초록이 없습니다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 NFC 기술 개요와 특징, 기술 동향, 제공되는 서비스 및 응용분야에 대해 소개하고, 각각의 제공되는 서비스에서의 보안 취약점을 분석하여 향 후 NFC 보안 기술의 개발 및 향상에서 논의 및 고려되어야 할 사항을 살펴보고자 한다.
• 본 논문에서는 NFC 기술에 대한 개요에 대해 설명하고, NFC 기술에서 발생할 수 있는 보안 취약점에 대해 분석하였다. NFC는 스마트폰과 연계된 차세대 기술로서 모바일 금융 거래, 양방향 데이터 전송, 개인정보를 이용한 접근제어 등의 많은 IT분야에 응용 및 적용할 수 있다.

제안 방법

• 이후 1m 범위에서 무선인식이 가능한 ISO/IEC 15693 표준과 앞에서 언급한 ISO/IEC 18092 표준을 통틀어 NFC Interface and Protocol(NFCIP-2)로 정의하고 이를 ISO/IEC 21481로 통합하여 표준을 제정하였다.
• 기존의 PC 또는 스마트폰에서 발생할 수 있는 다양한 보안 공격들을 약간의 변경을 통해 NFC 보안 공격에 적용할 수 있다. 이를 위해 보안 공격에 대비하여 표준을 제정하여 서비스에 대한 보안 정책, 보안 프로토콜, 암호 알고리듬을 제안하였다. 하지만 앞에서도 언급했듯이 인증에 대한 부분이 취약하기 때문에 앞으로 이러한 부분에 대한 연구와 개발이 활발히 수행되어야 할 것이다.
• 이를 고속 비트 교환 단계(Rapid Bit Exchange Phase)라고 한다. 검증자는 비트 전달 시간을 측정하기 위해 왕복 시간 측정 기법인 RTT(Round Trip Time)를 사용하여 실제 검증자 인식 반경 내에 증명자가 존재하는 지를 검증하게 된다.
• R_n을 각각 생성한다. 그러고 나서 검증자는 하나의 요청 비트인 C_i(i = 1, ..., n)를 한 번에 1비트씩 전송하고, 증명자는 R_i를 가지고 즉시 응답한다. 검증자는 각 비트 C_i의 전송과 그에 대응하는 응답 비트 R_i의 수신 사이의 시간을 왕복 중계 시간으로 기록한다.
• , n)를 한 번에 1비트씩 전송하고, 증명자는 R_i를 가지고 즉시 응답한다. 검증자는 각 비트 C_i의 전송과 그에 대응하는 응답 비트 R_i의 수신 사이의 시간을 왕복 중계 시간으로 기록한다. 모든 n비트가 교환된 후에 증명자는 두 개의 비트 스트링인 C와 R을 위해 메시지 인증 코드 또는 디지털 서명을 전송하여 검증함으로써 프로토콜을 종료한다.

후속연구

• 56MHz 대역의 RFID 태그 인식 기술에 기반한 NFC 기술 역시 이러한 물리적 공격에 매우 취약하기 때문에 임의의 Proxy NFC 단말기와 태그를 소유한 악의적인 공격자에 의해 NFC 태그의 ID 및 개인 정보를 탈취 하여 모바일 금융 거래 혹은 개인 인증을 수행하는 보안 공격이 발생할 수 있다. 그러나 이와 관련된 보안 기술을 현재 존재하지 않으므로 앞으로 연구되어야 할 부분이다.
• 이를 위해 보안 공격에 대비하여 표준을 제정하여 서비스에 대한 보안 정책, 보안 프로토콜, 암호 알고리듬을 제안하였다. 하지만 앞에서도 언급했듯이 인증에 대한 부분이 취약하기 때문에 앞으로 이러한 부분에 대한 연구와 개발이 활발히 수행되어야 할 것이다. NFC 칩 또는 태그를 이용한 개인정보의 사용에서도 기존의 표준에서 제안된 여러 기법을 이용해 비교적 안전하지만 스마트폰과 연계된 보안 기술의 부재로 인하여 스마트폰의 앱이나 O/S를 이용한 보안 공격에는 매우 취약한 상태이다.
• 그러나 NFC와 관련된 보안 기술은 현재 미비한 실정이다. 데이터 통신 시 사용하는 보안 프로토콜과 암/복호, 무결성과 같은 알고리듬은 표준으로 제정이 되었지만 스마트폰 내에서 발생할 수 있는 여러 보안 공격과 인증과 관련 공격 문제에 대해서는 현재 모바일 금융 거래 및 특정 시스템의 접근제어와 같은 서비스가 활발히 진행 중이므로 앞으로 지속적인 연구가 수행되어야 할 것이다. 또한 NFC 기술에 대한 보안 연구뿐만이 아니라 NFC 사용자 측면에서 발생할 수 있는 개인 프라이버시 혹은 새로운 형태의 보안 공격에 대해서도 적극적인 연구를 통해 안전하고, 효율적인 스마트라이프(smart-life)를 영위할 수 있도록 노력해야 할 것이다.
• 데이터 통신 시 사용하는 보안 프로토콜과 암/복호, 무결성과 같은 알고리듬은 표준으로 제정이 되었지만 스마트폰 내에서 발생할 수 있는 여러 보안 공격과 인증과 관련 공격 문제에 대해서는 현재 모바일 금융 거래 및 특정 시스템의 접근제어와 같은 서비스가 활발히 진행 중이므로 앞으로 지속적인 연구가 수행되어야 할 것이다. 또한 NFC 기술에 대한 보안 연구뿐만이 아니라 NFC 사용자 측면에서 발생할 수 있는 개인 프라이버시 혹은 새로운 형태의 보안 공격에 대해서도 적극적인 연구를 통해 안전하고, 효율적인 스마트라이프(smart-life)를 영위할 수 있도록 노력해야 할 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

질의응답

핵심어	질문	논문에서 추출한 답변
NFC 기술	NFC 기술 관련 보안 표준은 무엇인가?	NFC 기술 관련 보안 표준은 앞에서 언급된 것처럼 ISO/IEC 13157-1(ECMA-385)과 ISO/IEC 13157-2(ECMA-386)가 각각 존재한다[18]. ISO/IEC 13157-1 표준에서는 보안 서비스와 보안 프로토콜에 대해 다루었다.
NFC 기술	NFC 기술을 사용하기 위해서 필요한 것은 무엇인가?	NFC 기술을 사용하기 위해서는 NFC 태그(tag) 또는 NFC 기능을 지원하는 금융 USIM(Universial Subscriber Identity Mudule)칩이 필요하다. 이를 이용해 그림 1의 NFC 컨트롤러와 리더에 의해 NFC 내의 정보를 이용하여 각종 서비스를 제공하게 된다.
Peer-to-Peer 모드	NFC의 통신 중 Peer-to-Peer 모드의 단점은 무엇인가?	Peer-to-Peer 모드는 두 대의 NFC 기능이 탑재된 단말기가 능동 모드로 통신을 하는 방식으로 기기간의 멀티미디어 데이터와 기타 정보를 전송 및 기기간의 연결을 수행하는 기능을 수행한다. 그러나 능동모드로 데이터 전송을 수행해야하기 때문에 RF 필드의 생성과 같은 과정에서 전력 소모량이 큰 단점이 존재한다.

질의응답 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기

저자의 다른 논문 :

신상호 (4) 윤은준 (14) 유기영 (68)

활용도 분석정보

상세보기

다운로드

내보내기

활용도 Top5 논문

더보기

해당 논문의 주제분야에서 활용도가 높은 상위 5개 콘텐츠를 보여줍니다.
더보기 버튼을 클릭하시면 더 많은 관련자료를 살펴볼 수 있습니다.

LOADING...