$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 스마트폰에서 NFC를 이용한 융.복합 하이브리드 취약점
A Hybrid Vulnerability of NFC Technology in Smart Phone 원문보기

융합보안논문지 = Convergence security journal, v.12 no.4, 2012년, pp.3 - 8  

박창민 (서울과학기술대학교 글로벌융합산업공학과) ,  (극동대학교 유비쿼터스 IT학과) ,  박원형 (극동대학교 정보경영학과)

초록
AI-Helper 아이콘AI-Helper

스마트폰의 최근 보급 확대와 함께 비접촉식 초단거리 무선통신 기술인 NFC(Near Field Communication)기술이 탑재된 모바일 NFC 단말기가 주목을 받고 있다. 본 논문은 모바일 NFC 단말기의 개방형 특성과 다양한 서비스, 통신 기술과의 접목으로 인한 보안 취약성 발생 가능성을 알아보고자 한다. 해커는 악성코드가 포함된 URL을 기록한 NFC 태그를 대중 교통 단말기 근처 숨겨진 장소에 부착한다. 이는 온 오프라인이 결합된 융 복합 하이브리드 성격의 공격시도로서 스마트폰은 NFC 운용모드 중 하나인 Reader/Writer 모드를 통해 악의적으로 부착된 NFC 태그를 인식하여 악성코드에 감염이 된다. 다음으로 단말기 사용자는 NFC 운용모드 중 하나인 Peer-to-Peer 모드 이용으로 불특정 다수에게 무의식적인 악성코드 확산을 돕고, 마침내 지정된 D-day에 모바일 DDoS의 형태로 최종 목표지점을 공격한다는 취약점에 대해서 연구한다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Smartphones have all the recent technology integration and NFC (Near Field Communication) Technology is one of them and become an essential these days. Despite using smartphones with NFC technology widely, not many security vulnerabilities have been discovered. This paper attempts to identify charac...

Keyword

#NFC   #Smart Mobile Phone   #Malware  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 본 논문에서는 온·오프라인과 NFC 기술이 결합된 새로운 개념의 하이브리드 취약점을 이용한 공격 예상과 향후 대응책을 제시할 목적을 가지고 있다.
  • 본 논문에서 제시하는 공격은 NFC의 3가지 운용 모드 모두가 유기적으로 연관되어 스마트 기기가 보안 위협에 노출되게 만드는 것이다. 사용자는 NFC 의 Card Emulation 모드를 이용하여 교통카드 결제를 위한 태깅을 시도할 때, 결제기 근처에 교묘하게 감춰진 NFC 태그는 또 다른 모드인 Reader/Writer 기능으로 함께 인식되어 공격자가 의도한 특정 URL로 이동을 유도하게 한다.
  • 스마트폰 사용자는 NFC 단말기의 3가지 운용모드를 통해 다양한 정보의 송 · 수신 매개체로 하여 여러 분야에 융·복합된 NFC 서비스 이용이 가능하다. NFC 프로토콜 이외의 부분에서 새로운 보안 취약성 발생 가능성을 알아보고자 한다.
  • 본 논문은 급증하고 있는 NFC 단말기의 취약점과 향후 보안위협 가능성에 대해 연구하였다. 국내에서도 NFC 기술과 관련된 다양한 응용 서비스가 활성화되고 단말기의 수 또한 기하급수적 증가가 예상되는 가운데 보안상의 문제 또한 함께 발생할 것으로 예상 된다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
NFC란 무엇인가? NFC(Near Field Communication)는 13.56Mhz의 주파수 대역을 사용하는 비접촉식 근거리 무선 통신 규격으로 10cm 이내의 거리에서 낮은 전력으로 무선 통신을 할 수 있는 기술이다.
NFC를 모바일 단말기에 적용할 때의 역기능은 무엇인가? [1] 하지만 이러한 순기능의 뒷면에 역기능 또한 발생할 수 있다. NFC를 모바일 단말기에 적용하여 사용하는 경우 단말기의 개방형 특성과 다양한 서비스, 통신 기술과의 융합으로 NFC 프로토콜 이외의 영역에서 새로운 사회공학적 기술을 이용한 사이버공격 발생 가능성이 높다. [2]
NFC 기술이라는 용어가 널리 사용되기 시작한 배경은 무엇인가? 무선 네트워크 기술들의 비약적인 발전과 함께 2002년 소니사와 NXP사에 의해 최초로 개발된 NFC 기술은 2003년 ISO 국제표준통신 규격으로 등록되 었다. 그리고 2004년 NFC Forum이 설립되면서 그 용어가 널리 사용되기 시작하였다. 2010년 이후 NF C 기술은 기존 스마트 기기의 보급 확대와 동시에 N FC 기능을 지원하는 스마트폰 또한 기하급수적으로 보급됨에 따라 더욱 주목 받고 있다.
질의응답 정보가 도움이 되었나요?

참고문헌 (11)

  1. 한국RFID/USN융합협회, NFC를 활용한 비즈니스 모델 기획, 2011 

  2. Security aspects of mobile phone virus: a critical survey, Industrial Management & Data Systems Volume 108, 2008 

  3. IMS Research, 휴대폰 대비 NFC휴대폰 비중전망, 2011 

  4. 임선희 외 3인, NFC 보안 기술 분석 및 UICC 적용 효과 연구, 한국통신학회, 2011 

  5. 숭실대학교 산학협력단, NFC 개인정보보호 대책, 한국인터넷진흥원, 2011 

  6. Vulnerability Analysis and Attacks on NFC-en abled Mobile Phones, International Conference o n Availability, Reliability and Security, 2009 

  7. Practical NFC Peer-to-Peer Relay Attack using Mobile Phones, RFIDSec, 2010 

  8. 김선배 외 2인, NFC에서의 보안 취약점 분석, 한국인터넷정보학회, 2011 

  9. 이수미 외 3인, 모바일 NFC기반 보안 동향, TTA Journal Vol.133, 2011. 7 

  10. Practical Attack Scenarios on Secure Elementenabled Mobile Devices, 4th International Workshop on Near Field Communication, 2012 

  11. Addressing Security and Privacy Risks in Mobile Applications, IT Professional, 2012 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로