[논문]개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)

주춘경; 윤지원

doi:10.13089/jkiisc.2014.24.4.645

개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)
Discrimination of SPAM and prevention of smishing by sending personally identified SMS(For financial sector) 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.24 no.4, 2014년, pp.645 - 653

주춘경 (고려대학교 정보보호대학원) , 윤지원 (고려대학교 정보보호대학원)

초록
AI-Helper

본 논문은 최근 휴대전화 사용 급증에 따라 계속 이슈가 되고 있는 스팸 문자 및 스미싱(Smishing)과 관련해서 금융기관에서 고객들에게 발송되는 SMS(Short Message Service)문자의 진위여부를 저비용, 고효율 측면에서 효율적으로 식별할 수 있는 방안을 제시하고자 한다. 먼저 본 논문에서는 스팸문자를 차단하기 위한 기존의 노력 및 대책에 대한 문제점 및 한계를 언급하고 그 한계를 효과적으로 극복할 수 있는 방안을 제시한다. 또한 제시된 개선방법에 대해 다양한 계층의 고객들에 대한 설문조사와 직접 구현 및 적용을 통해 그 효과성을 증명하려고 한다.

Abstract ▼ AI-Helper

The purpose of this study is to provide low-cost and highly effective methods for customers to pick out SMS(Short Message Service) messages sent by financial institutions among SPAM messages and Smishing, which have rapidly spread recently and have caused critical issues. Above all, the study aims to list problems and limitations of the past efforts and measures to block SPAM messages and provide one method to overcome those limitations. Also, the study aims to verify the effectiveness of the method by implementation of them and conducting surveys of a broad range of customers.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

나아가 스미싱과 같은 피해를 최소화 시키는 방안을 제안한다.
본 논문의 2장에서는 스팸식별 및 스미싱 예방에 대한 기존의 대책 및 한계를 살펴보며, 3장에서는 기존 대책에 대한 문제점 및 한계를 극복할 수 있는 개선방안을 제시하고, 제시된 개선방안을 실제적으로 구현 및 적용을 통해 그 효과성을 실제 고객을 통해 입증할 것이다. 또한 다양한 계층의 고객 설문조사를 통해 얻어낸 결과를 통해 그 기대효과를 입증하려고 한다. 마지막으로 4장에서는 본 논문의 결론으로 끝을 맺는다.
본 논문에서는 기존 스팸 및 스미싱 예방을 위해 각종 예방책을 사용했지만 계속해서 스팸 및 스미싱이 진화하여 발생하는 것을 알아보았다. 또한 통신사들의 스팸 차단 실험을 통해 기존 방식으로는 한계가 있다는 것을 알 수 있었다.

가설 설정

① 고객의 암호화된 주민번호(ESSN)는 고객신규 등록 시 고객주민번호 관리 원장과 분리되어 저장된다.

제안 방법

SMS 발송 후 사전 동의를 구한 12명의 고객에게 변경 전 SMS와 개선방안 대한 비교 의견조사를 실시하였다.
고객정보원장 유출시 발생될 위험을 줄이기 위해 암호화하여 DB에 저장하고 전송 시 복호화 하여 전송한다. AES-128 bit 암호화 알고리즘을 이용하여 개인식별코드를 암호화 한다.
금융기관은 “개인식별코드”를 DB에 저장 시 개인정보유출에 대비하여 AES-128 bit 암호화 알고리즘을 이용하여 암호화하여 저장하며 SMS발송 시에는 암호화된 “개인식별코드”를 복호화하여 전송한다.
로그인시 본인이 사전에 등록한 문구 및 이미지로 금융기관 홈페이지 진위여부를 판별한다.
발송매체를 SMS(Short Message Service)와 LMS(Long Message Service)에 대한 문자 메시지로만 국한하며 발송기관 또한 그 중요성을 감안하여 금융기관만으로 한정하여 개선방안을 제시한다. 현재 각종 스팸등을 차단시켜주는 웹이나 통신사를 통한 기존의 각종 규제 방법이 아닌 고객이 보다 신뢰할 수 있는 방안을 제시하고 그 효과성을 입증함으로써 스팸 식별 및 스미싱 예방에 크게 기여할 수 있을 것이라 본다.
사전에 동의를 구한 고객에게 동일 메시지에 대해 실제 발송될 SMS 1건, 본 논문에서 제시한 개선방안을 이용한 SMS 1건 총 고객별 2건을 Fig.4와 같은 SMS전문 형식으로 실제 OO은행 SMS발송시스템을 이용하여 발송하였다. 고객별 “개인식별코드”는 사전 전화를 통하여 수보 받아 사용하였고 금융기관명은 테스트를 위해 통신사가 아닌 SMS발송시스템에서 직접 붙여 발송하였다.
설문내용은 현재 금융회사로부터 받고 있는 SMS문자 서비스에 대해 발신처 전화번호와 메시지내용만 가지고 해당 메시지의 진위여부 판단이 가능한지에 대한 2가지 질문과 개선된 방식으로 보냈을 때 어떠했는지에 대한 2가지 질문으로 설문지를 구성하였다.
온라인 상품결재 시 사전에 등록한 문구를 통해 카드사에서 제공하는 안심클릭창 진위여부를 판별한다.
조사기간은 2014년7월2일부터 7월13일까지 전화 및 직접방문을 하는 방법으로 친구 및 가족, 선후배들이 알고 있는 지인들의 명단을 사전에 파악 후 나이, 직업군, 학력 등이 한쪽으로 치우치지 않도록 사전에 조정 후 조사를 실시하였다.

대상 데이터

고객별 “개인식별코드”는 사전 전화를 통하여 수보 받아 사용하였고 금융기관명은 테스트를 위해 통신사가 아닌 SMS발송시스템에서 직접 붙여 발송하였다.
본 적용은 실제 OO은행 고객 중 2014년7월 SMS발송 대상고객 533,107 중 사전 전화를 통하여 본 연구의 취지를 충분히 설명한 후 동의를 한 고객 12명을 대상으로 적용을 해보았다. 발송대상고객 선정은 SMS발송 대상 고객 533,107명을 연령, 학력, 직업군별로 분류하여 98명을 1차적으로 선정한 후 동의를 한 12명을 최종으로 선정하였다.
본 적용은 실제 OO은행 고객 중 2014년7월 SMS발송 대상고객 533,107 중 사전 전화를 통하여 본 연구의 취지를 충분히 설명한 후 동의를 한 고객 12명을 대상으로 적용을 해보았다. 발송대상고객 선정은 SMS발송 대상 고객 533,107명을 연령, 학력, 직업군별로 분류하여 98명을 1차적으로 선정한 후 동의를 한 12명을 최종으로 선정하였다.
설문조사는 전체 125명을 대상으로 학력별, 나이대별, 성별, 직업군별로 조사를 실시하였다. 조사 후 상한 값과 하한 값 25명을 제거한 후 100명을 대상으로설문결과를 작성하였다.
설문조사는 전체 125명을 대상으로 학력별, 나이대별, 성별, 직업군별로 조사를 실시하였다. 조사 후 상한 값과 하한 값 25명을 제거한 후 100명을 대상으로설문결과를 작성하였다.

이론/모형

고객정보원장 유출시 발생될 위험을 줄이기 위해 암호화하여 DB에 저장하고 전송 시 복호화 하여 전송한다. AES-128 bit 암호화 알고리즘을 이용하여 개인식별코드를 암호화 한다. 암호화 시 사용되는 Key는 암호화된 주민번호를 입력 값으로 하여 PBKDF2(Password-Based Key Derivation Function 2)를 사용한다.

성능/효과

결론적으로 말하면 고객입장에서는 금융기관별로 본인이 지정한 “개인식별코드” 와 통신사가 인증한 금융기관명 2개의 인증을 통해 더욱더 메시지에 대한 신뢰성 및 안정성을 확보할 수 있다.
6에서 볼 수 있듯이 스팸식별에 대해 긍정적인 의견이 기존방식 17%에서 개선방식 85%으로 68% 향상된 것으로 조사 되었다. 기존방식으로는 스팸식별이 힘들다는 것으로 조사 되었으며 개선된 방식이 기존방식보다는 월등히 스팸식별에 도움이 되는 것으로 조사 되었다.
본 논문에서는 기존 스팸 및 스미싱 예방을 위해 각종 예방책을 사용했지만 계속해서 스팸 및 스미싱이 진화하여 발생하는 것을 알아보았다. 또한 통신사들의 스팸 차단 실험을 통해 기존 방식으로는 한계가 있다는 것을 알 수 있었다. 이 논문을 통해 제안한 방식을 직접 적용 및 설문조사를 통해 그 효과성을 입증하였다.
또한 통신사들의 스팸 차단 실험을 통해 기존 방식으로는 한계가 있다는 것을 알 수 있었다. 이 논문을 통해 제안한 방식을 직접 적용 및 설문조사를 통해 그 효과성을 입증하였다. 비용은 최소화하면서 스팸식별에는 효과적이 개선방안을 통해 스팸식별 및 스미싱을 예방하는데 크게 기여할 것으로 본다.
조사결과를 분석해 보면 기존방식에 대해서는 Table 5에 나와 있듯이 발신처 전화번호와 메시지만으로는 해당 SMS메시지에 대한 진위여부 파악이 어렵다는 의견이 79%, 가능하다는 의견이 17%로 조사되었다. 특히 부정적 의견이 학력에서는 별 차이가 없었으나 연령은 20/30대가, 직업군은 금융업/대기업에서 부정적 의견이 높았다.
종합적으로 보면 Fig.6에서 볼 수 있듯이 스팸식별에 대해 긍정적인 의견이 기존방식 17%에서 개선방식 85%으로 68% 향상된 것으로 조사 되었다. 기존방식으로는 스팸식별이 힘들다는 것으로 조사 되었으며 개선된 방식이 기존방식보다는 월등히 스팸식별에 도움이 되는 것으로 조사 되었다.
개선방식에 대해서는 Table 6에 나와 있듯이 사전에 등록한 "개인식별코드"와 통신사가 붙이는 금융기관명을 SMS전송 시 함께 전송하는 것에 대해서는 긍정 84%, 부정 11%, 모름 5%로 조사 되었다. 특히 학력은 대졸, 연령은 30대, 직업군은 금융업종사자에서 긍정적의견이 많았으며, 상대적으로 고졸, 30대, 주부에서는 다소 부정적의견이 높은 것으로 조사 되었다.

후속연구

개선방안의 적용 및 설문조사를 통해 알 수 있듯이 금융기관을 거래하는 고객들에게 SMS(LMS)발송시 개인이 등록한 “개인식별코드” 와 통신사가 인증한 금융기관명 2개의 인증을 통해 기존에 발송된 메시지에 대한 진위 여부판단의 문제점을 상당히 제거 할 것으로 보인다. 또한 금융기관으로부터 전송된 SMS메시지에 대한 안전성을 확보함으로써 스팸문자 식별 및 스미싱예방에도 큰 기여를 할 것으로 본다.
따라서 본 논문에 제시되는 개선방안은 금융기관에서 보내는 SMS메시지에 대해서 상당한 신뢰성을 제공할 것으로 판단된다.
개선방안의 적용 및 설문조사를 통해 알 수 있듯이 금융기관을 거래하는 고객들에게 SMS(LMS)발송시 개인이 등록한 “개인식별코드” 와 통신사가 인증한 금융기관명 2개의 인증을 통해 기존에 발송된 메시지에 대한 진위 여부판단의 문제점을 상당히 제거 할 것으로 보인다. 또한 금융기관으로부터 전송된 SMS메시지에 대한 안전성을 확보함으로써 스팸문자 식별 및 스미싱예방에도 큰 기여를 할 것으로 본다.
이 논문을 통해 제안한 방식을 직접 적용 및 설문조사를 통해 그 효과성을 입증하였다. 비용은 최소화하면서 스팸식별에는 효과적이 개선방안을 통해 스팸식별 및 스미싱을 예방하는데 크게 기여할 것으로 본다.
다음과 같은 환경 구성으로 “개인식별코드”를 저장하는 시스템을 해커로 부터의 외부공격이나 내부공격으로 부터 안전성을 확보할 수 있다. 여기서는 안전성에 대한 수학적 증명등과 같은 자세한 내용기술은 향후 연구과제로 남기고 간략히 안전성에 대해 언급하겠다.
현재 각종 스팸등을 차단시켜주는 웹이나 통신사를 통한 기존의 각종 규제 방법이 아닌 고객이 보다 신뢰할 수 있는 방안을 제시하고 그 효과성을 입증함으로써 스팸 식별 및 스미싱 예방에 크게 기여할 수 있을 것이라 본다.

질의응답

핵심어	질문	논문에서 추출한 답변
	스팸 및 스미싱에 이용되는 SMS발송경로 유형에는 무엇이 있는가?	스팸 및 스미싱에 이용되는 SMS발송경로 유형으로는 Fig.1과 같이 통신사에서 제공하는 웹페이지를 통해 개별 및 대량전송을 하는 SMS Web서비스, 고객 자체 서버 및 DB프로그램을 이용하여 실시간으로 개별 및 대량 전송을 하는 SMS서버연동서비스, 통신사에서 제공하는 메신저 프로그램을 이용하여 전송하는 SMS 메신저 서비스, 이통사 휴대전화를 이용하여 개인이 직접 발송하는 유형이 있다.
	최근 가장 많이 사용되는 스미싱 유형에는 무엇이 있는가?	최근 가장 많이 사용되는 스미싱 유형으로는 택배 부재, 사이버경찰청 출석 요구, 등기물 정보 확인, 카드결재, 알뜰폰 출시 등 이용자가 쉽게 속을 수 있는 문구로 사용자를 노리는 6가지 유형으로 발견 되었다. 이는 모두 사회공학적 수법으로 이용자들의 관심을 끌만한 내용과 사회적 이슈 등의 문구를 이용하여 문자메시지에 포함된 URL을 클릭하도록 유도하고 있다.
	스미싱은 어떤 사기 수법인가?	스미싱이란 휴대전화 문자를 의미하는 문자메시지(SMS)와 인터넷,이메일 등으로 개인정보를 알아내 사기를 벌이는 피싱(Phishing)의 합성이다. 기본적으로 발신자의 신원을 속인 문자메시지를 통해 악의적인 사용자가 첨부한 링크에 접속한 후, 악성 앱을 설치하여 스마트폰내의 개인정보 또는 금융정보를 탈취하는 사기수법이다. 국내에서는 악성 앱 설치 후 휴대폰 결재인증 SMS를 탈취하여 피해자가 인지하지 못한 상태에서 휴대폰 결재를 완료시키는 수법으로 사용 되고 있다[1].

참고문헌 (5)

Sang-ho Park, Jun-Hyeong Lee, "The smishing protection system proposal through Certification and pre-authorization," Journal of The Korea Institute of Information Security and Cryptology, pp. 1-2, 12. 2013
"Spam distribution status analysis in the first half of 2013," KISA, pp. 2, Sept. 2013
"Anti-spam comprehensive measures," The Korea Communications Commission, pp. 11-12, Jan. 2011
"Spam distribution status analysis in the first half of 2013," KISA, pp. 10, Sept. 2013
"PKCS#5 v2.1: Password-Based Cryptography Standard," 1999. RSA Laboratories, pp. 8-10, Oct. 2006

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)
Discrimination of SPAM and prevention of smishing by sending personally identified SMS(For financial sector) 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약
AI-Helper

문제 정의

가설 설정

제안 방법

대상 데이터

이론/모형

성능/효과

후속연구

질의응답

참고문헌 (5)

이 논문을 인용한 문헌

저자의 다른 논문 :

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심) Discrimination of SPAM and prevention of smishing by sending personally identified SMS(For financial sector) 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

가설 설정

제안 방법

대상 데이터

이론/모형

성능/효과

후속연구

질의응답

참고문헌 (5)

이 논문을 인용한 문헌

저자의 다른 논문 :

윤지원 (38)

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)
Discrimination of SPAM and prevention of smishing by sending personally identified SMS(For financial sector) 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper