안드로이드 은행앱의 동적 가상키보드에 대한 취약점 및 대응방안
Vulnerabilities and Countermeasures of Dynamic Virtual Keyboard in Android Banking Apps
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
스마트폰은 휴대용 컴퓨터로서 자리매김하고 있다. 이에 따라 가장 민감한 금융 응용 서비스조차 스마트폰을 통해 언제 어디서나 사용할 수 있게 되었다. 스마트폰은 일반 PC에 비해 무선인터넷, 이동통신망을 비롯하여 블루투스, NFC 등 근거리 통신망 등 다양한 경로를 통하여 외부와 통신하고 있으며 매우 다양한 앱이 제공되고 있어 취약점이 존재할 경우, 공격의 피해가 발생할 가능성이 높아진다. 본 논문에서는 여러 가지 물리적 제약점이 있는 스마트폰의 은행앱에서 로그인에 사용되는 동적 가상키보드의 취약점에 대하여 분석하고, 그 대응방안을 제시한다.
Abstract
Smartphones are becoming a portable computer. As a result, even the most sensitive financial application services are now available anywhere on the smartphone. Compared to general PCs, smartphones communicate with external devices through various channels such as wireless internet, mobile communication network, Bluetooth, and NFC, and a wide variety of applications are provided. Therefore, if vulnerabilities exist, the possibility of attack damage increases. In this paper, we analyze the vulnerabilities of dynamic virtual keyboards used in login of banking apps of smartphones with various physical constraints and propose countermeasures.
참고문헌 (8)
- Key Findings of the Korea Media Panel in 2017, "KISDI", KISDI, 2~, pp.KISDI STAT Report 17-23 (2017)
- "‘1 person - 1 smartphone era’ opens ... Over 50 million subscribers" (2018)[URL]
- "Apple smartphone market share highest in 21months ... 'Gapjil' will deepen" (2017)[URL]
- "Respond to key logging attacks with mouse" (2010)[URL]
- 보부르, "가상 온스크린 키보드를 이용한 비밀번호 입력의 취약점 분석", 정보보호학회논문지, 26(4), pp.857~869 (2016), 한국정보보호학회[DOI]
- Junghan Kim, "Design and Implementation of Multi Virtual Keyboards for the Large Multi Touch Display", KSCI Summer Conference, 21(2), pp.73~74 (2013)
- Min-Je Bang, "Analysis on Vulnerabilities of Dynamic Virtual Keyboard for Smartphone", KIPS Fall Conference, 25(2), pp.238~239 (2018)
- "Pearson's Goodness-of-Fit Test"[URL]