모바일 신분증 앱 아티팩트 분석 및 표준 개선방안
Analysis of Mobile ID App Artifacts and Standard Improvement for the Service
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
중앙 집중식 신원인증의 보안 취약점 극복 수단인 분산ID의 등장 이후, 정부는 공공분야에서분산ID를 적용한 온․오프라인 공용의 모바일 신분증 서비스를 제공하기 시작하였다. 분산ID는 국내한국정보통신기술협회 ‘분산ID를 활용한 신원 관리 프레임워크’ 표준 및 국제 W3C ‘Decentralized Identifiers’과 ‘Verifiable Credentials Data Model’ 표준이 존재한다. 그러나 국내 표준이 도입된시기를 기준으로, 이후 국외 표준의 개정이 이루어졌음에도 국내 표준은 제정일 이후로 추가적인보완이 이루어지지 않고 있다. 본 논문에서는 모바일 신분증 앱 포렌식을 통해 아티팩트 분석을수행하고, 이를 바탕으로 국내외 표준의 비교 분석을 통해 서비스 개선방안을 모색하고자 한다. 포렌식 분석으로 구조 아티팩트 및 보안 아티팩트를 도출하여 자기주권신원 원칙을 바탕으로 평가하였으며, 국내 표준과 국외 표준을 비교하여 국내 표준의 안전성 측면의 미비점을 분석하고 개선방안을 도출하였다. 본 연구를 바탕으로 다양한 산업에서 활성화 되고 있는 분산ID 활용 신원인증 서비스안전성과 이용자 편의성을 보장하여 서비스 이용자가 안심하고 이용할 수 있기를 기대한다.
Abstract
After the emergence of decentralized identity (DID) as a means to overcome security vulnerabilities of centralized identity verification, the government has begun to offer mobile ID services that utilize DID for both online and offline public sectors. Standards for DID include the "Framework for Identity Management Using Decentralized Identifiers" by the Korea Information and Communications Technology Association, and the international standards "Decentralized Identifiers" and "Verifiable Credentials Data Model" by W3C. However, despite the introduction of domestic standards, no further improvements have been made since their establishment, despite the revision of international standards. This paper aims to explore ways to improve the service by performing artifact analysis through mobile ID app forensics, and comparing and analyzing domestic and international standards. The structural and security artifacts were evaluated based on the principles of self-sovereign identity. The shortcomings in terms of safety aspects of domestic standards were analyzed and improvement measures were derived by comparing them with international standards. Based on this research, we hope to ensure the safety and convenience of DID-based identity verification services, which are being activated in various industries, so that service users can use them with confidence.
참고문헌 (23)
- 김기윤, "안드로이드 악성코드 탐지를 위한 머신러닝 기술 활용 동향 및 권한정보를 활용한 악성코드 탐지", 디지털포렌식연구, 14(3), pp.316~326 (2020), 한국디지털포렌식학회[DOI]
- 김상후, "안드로이드 환경에서의 핀테크 앱 보안 점검을 위한 분석 방법", 정보와 통신, 34(3), pp.47~55 (2017)
- 백찬호, "안드로이드 기반 모바일 메신저 취약점 분석 및 시큐어 코딩 적용방안", 한국컴퓨터정보학회 학술발표논문집, 22(1), pp.83~87 (2014)
- 윤호, "공유모빌리티 애플리케이션의 아티팩트 분석", 디지털포렌식연구, 15(3), pp.150~162 (2021), 한국디지털포렌식학회[DOI]
- 이광규, "블록체인 기반의 DID 문제점 분석 연구", (사)디지털산업정보학회 논문지, 18(3), pp.25~32 (2022), (사)디지털산업정보학회
- 이성현, "중고거래 어플리케이션에서의 아티팩트 수집 및 분석", 디지털포렌식연구, 16(1), pp.37~53 (2022), 한국디지털포렌식학회[DOI]
- 이우진, "안드로이드 뱅킹 어플리케이션 내 중간언어 분석을 통한 보안 검사 지점 우회 취약점 연구", 정보보호학회논문지, 27(3), pp.549~562 (2017), 한국정보보호학회[DOI]
- 한국정보통신기술협회, "분산ID를 활용한 신원관리 프레임워크 1부", ~ (2020)
- 한국정보통신기술협회, "분산ID를 활용한 신원관리 프레임워크 2부", ~ (2020)
- 한국정보통신기술협회, "분산ID를 활용한 신원관리 프레임워크 3부", ~ (2020)
- Eugene, C., "Forensic artefact discovery and attribution from android cryptocurrency wallet applications", arXiv:2205.14611, ~ (2022)
- Feng, G., "Analysis of WeChat on IPhone", Proceedings of the 2nd International Symposium on Computer, Communication, Control and Automation (2013)
- Kenneth, M. O., "Forensic analysis of Kik messenger on iOS devices", pp.40~52 (2016), Elsevier Digital Investigation
- Lee, S. W., "Design and hardware implementation of a simplified DAG-based blockchain and new AES-CBC algorithm for IoT security", MDPI Electronics, 10(9), pp.1127~ (2021)
- Liu, H., "Chaos-based image hybrid encryption algorithm using key stretching and hash feedback", Optik, 216, pp.164925~ (2020), Elsevier
- Malvoni, K., "Are your passwords safe: energy-efficient bcrypt cracking with low-cost parallel hardware", 8th USENIX Workshop on Offensive Technologies(WOOT) (2014)
- Muh, A. K. S., "Forensics study of IMO call and chat app", Digital Investigation, 25, pp.5~23 (2018), Elsevier
- "갈길 먼 DID 상용화…기술 표준화 손 놓은 과기정통부" (2020)[URL]
- "행정안전부, 모바일 신분증 홈페이지 개인정보 처리방침", 모바일 신분증[URL]
- "해킹·도용 위험 없을까" (2022)[URL]
- "행정안전부 디지털안전정책과, 민‧관이 모여 모바일 신분증을 활용한 혁신 서비스 발굴 나선다" (2022), 행정안전부[URL]
- "The path to self-sovereign identity" (2016)[URL]
- "The Mobile Driver’s License (mDL) and ecosystem" (2020)[URL]