어깨 너머 공격을 차단하고 사용 편의성이 가능한 개선된 그룹 키패드설계
Design of an Enhanced Group Keypad to Prevent Shoulder- Surfing Attacks and Enable User Convenience
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
핀테크 환경에서 스마트 폰을 이용한 금융거래가 안전하게 거래되기 위해서는 스마트 폰의 소유자에 대한 인증이 필수적이다. 스마트 폰을 이용한 인증기법은 패스워드 인증, 생체인증, SMS 인증 등이 있다. 사용자 인증에서 패스워드 입력을 통한 인증이 보편적이고 편리성이 높기 때문에 스마트 폰에서 많이 활용되고 있다. 손쉬운 인증이지만 키로깅 공격이나 엿보기 등의공격에 취약점이 존재한다. 스마트 폰에서 패스워드 입력에서의 취약점을 해결하기 위한 보안 키패드가 제안되고 있다. 터치하는 위치로 입력하는 문자를 유추하는 공격에 강인한 그룹 키패드가 제안되었지만 사용 편리성 측면에 개선이 필요하다. 본 연구에서는 기존의 그룹 키패드에서 그룹핑된 키패드를 측면에 배치하고, 드래그를 활용하여 편리성을 제공하면서 엿보기나 레코딩 공격에 강한 새로운 방법을 제안하고자 한다. 제안 기법은 레코딩 공격을 차단하기 위해 마지막 문자확인 대신 키패드의새로운 표시를 통해 사용자가 쉽게 확인하고, 터치하는 방법에서도 드래그를 사용하였다. 국내 사용자를 위한 다양한 배치 방법을 제시하여 패스워드 입력에서 기존 방식보다 입력의 효율성과 안전성을 제시하였다.
Abstract
In the fintech environment, ensuring secure financial transactions with smartphones requires authenticating the device owner. Smartphone authentication techniques encompass a variety of approaches, such as passwords, biometrics, SMS authentication, andmore. Among these, password-based authentication is commonly used and highly convenient for user authentication. Although itis a simple authentication mechanism, it is susceptible to eavesdropping and keylogging attacks, alongside other threats. Securitykeypads have been proposed to address vulnerabilities in password input on smartphones. One such innovation is a group keypad,resistant to attacks that guess characters based on touch location. However, improvements are needed for user convenience. In thisstudy, we aim to propose a method that enhances convenience while being resistant to eavesdropping and recording attacks on theexisting group keypad. The proposed method uses new signs to allow users to verify instead of the last character confirmation easilyand employs dragging-to-touch for blocking recording attacks. We suggest diverse positioning methods tailored for domestic users,improving efficiency and security in password input compared to existing methods.
참고문헌 (16)
- 전정훈, "‘스마트 폰’의 보안 취약요인에 관한 연구", 융합보안 논문지, 22(2), pp.43~50 (2022), 한국융합보안학회
- C. Nayak, "Robust virtual keyboard for online banking", International Journal of Computer Applications, 107(21), pp.36~38 (2014)[DOI]
- 문형진, "핀테크 환경에서 그룹핑을 이용한 이중 터치 기반의 위치 차단이 가능한 보안 키패드 설계", 융합정보논문지, 12(3), pp.38~45 (2022), 중소기업융합학회[DOI]
- 박중오, "핀테크 환경의 안전한 결제를 위한 인증 기법에 관한 연구", 한국인터넷방송통신학회 논문지, 15(4), pp.25~31 (2015), 한국인터넷방송통신학회[DOI]
- 김도영, "스미싱 공격 예방 스마트폰 앱 제안", 보안공학연구논문지, 12(3), pp.207~220 (2015), 보안공학연구지원센터[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 백금옥, "키로깅 방지를 위한 가상키보드 시스템", 보안공학연구논문지, 7(4), pp.319~334 (2010), 보안공학연구지원센터
- Q. Yue, "My google glass sees your passwords!", Proceedings of the Black Hat USA (2014)
- J. S. Song, "Security vulnerability analysis of simple mobile payments services", The Korea Information Processing Society Fall Conference, 22(2), pp.817~820 (2015)
- D. H. Lee, "Analysis of safety in secure keypads for smartphone", REVIEW of the Korea Institute of Information Security and Cryptology, 21(7), pp.30~37 (2011)
- W. G. Pak, "A secure virtual keypad for mobile devices", Proceeding of Korea Information Science Society, pp.875~876 (2015)
- 문형진, "위치정보로 비밀정보를 유추할 수 있는 공격에 내성이 있는 테트리스 형태 기반의 보안 키패드", 한국융합학회논문지, 8(6), pp.37~44 (2017), 한국융합학회[DOI]
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]
- H. J. Kim, "Implementation of virtual finace keypads with resistance for shoulder surfing attack", REVIEW the Korea Institute of Information Security and Cryptology(KIISC), 23(6), pp.21~29 (2013)
- 김익수, "키 터치로부터 패스워드를 추측하는 공격에 안전한 숫자 키패드", 한국지식정보기술학회 논문지, 15(5), pp.591~598 (2020), 한국지식정보기술학회[DOI]