핀테크에서 터치 위치 차단을 위한 테트리스 모양의 보안 키패드의 구현
Implementation of Secure Keypads based on Tetris-Form Protection for Touch Position in the Fintech
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
핀테크 서비스에서 금융거래시 사용자 인증하는 절차는 필수적이다. 특히, 스마트 폰에서의 인증은 터치 스크린 상의 가상 키패드를 통해 PIN을 입력받아 수행한다. 공격자가 PIN 입력 과정을 어깨너머로 훔쳐보기로 터치한 문자와 터치위치를 활용하여 패스워드를 유추하거나 높은 해상도 카메라 등으로 녹화하여 터치한 문자를 알아내어 패스워드를 유출할 수 있다. 패스워드 유출을 차단하기 위해 다양한 기법의 가상 키패드에 대한 연구가 진행되고 있다. 한편 편리성을 높이는 동시에 변동적인 키패드로 안전성이 보장되는 보안 키패드를 설계하는 것은 쉽지 않다. 또한 사용자가 터치한 패스워드가 잘못되었는지 확인을 위해 사용자에게 입력된 정보를 보여주기 때문에 고해상도 카메라 및 구글 글래스 등으로 녹화시 패스워드가 쉽게 노출된다. 본 논문에서는 QWERTY기반 보안 키패드에 대한 장단점을 분석하였다. 이를 통해 테트리스 모양의 키패드를 생성하고, 이어 붙이는 보안 키패드를 안드로이드 환경에서 구현하고, 입력된 문자를 스마트 화면에 테트리스 모양으로 사용자에게 보여줌으로서 녹화로 인한 패스워드 노출을 차단할 수 있다.
Abstract
User-authentication process is necessary in Fintech Service. Especially, authentication on smartphones are carried out through PIN which is inputted through virtual keypads on touch screen. Attacker can analogize password by watching touched letter and position over the shoulder or using high definition cameras. To prevent password spill, various research of virtual keypad techniques are ongoing. It is hard to design secure keypad which assures safety by fluctuative keypad and enhance convenience at once. Also, to reconfirm user whether password is wrongly pressed, the inputted information is shown on screen. This makes the password easily exposed through high definition cameras or Google Class during recording. This research analyzed QWERTY based secure keypad's merits and demerits. And through these features, creating Tetris shaped keypad and piece them together on Android environment, and showing inputted words as Tetris shape to users through smart-screen is suggested for the ways to prevent password spill by recording.
참고문헌 (24)
- C. Nayak, "Robust virtual keyboard for online banking", International Journal of Computer Applications, 107(21), pp.36~38 (2014)[DOI]
- 최경호, "A Study of Prevention Model the Spread of Phishing Attack for Protection the Medical Information", 디지털융복합연구, 11(3), pp.273~277 (2013), 한국디지털정책학회
- B. S. Yu, "The Design and Implementation of Messenger Authentication Protocol to Prevent Smartphone Phishing", Journal of the Korea Convergence Society, 2(4), pp.9~14 (2011)[DOI]
- 서화정, "입력 메시지 암호화를 통한 보안 키패드의 설계와 구현", 한국정보통신학회논문지, 18(12), pp.2899~2910 (2014), 한국정보통신학회[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 김동률, "스마트 폰을 이용한 멀티미디어 콘텐츠 보안에 관한 연구", 디지털융복합연구, 11(11), pp.675~682 (2013), 한국디지털정책학회
- 최성욱, "IT산업이 금융서비스에 미치는 경제적 효과", 디지털융복합연구, 13(1), pp.191~203 (2015), 한국디지털정책학회[DOI]
- 김동률, "사용자 인증에 적합한 OTP 생성 알고리즘에 관한 연구", 디지털융복합연구, 13(1), pp.283~288 (2015), 한국디지털정책학회[DOI]
- 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
- 이성훈, "핀테크 – 금융과 정보통신 기술의 융합", 한국융합학회논문지, 6(3), pp.97~102 (2015), 한국융합학회[DOI]
- S. H. Hong, "Trends and Implications of Mobile and Online FinTech", International Journal of Emerging Multidisciplinary Research, 1(1), pp.43~47 (2017)[DOI]
- "My google glass sees your passwords" (2014)[URL]
- 서화정, "입력 위치 유추 방지를 위한 보안 키패드의 설계", 정보보호학회논문지, 26(1), pp.41~47 (2016), 한국정보보호학회[DOI]
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- J. S. Song, "Security vulnerability analysis of Simple Mobile Payments Services", The Korea Information Processing Society Fall Conference, 22(2), pp.817~820 (2015)
- 문형진, "위치정보로 비밀정보를 유추할 수 있는 공격에 내성이 있는 테트리스 형태 기반의 보안 키패드", 한국융합학회논문지, 8(6), pp.37~44 (2017), 한국융합학회[DOI]
- D. H. Lee, "Analysis of safety in secure keypads for smartphone", REVIEW of The Korea Institute of Information Security and Cryptology, 21(7), pp.30~37 (2011)
- W.G. Pak, "A Secure Virtual Keypad for Mobile devices", Proceeding of KOREA INFORMATION SCIENCE SOCIETY, pp.875~876 (2015)
- 탁동길, "패스워드 추정 공격에 강인한 스마트 기기용 순환식 키패드", 멀티미디어학회논문지, 19(8), pp.1395~1403 (2016), 한국멀티미디어학회[DOI]
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]
- H. J. Kim, "Implementation of virtual finace keypads with resistance for shoulder surfing attack", REVIEW The Korea Institute of Information Security and Cryptology(KIISC), 23(6), pp.21~29 (2013)
- 안규황, "Flexible Keypad를 활용한 보안 구현", 한국정보통신학회논문지, 23(5), pp.613~621 (2019), 한국정보통신학회[DOI]
- H. J. Mun, "Tetris security keypads design with higher security using alignment and padding", International Journal of Engineering & Technology, 33(2.33), pp.11~14 (2018)[DOI]
- 강영모, "핀테크 기업의 정보보안체계 관한 연구", 융합정보논문지, 6(2), pp.19~24 (2016), 중소기업융합학회[DOI]