키보드 보안의 근본적인 취약점 분석
Analysis of an Intrinsic Vulnerability on Keyboard Security
1
조회
0
다운로드
7
인용
0
참고문헌
초록
본 논문은 인터넷 금융거래에서 공통적으로 이용하는 키보드 기반 사용자 아이디 및 패스워드 인증에서의 근본적인 취약점을 제시한다. 또한, 키보드 입력정보의 유출 방지를 위한 기존 기술이 동작하고 있는 실제의 상황에서 사용자 패스워드의 취득이 매우 간단하게 이루어질 수 있음을 보인다. 추가적으로 이러한 취약점을 해결하기 위한 방안으로서 장단기적으로 고려하여야 하는 하드웨어 및 소프트웨어 관점에서의 접근방법에 대하여 제시한다. 다양한 방안들을 구현하고 적용하여 보다 신속하게 대응책을 마련함으로써 기존의 인터넷 금융거래 환경의 보안 수준을 개선해야 할 것으로 사료된다.
Abstract
This paper analyzes the intrinsic vulnerability problems of the authentication system for Internet commerce based on the ID and password strings gathered from the computer keyboard. Through the found vulnerability, it is easy to sniff user passwords as well as any other keyboard inputs even when each of the existing keyboard protection softwares is running. We propose several countermeasures against the possible attacks to the vulnerability at both points of the hardware and the software concerns. The more secure environment for Internet commerce is highly required by implementing the proposed countermeasures.
참고문헌 (10)
- 최성욱, "안전하고 신뢰성있는 전자상거래를 위한 키보드 입력 보안 시스템의 설계 및 구현", 정보처리학회논문지C, 13(1), pp.55~62 (2006), 한국정보처리학회
- 정태영, "키보드 해킹에 대비한 이미지 기반의 새로운 패스워드 입력방식", 순천향대학교 산업기술연구소 논문집, 13(1), pp.75~80 (2007)
- 금융 ISAC, "키보드 해킹기법 및 대응기술 분석" (2005), 금융 ISAC
- Intel Corporation, "Intel Architecture Software Developer’s Manual Vol.3 System Programming" (1999), Intel Corporation
- Linda D.Paulson, "Key Snooping Technology Causes Controversy", IEEE Computer, pp.27~ (2002)
- Daniel G. Treat, "Keyboard Encryption outlining ways to pad yourself with protection", IEEE Potential, pp.40~42 (2002)
- Tom Shanley, "ISA System Architecture", pp.407~414 (1993), Mindshare Press
- Michael Tischer, "PC Intern：System Pro- gramming", pp.292~ (1995), Abacus
- Frank V.Gilluwe, "The Undocumented PC", pp.261~ (1994), Addison Wesley
- AT Technical Reference Manual, "IBM PC", pp.1985, Sanchez