본문 바로가기
KERD
논문KCI 등재

BadUSB의 취약성 및 대응방안

Countermeasures for BadUSB Vulnerability

최준
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2015.06|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제25권 제3호|pp. 559-565|DOI http://dx.doi.org/10.13089/JKIISC.2015.25.3.559

0

조회

0

다운로드

3

인용

0

참고문헌

키워드

Secure USBBadUSBFirmware Hacking
주제분류컴퓨터학

초록

USB 메모리에 의한 정보유출ㆍ악성코드 유입 등에 대한 방어를 위해 다양한 복사방지ㆍ장치제어와 같은 보안기술들이 지속적으로 연구ㆍ개발 되고 있다. 하지만, 지난 2014년 Black Hat Security Conference에서 USB의 새로운 취약성으로 제시된 BadUSB에 대해서는 치명적 보안결함으로 인식되고 있음에도 불구하고 대응책이 미흡한 실정이다. 이를 개선하기 위해, BadUSB로 인한 취약성을 대상으로, 기술적ㆍ제도적ㆍ관리적 측면의 대응방안을 제시하고자 한다.

Abstract

To defend against information leakage or malware inflow by USB memory, security technologies such as copy protection and device control have being researched and developed. However, countermeasure are insufficient despite being recognized as a fatal security-hole for BadUSB presented at the Black Hat Security Conference 2014. To solve this problem, the countermeasures for BadUSB vulnerability are proposed.

참고문헌 (15)

  1. Simson L. Garfinkel, "USB deserves more support", Boston Globe Online, ~ (1995)
  2. Karsten Nohl, "BadUSB-on accessories that turn evil", Black Hat USA, ~ (2014)
  3. "BadUSB - onaccessories that turn evil" (2014)[URL]
  4. Trenton Henry, "Universal serial bus device class specification for devie firmware upgrade", USB Implementers Forum, pp.7~9 (1999)
  5. Adam Caudill, "Making BadUSB work for you" (1994), Derbycon
  7. Karsten Nohl, "BadUSB — on accessories that turn evil", POC (2014)
  8. "Code singning" (2013)[URL]
  9. Security requirements for cryptographic modules, "NIST", FIPS, ~, pp.PUB 140-2 (2001)
  11. 최명길, "암호모듈 검증 정책에 관한 연구", 한국산학기술학회논문지, 12(1), pp.255~262 (2011), 한국산학기술학회
  12. Korean Agency for Technology and Standards, "Information technology-Security techniques-Security requirements for cryptographic modules", KS X ISO, 2007
  13. Korean Agency for Technology and Standards, "Information technology－Security techniques－Test requirements for cryptographic modules", KS X ISO, 2007

관련 논문AI추천

BadUSB 취약점 분석 및 대응 방안문종섭, 서준호대한임베디드공학회 · 대한임베디드공학회논문지2017 · 제12권 제6호키보드를 모방하는 BadUSB를 차단하기 위한 보안 프로그램서태원, 최병준한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제6호해킹 케이블의 위험성 및 대응 방안 고찰김해준, 조영복한국컴퓨터정보학회 · 한국컴퓨터정보학회논문지2023 · 제28권 제4호소프트웨어 기반 보안 USB에 대한 취약성 분석 방법론김기범, 김민수, 김민호, 노봉남, 장태주, 황현욱한국정보보호학회 · 정보보호학회논문지2012 · 제22권 제6호보안 USB 플래시 드라이브의 취약점 분석과 CC v3.1 기반의 보호프로파일 개발양비, 김승주, 원동호, 전웅렬, 정한재, 최윤성한국정보보호학회 · 정보보호학회논문지2007 · 제17권 제6호키보드 보안의 근본적인 취약점 분석배광진, 임강빈한국정보보호학회 · 정보보호학회논문지2008 · 제18권 제3호

이 간행물의 다른 논문 (19건)

관계형 데이터베이스에서 데이터 그룹화를 이용한 익명화처리 기법최대선, 진승헌, 박준범pp. 493-500난수생성기를 이용한 멀티채널 보안카드 설계김경훈, 석선희, 서화정, 김호원pp. 501-507OP-Amp를 적용한 향상된 부채널 전력분석 방법지재덕, 김진배, 김민구, 한동국, 조종원pp. 509-517스마트워치를 이용한 스마트폰에서의 안전한 전자거래방법이경희, 주군, 최진춘, 양대헌pp. 519-530전방향 안전성을 만족하며 인증서 기반이 아닌 비대화형 키 교환 프로토콜이영경, 이동훈, 서승현, 엄지은pp. 531-546
원문 보기