Chap 3. 전자상거래 개요

목 차 전자상거래(EC : Electronic Commerce) 전자상거래를 실현하는데 필요한 요건 전자상거래 유형

전자상거래 개요 종전의 데이터 통신은 주로 기업 내부의 업무목적으로 기업간의 데이터를 통신하기 위한 용도로 사용 종전의 데이터 통신은 주로 기업 내부의 업무목적으로 기업간의 데이터를 통신하기 위한 용도로 사용 폐쇄된 형태의 데이터 통신이 일반적 네트워크의 연결 정도보다 많은 나라에 인터넷이 연결되면서 인터넷이 국내의 연구와 교육 목적으로 사용되기 시작 다양한 하드웨어 플랫폼에서 연결될 필요성 발생 기존의 통신망 제어 프로토콜로서는 부적합  새로운 프로토콜을 요구

1 전자상거래 1.1전자상거래의 정의 EC(Electronic Commerce) 1 전자상거래 1.1전자상거래의 정의 EC(Electronic Commerce) 용어는 1989년 미국의 LLNI(Lawrence Livermore National Laboratory)에서 미국 국방성 프로젝트를 수행하면서 처음 사용 인터넷 가상공간에서 이루어지는 경제행위로 변모 전자상거래 단어의 의미 전자상거래는 PC, 전화선, 인터넷을 이용해 상거래를 하는 의미 최근 “인터넷으로 물것을 사는것” 의미로 사용

1.1 전자상거래의 정의 (계속) 전자상거래의 협의 · 광의에 의한 정의 전자상거래 거래의 형태에 따라 나뉨 기업간 전자상거래 대기업을 중심으로 부분적 실현 불특정 다수의 네트워크 기업과 금융기관 간의 전자자금이체 기업내 전자상거래(intra) 고객주문의 조직내 이동 기업간의 특정 네트워크 최근 인트라넷의 기술로서 실현 기업대 개인 전자상거래 홈쇼핑, 홈뱅킹, 온라인 광고 교육, 뉴스그룹, 오락

1.1 전자상거래의 정의 (계속) 전자상거래의 응용 넓은 의미로 전자상거래의 범주에 포함시킬 수 있는 개념 온라인 마케팅과 광고, 주문형 비디오, 홈뱅킹, 홈쇼핑 등 가능하게 하기 위해 보안이나 사생활 침해에 관한 정부의 정책, 전자문서의 교환을 위한 멀티미디어 및 통신규약에 관한 기술적인 표준을 근간 넓은 의미로 전자상거래의 범주에 포함시킬 수 있는 개념 CALS, EDI 등

1.1 전자상거래의 정의 (계속) CALS(Commerce At Light Speed : 광속 상거래) 개념 확대 상품의 설계, 개발, 생산, 판매, 유지보수, 폐기 등 상품의 전주기에 걸친 기업활동을 전자화 궁극적으로 국내외 전제 산업활동을 전자화하는 것 발전 · 변화 단계 Computer-Aided Logistics Support(1985) “무기에 관한 군수지원시스템”의미 미국에서 군수지원 전산화의 개념으로 업무의 효율 처리를 위해 출발 Computer-aided Acquisition & Logistics Support(1987) 부품의 조달까지 확대된 개념

1.1 전자상거래의 정의 (계속) 기술 데이터의 저장, 검색과 데이터베이스의 생성에 대한 표준 제정 시작 Computer-aided Acquisition & Life-cycle Support(1990) 기술 데이터의 저장, 검색과 데이터베이스의 생성에 대한 표준 제정 시작 Continuous Acquisition & Logistics Support(1993) 제품의 개발, 설계, 구매, 생산, 유통, 사후관리, 회수, 그리고 폐기에 이르는 전 과정에 대한 수명 주기 관리 체계 모든 산업으로 적용범위가 확대 CALS 기대효과 정보시스템에 대한고도의 이용, 차세대 정보시스템 활용에대한 현상  정보시스템의 기본적인 효과와 동일

1.1 전자상거래의 정의 (계속) CALS 기대효과 종이없는 업무수행 체제로의 전환 통합 데이터 베이스 구축, 중복성 배제를 통한 자동화된 업무처리환경을 구축하는 것 시스템 개발기간의 단축 통합된 정보환경으로부터 요구사항 및 형상 변경 사항을 적시에 수용할 수 있다는 의미 수명주기 비용의 절감 데이터베이스화하고, 즉각적인 정보 서비스를 제공함으로써 문서 자료를 유지 관리하는데 소요되는 비용 절감 기술 자료 관리의 효율화 디지털 형태로 획득된 기술 정보를 통합 데이터베이스를 통해 관리함으로써 정확한 서비스제공과 함께 관리면에서 효율적

1.1 전자상거래의 정의 (계속) EDI(Electronic Data Interchange) 전자 문서 교환을 의미 보래 기업의 거래에 종이서류를 사용함에 따른 오류를 감소, 처리비용 절감을 위해 탄생 기존 종이서류 대신 표준화된 전자 문서를 교환 재입력 과정 없이 업무에 직접 활용 할 수 있도록 한 정보전달 방식 불특정 기업간에 연결하는 거래를 전자 카탈로그를 통한 상품이나 기업의 소개를 포함해 개방된 통신망상에서의 교섭, 수 · 발주, 청구 · 지불까지 일련의 경제활동을 하는 행위

1.1 전자상거래의 정의 (계속) EC와 EDI · CALS의 비교 CALS · EDI는 표준화된 디지털 자료를 통해 처리한다는 유사점을 가짐 CALS는 제조업 중심의 비정형 데이터 교환에 의한 프로세스 개선, 동시공학 등 EDI에 추가적으로 적용 CALS : 폐쇠된 기업간 통신망을 중심으로 안전한 크로스 네트워크가 특징 복안성에 있어서 안전 EC : 개인 및 기업 · 기관에 공개된 개방된 네트워크이기 때문에 보안상 문제 있음

1.1 전자상거래의 정의 (계속) 적용분야 EC는 CALS, EDI 모두를 포함하는 개념

1.2 전자상거래의 특징 기존의 전통적 상거래 방식과 다른 특징 유통채널이 단순해진다 도· 소매상을 을 거치지 않고 직적접으로 전달 시간과 지역의 제한이 없다 24시간 가능, 언제 어느 때나 제품정보 수집 가능 고객의 수요에 대한 정보 획득이 편리하다 인터넷을 통하여 수시로 정보를 획득 양방향 통신에 의한 1 대 1 마케팅 활동이 가능하다. 소지자와의 상호 작용적인 마케팅 활동

1.2 전자상거래의 특징 (계속) 판매거점이 필요하다. 네트워크를 통해 정보 제공, 정보를 이용해 판매 고객수요에 대한 즉각적인 대응이 가능하다. 양방향 네트워크를 통하여 고객과 직접 판매함으로 고객의 수요에 신속 대처 투자 자본이 적게 소요된다. 서버의 구입 또는 임대, 홈페이지 구축등 기존 상거래보다 적은 투자자본 필요

1.2 전자상거래의 특징 (계속) 인터넷 전자상거래와 전통상거래 비교 구분 전자 상거래 전통적인 상거래 유통채널 기업  소비자 기업도매상소매상소비자 거래지역 전세계(글로벌 마케팅) 일부지역(closed clubs) 거래시간 24시간 제약된 영업시간 수요파악 온라인으로 수시 획득 재입력 필요없는 digital data 영업사원이 획득 정보재입력 필요 마케팅활동 쌍방향 통신의 1대1마케팅 Interactive marketing 구매자 의사에 상관없는 일방적인 마케팅 고객대응 고객 수용을 신속히 포착 즉시 대응 고객수요 포착이 어렵고 지연대응 판매거점 사이버 공간 판매공간 필요 소요자본 웹서버 이용, 홈페이지 구축등에 적은 자금 소요 도 · 소매 영업점 운영에 많은 자금 필요

1.3 전자상거래의 구성요소 물리적 구성 요소 일반적인 경제 활동이 인터넷으로 옮겨온 것으로 생각 구성요소 역시 일반적인 경제활동 크게 다르지 않음

2. 전자상거래를 실현하는데 필요한 요건 전자 상거래를 실현되기 위해 다음과 같은 선결 과제가 있음 전달 정보의 보안대책이 강구 거래내용의 노출을 방지하기 위한 기밀성, 거래 문서의 변조와 위조, 승인되지 않은 거래 문서의 생성을 방지하기 위한 무결성을 보장하기 위한 대책 마련 거래의 확인 및 인증체제가 정립 거래당사자에 대한 제3자의 인증(Authentication)체계, 전자적인 거래에 따른 부인(repudiation), 위조(couterfeit), 복제(replication)등 방지하기 위한 확인체계 정립

2. 전자상거래를 실현하는데 필요한 요건 (계속) 전자적인 지불수단 및 체계가 정립 국경없는 거래행위가 가능하므로 세계적으로 통용될 수 있는 전자적인 지불 수단이 확보 안전한 화폐 유통체계가 정립 국가의 정책과 제도가 정립 상거래를 위한 데이터 암호화, 전자서명 및 전자영수증등에 대한 법적 효력, 운송, 과세 및 관세, 소비자 보호 등과 관련된 법제도등이 정비 전자상거래 보안은 전자지불과 밀접한 관계 이를 보호하기 위해 암호화기술 사용 기존의 암호화 기술은 법용적인 자료의 보호에만 적용 전자지불은 상업적인 용도에 이용되기 때문에 보다 엄격한 조건 요구

2.1 전자상거래 보안 요건 신분확인(Identification and Authentication) 상대방이 존재를 식별하고 확인 신분 확인하기 위한 절차 ID/PASSWORD 기반의 인증, 공개키 암호화 기법에 기반한 인증 시스템 접근통제, 기밀성, 무결성, 거래부인방지, 관리 등 모든 보안 요건을 구현하기 가장 기본적이고 중요한 요소 기밀성(Confidentiality) 데이터가 허가되지 않은 사람에게 노출되지 않도록 유지 지불, 주문 정보가 전송 되므로 이러한 정보에 대한 기밀성은 매우 중요 기밀성은 정보를 해석 불가능하도록 암호화 무결성(Integrity) 전송된 데이터의 무단 변경을 감지할 수 있게 하기 위해 전자서명을 이용

2.1 전자상거래 보안 요건 (계속) 가용성(Availability) 거래 부인 방지(Nonrepudiation) 업무가 중단되지 않고 사용자가 원할 때 계속적으로 서비스를 수행 어떠한 공격으로부터 보호되어야 함. 거래 부인 방지(Nonrepudiation) 거래 당사자간에 정보 제공 부인을 방지하는 것 무결성 보장과 마찬가지로 전자서명에 의해 해결 접근통제(Access Control) 접근시도를 사전에 차단할 수 있도록하는 통제가 필요 운영체제이 접근통제 기능을 사용 네트워크에 침입차단시스템을 사용해 접근통제 강화 보안 관리(Security Management) 보안 정책/표준/프로세스의 제정, 보안 기술 요소들에 대한 실질적인 관리가 수행 보안 사고에 대한 처리 및 보안 감사 활동

2.2 전자상거래 지불 방법 전자 대금 이체 디지털 캐쉬 전자 화폐 수표나 어음거래의 전산화된 형태로도 불 수 있다. 물품이나 서비스에 대한 구매자, 판매자 그리고 중개자(은행, 신용카드사, 금융결재원 등)의 3자간의 거래 디지털 캐쉬 문서화된 화폐나 동전과 같은 지불 수단을 전자적으로 표현한 것 익명성, 유동성, 환금성이 반드시 보장되어야 하는 지불 수단 전자 화폐 신용카드 거래의 문제점을 해결하고 구매자를 보호하기 위해 제시된 지불방법 인터넷의 보안과 프로토콜 상의 문제로 제안된 것이 전자 화폐 iCash 전자화폐의 예

2.3 전자 서명 공개키 알고리즘으로 구현 송신자가 자신의 개인 비밀키로 문서를 암호화하여 서명  수신자는 서명을 확인하기 위하여 송신자의 공개키로 암호를 풀어 올바른 서명임을 인정 만약 제 3자가 그 사람의 서명을 흉내 혹은 문서의 내용을 변경하려 한다면 서명 확인 과정에서 해독이 제대로 이루어지지 않음 전자 서명법은 1999년 7월부터 법적인 실효

2.4 인증기관 인증기관(Certificate authority : CA) 인증서는 전자 서명으로 구현 인증서

2.4 인증기관(계속) 인증서 형식

2.4 인증기관 (계속) 인증 기관의 역할 등록 업무 신청자에 대한 신원을 인증하여 등록하는 업무를 수행 신원 인증을 위해 CA는 신청자에 대한 신원 확인 절차를 거친다 인증서 관리 사용자에 대한 인증 신뢰도를 높이기 위해 인증서를 발해, 유효기한이 지난 인증서를 폐기/재 발급하는 등의 업무 인증서 분배 및 디렉토리 서비스 업무 디렉토리에 접근하여 폐기/등록된 인증서를 검색해볼 수 있도록 하는 서비스 제공 실제로 어떤 인증 절차가 수행하는 업무

2.5 안전한 네트워크(Secure Network) 허가 받지 않은 사용자가 특정 정보를 읽어오는 것을 방지 첫 번째 - 응용 프로그램에서의 암호화 두 번째 – HTTP가 메시지를 웹에 맞는 형태로 변환할 때 암호화하는 방법 세 번째 – 인터넷으로 보내지는 소켓에서 암호화를 수행하는 방법

2.6 네트워크 보안 기술 내용 기반 암호화 메시지 기반 암호화 PGP(Pretty Good Privacy) 전자메일 보안에 널리 사용되는 암호화 패키지 PEM(Privacy Enhanced Mail) PGP를 기반으로 개발된 표준 전자 메일 프로토콜 메시지 기반 암호화 S-HTTP(Secure HTTP) 웹서버와 웹브라우저 간의 대화를 정의, 웹 브라우저에게 오는 요구를 웹 서버가 처리하는 방식을 정의 PEP/SEA(Protocol Extension Protocol/Security Extension Architecture) PEP는 HTTP로 하여금 새로운 프로토콜로 확장 가능하게 한 프로토콜

2.6 네트워크 보안 기술 (계속) 채널 기반 암호화 SSL(Secure Socket Layer) 네트워크 전달계층(network transport layer)과 응용프로그램 계층(application layer)사이에 하나의 계층을 추가하는 것 서버와 클라이언트간의 데이터 흐름이 전송 직전에 암호화되고 수신시 복호화 SSL세션은 TCP세션이 시작된 후 이루어진다. 사전 교섭과정과 정보 교환 과정으로 나뉜다

2.6 네트워크 보안 기술 (계속) PCT(Private Communication Technology) SSL의 문제점을 보완, 개선된 프로토콜 Microsoft와 VISA International사가 개발 SSL과 거의 유사 통신의 부하를 줄임 교섭과정에서의 선택의 폭 확대 암호화를 사용 인증과 암호화에 별개이 키 사용 인증 프로토콜내에서 클라이언트의 응답은 교섭과정에서 결정된 암호화 방법에 영항을 받음

2.7 고객 프로그램 사용자는 가상쇼핑을 즐기기 위해 몇 가지를 준비 웹브라우저 웹 브라우저를 통해 웹의 세상을 돌아다닐 수가 있는 것 사이버 몰에서 쇼핑을 즐기기 위해서도 웹브라우저가 필요 전자지갑 전자상거래에서도 지불수단의 방법으로 전자지갑이라는 것을 이용 몰에서 전자 지갑에서 신용카드 결제를 하거나 전자화폐를 꺼내어 지불 사이버 몰 카탈로그 물품을 고객에게 알리기 위해서 상품 카탈로그를 제공 카탈로그는 품목별로 잘 정리가 되어 있어야 할 것 카탈로그에 담겨질 정보는 동격 검색기능 품목을 취급품목에서 쉽게 찾아 줄 수 있도록 검색 기능이 제공

2.7 고객 프로그램 (계속) 사이버 몰 사이버 백화점 쇼핑 에이전트 여러 사이버 몰 들이 모여 있는 사이버 몰 현실에서의 백화점과 유사한 개념 쇼핑 에이전트 사용자를 대신해 어떤 일을 해 주는 것 사람이 쇼핑하는 일의 전체 혹은 일부를 대신해 주는 프로그램 가상현실(VRML : Virtual Reality Modeling Language) 현실과는 다른 지각 방식과 행동 방식에 따라 동작 가상현실 기술을 이용한 상점 구축이 필요

2.8 인터넷 쇼핑몰 구성 및 운영 쇼핑몰의 시스템 구성 측면 고려사항 상품 전시 쇼핑몰의 성공을 위한 가장 중요한 요소 인터넷 쇼핑몰의 경우 고객들은 직접 상품을 보지 않게 되므로 가능한 한 상품에 대한 관심을 유발 다양한 정보를 제공 고객 주문 고객이 상품을 제품을 선택한 후, 가격, 배송 여부, 환불 등에 관련된 요소를 확인한 후 주문 물건 구매와 관련한 고객의 다양한 요구사항을 쇼핑몰 운영자는 미리 파악 상품대금 처리 상품을 배달하면서 직접 돈을 받는 직접 결제 방식 은행 온라인 무통장 입금 신용카드를 이용한 결제 방법 상품배송 우편 등기나 소포를 활용하는 방식 전문 택배 회사를 활용하는 것

3. 전자상거래 전자상거래는 상품과 서비스의 거래에 참여하는 조직 거래주체에 따라 기업 정부와 같은 조직간 및 조직과 개인간 거래로 분류 기업간 거래(BtoB, B2B : Business-Business) 기업과 개인간 거래(BtoC, B2C : Business-Consumer) 기업과 정부기관간 거래(BtoG, B2G : Business-Government)

3.1 기업간 거래 BtoB, B2B(Business to Business) 사설망이나 부가가치 통신망 등의 네트워크상에서 EDI 사용 기업간에 주문을 하거나 송장을 받고 지불하는 것 주로 무역, 제조 등의 일부 분야에서 널리 활용 기업간 거래시장 성장의 배경 전세계적으로 하이테크산업은 물론, 제조업, 서비스업, 농업등 산업 전반에 걸쳐 빠른 속도로 증가

3.1 기업간 거래 (계속) 기업간 거래시장 성장의 배경 전자상거래가 급격하게 증가하는 이유는 무엇보다도 비용을 크게 절감 새로운 판매채널을 형성할 수 있기 때문 전자조달을 통해 구매처리기간의 단축, 원재료 및 서비스 구매비용의 감소, 거래비용의 절감, 물류비용의 감소 등을 달성 생산성을 제고하여 비용하락으로 이어져 이윤을 증가 B2B 전자상거래를 통할 경우 매출증가 효과를 얻음 적은 비용으로 전세계를 대상으로 한 마케팅 새로운 판매채널을 형성 비용부담이 큰 편 폐쇄적인 사설망을 갖춘 곳에서만 가능(제한적)

3.1 기업간 거래 (계속) 기업형태별 B2B 사업진출 동향 오프라인 기업의 B2B 시장 진출 중립적인 독립 업체가 설립한 전자상거래 시장 업종별로 구매자와 판매자를 묶는 시장을 형성하는 것 예로써 전기, 반도체, 환경, 정보통신 등 50개 이상의 업종을 대상으로 하는것 중립적인 B2B시장 잠재력 매우 크다고 할 수 있다. 거래규모를 증가시키기 위한 충분한 수의 구매자와 판매자를 확보하는 것은 매우 어려운 일

3.1 기업간 거래 (계속) 전망 인터넷 기업의 B2B 시장 진출 B2C시장에서 주로 활동하던 기업들까지도 B2B 시장으로 진출하려는 움직임이 눈에 띄게 늘어남. B2B 시장이 폭발적인 성장세가 이어짐 중소기업을 대상으로 하고 있는 B2B 시장이 치열한 경쟁 전망 B2B 시장의 폭발적인 성장에도 불구 시장에서 수익을 실현하기 위해 많은 장애가 있음을 지적 시장 활성화 방안을 위해 다음과 같은 사항필요 규격이나 보안등의 문제가 해결되어야 한다고 지적 전자카달로그를 표준화하는 것도 쉬운 일이 아님 해킹사건과 같은 보안문제도 철저하게 고려 기업간 거래의 투명성을 이행함으로써 보다 빠른 B2B 전자상거래 정착 예상

3.2 기업과 개인간 거래 인터넷상의 웹을 이용한 광고와 전자카탈로그를 보고 주문을 하는 다양한 형태의 상품이나 서비스 케이트, 컴퓨터, 전자제품, 서적, 꽃배달, 카드배달 서비스등 B2C 시장의 성장배경 기존의 오프라인에서의 시장과 동일한 형태 인터넷 상에서 웹을 이용하여 구매가 이루어진다 온라인과 오프라인의 결합은 고객에게 편익을 제공 새로운 창고와 물류센터의 구축 주문이행과 배송의 문제점을 해결

3.2 기업과 개인간 거래 (계속) BtoC, B2C (Business to Consumer) 기업들의 B2C 사업진출 동향 사이버 쇼핑몰 대형 상점뿐만 아니라 다양한 전문점 및 소형 상점들이 계속적으로 증가 최근 경매사이트나 세일즈 포탈사이트등이 관심 하나의 사이트에 다양하고 많은 종류의 상품을 전시하고 유통, 재고관리, 상점운영 및 판매를 업체가 모두 담당 백엔드 프로세스의 자동화가 필수적 거래가 증가할수록 이러한 과정을 수작엄으로 처리하게 되면 많은 비효율적 요소가 발생하기 때문 백화점식 쇼핑몰의 단점을 극복하고자 나타난 것이 몰앤몰즈(Mall & Malls) 방식의 쇼핑몰 하나의 쇼핑몰에 다수의 상점이 입점 하나의 거대한 상점에 수많은 상점들이 들어와 있는 형태 인지도가 떨어진다는 단점 상점수가 늘어날수록 점근성 감소 반대로 운영비용은 증가

3.2 기업과 개인간 거래 (계속) 경매사이트 인터넷의 특성을 잘 활용하여 성공하고 있는 상거래 중의 하나 개인대 개인 시장 B2C에 포함되는 이유는 개인의 자격으로 시장에 참여한다 하더라도 물건을 공급하게 되는 입장이라면 그 성격상 이미 개인이 아닌 기업이기 때문 기업대 기업 또는 기업대 개인 시장으로 구분 성공이유 물건을 저렴하게 구입 흥미 유발 등 게임 형태이 상호작용 가격이 적절히 형성되는 것 최근 소비자가 가격을 직접 제시하고 원하는 제품을 구매하는 역경매 모델 발생 전망 현재 주로 서적, 완구, 음반, 컴퓨터등 좁은 범위의 상품에 집중 특정일에 연착되는 문제점 이러한 문제점들은 점차적으로 해결방안 모색 매년 기하급수적으로 증가 새로운 세대들의 쇼핑이 컴퓨터로 이루어지는 것은 자연스러울 것

3.3 기업과 행정기업간의 거래 BtoG, B2G (Business to Government) 기업과 행정기관간의 거래는 기업과 정부기관가의 모든 거래를 포함하는 것 이용초기단계 정부기관에서 경쟁력 강화등을 위해 전자상거래를 이용한다면 급속히 성장할 수 있는 부분 조달청은 현재 많은 양의 문서를 교환 종이서류가 아닌 전자문서로 교환하게 하는 EDI(Electronic Data Interchange)시스템을 구축 조달 EDI개념 무역, 관세, 물류, 의료, 조세 등 정부부처, 공공기관 및 민간 기업간의 전자화된 정보의 공동 활용을 목표 조달청, 수요기관, 각 관련기관 및 업체간에 발생하는 조달행정 업무의 전자화를 통하여 인력, 시간 및 예산을 절감하고 궁극적으로 전자정부 기반 구축을 선도하는 사업

3.4 개인과 행정기관과의 거래 G2C, G2C(Government to Consumer) 아직 활발하게 이루어지고 있지 않음 향후 거래가 활성화될 것으로 전망 기업과 개인간, 기업과 행정기관간의 거래가 보편화된 후 정부가 의료보험의 지급이나 세금납부와 세금환불 등의 행정 서비스를 전자적으로 수행하고자 할 때 활용될 수 있는 유형