선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 여기서 non-OTK라 함은 기존의 현금자동입출기기의 고정 키패드와 OTP를 뜻한다. 기존에 사용되던 키패드 및 OTP의 안전성과 OTK의 안전성을 비교해 보고 이들의 보안성에 대해 논하겠다.
- 본 논문에서는 장소의 공개성이라는 동일한 조건 하에서도 원타임 키패드(One-Time Keypad, OTK)를 사용하면 비밀번호 유출에 안전함을 보이고자 한다[12]. 또한, 기존에 사용되던 키패드 및 OTP (One-Time Password)와의 보안성을 비교 분석하고자 한다.
- 본 연구에서는 기존 키패드 사용에서 문제되던 어깨 넘어 훔쳐보기와 같은 사회공학적 공격에 대해 저항성을 가진 OTK 시스템에 대한 보안성을 비교x분석해 보았다. 사용자 사례 분석결과 OTK는 사용자가 OTK 표시장치에서 비밀번호 위치를 기억하며 현금자동입출기기에 정확하게 입력해야 하는 어려움이 있었다.
- 본 절에서는 OTK와 기존의 키패드를 스마트폰에 구현하여 사용자들의 사용 사례를 분석해보도록 한다. 타겟 보드로는 갤럭시탭 S2와 G Pro2을 선택하였다.
- 스마트 폰에서 비밀번호 입력 시 어깨 넘어 훔쳐보기 공격이 이루어진다는 연구결과[6]가 나와 있으나 이는 본 장에서 다루는 상황과 동일하지 않은 경우임을 언급하고자 한다. 스마트 폰에서 비밀번호를 입력 할 때는 스마트폰을 수직으로 세운 상태에서 입력하기 어렵고 또한 팔을 뻗어 입력해야 하므로 사용자의 몸에서 어느 정도 떨어진 위치에서 진행되는 반면, OTK는 스마트 폰에서 출력하는 키패드만 확인하면 되기 때문에 스마트 폰을 수직으로 세워 키패드 노출을 차단할 수 있다.
- 키패드는 4x3 배열로 출력되며 0에서 9까지의 숫자와 *, #의 두 특수문자로 이루어져 있다. 여기서는 4자리 숫자 비밀번호의 모든 유형을 살펴보고 OTK 키패드와 기존의 키패드 사용에 어떤 차이가 있는지 IV에서 알아보고자 한다.
- 여기서는 공격자가 최소한 사용자의 비밀번호 유형은 알고 있다는 가정하에 OTK와 non-OTK의 보안성을 비교해 보고자 한다.
가설 설정
- 2. 키패드 입력장치의 키패드는 널(null) 키패드로 출력된다.
- OTK는 비밀번호가 알려진 경우라 할지라도 공격자가 비밀번호와 단말기를 동시에 얻지 못하는 한 비밀번호를 모르는 경우와 동일한 효과를 낸다는 것을 알 수 있다. OTK와 non-OTK 두 경우 모두 최대 시행 횟수를 시도한 후 사용자 인증에 성공하였다 가정하고 (A,B,C,D) 유형을 살펴보면 비밀번호에 대한 전수조사 과정 중에 변하는 확률은 Fig.8.과 같다.
- 과 같은 결과를 얻을 수 있다. 이 때, 두 경우 모두 랜덤 키패드와 랜덤 번호를 생성하는데 각각 1분의 간격이 있다고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.