다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
한국인터넷방송통신학회 논문지 = The journal of the Institute of Internet Broadcasting and Communication, v.12 no.1, 2012년, pp.83 - 89
AI-Helper
Recently, due to widespread use of smartphones, the number of applications of the QR code is increased rapidly. QR codes, a kind of 2-dimensional barcode, is used to encode information such as simple URLs or namecards, especially for corporates' advertisement. Users can get some information easily b...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
| 핵심어 | 질문 | 논문에서 추출한 답변 |
|---|---|---|
| QR 코드의 가장 큰 보안 취약점은 무엇인가? | 이렇듯 편리한 기능을 갖춘 QR 코드의 활용이 증가하고 있지만 보안 취약점에 대한 우려도 점차 커지고 있다. 가장 큰 보안 취약점은 QR 코드 내에 포함된 정보의 무결성을 보장할 수 없다는 점인데, 이는 얼마전 많은 사람에게 피해를 입힌 이메일 피싱[3,4]과 유사하다. 이메일 피싱은 정상 사용자가 보낸 것처럼 공격 대상에게 이메일을 발송하여 메일에 포함된 링크를 클릭하도록 유도하고, 실제로 수신자가 링크를 클릭했을 때 전혀 다른 위장 사이트로 연결하여 개인정보나 금융거래에 필요한 비밀번호 등을 입력하도록 하는 수법이다. | |
| 이메일 피싱이란? | 가장 큰 보안 취약점은 QR 코드 내에 포함된 정보의 무결성을 보장할 수 없다는 점인데, 이는 얼마전 많은 사람에게 피해를 입힌 이메일 피싱[3,4]과 유사하다. 이메일 피싱은 정상 사용자가 보낸 것처럼 공격 대상에게 이메일을 발송하여 메일에 포함된 링크를 클릭하도록 유도하고, 실제로 수신자가 링크를 클릭했을 때 전혀 다른 위장 사이트로 연결하여 개인정보나 금융거래에 필요한 비밀번호 등을 입력하도록 하는 수법이다. | |
| QR 코드가 기존 1차원 바코드와 다른 장점은 무엇인가? | QR 코드는 Quick Response의 약자로서, 1994년 일본의 덴소사에 의해 개발된 2차원 바코드이다[5]. 기존 1차원 바코드의 정보량 제한을 해결하기 위해 2차원으로 확장함으로써 저장할 수 있는 정보량을 획기적으로 증가시킨 반면 물리적으로 차지하는 공간은 축소시킨 장점이 있다. 1차원 바코드의 경우 다수의 수직선으로 구성되어 있으며 수직선의 굵기와 간격을 이용하여 데이터를 표현 하기 때문에 선형 또는 1차원 바코드라고 부르며, 1차원 고밀도 바코드인 Code 128인 경우 ISO/IEC 15417(2007)[6] 로 표준화되어 있으며, 바코드 검증기는 ISO/IEC 15426-1(2006)[7]로 표준화되어 있다. |
Scany, http://www.scany.net/kr/
QROOQROO, http://www.qrooqroo.com/viewSupport. do
이메일 피싱, http://www2.fnnews.com/view?raSent1201m_View&corpfnnews&arcid00000922380713&cDateYear2011&cDateMonth08&cDateDay02
Recognizing and Avoiding Email Scams, http://www.us-cert.gov/reading_room/emailscams_0905.pdf, US-CERT, 2011
QR Code, http://www.denso-wave.com/qrcode/ko/index.html
Information technology - Automatic identification and data capture techniques - Code 128 bar code symbology specification, ISO/IEC 15417:2007, 2007
Information technology - Automatic identification and data capture techniques - Bar code verifier conformance specification - Part 1: Linear symbols, ISO/IEC 15426-1:2006, 2006
Information technology - Automatic identification and data capture techniques - Bar code symbology -- QR Code, ISO/IEC 18004:2000, 2000
Information technology - Automatic identification and data capture techniques - QR Code 2005 bar code symbology specification, ISO/IEC 18004:2006, 2006
정보기술－자동인식 및 데이터 획득 기술－바코드 기호 사양－QR 코드, KS X ISO/IEC 18004:2007, 2007
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.