피싱 대응 솔루션 연구 및 개발 현황그리고 앞으로의 방향
Study on Anti-Phishing Solutions, Related Researches and Future Directions
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
피싱(phishing) 공격의 피해가 증가함에 따라 그에 대한 대응책 및 관련 연구가 활발히 진행되어 왔다. 피싱 공격을 막는 솔루션(anti-phishing solutions)들은 웹브라우져(web-browser)의 보안 기능으로 혹은 보안 툴바(toolbar)의 형태로 다양하게 개발되었고, 그밖에도 이메일 필터링(email-filtering), 비밀 이미지 공유를 통한 서버 인증 강화 등의 방식으로 솔루션들이 개발되었다. 피싱 관련 연구로는 피싱 공격이 성공하는 이유에 대한 분석 연구, 피싱 공격을 막는 솔루션들이 효과적인지에 대해 사용자 입장에서 분석한 연구들이 발표되었다. 이 논문에서는 피싱 공격을 막는 다양한 종류의 솔루션들을 소개하고, 대표적인 솔루션들의 기술적 원리를 이해한다. 또한, 피싱 관련 연구 결과들을 함께 짚어봄으로써 피싱 공격을 막는 솔루션들이 개선되어야할 점들을 강조하여살펴보고, 앞으로 피싱을 막기 위한 대책 연구가 진행되어야할 방향을 제시한다.
Abstract
As damages from phishing have been increased, many anti-phishing solutions and related researches have been studied. Anti-phishing solutions are often built in web-browsers or provided as security toolbars. Other types of solutions are alsodeveloped such as email-filtering and solutions strengthening server authentication via secret image sharing. At the same time,researchers have tried to see the reasons why phishing works and how effective anti-phishing solutions are. In this paper, we review relevant anti-phishing solutions, their techniques and other phishing-related researches. Based onthese, we summarize recommended ways to improve anti-phishing solutions and suggest the future directions to study to protectusers from phishing attacks.
참고문헌 (34)
- N. Chou, "Client-Side Defense Against Web-Based Identity Theft", Network and Distributed System Security Symposium (2004)
- R. Dhamija, "The battle against phishing: Dynamic Security Skins", Proceedings of the First Symposium on Usable Privacy and Security, pp.77~88 (2005)
- "eBay Toolbar and Account Guard"[URL]
- S. Egelamn, "You’ve Been Warned: An Empirical Study of the Effectiveness of Web Browser Phishing Warnings", CHI (2008)
- "Fostering E-Mail Security Awareness: The West Point Carronade" (2005)[URL]
- L. Fette, "Learning to Detect Phishing Emails", WWW (2007)
- E. Gabber, "How to make personalized web browsing simple, se- cure, and anonymous", Proceedings of Financial Cryptography, pp.17~32 (1997)
- J.A. Halderman, "A Covenient Method for Securely Managing Passwords", Proceedings of 14th International World Wide Web Conference (2005)
- "TrustBar: Protecting Web Users from Spoofing and Phishing Attacks" (2004)[URL]
- J.W. Jackson, "Building a University- wide Automated Information Assur- ance Awareness Exercise: The West Point Carronade", Proceedings of 35th ASEE, 2005, ~
- "Social Phishing" (2006)[URL]
- "Phishing IQ" (2013)[URL]
- New York State Office of Cyber Secu- rity & Critical Infrastructure Coordi- nation 2005, "Gone Phishing… A Briefing on the Anti-Phishing Exer- cise Initiative for New York State Go- vernment", Aggregate Exercise Results for public release, ~ (2005)
- "Protecting Your Customers from Phishing Attacks – An Introduction to PassMarks"[URL]
- T.A. Phelps, "Robust Hyperlinks and Locations", D-Lib Magazine, 6(7, pp.8) (2000), ~
- "SpoofStick" (2004)[URL]
- "Pwd- Hash" (2013)[URL]
- "Verified by Visa"[URL]
- 김익수, "피싱과 파밍 공격에 대응하기 위한 인증 프로토콜 설계", (사)디지털산업정보학회 논문지, 5(1), pp.63~70 (2009), (사)디지털산업정보학회
- M. Wu, "Do Security Toolbars Actually Prevent Phishing Attacks?", CHI 2006 (2006)
- 김대유, "홈페이지에 삽입된 악성코드 및 피싱과 파밍 탐지를 위한 웹 로봇의 설계 및 구현", 한국정보통신학회논문지, 12(11), pp.1993~1998 (2008), 한국정보통신학회
- Y. Zhang, "CANTINA: A Content-Based Approa- ch to Detecting Phishing Web Sites", WWW (2007)
- Phinding Phish: Evaluating Anti-Phishing Tools, "Y. Zhang", Human Com- puter Interaction Institute, ~, pp.Paper 76 (2006)
- 사준호, "피싱사이트 실시간 탐지 기법", 정보보호학회논문지, 22(4), pp.819~825 (2012), 한국정보보호학회
- Study on Characteristics of Phishing Sites in Korea and related Solutions, "Joon ho Sa", 6~, pp.Financial Security Agency Issue Report, 2011(20) (2011)
- "Webcheck System" (2013)[URL]
- "Google Safe Browsing for Chrome" (2013)[URL]
- "Safe Web Browsing" (2013)[URL]
- "Internet Explo- re r 7, Phishing Filter" (2013)[URL]
- R. Dhamija, "Why Phishing Works", CHI (2006)
- 김주현, "피싱 및 파밍 방지를 위한 인지 기반의 접근 방법", 정보보호학회논문지, 19(1), pp.113~124 (2009), 한국정보보호학회
- Minsu Lee, "An Anti-Phishing Approach bas -ed on Search Engine", Proceedings of Korea Computer Congress (2010)
- Daeyu Kim, "Analyses of Detection Techniques of Phishing in the Web Site", Conference on Korean Institute of Maritime Information and Communication Sci -ences (2007)