이상거래탐지시스템

이상거래탐지시스템은 크게 네 가지 단계로 작동한다.

1. 정보 수집: 사용자의 단말기 정보, 접속 정보, 거래 정보뿐만 아니라 평소 소비 패턴, 거래 시간, 위치 정보 등을 수집한다.
2. 분석 및 탐지: 수집된 정보를 바탕으로 이용자별 프로파일링을 수행하고, 이상 거래 탐지 규칙에 따라 의심 행위를 분석한다.
3. 대응: 탐지된 결과에 따라 거래를 허가하거나, 필요 시 추가 인증을 요구하며, 명백한 부정 행위인 경우 거래를 거부하고 계정을 차단한다.
4. 모니터링 및 감사: 감사 증적 데이터를 사후 추적하고 전체적인 시스템 상태를 실시간으로 관리한다.

탐지 방법은 크게 오용 탐지와 이상 탐지로 나뉜다.

현대의 FDS는 대용량 데이터를 처리하기 위해 다양한 정보기술을 활용한다.

• 빅데이터 및 분산 처리: 하둡(Hadoop) 기반의 분산 처리 기술을 이용해 대규모 금융거래 데이터를 관리하고 비용을 절감한다.
• 실시간 분석: 인메모리 기술(Spark 등)과 복합 이벤트 처리(CEP)를 활용하여 실시간으로 거래를 분석하고 대응한다.
• 인공지능 활용: 딥러닝 및 생성적 적대 신경망(GAN) 등을 도입하여 탐지 모형의 정확도를 높이고 지능화된 부정 거래에 대응한다.

금융보안원은 이상금융거래 정보공유 시스템(FISS)을 운영한다. 이를 통해 한 금융회사에서 발견된 이상 거래 징후나 패턴을 다른 금융회사와 공유함으로써 유사한 피해가 확산되는 것을 예방한다. 개별 금융기관의 시스템은 이 공유 체계와 연계되어 최신 위협 정보를 실시간으로 반영한다.