리케이션 구동부(220)로 제공한다. 또한, 입력부(210)는 기관용 단말(100)로부터 상담원의 목소리를 통해 입력 받은 기관 식별 정보를 사용자로부터 입력 받을 수 있다.
어플리케이션 구동부(220)는 제1 표시부(290)를 통해 표시된 어플리케이션 중 사용자가 선택한 어플리케이션을 실행한다. 즉, 어플리케이션 구동부(220)는 입력부(210)로부터 인식 결과를 제공 받고, 인식 결과에 따라 보이스 피싱 방지 어플리케이션을 구동하여 제1 표시부(290)를 통해 보이스 피싱 방지 어플리케이션을 실행시킨다.
제1 통신부(230)는 기관용 단말(100)과 접속하여 데이터를 송수신한다. 다시 말하면, 제1 통신부(230)는 기관용 단말(100)로부터 음성호 연결을 요청 받고, 사용자가 입력부(210)를 통해 수락하면 기관용 단말(100)과 음성호를 연결한다. 제1 통신부(230)는 기관용 단말(100)로 기관 식별 정보를 요청하고, 기관용 단말(100)로부터 기관 식별 정보를 수신한다. 이때, 제1 통신부(230)는 마이크(245)를 통해 입력되는 사용자의 목소리로 기관 식별 정보를 요청할 수도 있고, 문자 메시지를 통해 기관 식별 정보를 요청할 수도 있다. 또한, 제1 통신부(230)는 기관용 단말(100)로부터 문자 메시지를 통해 기관 식별 정보를 수신하거나, 상담원의 목소리를 통해 기관 식별 정보를 수신할 수도 있다.
송수화부(240)는 음향 출력부(243) 및 마이크(245)를 포함한다.
음향 출력부(243)는 음성호 수신, 통화모드 또는 녹음 모드, 음성인식 모드, 방송수신 모드 등에서 제1 통신부(230) 또는 제2 통신부(270)로부터 수신되거나 제1 저장부(280)에 저장된 오디오 데이터를 출력한다. 예를 들어, 음향 출력부(243)는 제1 통신부(230)를 통해 기관용 단말(100)로부터 수신되는 상담원의 목소리를 출력할 수 있다.
또한, 음향 출력부(243)는 사용자 단말(200)에서 수행되는 기능(예를 들어, 음성호 수신음, 메시지 수신음 등)과 관련된 음향 신호를 출력할 수 있다. 이러한, 음향 출력부(243)는 리시버(Receiver), 스피커(speaker), 버저(Buzzer) 등을 포함할 수 있다.
마이크(245)는 통화 연결 모드, 녹음 모드, 음성인식 모드 등에서 마이크로폰(Microphone)에 의해 사용자의 목소리를 입력 받아 전기적인 음성 데이터로 처리한다. 처리된 음성 데이터는 통화 연결 모드인 경우, 제1 통신부(230) 또는 제2 통신부(270)를 통해 이동통신 기지국으로 송신 가능한 형태로 변환되어 전송될 수 있다. 마이크(245)에는 외부의 음향 신호를 입력받는 과정에서 발생되는 잡음(noise)을 제거하기 위한 다양한 잡음 제거 알고리즘이 구현될 수 있다.
제1 제어부(250)는 사용자 단말(200)의 전반적인 동작을 제어한다. 즉, 제1 제어부(250)는 사용자 단말(200)의 구성 요소인 입력부(210), 어플리케이션 구동부(220), 제1 통신부(230), 송수화부(240), 생성부(260), 제2 통신부(270), 제1 저장부(280) 및 제1 표시부(290)를 제어하는 기능을 수행한다. 예를 들어, 기관용 단말(100)로부터 음성호 연결 요청을 수신하면, 제1 제어부(250)는 사용자로부터 입력부(210)를 통해 입력받은 명령에 따라 기관용 단말(100)과 음성호를 연결시킬 수 있다. 생성부(260)에서 인증 요청 정보를 생성하면, 제1 제어부(250)는 제2 통신부(270)를 통해 음성 인증 장치(300)로 인증 요청 정보를 전송하도록 제2 통신부(270)를 제어할 수 있다. 또한, 제1 제어부(250)는 제1 통신부(230)를 통해 기관용 단말(100)로 기관 식별 정보를 요청하도록 제1 통신부(230)를 제어할 수 있다.
생성부(260)는 기관용 단말(100)을 통해 통화하는 상담원이 기관에 소속된 상담원이 맞는지를 확인하기 위해 인증 요청 정보를 생성한다. 즉, 생성부(260)는 제1 통신부(230)를 통해 입력되는 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 생성한다. 이때, 생성부(260)는 상담원의 목소리를 녹음하여 상담원 음성 정보를 생성하고, 상담원 음성 정보를 포함하는 인증 요청 정보를 생성할 수도 있다. 여기서, 생성부(260)는 사용자 또는 미리 설정된 조건에 의해 상담원의 목소리를 녹음할 수 있다.
제2 통신부(270)는 음성 인증 장치(300)와 접속하여 음성 인증 장치(300)와 데이터를 송수신한다. 즉, 제2 통신부(270)는 생성부(260)에서 생성한 인증 요청 정보를 음성 인증 장치(300)로 전송한다. 이때, 제2 통신부(270)는 음성 인증 장치(300)의 전화 번호 또는 URL과 같이 음성 인증 장치(300)를 접속할 수 있는 접속 정보를 기반으로 음성 인증 장치(300)와 접속할 수 있다. 제2 통신부(270)는 인증 요청 정보에 대한 응답인 인증 결과 정보를 음성 인증 장치(300)로부터 수신할 수 있다. 이때, 인증 결과 정보는 기관용 단말(100)을 통해 통화하는 상담원이 본인 인증에 등록되어 있는지의 여부를 나타내는 정보이다.
한편, 음성 인증 장치(300)와 음성호가 연결되면, 제2 통신부(270)는 사용자의 목소리를 통해 기관 식별 정보를 전송할 수도 있다. 또한, 기관용 단말(100)과 음성호가 연결된 상태에서 음성 인증 장치(300)와 음성호가 연결되면, 제2 통신부(270)는 상담원의 목소리를 실시간으로 음성 인증 장치(300)로 전송할 수도 있다.
제1 저장부(280)는 사용자 단말(200)의 전반적인 동작을 제어하기 위한 다양한 프로그램을 저장한다. 또한, 제1 저장부(280)는 사용자 단말(200)의 구성 요소에서 필요한 데이터 및 사용자 단말(200)의 구성 요소에서 생성한 데이터를 저장한다. 예를 들어, 제1 저장부(280)는 기관용 단말(100) 또는 입력부(210)를 통해 입력되는 기관 식별 정보를 저장할 수 있다. 제1 저장부(280)는 상담원의 목소리를 녹음한 상담원 음성 정보를 저장할 수도 있다. 제1 저장부(280)는 생성부(260)를 통해 생성한 인증 요청 정보를 저장할 수 있으며, 제2 통신부(270)를 통해 음성 인증 장치(300)로부터 수신되는 인증 결과 정보를 저장할 수 있다.
제1 표시부(290)는 입력부(210)를 통해 입력되는 숫자 또는 문자들을 사용자가 확인할 수 있도록 표시하는 수단이다. 제1 표시부(290)는 사용자 단말(200)의 동작 중에 발생되는 동작 정보 및 결과 정보를 표시한다. 예를 들어, 제1 표시부(290)는 사용자 단말(200)에 저장된 복수의 어플리케이션을 표시할 수 있다. 기관용 단말(100)로부터 음성호 연결을 요청 받으면, 제1 표시부(290)는 사용자가 음성호 연결 요청을 확인할 수 있도록 표시할 수 있다. 또한, 기관용 단말(100)과 음성호가 연결될 경우에, 제1 표시부(290)는 음성호 연결 상태를 표시할 수 있다. 제1 표시부(290)는 제1 통신부(230)를 통해 수신한 기관 식별 정보를 표시할 수 있으며, 제2 통신부(270)를 통해 수신한 인증 결과 정보를 표시할 수 있다.
한편, 제1 표시부(290)는 배터리의 사용 상태, 전파의 수신 강도, 날짜 및 시각 등과 같은 사용자 단말(200)의 상태를 표시할 수 있다. 그리고, 제1 표시부(290)는 제1 저장부(280)에 저장된 데이터를 표시할 수 있다.
이러한, 제1 표시부(290)는 복수의 어플리케이션 및 인증 결과 정보를 표시할 수 있으면 그 종류는 무관하다. 예를 들어, 제1 표시부(290)는 액정 표시 장치(Liquid Crystal Display: LCD), 유기 발광 장치(Organic Light Emitting Display: OLED), 전기 영동 표시 장치(Electro Phoretic Display: EPD) 중 하나일 수도 있다.
여기서는 제1 통신부(230) 및 제2 통신부(270)가 별도로 형성되는 것을 예를 들어 설명하였지만 이에 한정되지 않으며, 하나의 구성 요소로 형성되어 기관용 단말(100) 및 음성 인증 장치(300)와 접속하여 데이터를 송수신할 수도 있다. 또한, 여기서는 제1 통신부(230) 및 제2 통신부(270) 각각에서 목소리에 해당하는 음성 및 데이터 모두가 송수신하는 것을 예를 들어 설명하였지만 이에 한정되지 않으며, 음성과 데이터 각각이 별도로 형성된 구성 요소를 통해 송수신할 수도 있다.
도 3은 본 발명의 일 실시 예에 따른 보이스 피싱 방지 시스템의 음성 인증 장치를 나타낸 블록도이다.
도 3을 참조하면, 음성 인증 장치(300)는 단말 접속부(310), 수신부(320), 제2 제어부(330), 인증 처리부(340), 전송부(350), 제2 저장부(360) 및 제2 표시부(370)를 포함한다.
단말 접속부(310)는 기관용 단말(100)과 접속하여 데이터를 송수신한다. 다시 말하면, 단말 접속부(310)는 기관용 단말(100)로부터 음성호 연결을 요청 받을 수 있다. 이때, 기관용 단말(100)은 인증 장치의 URL 또는 전화번호와 같은 인증 장치의 접속 정보를 통해 음성 인증 장치(300)와 접속할 수 있다. 한편, 기관용 단말(100)로부터 본인 인증에 대한 등록을 요청할 경우에, 단말 접속부(310)는 기관용 단말(100)로 음성호 연결을 요청할 수도 있다. 단말 접속부(310)는 기관용 단말(100)을 통해 통화하는 상담원의 목소리를 입력 받을 수 있다. 단말 접속부(310)는 상담원이 근무하고 있는 기관을 식별할 수 있는 기관 식별 정보를 기관용 단말(100)로부터 수신할 수 있다.
수신부(320)는 사용자 단말(200)과 접속하여 데이터를 수신한다. 즉, 수신부(320)는 사용자 단말(200)로부터 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 수신한다. 한편, 수신부(320)는 사용자 단말(200)과 음성호가 연결되어 사용자와 통화하는 상담원의 목소리를 실시간으로 입력 받을 수도 있다.
제2 제어부(330)는 음성 인증 장치(300)의 구성 요소인 단말 접속부(310), 수신부(320), 제2 제어부(330), 인증 처리부(340), 전송부(350), 제2 저장부(360) 및 제2 표시부(370)를 제어하여 본인 인증을 위한 전반적인 동작을 처리한다. 예를 들어, 수신부(320)를 통해 사용자 단말(200)로부터 인증 요청 정보를 수신하면, 제2 제어부(330)는 인증 처리부(340)에서 상담원에 대한 본인 인증의 등록 여부를 확인하도록 인증 처리부(340)를 제어할 수 있다. 그리고, 인증 처리부(340)에서 인증 결과 정보를 생성하면, 제2 제어부(330)는 전송부(350)를 통해 사용자 단말(200)로 인증 결과 정보가 전송되도록 전송부(350)를 제어할 수 있다.
한편, 단말 접속부(310)를 통해 기관용 단말(100)로부터 본인 인증에 대한 등록을 요청할 경우에, 제2 제어부(330)는 기관용 단말(100)과 음성호를 연결하도록 단말 제어부를 제어할 수 있다.
인증 처리부(340)는 상담원과 같은 고객에 대한 본인 인증을 처리한다. 다시 말하면, 단말 접속부(310)를 통해 상담원의 목소리 및 기관 식별 정보를 수신하면, 인증 처리부(340)는 상담원의 목소리에 기관 식별 정보를 연관하여 본인 인증을 등록한다. 인증 처리부(340)는 고객 관리 테이블에 상담원의 목소리, 상담원에 대한 정보 및 기관 식별 정보를 업데이트하여 저장하도록 제2 저장부(360)를 제어할 수 있다. 여기서, 상담원에 대한 정보는 상담원의 이름, 아이디, 전화번호, 비밀번호, 주소 등을 포함할 수 있다.
수신부(320)를 통해 인증 요청 정보를 수신하면, 인증 처리부(340)는 인증 요청 정보에서 상담원의 목소리 및 기관 식별 정보를 추출한다. 이때, 인증 처리부(340)는 인증 요청 정보에서 사용자 단말(200)을 통해 상담원의 목소리를 녹음한 상담원 음성 정보를 추출할 수도 있다. 인증 처리부(340)는 제2 저장부(360)의 고객 관리 테이블에 상담원에 대한 목소리가 저장되어 있는지를 확인한다. 이때, 상담원의 목소리는 상담원의 성문 등과 같이 목소리를 특징할 수 있는 것일 수도 있다.
그리고, 인증 처리부(340)는 상담원에 대한 본인 인증이 등록되어 있는지를 확인하기 위해 제2 저장부(360)에 상담원의 목소리가 저장되어 있으면 제2 저장부(360)에 저장된 상담원의 목소리와 연관된 기관 식별 정보와 인증 요청 정보에서 추출한 기관 식별 정보가 동일한지를 판단하여 인증 결과 정보를 생성한다. 이때, 추출한 기관 식별 정보와 저장된 상담원의 목소리와 연관된 기관 식별 정보가 동일하면, 인증 처리부(340)는 상담원에 대해 본인 인증이 등록되었다는 인증 성공을 나타내는 인증 결과 정보를 생성할 수 있다. 한편, 상담원의 목소리가 저장되어 있지 않거나, 추출한 기관 식별 정보와 저장된 상담원의 목소리와 연관된 기관 식별 정보가 동일하지 않으면, 인증 처리부(340)는 상담원에 대해 본인 인증이 등록되어 있지 않다는 인증 실패를 나타내는 인증 결과 정보를 생성할 수 있다.
전송부(350)는 사용자 단말(200)과 접속하여 데이터를 전송한다. 즉, 전송부(350)는 인증 처리부(340)에서 생성한 인증 결과 정보를 사용자 단말(200)로 전송할 수 있다. 전송부(350)는 인증 처리부(340)의 요청에 따라 사용자 단말(200)로 음성호 연결을 요청할 수도 있다.
제2 저장부(360)는 음성 인증 장치(300)의 전반적인 동작을 제어하기 위한 다양한 프로그램, 음성 인증 장치(300)의 구성 요소에서 생성한 데이터 및 음성 인증 장치(300)의 구성 요소에서 필요한 데이터를 저장한다. 예를 들어, 제2 저장부(360)는 본인 인증을 등록한 고객 별로 이름, 아이디, 전화번호, 비밀번호, 주소와 같은 고객에 대한 식별 정보 및 고객의 목소리를 고객 관리 테이블의 형태로 저장하여 관리할 수 있다. 또한, 제2 저장부(360)는 고객 별로 고객이 근무하고 있는 기관을 식별하는 기관 식별 정보와 고객의 목소리를 연관하여 저장할 수 있다. 여기서, 고객은 기관에서 근무하고 있는 상담원과 같이 목소리에 대한 본인 인증을 등록한 사람을 나타낸다. 이때, 고객의 목소리는 인증 처리부(340)에서 고객의 목소리를 기반으로 본인 인증을 처리하기 위한 형태로 제2 저장부(360)에 저장될 수 있으며, 본인 인증을 수행하는 방법에 따라 다양한 형태로 제2 저장부(360)에 저장될 수 있다. 예를 들어, 제2 저장부(360)는 고객의 목소리에 대한 성문 및 기준이 되는 고객의 목소리 등을 저장할 수 있다. 한편, 인증 처리부(340)에서 고객의 목소리에 대한 본인 인증을 등록하면, 제2 저장부(360)는 고객 관리 테이블에 본인 인증을 등록한 고객에 대한 정보를 업데이트하여 저장할 수 있다.
제2 저장부(360)는 사용자 단말(200)로부터 수신한 인증 요청 정보를 저장할 수 있다. 그리고, 제2 저장부(360)는 인증 처리부(340)에서 생성한 인증 결과 정보를 저장할 수 있다.
한편, 제2 저장부(360)는 단말 접속부(310), 수신부(320), 제2 제어부(330), 인증 처리부(340), 전송부(350) 및 제2 표시부(370)의 요청에 따라 필요한 데이터를 제공할 수 있다. 또한, 제2 저장부(360)는 통합 메모리로 이루어지거나, 복수의 메모리들로 세분되어 이루어질 수 있다. 예를 들어, 제2 저장부(360)는 롬 (Read Only Memory: ROM), 램 (Random Access Memory: RAM) 및 플래시 메모리 (Flash memory) 등으로 이루어질 수 있다.
여기서는 제2 저장부(360)가 음성 인증 장치(300)의 내부에 포함된 것을 예를 들어 설명하였지만 이에 한정되지 않으며, 제2 저장부(360)가 음성 인증 장치(300)의 외부에 형성되어 데이터를 저장하여 외부에 형성된 저장 장치로부터 음성 인증 장치(300)는 저장된 데이터를 수신할 수도 있다.
제2 표시부(370)는 음성 인증 장치(300)의 동작 중에 발생하는 동작 정보 및 결과 정보를 음성 인증 장치(300)의 관리자 등이 확인할 수 있도록 표시하는 수단이다. 예를 들어, 제2 표시부(370)는 사용자 단말(200)로부터 수신한 인증 요청 정보를 표시할 수 있다. 제2 표시부(370)는 인증 처리부(340)에서 상담원의 본인 인증을 확인하는 과정 및 확인한 결과에 대한 인증 결과 정보를 표시할 수 있다. 또한, 제2 표시부(370)는 저장부에 저장된 고객 관리 테이블을 표시할 수 있다.
이러한, 제2 표시부(370)는 인증 요청 정보 및 인증 결과 정보를 표시할 수 있으면 그 종류는 무관하다. 예를 들어, 제2 표시부(370)는 액정 표시 장치(Liquid Crystal Display: LCD), 유기 발광 장치(Organic Light Emitting Display: OLED), 전기 영동 표시 장치(Electro Phoretic Display: EPD) 중 하나일 수도 있다.
여기서는 단말 접속부(310), 수신부(320) 및 전송부(350) 각각으로 분리하여 사용자 단말(200) 및 기관용 단말(100)과 접속하는 구성 요소를 상이하게 설명하였지만 이에 한정되지 않으며, 하나의 구성 요소로 형성되어 사용자 단말(200) 및 기관용 단말(100)과 접속하여 데이터를 송수신할 수도 있다.
도 4는 본 발명의 일 실시 예에 따른 보이스 피싱 방지 방법을 나타낸 순서도이다.
도 4를 참조하면, 기관용 단말(100)은 상담원에 대한 본인 인증을 요청하기 위해 등록 요청 정보를 음성 인증 장치(300)로 전송한다(410). 즉, 기관용 단말(100)은 음성 인증 장치(300)와 음성호를 연결하고, 음성호가 연결된 상태에서 상담원의 목소리를 출력한다. 기관용 단말(100)은 기관 식별 정보를 상담원의 목소리 또는 문자 메시지 형태로 음성 인증 장치(300)로 전송할 수 있다.
음성 인증 장치(300)는 기관용 단말(100)로부터 상담원의 목소리 및 기관 식별 정보 중 적어도 하나를 포함하는 등록 요청 정보를 수신하고, 상담원의 목소리에 기관 식별 정보를 연관하여 상담원의 목소리에 대한 본인 인증을 등록한다(415).
기관용 단말(100)은 사용자 단말(200)로 음성호 연결을 요청한다(420). 이때, 기관용 단말(100)은 사용자 단말(200)의 전화번호를 이용하여 사용자 단말(200)로 음성호 연결을 요청할 수 있다.
사용자 단말(200)은 기관용 단말(100)로부터 음성호 연결을 요청 받으면, 음성호 연결 요청을 표시하고, 사용자가 수락할 경우에 기관용 단말(100)과 음성호를 연결한다(425).
사용자 단말(200)은 기관용 단말(100)로 기관 식별 정보를 요청한다(430). 이때, 사용자 단말(200)은 기관 식별 정보를 요청하기 위해 식별 정보 요청 정보를 생성하여 기관용 단말(100)로 전송할 수 있다. 여기서, 식별 정보 요청 정보는 문자 메시지의 형태로 형성될 수 있으며, 사용자 단말(200)의 전화번호와 같은 사용자 단말(200)의 접속 정보가 포함될 수 있다. 사용자 단말(200)은 사용자가 직접 상담원에서 목소리를 통해 기관 식별 정보를 요청할 수 있다.
기관용 단말(100)은 사용자와 통화하는 상담원이 근무하고 있는 기관을 식별할 수 있는 기관 식별 정보를 사용자 단말(200)로 전송한다(435). 이때, 기관용 단말(100)은 사용자 단말(200)에서 표시할 수 있는 문자 메시지의 형태로 기관 식별 정보를 생성하여 사용자 단말(200)로 전송할 수 있다. 그리고, 기관용 단말(100)은 음성호가 연결된 상태에서 기관 식별 정보를 사용자 단말(200)로 전송할 수도 있다. 한편, 사용자 단말(200)과 음성호가 연결된 상태에서 기관용 단말(100)은 상담원의 목소리를 통해 기관 식별 정보를 사용자 단말(200)로 전송할 수 있다.
사용자 단말(200)은 기관용 단말(100)로부터 수신한 상담원의 목소리 및 기관 식별 정보를 기반으로 생성한 인증 요청 정보를 음성 인증 장치(300)로 전송한다(440). 다시 말하면, 상담원에 대한 본인 인증의 등록 여부를 확인하기 위해 보이스 피싱 방지 어플리케이션을 사용자가 선택하면, 사용자 단말(200)은 사용자가 선택한 보이스 피싱 방지 어플리케이션을 실행한다. 이때, 사용자 단말(200)은 기관용 단말(100)과 음성호가 연결된 상태에서 보이스 피싱 방지 어플리케이션을 선택 받아 구동시킬 수 있다. 예를 들어, 사용자가 보이스 피싱 방지 어플리케이션을 선택하면, 사용자 단말(200)은 도 5의 (a)에 도시된 바와 같이 보이스 피싱 방지 어플리케이션의 사용자 인터페이스 화면(910)을 표시할 수 있다. 사용자 단말(200)은 사용자로부터 보이스 피싱 방지 어플리케이션을 통해 기관 식별 정보를 입력할 수 있다. 즉, 사용자는 기관용 단말(100)로부터 수신한 도 5의 (a)에 도시된 바와 같이 기관 식별 정보를 ABC123(523)로 입력할 수 있다. 사용자 단말(200)은 사용자가 입력한 기관 식별 정보가 ABC123(523)임을 확인할 수 있다. 여기서는 사용자가 기관 식별 정보를 입력하는 것을 예를 들어 설명하였지만 사용자 단말(200)이 기관용 단말(100)로부터 수신한 기관 식별 정보를 기반으로 인증 요청 정보를 생성할 수 있다.
또한, 사용자는 도 5의 (a)에 도시된 바와 같이 상담원의 목소리를 녹음할 것인지에 대한 물음에 대한 답인 예(525) 또는 아니오(527)를 선택할 수 있다. 사용자 단말(200)은 사용자가 예(525)를 선택할 경우에 상담원의 목소리를 녹음하여 상담원 음성 정보로 생성하고, 사용자가 아니오(527)를 선택할 경우에, 상담원의 목소리를 녹음하지 않고 상담원의 목소리를 음성 인증 장치(300)로 전달할 수도 있다.
마지막으로, 사용자는 도 5의 (a)에 도시된 바와 같이 상담원의 본인 인증을 음성 인증 장치(300)로 인증할 것인지에 대한 물음에 대한 답인 예(531) 또는 아니오(535)를 선택할 수 있다. 사용자 단말(200)은 사용자가 예(531)를 선택할 경우에 기관 식별 정보 및 상담원의 목소리를 포함하는 인증 요청 정보를 음성 인증 장치(300)로 전송할 수 있다. 한편, 사용자 단말(200)은 사용자가 아니오(535)를 선택할 경우에 음성 인증 장치(300)로 상담원의 본인 인증에 대한 등록 여부를 문의하지 않는다.
음성 인증 장치(300)는 사용자 단말(200)로부터 인증 요청 정보를 수신하고, 수신한 인증 요청 정보에서 기관 식별 정보 및 상담원의 목소리를 추출하여 상담원의 목소리에 대한 본인 인증이 등록되어 있는지를 확인한다(445).
만약, 음성 인증 장치(300)는 상담원에 대해 본인 인증이 등록되어 있지 않으면, 상담원이 기관 식별 정보에 해당하는 기관에 소속된 상담원이 아니라는 것을 사용자에 알리기 위한 인증 결과 정보를 생성하여 사용자 단말(200)로 전송한다(450).
한편, 음성 인증 장치(300)는 상담원에 대해 본인 인증이 등록되어 있으면 상담원이 본인 인증에 등록되어 있다는 것을 알리기 위한 인증 결과 정보를 생성한다(455). 즉, 음성 인증 장치(300)는 기관 식별 정보를 기반으로 상담원이 소속된 기관명을 확인하고, 상담원의 목소리를 기반으로 상담원의 이름 등의 상담원 정보를 확인한다. 그리고, 음성 인증 장치(300)는 확인한 기관명, 상담원의 이름 등을 포함하는 인증 결과 정보를 생성할 수 있다.
음성 인증 장치(300)는 사용자 단말(200)로 생성한 인증 결과 정보를 전송한다(460). 이후, 사용자 단말(200)은 음성 인증 장치(300)로부터 인증 결과 정보를 수신하고, 수신한 인증 결과 정보를 사용자가 확인할 수 있도록 표시한다. 예를 들어, 사용자 단말(200)은 도 5의 (b)에 도시된 바와 같이 인증 결과 정보(540)를 표시할 수 있다.
상기에서는 본 발명의 바람직한 실시 예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

Claims (17)

  1. 보이스 피싱을 방지하는 음성 인증 장치에 있어서,
    기관용 단말을 통해 수신한 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 사용자 단말로부터 수신하는 수신부;
    상기 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 상기 상담원의 목소리에 대한 인증 여부를 확인하고, 상기 확인한 결과를 기반으로 인증 결과 정보를 생성하는 인증 처리부; 및
    상기 인증 결과 정보를 상기 사용자 단말로 전송하는 전송부; 및
    상기 기관용 단말로부터 상담원의 목소리 및 기관 식별 정보를 입력 받는 단말 접속부를 포함하되,
    상기 인증 처리부는,
    상기 기관용 단말로부터 입력받은 상담원의 목소리에 상기 기관 식별 정보를 연관하여 상기 상담원에 대한 본인 인증을 등록하며, 상기 상담원의 목소리에 상기 기관 식별 정보를 연관하여 저장부에 저장시키고,
    상기 인증 요청 정보에서 상기 상담원의 목소리 및 상기 기관 식별 정보를 추출하며, 상기 저장부에 상기 추출한 상담원의 목소리 및 상기 기관 식별 정보가 저장되어 있는지를 판단하여 상기 인증 여부를 확인하고,
    상기 저장부에 상담원의 목소리가 저장되어 있으면 상기 저장부에 저장된 상담원의 목소리에 연관된 기관 식별 정보와 상기 추출한 기관 식별 정보가 동일한지 판단하여 상기 인증 결과 정보를 생성함을 특징으로 하는 음성 인증 장치.
  2. 삭제
  3. 삭제
  4. 삭제
  5. 삭제
  6. 제1 항에 있어서,
    상기 수신부는,
    상기 사용자 단말과 음성호가 연결되어 상기 사용자 단말로부터 상기 상담원의 목소리를 입력 받음을 특징으로 하는 음성 인증 장치.
  7. 음성 인증 장치가 보이스 피싱을 방지하는 방법에 있어서,
    기관용 단말로부터 상담원의 목소리 및 기관 식별 정보를 입력받는 단계;
    상기 입력받은 상담원의 목소리에 상기 기관 식별 정보를 연관하여 본인 인증을 등록하는 단계;
    상기 기관용 단말을 통해 수신한 상담원의 목소리 및 기관 식별 정보를 포함하는 인증 요청 정보를 사용자 단말로부터 수신하는 단계;
    상기 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 상기 상담원의 목소리에 대한 인증 여부를 확인하는 단계;
    상기 확인한 결과를 기반으로 인증 결과 정보를 생성하는 단계; 및
    상기 생성한 인증 결과 정보를 상기 사용자 단말로 전송하는 단계를 포함하되,
    상기 상담원의 목소리에 대한 인증 여부를 확인하는 단계는,
    상기 인증 요청 정보에서 상기 상담원의 목소리 및 상기 기관 식별 정보를 추출하여, 상기 상담원의 목소리에 대한 인증 여부를 확인하되,
    상기 추출한 상담원의 목소리가 저장되어 있는지를 판단하는 단계; 및
    상기 상담원의 목소리가 저장되어 있으면 상기 저장된 상담원의 목소리에 연관된 기관 식별 정보와 상기 추출한 기관 식별 정보가 동일한지 판단하여 상기 인증 결과 정보를 생성하는 단계를 더 포함함을 특징으로 하는 보이스 피싱 방지 방법.
  8. 삭제
  9. 삭제
  10. 삭제
  11. 보이스 피싱을 방지하는 사용자 단말에 있어서,
    기관용 단말과 음성호가 연결되어 상기 기관용 단말로 기관 식별 정보를 요청하고, 상기 기관용 단말로부터 기관 식별 정보를 수신하는 제1 통신부;
    상기 기관용 단말을 통해 통화하는 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 인증 요청 정보를 생성하는 생성부; 및
    상기 생성부를 통해 생성한 인증 요청 정보를 음성 인증 장치로 전송하고, 상기 상담원의 목소리에 대한 인증 여부를 나타내는 인증 결과 정보를 상기 음성 인증 장치로부터 수신하는 제2 통신부를 포함하되,
    상기 인증 결과 정보는,
    상기 음성 인증 장치가 자신의 저장부에 상기 인증 요청 정보로부터 추출한 상담원의 목소리 및 상기 기관 식별 정보가 저장되어 있는지 판단하여 상기 인증 여부를 확인하되, 상기 저장부에 상기 추출한 상담원의 목소리가 저장되어 있으면, 상기 저장부에 저장된 상담원의 목소리에 연관된 기관 식별 정보와 상기 추출한 기관 식별 정보가 동일한지 판단한 결과인 것인 사용자 단말.
  12. 제11 항에 있어서,
    상기 제1 통신부는 상기 기관용 단말로부터 상기 상담원의 목소리를 입력 받되,
    상기 생성부는 상기 제1 통신부를 통해 입력 받은 상기 상담원의 목소리 및 상기 기관 식별 정보를 포함하는 상기 인증 요청 정보를 생성함을 특징으로 하는 사용자 단말.
  13. 제11 항 또는 제12 항에 있어서,
    상기 생성부는,
    상기 상담원의 목소리를 녹음하여 상담원 음성 정보를 생성하고, 상기 상담원 음성 정보 및 상기 기관 식별 정보를 포함하는 인증 요청 정보를 생성함을 특징으로 하는 사용자 단말.
  14. 제11 항에 있어서,
    상기 인증 결과 정보를 표시하는 표시부를 더 포함함을 특징으로 하는 사용자 단말.
  15. 사용자 단말이 보이스 피싱을 방지하는 방법에 있어서,
    기관용 단말로부터 음성호 연결을 요청받으면, 사용자의 수락에 의해 상기 기관용 단말과 음성호를 연결하는 단계;
    상기 기관용 단말로 기관 식별 정보를 요청하는 단계;
    상기 기관용 단말로부터 기관 식별 정보를 수신하는 단계;
    상기 기관용 단말을 통해 통화하는 상담원의 목소리 및 상기 기관 식별 정보를 기반으로 인증 요청 정보를 생성하는 단계;
    상기 생성한 인증 요청 정보를 음성 인증 장치로 전송하는 단계; 및
    상기 상담원의 목소리에 대한 인증 여부를 나타내는 인증 결과 정보를 상기 음성 인증 장치로부터 수신하는 단계를 포함하되,
    상기 인증 결과 정보는,
    상기 음성 인증 장치가 자신의 저장부에 상기 인증 요청 정보로부터 추출한 상기 상담원의 목소리 및 상기 기관 식별 정보를 내부의 저장부에 저장되어 있는지 판단하여 상기 인증 여부를 확인하되, 상기 저장부에 상기 추출한 상담원의 목소리가 저장되어 있으면, 상기 저장부에 저장된 상담원의 목소리에 연관된 기관 식별 정보와 상기 추출한 기관 식별 정보가 동일한지 판단한 결과인 것인 보이스 피싱 방지 방법.
  16. 제15 항에 있어서,
    상기 인증 요청 정보를 생성하는 단계는,
    상기 기관용 단말로부터 상기 상담원의 목소리를 입력 받는 단계; 및
    상기 입력 받은 상담원의 목소리와 상기 기관 식별 정보를 포함하는 상기 인증 요청 정보를 생성하는 단계를 포함함을 특징으로 하는 보이스 피싱 방지 방법.
  17. 제15 항에 있어서,
    상기 인증 요청 정보를 생성하는 단계는,
    상기 상담원의 목소리를 녹음하여 상담원 음성 정보를 생성하는 단계; 및
    상기 상담원 음성 정보 및 상기 기관 식별 정보를 포함하는 상기 인증 요청 정보를 생성하는 단계를 포함함을 특징으로 하는 보이스 피싱 방지 방법.
KR1020120009678A 2012-01-31 2012-01-31 보이스 피싱 방지 시스템 및 방법 KR101300730B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120009678A KR101300730B1 (ko) 2012-01-31 2012-01-31 보이스 피싱 방지 시스템 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120009678A KR101300730B1 (ko) 2012-01-31 2012-01-31 보이스 피싱 방지 시스템 및 방법

Publications (2)

Publication Number Publication Date
KR20130088443A KR20130088443A (ko) 2013-08-08
KR101300730B1 true KR101300730B1 (ko) 2013-08-28

Family

ID=49214787

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120009678A KR101300730B1 (ko) 2012-01-31 2012-01-31 보이스 피싱 방지 시스템 및 방법

Country Status (1)

Country Link
KR (1) KR101300730B1 (ko)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080060870A (ko) * 2006-12-27 2008-07-02 (주) 엘지텔레콤 음성인증을 통한 이동단말기의 기능 제한 방법 및 시스템
KR20110039629A (ko) * 2009-10-12 2011-04-20 한국전자통신연구원 피싱 방지를 위한 발신자 인증 방법 및 시스템
JP2011135328A (ja) * 2009-12-24 2011-07-07 Hitachi Ltd 詐欺電話検出・通報システム及び検出・通報方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080060870A (ko) * 2006-12-27 2008-07-02 (주) 엘지텔레콤 음성인증을 통한 이동단말기의 기능 제한 방법 및 시스템
KR20110039629A (ko) * 2009-10-12 2011-04-20 한국전자통신연구원 피싱 방지를 위한 발신자 인증 방법 및 시스템
JP2011135328A (ja) * 2009-12-24 2011-07-07 Hitachi Ltd 詐欺電話検出・通報システム及び検出・通報方法

Also Published As

Publication number Publication date
KR20130088443A (ko) 2013-08-08

Similar Documents

Publication Publication Date Title
CN105591744B (zh) 一种网络实名认证方法及系统
US8290130B2 (en) Caller authentication system and method for phishing prevention
US20170279788A1 (en) Secure remote password retrieval
KR101630913B1 (ko) 통신 세션을 검증하기 위한 방법, 디바이스 및 시스템
CA2831527C (en) Computer-implemented system and method for validating call connections
TW201014315A (en) User identity authentication method, system thereof and identifying code generating maintenance subsystem
CA2844747A1 (en) Transaction payment method and system
JP2010525461A5 (ko)
JP6625815B2 (ja) ユーザ認証
CN104270354A (zh) 一种用户账号安全验证方法及其装置
US20110317824A1 (en) Anti-hacking system through telephone authentication
CN102883313A (zh) 在通信过程中实现隐私保护的方法及其终端
KR20120061022A (ko) 데이터 통신망을 이용한 음성 통화망의 발신자 인증 방법 및 시스템과 이를 위한 발신측 장치, 착신 단말 및 프로그램
KR101718368B1 (ko) 생체 인식을 통한 보안 통신 시스템 및 방법
KR101480031B1 (ko) 본인 인증 처리 시스템 및 방법
KR101300730B1 (ko) 보이스 피싱 방지 시스템 및 방법
WO2016144806A2 (en) Digital voice signature of transactions
JP2010044654A (ja) 認証サーバ及びこれを備えた認証システム
KR20160076494A (ko) 검증된 발신자 정보를 이용한 보이스 피싱 예방 방법
CN114006984A (zh) 收件人隐私保护方法、装置、计算机设备和存储介质
KR101141652B1 (ko) 선택적 통화를 위한 인증 방법 및 장치
CN101860437A (zh) 利用手机认证身份的方法和系统
WO2018157211A1 (en) Securely verifying voice communication
KR101583253B1 (ko) 스마트폰 앱을 이용한 부가서비스 시스템 및 부가서비스 제공 방법
AU2019101103A4 (en) Securely verifying voice communication

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20160708

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20170710

Year of fee payment: 5