이용 PC 지정에 대한 보안위협 및 보안 요구사항 분석
An Analysis of Security Threats and Security Requirements on the Designated PC Solution
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
In this paper, we analyse security threats and security requirements about the designated PC solution which restricts usable PCs that are only an user own PCs or a registered PC for online banking or very important services. Accordingly, causable threats of the designated PC solution are classified a process, a network layer, a software module, and an environment of platform, and we draw security requirements based on analysed security threats. Results of this research are considered utilization of criteria for improving security of the designated PC solution and standards for giving hint of imposition of the designated PC solution.
Abstract
In this paper, we analyse security threats and security requirements about the designated PC solution which restricts usable PCs that are only an user own PCs or a registered PC for online banking or very important services. Accordingly, causable threats of the designated PC solution are classified a process, a network layer, a software module, and an environment of platform, and we draw security requirements based on analysed security threats. Results of this research are considered utilization of criteria for improving security of the designated PC solution and standards for giving hint of imposition of the designated PC solution.
참고문헌 (24)
- "Financial Security Agency(FSA)", ~, pp.Issue Report 2012(1) (2012)
- Su-Mi Lee, "Domestic Electronic Financial Status and Classification of Security Threats", Review of Korea Institute of Information Security and Cryptology(KIISC), 21(7), pp.53~61 (2011)
- Neowiz games corporaion, "Internet connection blocking method through a fixed PC service using an IP address and hardware information, G06F 21", 20, 2011
- Kyungroul Lee, "A Guideline for the Fixed PC Solution", proceedings of Smart Convergence Technologies and Applications(SCTA), pp.74~76 (2012)
- Telecommunications Technology Association(TTA, "Security Requirement for Virtual Keyboard, TTAK.KO-12.0180", ~ (2011)
- Mikro Tik, "Packet Sniffer" (2004), Mikro Kifls SIA
- 김정윤, "Sun 등이 제안한 착용 가능한 토큰 시스템의 취약점 분석에 관한 연구", 정보보호학회논문지, 20(5), pp.81~88 (2010), 한국정보보호학회
- 맹영재, "Single Sign-On 솔루션의 재전송 공격 취약점 분석", 정보보호학회논문지, 18(1), pp.103~114 (2008), 한국정보보호학회
- Yang-Seo Choi, "Privacy information exposure techniques and countermeasures through Social engineering attacks", Review of Korea Institute of Information Security and Cryptology(KIISC), 16(1), pp.40~48 (2006)
- 이동휘, "사회공학기법을 이용한 피싱 공격 분석 및 대응기술", 융합보안 논문지, 6(4), pp.171~177 (2006), 한국융합보안학회
- 강병탁, "MITM 공격과 리버스 엔지니어링을 이용한 OTP 적용환경의 취약점 연구", 정보보호학회논문지, 21(6), pp.83~100 (2011), 한국정보보호학회
- 원동호, "PC에 탑재된 OTP의 취약점 분석", 정보처리학회논문지C, 17(4), pp.361~370 (2010), 한국정보처리학회
- Kyungroul Lee, "Security Assessment of the Designated PC Solution", The Korean Institute of Smart Media(KISM) Spring Conference (2015)
- Hyeungjun Yeuk, "An Analysis of the Vulnerability of the Designated PC solution", The Korean Institute of Smart Media(KISM) Spring Conference (2015)
- 김종회, "Send 함수 후킹을 이용한 신종 악성코드 전파기법 및 대응책", 정보과학회논문지 : 시스템 및 이론, 38(4), pp.178~185 (2011), 한국정보과학회
- Kangwon Lee, "Extraction of Platform-unique Information as an Identifie", Journal of Wireless Mobile Networks, Ubiquitous Computing and Dependable Application(JoWUA), 3(4), pp.85~99 (2012)
- 심종익, "강제적 접근제어를 통한 프로세스 메모리 보호", 한국정보통신학회논문지, 15(9), pp.1947~1954 (2011), 한국정보통신학회
- 이경률, "코드은닉을 이용한 역공학 방지 악성코드 분석방법 연구", 한국항행학회논문지, 16(3), pp.488~494 (2012), 한국항행학회
- Non Thiranant, "Challenge-Response Authentication with a Smartphone", Proceedings of the Korea Society of Computer & Information(KSCI), 20(2), pp.187~190 (2012)
- 전웅렬, "스마트폰 보안위협과 대응기술 분석", 한국컴퓨터정보학회논문지, 16(2), pp.153~164 (2011), 한국컴퓨터정보학회
- 신성윤, "암호화와 감사 로깅에서 보안 요건 정의 연구", 한국컴퓨터정보학회논문지, 19(9), pp.85~91 (2014), 한국컴퓨터정보학회
- 문재찬, "안전한 웹 애플리케이션 개발을 위한 취약점 분석 및 위협 완화", 한국컴퓨터정보학회논문지, 17(2), pp.127~137 (2012), 한국컴퓨터정보학회
- 박미옥, "Khan 인증기법의 취약점 분석과 개선된 사용자 익명성 제공 인증기법", 한국컴퓨터정보학회논문지, 18(2), pp.87~94 (2013), 한국컴퓨터정보학회
- 김영백, "다중 컨텍스트 RFID 상호 인증 프로토콜의 보안 취약점 분석", 한국컴퓨터정보학회논문지, 18(10), pp.71~79 (2013), 한국컴퓨터정보학회