- 전자금융소비자 보호 방안과 관련하여 주요국의 정책적 보안요구사항, 보안 기술 현황 등을 파악한 결과, 주요국은 전자금융소비자 보호를 위한 정책을 제시하고 있으며, 정보보호 및 IT서비스 관리체계에 관한 ISO 국제표준을 각 국에서 적용 중인 것으로 파악
・ (정책적 관점) 금융당국 측면에서 다양한 공격 및 사고에 대응하기 위한 인증, 정보보안 관리 및 통제, 사이버공격 대응 정책 등을 제시하며, 주요국은 광의의 정책을 제시함으로써 금융기관 자체적으로 보안정책 수립과 보안위험 진단 및 보안대응을 강화하도록 유도
・ (관리적 관점) 일부 금융기관에서는 자체적으로 정보보호관리체계(ISMS), 개인정보관리체계(PIMS) 등 ISO 국제표준을 도입‧운영 중이며, ISMS 도입은 주요국의 40%가 일본과 유럽이 차지하고, PIMS 도입은 68%가 일본과 미국이 차지하고 있음
・ (기술적 관점) 전자금융사고 대응을 위한 금융당국의 기술 권고에 따라 금융기관은 인증기술, 카드 보안 관련 Chip and Pin 기술, 사고탐지시스템(Fraud Detection System) 등을 적용하며, 정책 특성에 따라, 미국, 영국 등은 금융기관이 정책 범위 내에서 자율적으로 기술을 도입하도록 권고
- 마지막으로, 금융보안의 중요성, 보안 위협 등에 대한 전자금융소비자의 인식 제고를 위해 주요국에서 추진 중인 교육 및 홍보 활동 등을 파악
・ 정보보호 인식 제고를 위한 교육‧홍보방법으로 웹사이트가 가장 많이 활용
・ 정보보호 교육‧홍보 콘텐츠는 인터넷 보안, 프라이버시, 사고, 피싱, 악성코드, 신분도용 등의 공격을 주로 다룸