모바일 단말기에서 지문 지우기를 활용한 스머지 공격 방지를 위한 보안 키패드 설계
Design of a Secure Keypads to prevent Smudge Attack using Fingerprint Erasing in Mobile Devices
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
핀테크 환경에서 다양한 서비스를 제공하기 위해 스마트 폰을 대표적으로 사용하고 있다. 또한, 스마트 폰에서의 안전한 서비스를 이용하기 위해 사용자 인증기술이 요구되고 있다. 인증하기 위해 PIN이나 패스워드를 입력하고 완료 버튼을터치한 순간 서버에 인증정보를 전달하여 인증을 수행한다. 하지만 카메라 등을 이용한 레코딩 공격, 엿보기 공격이 아니더라도 터치스크린 사용 흔적인 스머지가 남게 되어 사후 공격이 가능하다. 스머지 공격을 차단하기 위해 사용자는 인증 후 사용자는 지문을 지워야 한다. 본 연구에서 지문 지우기 여부를 판단할 수 있는 기법을 제안하였다. 제안기법은 PIN를 입력한 다음에 터치한 흔적인 지문 지우기를 수행하고, 지우기 여부를 판단되면 자동으로 입력 완료 버튼 대신에 처리하는 보안 키패드를 설계하였다. 패스워드 입력시 반드시 지문을 지우는 동작을 요구하는
Abstract
In the fintech environment, Smart phones are mainly used for various service. User authentication technology is required to use safe services. Authentication is performed by transmitting authentication information to the server when the PIN or password is entered and touch the button completing authentication. But A post-attack is possible because the smudge which is the trace of using screen remains instead of recording attack with a camera or SSA(Shoulder Surfing Attack). To prevent smudge attacks, users must erase their fingerprints after authentication. In this study, we proposed a technique to determine whether to erase fingerprints. The proposed method performed erasing fingerprint which is the trace of touching after entering PIN and designed the security keypads that processes instead of entering completion button automatically when determined whether the fingerprint has been erased or not. This method suggests action that must erase the fingerprint when entering password. By this method, A user must erase the fingerprint to complete service request and can block smudge attack.
참고문헌 (13)
- Byung-Seok Yu, "스마트폰 피싱에 안전한 메신저 인증 프로토콜 설계 및 구현", 한국융합학회논문지, 2(4), pp.9~14 (2011), 한국융합학회[DOI]
- 김도영, "스미싱 공격 예방 스마트폰 앱 제안", 보안공학연구논문지, 12(3), pp.207~220 (2015), 보안공학연구지원센터[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 최인영, "키로깅을 통한 정보유출 실시간 탐지 솔루션 설계 및 구현", 멀티미디어학회논문지, 17(10), pp.1198~1204 (2014), 한국멀티미디어학회[DOI]
- 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
- Jin-Seok Song, "모바일 간편 결제 서비스 보안 취약점 분석", 한국정보처리학회:학술대회논문집, pp.817~820 (2015), 한국정보처리학회[DOI]
- 정유선, "D-PASS: 스마트 기기 사용자 인증 기법 연구", 한국전자통신학회 논문지, 12(5), pp.915~922 (2017), 한국전자통신학회[DOI]
- 이호연, "지문 영상 복원 기반의 스마트 기기 지문 스머지 공격 연구", 정보보호학회논문지, 27(2), pp.233~240 (2017), 한국정보보호학회[DOI]
- 문형진, "핀테크에서 터치 위치 차단을 위한 테트리스 모양의 보안 키패드의 구현", 융합정보논문지, 10(8), pp.144~151 (2020), 중소기업융합학회[DOI]
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]
- 문형진, "핀테크 환경에서 그룹핑을 이용한 이중 터치 기반의 위치 차단이 가능한 보안 키패드 설계", 융합정보논문지, 12(3), pp.38~45 (2022), 중소기업융합학회[DOI]
- 문형진, "블록체인을 이용한 생체정보와 OTP 기반의 안전한인증 기법", 융합정보논문지, 8(3), pp.85~90 (2018), 중소기업융합학회[DOI]
- 문형진, "핀테크 환경에서 보안 키패드와 생체인증을 이용한 1.5-factor 인증 기법", 산업융합연구, 20(11), pp.191~196 (2022), 대한산업경영학회