네 자리 숫자 비밀번호 2차 조사 자료에 의한 국내 패스워드 재사용 추론 연구
A Study on Domestic Password Reuse Reasoning by Analysing Four-digit Passcodes in the Second Survey
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
성적공개용으로 모은 네 자리 숫자 비밀번호들의 재사용에 관한 1차 조사 연구의 보완과 정도를 높이기 위해, 2012부터 2017년까지, 6년 동안 1차 조사의 2배 가까운 2392개를 수집하는 2차 조사를 실시하였다. 분석 결과, 비밀 번호사용개수가 많아지면 재사용 비율이 높아질 수 있다는 것, 재사용 시 사용번호 개수가 최대 4개인 점과 같은 사용처라도 개인별 성향 차이가 존재할 수 있다는 1차 조사 때 얻을 수 없던 결과들이 포함되는 성과를 얻었다. 이러한 2차 조사 결과들은 숫자뿐 아니라 문자, 특수문자까지 혼합하여 사용하는 일반 패스워드들의 재사용에 관한 외국의 연구결과들과도 대부분 유사하였다. 본 2차 사례 연구결과, 자료 수집이 불가능한 국내 패스워드들의 재사용실태를 간접적으로나마 유추할 수 있는 계기를 제공하게 되었으며, 주기적변경과 같은 패스워드 보안을 위한 관리규약은 오히려 재사용 비율을 높일 수 있다는 외국의 연구 사례가 국내 상황에도 적용될 수 있을 것이라는 추론의 가능성도 얻게 되었다.
Abstract
This second survey, which collected 2392 disclosing grades data for 2012~ 2017, nearly twice the first survey, was conducted to supplement the result of the first survey on the reuse of 4-digit passcodes(PCs) data. In addition of second survey, we found that the more number of used PCs, the higher reuse rate, up to 4 numbers of PCs were used for reusing and there may be personal differences even on the single site. The results of this paper that were not available in the first survey were close to the those of foreign research on the reuse of passwords using a mixture of numbers, letters and special characters. This second survey provided an inference that an opportunity to indirectly approach the domestic situation of re-using password, where data collection is impossible and that domestic regulation such as periodic change of password may increase the re-using password.
참고문헌 (16)
- TRAN HA LAM, "Biometrics-based Key Generation Research: Accomplishments and Challenges", 스마트미디어저널, 6(2), pp.15~25 (2017), (사)한국스마트미디어학회
- Hong Tai Tran, "Human Face Tracking and Modeling using Active Appearance Model with Motion Estimation", 스마트미디어저널, 6(3), pp.49~56 (2017), (사)한국스마트미디어학회
- Do Nhu Tai, "Tracking by Detection of Multiple Faces using SSD and CNN Features", 스마트미디어저널, 7(4), pp.61~69 (2018), (사)한국스마트미디어학회[DOI]
- B. Boštjan, "Moore's curse on textual passwords", 38th International Convention on Information and Communication Technology, pp.25~29 (2015), Electronics and Microelectronics(MIPRO)
- P. G. Inglesant, "The true cost of unusable password policies: Password use in the wild", Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.383~392 (2010)
- D. Florencio, "A large‐scale study of web password habits", Proceedings of the 16th International Conference on World Wide Web, pp.657~666 (2007)
- 문숙경, "네 자리 숫자 비밀번호 재사용 실태 분석 연구-A대학 사례연구", 디지털융복합연구, 11(10), pp.737~746 (2013), 한국디지털정책학회
- R. Shay, "Encountering stronger password requirements: User attitudes and behaviors", Symposium on Usable Privacy and Security (SOUPS), pp.14~16 (2010)
- A. S. Brown, "Generating and remembering passwords", Applied Cognitive Psychology, 18, pp.641~651 (2004)
- G. Beate, "Using and managing multiple passwords : A Week to a View", Interacting with Computers, 23, pp.256~267 (2011)
- Bersch, C. Outdated, "insecure passwords are losing money for Internet businesses", Communications News, 37, pp.10~11 (2000)
- R. Dhamija, "Deja vu: a user study. Using images for authentication", Proceedings of the 9th USENIX Security Symposium (2000)
- S. Komanduri, "Of passwords and people: Measuring the effect of password‐composition policies", Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.2595~2604 (2011)
- A. Adams, "Users are not the enemy", Communications of the ACM, 42(12), pp.40~46 (1999)
- "Most common iPhone passcodes" (2011)[URL]
- 문숙경, "스마트폰 사용 전후 네 자리 숫자 비밀번호 사용형태에 관한 비교 연구", 융합정보논문지, 8(6), pp.159~164 (2018), 중소기업융합학회[DOI]