웹 기반 디바이스 핑거프린팅을 이용한 온라인사기 및 어뷰징 탐지기술에 관한 연구
A Study on Online Fraud and Abusing Detection Technology Using Web-Based Device Fingerprinting
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 PC, 태블릿, 스마트폰 등 다중 접속환경을 통하여 웹 서비스에 대한 다양한 공격이 발생하고 있다. 이런 공격은 웹 서비스의 취약점을 통해 온라인 사기거래, 계정의 탈취 및 도용, 부정로그인, 정보 유출 등 여러 가지 후속피해를 발생시키고 있다. Fraud 공격을 위한 새로운 가짜 계정의 생성, 계정도용 및 다른 이용자 이름 또는 이메일주소를 사용하면서 IP를 우회하는 방법 등은 비교적 쉬운 공격 방법임에도 불구하고 이런 공격을 탐지하고 차단하는것은 쉽지 않다. 본 논문에서는 웹 기반의 디바이스 핑거프린팅을 이용하여 웹 서비스에 접근하는 디바이스를 식별하여 관리함으로써 온라인 사기거래 및 어뷰징을 탐지하는 방법에 대해 연구하였다. 특히 디바이스를 식별하고 이를스코어링 하여 관리는 것을 제안하였다. 제안 방안의 타당성 확보를 위하여 적용 사례를 분석하였고, 온라인 사기의적극적인 대응과 이용자 계정에 대한 가시성을 확보할 수 있어 다양한 공격에 효과적으로 방어할 수 있음을 증명하였다.
Abstract
Recently, a variety of attacks on web services have been occurring through a multiple access environment such as PC,tablet, and smartphone. These attacks are causing various subsequent damages such as online fraud transactions, takeoversand theft of accounts, fraudulent logins, and information leakage through web service vulnerabilities. Creating a new fakeaccount for Fraud attacks, hijacking accounts, and bypassing IP while using other usernames or email addresses is arelatively easy attack method, but it is not easy to detect and block these attacks. In this paper, we have studied a methodto detect online fraud transaction and obsession by identifying and managing devices accessing web service using web-baseddevice fingerprinting. In particular, it has been proposed to identify devices and to manage them by scoring process. Inorder to secure the validity of the proposed scheme, we analyzed the application cases and proved that they can effectivelydefend against various attacks because they actively cope with online fraud and obtain visibility of user accounts.
참고문헌 (29)
- "OWASP top ten project, OW ASP top 10 - 2017"[URL]
- Korea Communications Commission, "Press releases - Concentrated illegal transactions such as ID on the Internet" (2018)
- Lim Hyungjin, "Development direction of abnormal behavior detection system technology", The Journal of The Korean Institute of Communication Sciences, 34(3), pp.37~46 (2017)
- Financial Security Research Institute, "Overseas Financial Transaction Detection System Technical Guide" (2014)
- "ZDNet Korea"[URL]
- LexisNexis, "2018 True Cost of Fraud:Retail Edition" (2018)
- 정성훈, "결제로그 분석 및 데이터 마이닝을 이용한 이상거래 탐지연구 조사", 정보보호학회논문지, 25(6), pp.1525~1540 (2015), 한국정보보호학회[DOI]
- Kim Jung Sun, "Anomaly Detection Analysis Method for Preventing Phishing Fraud", REVIEW OF KIISC, 23(6), pp.41~48 (2013)
- 유시완, "전자금융 불법이체사고 방지를 위한 실시간 이상거래탐지 및 분석 대응 모델 연구", 정보보호학회논문지, 26(6), pp.1513~1526 (2016), 한국정보보호학회[DOI]
- 최의순, "전자금융거래의 이상징후 탐지 규칙 개선을 통한 효과성 향상에 관한 연구", 정보보호학회논문지, 25(3), pp.615~625 (2015), 한국정보보호학회[DOI]
- Jiyoung Woo, "온An abnormal transaction detection model based on online game payment data analysis", REVIEW OF KIISC, 26(3), pp.38~44 (2016)
- 한희찬, "모바일 결제 환경에서의 데이터마이닝을 이용한 이상거래 탐지 시스템", 정보보호학회논문지, 26(6), pp.1527~1537 (2016), 한국정보보호학회[DOI]
- 문우영, "핀테크 이상거래 탐지를 위한 적응형 프레임워크", 정보과학회 컴퓨팅의 실제 논문지, 24(7), pp.337~344 (2018), 한국정보과학회[DOI]
- KISA, "Consumer protection in the era of online tracking: Suggestions for improving legislative framework" (2017)
- Nick Nikiforakis, "Cookieless monster :Exploring the ecosystem of web-based device fingerprinting", 2013 IEEE Symposium on Security and Privacy, pp.541~555 (2013)
- "HTTP cookie"[URL]
- "Web beacon"[URL]
- Stefanie Olsen, "Nearly undetectable tracking device raises concern", CNET News, ~ (2002)
- Peter Eckersley, "How Unique Is Your Web Browser" (2010), Electronic Frontier Foundation
- Mitchell Reichgut, "Advertiser ID Tracking And What It Means For You", Forbes, ~ (2016)
- "Cross-device tracking"[URL]
- "Mobile Technology Tracking Methods other than cookies"[URL]
- "Financesonline.com"[URL]
- "Introduction to the DOM"[URL]
- Gunes Acar, "The Web Never Forgets : Persistent Tracking Mechanisms in the Wild", CCS ’14, pp.674~689 (2014)
- "amiunique.org"[URL]