초록 ▼

□ 연구개요
현재 인터넷우체국 택배(운송장) 번호 생성과 사용에는 아주 심각한 문제점들이 존재함. 가장 큰 문제는 타인의 택배번호의 예측이 쉽고 이로 인해 아주 많은 문제점들이 파생할 수 있다는 것임. 특히 발신인과 수신인의 전화번호, 이름, 주소 등의 개인정보가 온라인에 노출이 되고, 이로 인해 제 3자 또는 악의적인 공격자가 개인 정보를 쉽게 수집할 수 있음. 특히 자동화된 머신러닝기법을 적용할 경우 대규모 공격이 가능할 것으로 예측됨. 현재 단순 마스킹 등 간단한 비식별화방법이 사용되고는 있으나, 개인정보를 보호하기 위한

□ 연구개요
현재 인터넷우체국 택배(운송장) 번호 생성과 사용에는 아주 심각한 문제점들이 존재함. 가장 큰 문제는 타인의 택배번호의 예측이 쉽고 이로 인해 아주 많은 문제점들이 파생할 수 있다는 것임. 특히 발신인과 수신인의 전화번호, 이름, 주소 등의 개인정보가 온라인에 노출이 되고, 이로 인해 제 3자 또는 악의적인 공격자가 개인 정보를 쉽게 수집할 수 있음. 특히 자동화된 머신러닝기법을 적용할 경우 대규모 공격이 가능할 것으로 예측됨. 현재 단순 마스킹 등 간단한 비식별화방법이 사용되고는 있으나, 개인정보를 보호하기 위한 뚜렷하고 명확한 보안 및 방어 기술이 국내 및 해외 시스템에 적용되지 않고 있음. 본 과제의 연구목표는 1) Enumeration에 기반한 ‘순차적 운송장 번호(package tracking number) 예측 대입공격’에 관한 현재 인터넷우체국 택배/등기 번호의 취약점을 보여주고, 2) 사용자의 개인정보유출 가능성 분석, 3) 이 공격에 대한 국내 및 해외 택배 회사들을 비교, 분석, 4) 보안기술(CAPTCHA, format-preserving encryption, 및 기계학습) 방어 모델 개발을 이용해 현재 온라인 배송 조회 시스템의 개인정보보호모델을 강화하는 것임.

□ 연구 목표대비 연구결과
1. 순차적 운송장 번호 예측 대입공격 알고리즘 개발:
수집한 운송장 번호를 토대로 규칙 기반 알고리즘을 개발하여, 순차적 운송장 번호 예측 공격이 높은 정확도로 성공함을 증명함으로써, 연구 목표를 달성함.

2. 데이터 기반(data-driven) 공격을 위한 온라인 데이터 수집:
자동화된 크롤링 알고리즘을 개발하여, 다양한 온라인 정보를 자동으로 수집하여 data-driven inference attack(데이터 기반 추론 공격)을 진행하여 목표를 달성함.

3. 순차적 운송장 번호 예측 대입 공격 실험: 위에서 수집된 seed 데이터를 기반으로 large scale 순차적 운송장 번호를 높은 정확도로 생성하여, 국내 및 해외 운송장 check site에서 공격 검증. 위에서 수집된 데이터를 기반으로 많은 양의 운송장 번호를 생성한 후, 국내 및 해외 배송조회 서비스에서 공격여부를 검증한 결과, 높은 정확도를 기록함.

4. 개인정보 유출을 막을 수 있는 보안 기법 제시: 근본적으로 개인정보 유출을 막을 수 있는 머신러닝 대응 방법과 블록체인을 활용한 인증시스템을 제안하여 목표를 달성함.

□ 연구개발결과의 중요성
한국의 수십만 명이 온라인 우체국택배 시스템을 이용함. 이 연구에서 소개하는 ‘순차적 운송장 번호 예측 대입공격‘은 단순하지만 공격성공률 매우 높으며, 자동화될 경우 수많은 사람들의 개인정보를 쉽게 축척할 수 있음. 이러한 문제는 2차, 3차의 개인정보 유출에 악용되기 전에 하루 빨리 해결되어야 하며 이에 대한 대응은 아주 중요한 문제임. 더 나아가 다른 개인 정보 (이름, 전화번호, 주소 등)를 원천적으로 보호할 수 기술이 필요함. 이 연구에서 개발된 공격모델과 3차원 캡챠, PassTag 인증 기법을 개발하여 현존하는 온라인 배송시스템의 변화를 최소화하고, 국내외 광범위한 데이터보호와 개인정보 보호에 적용, 사용될 수 있을 거라 예상됨. 그리고 개인뿐만이 아니라 서비스 제공자에게도 개발된 딥러닝 기반의 네트워크 공격 탐지 기술이 광범위하게 적용될 수 있을 것이라 예상됨.

(출처 : 연구결과 요약문 2p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 4
• 2. 연구수행내용 및 연구결과 ... 4
• 1. 순차적 운송장 번호 예측 대입공격 알고리즘 개발 ... 4
• 2. 데이터 기반(data-driven) 공격을 위한 온라인 데이터 수집 및 분석 ... 6
• 3. 데이터 수집의 자동화 ... 7
• 3. 순차적 운송장 번호 예측 대입 공격 실험 ... 8
• 4. 개인정보 유출을 막을 수 있는 보안 기법 제시 ... 9
• 3. 연구개발결과의 중요성 ... 13
• 4. 참고문헌 ... 14
• 5. 연구성과 ... 14
• 대표적 연구실적 ... 23
• 끝페이지 ... 40