BLE를 이용한 결제 프로세스에서 Relay Attack과 대응방안
Relay Attack and Counter Measure in Payment Process using BLE
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 비콘을 활용한 다양한 서비스가 제공되고 있다. 비콘은 BLE 기술을 이용하여 근거리에서 사용자의 정확한 치 정보를 악할 수 있으며, 운동경기장, 극장, 시장, 박물과 쇼핑몰 등에서 사용자의 치정보를 활용한 서비 스를 제공하고 있다. 한 비콘 메시지를 이용하여 사용자의 결제 로세스를 빠르게 진행할 수 있으며, 이를 통해 사용자는 스마트폰을 꺼내 앱을 실행하거나 비번호 등을 입력하지 않고 결제를 진행할 수 있다. 하지만 비콘 서비 스를 이용하여 결제 로세스를 진행하는 경우, 충분한 보안성에 한 고려를 수행하지 않으면 로드캐스트 되는 비콘 메시지의 특성상 사용자의 결제 련 정보가 유출되거나, 사용자를 장한 공격자에 의해 비정상으로 결제가 진행될 수도 있다. 이 논문에서는 이러한 공격자의 공격을 실험을 통해 분석하고, 그에 한 응 방안에 해 연구 하다.
Abstract
Recently, there are various services using Beacon. Beacon can locate more accurately a user in stadium, theater, exhibition hall, museum and shopping center. Also Beacon can make a payment process more smarter and faster, so a user can proceed with the payment process without launching application or entering a password. However, when using Beacon for payment process, without considering the adequate security for Beacon, an attacker can impersonate as a legitimate user for abnormal payment or intercept sensitive user information. In this paper, we experiment relay attack and study about countermeasure.
참고문헌 (19)
- "Bluetooth.com"[URL]
- 정준영, "공간적 소셜리티를 인식하기 위한 장치간의 거리 측정", 한국차세대컴퓨팅학회 논문지, 10(1), pp.40~47 (2014), 한국차세대컴퓨팅학회
- "장소에 맞게 활용 가능한 블루투스 '비콘' 4종 출시 - SK Telecom blog"[URL]
- "뜨는 ‘블루투스 비콘’, 미래는 어떨까"[URL]
- "비콘으로 위치 기반 고객 마케팅을"[URL]
- 김진복, "스마트폰 사용자를 위한 단계별 복합 인증", 한국차세대컴퓨팅학회 논문지, 7(5), pp.4~12 (2011), 한국차세대컴퓨팅학회
- 송정은, "Advanced Authentication Method for Smart Devices Using Vibration", 한국차세대컴퓨팅학회 논문지, 10(1), pp.6~21 (2014), 한국차세대컴퓨팅학회
- "'SK 나이츠 앱' 출시! 좌석위치 안내해주고 실시간 이벤트 참여까지! - SK Telecom blog"[URL]
- "비콘 활용한 안전 서비스 '세이프존' 출시"[URL]
- "ios:iBeacon 이해"[URL]
- "PayPal"[URL]
- Levi, Albert, "Relay attacks on Bluetooth authentication and solutions", Computer and Information Sciences-ISCIS 2004, pp.278~288 (2004), Springer Berlin Heidelberg
- Ryan, Mike, "Bluetooth: With Low Energy Comes Low Security" (2013), WOOT
- Di Mauro, Alessio, "Secure IT Systems", pp.1~16 (2013), Springer
- Haataja, Keijo MJ, "Man-in-the-middle attacks on bluetooth: a comparative analysis, a novel attack, and countermeasures", Communications, Control and Signal Processing, 2008. ISCCSP 2008. 3rd International Symposium on. IEEE (2008)
- Haataja, Keijo, "Practical man-in-the-middle attacks against bluetooth secure simple pairing", Wireless Communications, Networking and Mobile Computing, 2008. WiCOM'08. 4th International Conference on. IEEE (2008)
- Roland, Michael, "Applying recent secure element relay attack scenarios to the real world: Google Wallet Relay Attack", ~
- "Benchbee"[URL]
- "Specification of the Bluetooth System, core version 4.1", 2528~2529