초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 피싱과 파밍으로 인한 사용자들의 피해가 속출하고 있다. 또, OTP(One Time Password)의 MITM 공격에 대한 취약성이 밝혀지면서 기존의 인증기법을 개선할 필요가 있다. 그러므로 피싱과 파밍 공격을 방지하고 OTP의 취약점을 개선한 인증기법을 제안하는 것은 매우 중요한 문제이다. 본 논문에서는 메신저를 이용한 피싱/파밍 방지기능을 제안한다. 또한 제안하는 기법은 1차로 기존과 같은 ID / PWD 방식 인증과 2차로 모바일 메신저 상에서의 인증시작버튼, 3차로 물리적인 QR코드 인식 후 인증을 하는 3단계 인증을 통해 개선한다. 제안하는 인증기법은 일상생활 속에서 많이 사용하는 메신저와 카메라 기능을 통해 진행되므로 사용자는 추가적인 기능을 배울 필요가 없으며, 친숙하게 사용할 수 있다. 피싱/파밍 공격은 물론 MITM공격에 대한 취약점을 메신저의 특징과 2차, 3차 인증단계를 이용해 막아낼 수 있을 것으로 기대된다.

최근 피싱과 파밍으로 인한 사용자들의 피해가 속출하고 있다. 또, OTP(One Time Password)의 MITM 공격에 대한 취약성이 밝혀지면서 기존의 인증기법을 개선할 필요가 있다. 그러므로 피싱과 파밍 공격을 방지하고 OTP의 취약점을 개선한 인증기법을 제안하는 것은 매우 중요한 문제이다. 본 논문에서는 메신저를 이용한 피싱/파밍 방지기능을 제안한다. 또한 제안하는 기법은 1차로 기존과 같은 ID / PWD 방식 인증과 2차로 모바일 메신저 상에서의 인증시작버튼, 3차로 물리적인 QR코드 인식 후 인증을 하는 3단계 인증을 통해 개선한다. 제안하는 인증기법은 일상생활 속에서 많이 사용하는 메신저와 카메라 기능을 통해 진행되므로 사용자는 추가적인 기능을 배울 필요가 없으며, 친숙하게 사용할 수 있다. 피싱/파밍 공격은 물론 MITM공격에 대한 취약점을 메신저의 특징과 2차, 3차 인증단계를 이용해 막아낼 수 있을 것으로 기대된다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 내부 악성코드를 이용한 3가지 공격에 대해 분석해 본다.
• OTP(One Time Password)는 시간이나 seed와 같은 비밀 값을 공유하여 특정 알고리즘을 통해 생성된 일시적인 패스워드를 OTP토큰으로 받는다. 받은 값을 이용하여 자신을 인증하는 방법으로, 사용자가 수정하지 않는 이상 고정된 값으로 인증을 받는 ID/PWD의 위험성을 보완하고자 고안되었다. OTP는 Challenge-Response방식, Time-Synchronous방식, Event-Synchronous방식 그리고 조합형인 Time-Synchronous방식 + Event-Synchronous 방식이 있다[5].
• 본 논문에서는 1차 PC에서의 인증, 2차 모바일에서의 인증, 3차 카메라 인식기능을 이용한 물리적 인증, 이 3단계의 인증기법을 제안하였다.
• 본 논문에서는 OTP의 취약점을 보완하고자 기존의 생성된 OTP를 PC에 다시 입력하는 방식이 아닌, PC에서의 인증과 모바일에서의 인증을 따로 분리한 인증기법을 제안한다. 메신저는 동일한 이름을 가진 사용자라도 동일한 계정이 아니면 새로운 채팅창이 생성되고 이전의 기록도 유지되는 특성이 있고, 73%에 달하는 높은 스마트폰 보급률[3]과 스마트폰을 통한 모바일 메신저를 남녀노소 많은 사람이 사용한다는 통계에 따라 메신저를 이용한 메시지 전송방식을 택하여 제안한다[4].

가설 설정

• 7. Log-in 버튼을 눌러 최종적으로 로그인 요청. (인증완료)

제안 방법

• 이 논문에서 제안한 인증기법은 QR코드를 이용하기 때문에 그 자체가 보안상 강력한 매체가 아니므로 악성코드가 내장되어 있는 QR코드를 인식하기 전 서버에 확인하여 정상적으로 만들어진 QR코드인지 확인하고 실행하는 방식의 연구로 악성코드에 대한 위험을 대비하여야 한다. 또, 사용자들은 대화창을 나감으로써 메신저의 대화기록을 실될 수 있어 서버에서는 사용자와의 지금까지 인증 기록 최근 순으로 일부를 유지해 보여주는 기능을 추가하여야 할 것이다.
• 제안하는 인증기법의 진행 절차는 1차적으로 PC에서의 인증, 2차적으로 모바일 메신저를 통해 인증시작 버튼 클릭, 마지막으로 QR코드를 인식 후 인증완료 버튼 클릭 이렇게 3차로 구성된다. 2장에서는 본 논문이 참고한 2가지 2-Factor인증기법을 살펴보고, OTP 인증기법의 취약점에 대해 알아본다.

데이터처리

• [표1]은 UDS(Usability-Deployability-Security) evaluation framework를 이용하여 사전연구를 진행하였던 Cronto, TIQR 그리고 OTP중 Time-Synchronous방식인 RSA SecureID를 평가해보고 나아가 본 논문에서 제안한 방법의 평가를 진행하였다[10].

후속연구

• 이 논문에서 제안한 인증기법은 QR코드를 이용하기 때문에 그 자체가 보안상 강력한 매체가 아니므로 악성코드가 내장되어 있는 QR코드를 인식하기 전 서버에 확인하여 정상적으로 만들어진 QR코드인지 확인하고 실행하는 방식의 연구로 악성코드에 대한 위험을 대비하여야 한다. 또, 사용자들은 대화창을 나감으로써 메신저의 대화기록을 실될 수 있어 서버에서는 사용자와의 지금까지 인증 기록 최근 순으로 일부를 유지해 보여주는 기능을 추가하여야 할 것이다.
• 제안한 인증기법이 실생활에 적용되거나 다른 인증기법에 참고 되어 앞으로 사용자들이 안전한 인증을 거쳐 피해를 당하는 일이 줄어들길 기대한다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기