홈트레이딩 시스템의 취약점 분석과 휴대전화 인증을 이용한 대응방안 제시
Analysis of Security Vulnerability in Home Trading System, and its Countermeasure using Cell phone
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
사이버 주식거래가 증가함에 따라 홈트레이딩 시스템을 이용한 주식거래가 활발해지고 있다. 홈트레이딩 시스템은개인투자자 대다수가 이용하는 방법으로 코스닥에서는 75%도 가장 큰 비중을 차지하고 있으며, 코스피에서도 40%의 점유율을 기록하고 있다. 하지만 홈트레이딩 시스템은 사용자의 속도와 사용자 편의성에 초점을 맞추고 있어 보안기능이 다소 미흡함을 발견하였다. 본 논문에서는 홈트레이딩 시스템 사용시 메모리에 인증정보가 평문으로 남는 취약점을 기반으로 메모리 덤프 툴을 이용하여 주식부정거래 가능성을 분석하고 휴대전화 SMS를 이용한 투채널 인증으로 주식부정거래에 대응할 수 있는 인증기법을 제시한다.
Abstract
As cyber stock trading grows rapidly, stock trading using Home Trading System have been brisk recently. Home Trading System is a heavy-weight in the stock market, and the system has shown 75% and 40% market shares for KOSPI and KOSDAQ, respectively. However, since Home Trading System focuses on the convenience and the availability, it has some security problems. In this paper, we found that the authentication information in memory remains during the stock trading and we proposed its countermeasure through two-channel authentication using a mobile device such as a cell phone.
참고문헌 (16)
- 양종곤, "주식거래, HTS’줄고‘ MTS’늘고", 서울파이낸스 2012. 3 뉴스, ~ (2012)
- 이경원, "증권사 해킹, 알고 보니 ‘투자상담사‘", etnews, 2010. 3 뉴스, 2010~ (2010)
- 이윤영, "홈트레이딩 시스템 서비스의 보안 취약점 분석 및 평가기준 제안", 정보보호학회논문지, 18(1), pp.115~138 (2008), 한국정보보호학회
- 금융보안연구원, "종단간(End-to-End) 암호화적용 가이드", 금융보안연구원, ~ (2007)
- "Federal Information Processing Standards Publication 140-2, SECURITY REQUIREMENTS FOR CRYPTOGRAPHIC MODULES", NIST, ~ (2001)
- 김상균, "공개키인증 기반구조로서의 X.509에 대한 연구", 정보보호학회학회지, 8(3), pp.33~46 (1998)
- FFIEC, "Authentication in an Internet Banking Environment", FFIEC, ~ (2010)
- "NIST Special Publication 800-63-1, Electronic Authentication Guideline, INFORMATION SECURITY", NIST, ~ (2011)
- 이원철, "전자금융거래시스템 취약점 분석 및 안전성 강화방안 연구", 정보보호학회학회지, 15(4), pp.43~48 (2005)
- 서승현, "OTP 기술현황 및 국내 금융권 OTP 도입사례", 정보보호학회학회지, 17(3), pp.18~25 (2007)
- 정상각, "전자금융거래에서의 QR CODE 기반 투-채널 인증기법의 제안", 석사, 금융보안학, pp.2011
- 이용재, "이중채널을 이용한 안전한 사용자 인증 및 전자금융거래시스템에 관한 연구", 박사, IT정책경영학과, pp.2012
- "금융투자협회 증권 정회원 회원사 리스트"[URL]
- 최윤성, "삭제된 공인인증서의 복구 및 개인키 암호화 패스워드의 검출", 정보보호학회논문지, 17(1), pp.41~56 (2007), 한국정보보호학회
- 김종회, "GPU에서의 SEED암호 알고리즘 수행을 통한 공인인증서 패스워드 공격 위협과 대응", 정보보호학회논문지, 20(6), pp.43~50 (2010)
- 금융보안연구원, "금융부분 암호기술 관리 가이드", 금융보안연구원, ~ (2010)