4. 싱가포르
□ 정책적 관점
❍ 인터넷뱅킹과 리스크 관리 가이드라인(Internet Banking and Technology Risk Management Guidelines)
- (배경) 통화감독청(MAS)에서 2001년에 인터넷뱅킹 서비스 제공에 대한 지침을 발표하여 2008년에 개정
- (주요내용) 인터넷뱅킹을 포함한 금융시스템을 위한 리스크 관리와 보안통제를 위탁하는 최상의 업무 개요 설명
・ 위험 관리 프레임워크 구축, 보안원칙 및 절차 수립, 인터넷뱅킹 서비스의 보안통제, 시스템 개발 및 테스트, 업무 연속성 보장, 아웃소싱 관리의 체제, 디도스(DDoS)대응, 고객 교육 및 정보공개 등을 설명
□ 보안기술 적용 현황
❍ EV SSL, SSL암호화 기능과 멀티 OS와 멀티 브라우저를 지원
- 인증방식은 ID/비밀번호, OTP, 모바일, 서비스관리시스템(SMS) OTP 등을 금융기관에 따라 상이하게 적용
□ 교육 및 홍보
❍ 피싱, 소비자 경고 자료, 사기 대응 방법, 바이러스, 프라이버시, 어린이를 위한 사이버보안 등 관련 정보 제공