현금자동입출금기/현금지급기에서 개선된 비밀번호 입력 방법
Advanced Password Input Method in Automated Teller Machines /Cash Dispenser
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
현금자동입출금기/현금지급기에서 비밀번호를 입력할 때 신용카드나 통장의 비밀번호가 노출되어 자신도 모르게 현금이 인출되는 금융사고가 빈번하게 발생하고 있으므로 비밀번호를 입력하는 과정에서 각별한 주의가 요청되고 있다. 본 논문은 현금자동입출금기/현금지급기를 사용할 때 어깨너머로 비밀번호를 훔쳐보는 것을 방지하기 위하여 비밀번호를 안전하게 입력하는 방법을 제안하였다. 제안한 방법은 사용자가 비밀번호를 입력하는 과정을 옆이나 뒤에서 훔쳐봐도 무엇을 입력하였는지를 알 수 없도록 숫자들이 무작위 순으로 표시되었다가 사라진 상태에서 비밀번호를 입력함으로써 비밀번호 훔쳐보기를 원천적으로 차단하여 비밀번호가 유출되는 것을 방지할 수 있다. 비밀번호를 안전하게 입력하는 방법은 훔쳐보기 시험, 직관적인 관점 및 이론적인 분석으로 구분하여 안전성을 검증하였다. 또한, 현금자동입출금기/현금지급기에서 적용할 수 있도록 구현한 결과는 비밀번호 훔쳐보기 공격으로부터 비밀번호 획득 확률이 기존 방법보다 현저하게 낮은 것으로 평가되어 비밀번호가 유출되는 것을 방지할 수 있다.
Abstract
Financial accidents such as password exposure of credit cards or bankbooks occur often when a password is inputted to ATM/CD(Automated Teller Machines and Cash Dispenser), so particular attention is required when inputting a password. This study suggested a method to input a password safely to prevent stealing a glance at a password in case of the use of ATM/CD. The method is that users input a password when numbers are randomly displayed and disappear not to notice the password even though someone is next to or behind the users. As methods to input a password safely, the study verified safety by dividing the methods into a test of shoulder surfing, an intuitive perspective, and a theoretical analysis. In addition, the result of implementation to apply the method to ATM/CD shows that a percentage of acquiring a password from the attack of shoulder surfing is found to be lower than an existing method, so password exposure can be prevented.
참고문헌 (17)
- Alfred J. Menezes, "Applied Cryptography" (1997), CRC Press
- 강문설, "비밀번호 훔쳐보기로부터 안전한 기술을 내장시킨 비밀번호 입력기의 설계 및 구현", 정보처리학회논문지D, 17(2), pp.167~174 (2010), 한국정보처리학회
- Financial Supervisory Service, "UK Internet banking-related fraud increased", Information of Financial Supervisory Service, (396), pp.43~44 (2006)
- Li, Zhi, "An Association-Based Graphical Password Design Resistant to Shoulder-Surfing Attack", 2005 IEEE International Conference on Multimedia and Expo(ICME-05), pp.245~248 (2005)
- Lei, M, "Virtual password using random linear functions for on-line services, ATM machines, and pervasive computing", Computer communications, 31(18), pp.4367~4375 (2008)
- 박승배, "타인의 관찰에 의한 패스워드 노출로부터 안전한 패스워드 시스템", 정보처리학회논문지C, 10(2), pp.141~144 (2003), 한국정보처리학회
- S.B. Park, "Authenticated key exchange protocol secure against off-line dictionary attack and server compromise", Lecture Notes in Computer Science, 3032, pp.924~931 (2004)
- Secure method for generating one time password and interpreting one time password, "Sorinamoo Solution", Korean Intellectual Property Office, ~ (2007)
- "image based password systems"[URL]
- D. Kirovski, "Click Passwords", 21st IFIP International Information Security Conference, pp.351~363 (2006)
- "Passfaces: Two Factor Authentication, Graphical Password"[URL]
- Manu Kumar, "Reducing Shoulder-surfing by Using Gaze-based Password Entry", Proceedings of the 3rd symposium on Usable Privacy and Security(SOUPS 2007), pp.19~19 (2007)
- "RhythmPass & ChamID"[URL]
- Nemeth, "Linux Administration Handbook(2nd Edition)" (2006), Prentice Hall PTR
- Edward K. Vogel, "Neural activity predicts individual differences in visual working memory capacity", Nature, 428, pp.748~751 (2004)
- "P-Protect"[URL]
- ○○은행 A-DAS' 금융보안적합성 시험 검토 보고서, "금융보안연구원", 금융보안연구원, 1~10 (2008)