최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국정보통신학회논문지 = Journal of the Korea Institute of Information and Communication Engineering, v.19 no.4, 2015년, pp.855 - 863
서화정 (Department of Computer Engineering, Pusan National University) , 김호원 (Department of Computer Engineering, Pusan National University)
In this paper, we present a novel method to verify the financial site and prevent sensitive information disclosure with financial security card and smart phone. This method allows homepage access when user accesses to the valid site with right security card and smart phone. Furthermore, traditional ...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
인터넷 뱅킹에서 사용되는 보안 솔루션의 종류는 무엇인가? | 사용자들의 안전한 온라인 금융서비스는 선택적 요건이 아닌 필수적인 요인으로써 그 중요성이 점차 강조되고 있다. 현재 인터넷 뱅킹에서 사용되는 보안 솔루션으로는 공인인증서, 일회용 비밀번호, 보안카드, 가상키보드 등이 있다. 이러한 보안 솔루션의 안전성은 수학적 불가능성에 기반을 두고 있기 때문에 공격자가 암호에 대한 전통적인 기법으로 공격을 시도하는 경우는 매우 드물다. | |
보안카드의 배치 및 인쇄 값을 변경하여 사용자가 사이트의 상이점을 알아채도록 도와주는 방법의 문제점은 무엇인가? | 최근에는 피싱 및 파밍 사이트를 통해 사용자의 보안카드 정보를 알아내는 공격을 방어하기 위해 보안카드의 배치 및 인쇄 값을 변경하여 사용자가 사이트의 상이점을 알아채도록 도와주는 방법이 제시되었다[4]. 하지만 해당 기법은 사용자에게 적극적인 피드백을 주기 보다는 사용자가 상이점을 통해 판단해서 결정하도록 하여 사용자의 부주의로 인한 피해 발생 가능성이 존재한다. 이와 더불어 공격자가 사이트와 사용자 중간에 위치하며 거래를 조작하는 중간자 공격에 대해서는 효과적으로 방어하지 못하는 문제점을 가진다. | |
피싱(Phishing)은 무엇인가? | 하지만, 최근 피싱, 파밍 방식의 신, 변종 수법이 증가함으로 2013년도 통계 자료만 본다면 과반수 이상이 피싱, 파밍임을 확인할 수 있다. 여기서 피싱(Phishing) 이란 개인정보(Private data)와 낚는다(Fishing)의 합성어로 전화, 문자, 메신저, 가짜사이트 등의 수단으로 피해자를 기망 및 협박을 해서 개인정보 및 금융거래 정보를 요구하거나 피해자의 금전을 이체하도록 하는 수법이다. 악의적 공격자는 사용자에게 문자나 이메일을 통해 피싱사이트 주소를 전송하고, 피싱사이트 주소임을 인지하지 못한 사용자는 피싱사이트에 접속하게 되고 자신의 비밀정보를 입력하게 됨으로써 공격이 성공하게 된다. |
The bank of Korea, "2014 third quarter Reports on Domestic Internet Banking Services," 2014.
Research Center on Security Policy of Police University, "Future of Security 2014," 2014.
AhnLab. Social engineering method [Internet] Available: http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?menu_dist3&seq9761
J. K. Park and J. H. Lee, "Miss-type-proof based Techniques to Prevent from Phising and Phaming," Review of KIISC, vol.23 no. 6, pp. 9-17, Dec. 2013.
ZDNET. New Financial Phishing Attack [Internet]. Available:http://www.zdnet.co.kr/news/news_view.asp?artice_id20130702122904
Wikipedia. Personal identification number [Internet]. Available: http://en.wikipedia.org/wiki/Personal_identification_number
Wikipedia. ISO 9564 [Internet]. Available: http://en.wikipedia.org/wiki/ISO_9564#PIN_ entry_devices
Wikipedia. One-time password [Internet]. Available: http://en.wikipedia.org/wiki/One-time _password
Y. L. Park, J. W. Son, S. H. Shin and M. K. Yoon, "Methods for Multi-channel based Financial Input", Review of KIISC, vol.23 no.1, pp. 9-17, Feb 2013.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
오픈액세스 학술지에 출판된 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.