피싱 및 파밍 공격에 의한 다수의 패스워드 유출 요인에관한 연구
A Study of Multiple Password Leakage Factors Caused by Phishing and Pharming Attacks
1
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
오늘날 많은 인터넷 서비스들은 사용자를 식별하고 데이터를 보호하기 위해 아이디와 패스워드 이용한 인증을 이용한다. 만약 피싱이나 파밍으로 인해 사용자의 아이디와 패스워드가 탈취되고 서비스 권한이 도용된다면 2차 피해가발생할 수 있다. 본 연구는 피싱 및 파밍 사이트에서 아이디와 패스워드를 입력할 때 사용자의 부주의로 인해 탈취될수 있는 요인들을 연구했다. 특히 사용자가 패스워드 관리를 기억에 의존하고, 무의식적인 인증 과정 수행할 때 얼마나 많은 패스워드를 유출할 수 있는지 실험을 통해 확인했다.
Abstract
In this paper, we studied threats and risks that users might enter their passwords without awareness onto phishing andpharming sites, and particularly showed that it was highly likely to leak the secret information of multiple passwords by userexperiments. The novel methodology of verifying those threats and risks is the major contribution of this paper. We will extendthis work for further verification of our findings.
참고문헌 (4)
- D. Rachna, "Why phishing works", Proceedings of the SIGCHI conference on Human Factors in Computing, pp.581~590 (2006)
- S.H. Kim, "Active Phishing Attack and its Countermeasures", Electronics and Telecommunications Trends, 28(3) (2013), ETRI
- D. Rachna, "The battle against phishing: Dynamic security skin", Proceedings of the Symposium on Usable Privacy and Security, pp.77~88 (2005)
- S. Gastellier-Prevost, "Defeating pharming attacks at the client- side", 2011 5th International Conference on Network and System Security, pp.33~40 (2011), IEEE