선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 문서변조 공격은 문서에 대한 무결성이 제공되지 않을 때 가능한 공격으显 화면에는 사용자가 거래하고자 하는 화면을 보여주되 사용자가 입력하는 비밀은 건드리지 않은 상태에서 공격자의 의도대로 거래를 완료시키는 것이 목표이다. 이는 사용자의 눈을 속인다는 점에서 피싱 또는 파밍과 비슷하다고 볼 수 있으나 비밀을 단순히 얻어내는 형태의 공격이 아니고 사용자 의심 없이 입력된 비밀을 악용한다는 점에서 더욱 지능화된 공격이라 할 수 있다.
- 이 논문에서는 MITB를 이용한 문서변조 공격과 그 대응 방안에 대해 논의하였으며 QR코드를 활용한 승인 방법을 제안하였다. 제안하는 방법은 보급률이 높은 휴대폰을 이용하여 추가적인 기기발급으로 인한 부담이 없고, 휴대폰에 QR코드 인식을 통해 거래내역을 전달하기떄문에 장치에 거래내역의 일부를 수동적으로 입력해야 하는 트랜잭션 서명기법에 비해 사용자 편의성이 높다.
가설 설정
- 0%의 증가율을 기록하였다国 휴대폰에서 공인인증서의 사용이 가능하다는 것은 이를 이용하여 다양한 보안서비스를 제공할 수 있다는 것을 의미한다. 제안하는 기 법에서는 사용자의 휴대폰에서 공인인증서를 이용할 수 있다고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.