핀테크 환경에서 그룹핑을 이용한 이중 터치 기반의 위치 차단이 가능한 보안 키패드 설계
Design for Position Protection Secure Keypads based on Double-Touch using Grouping in the Fintech
2
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
핀테크 기술의 발전으로 인해 스마트폰을 이용한 금융거래가 활성화되고 있다. 금융거래시 사용자 인증을 위한 비밀번호는 스마트 폰의 터치 스크린 상에 보여지는 가상 키패드를 통해 입력된다. 비밀번호를 터치할 때 공격자가 높은 해상도를 가진 카메라로 촬영하거나 어깨 너머로 훔쳐보는 방식으로 사용자가 입력한 비밀번호를 알아낼 수 있다. 이런 공격을 막기 위해 보안이 적용된 가상 키패드는 크기가 작은 터치 스크린에 입력하기 어렵고, 훔쳐보기 공격에 취약점이 여전히 존재한다. 본 논문에서는 전체 키패드를 몇 개의 그룹으로 나누고 작은 화면에 표시하여 입력할 문자가 속해 있는 그룹을 터치하고, 그룹 내에서 해당 문자를 터치하는 방식으로 입력할 문자를 쉽게 찾을 수 있다. 제안기법은 입력할 문자가 속한 그룹을 선택하며 해당 그룹에 키패드를 10개 이내로 작은 스크린에 보여주기 때문에 키패드의 크기를 기존 방법보다 2배 이상 확대가 가능하고, 위치를 랜덤하게 배치하여 터치한 위치를 통한 공격을 차단할 수 있다.
Abstract
Due to the development of fintech technology, financial transactions using smart phones are being activated. The password for user authentication during financial transactions is entered through the virtual keypad displayed on the screen of the smart phone. When the password is entered, the attacker can find out the password by capturing it with a high-resolution camera or spying over the shoulder. A virtual keypad with security applied to prevent such an attack is difficult to input on a small touch-screen, and there is still a vulnerability in peeping attacks. In this paper, the entire keypad is divided into several groups and displayed on a small screen, touching the group to which the character to be input belongs, and then touching the corresponding character within the group. The proposed method selects the group to which the character to be input belongs, and displays the keypad in the group on a small screen with no more than 10 keypads, so that the size of the keypad can be enlarged more than twice compared to the existing method, and the location is randomly placed, hence location of the touch attacks can be blocked.
참고문헌 (22)
- 최은정, "크로스 사이트 스크립팅(XSS) 취약점에 대한 공격과 방어", 디지털융복합연구, 13(2), pp.177~183 (2015), 한국디지털정책학회[DOI]
- C. Nayak, "Robust virtual keyboard for online banking", International Journal of Computer Applications, 107(21), pp.36~38 (2014)[DOI]
- B. S. Yu, "The Design and Implementation of Messenger Authentication Protocol to Prevent Smartphone Phishing", Journal of the Korea Convergence Society, 2(4), pp.9~14 (2011)[DOI]
- 김도영, "스미싱 공격 예방 스마트폰 앱 제안", 보안공학연구논문지, 12(3), pp.207~220 (2015), 보안공학연구지원센터[DOI]
- 김정훈, "빅데이터 기반의 융합 보이스피싱을 이용한 사회공학적 공격 기법과 대응방안", 한국융합학회논문지, 6(1), pp.85~91 (2015), 한국융합학회[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 백금옥, "키로깅 방지를 위한 가상키보드 시스템", 보안공학연구논문지, 7(4), pp.319~334 (2010), 보안공학연구지원센터
- 최성욱, "IT산업이 금융서비스에 미치는 경제적 효과", 디지털융복합연구, 13(1), pp.191~203 (2015), 한국디지털정책학회[DOI]
- 박중오, "핀테크 환경의 안전한 결제를 위한 인증 기법에 관한 연구", 한국인터넷방송통신학회 논문지, 15(4), pp.25~31 (2015), 한국인터넷방송통신학회[DOI]
- 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
- Q. Yue, "My google glass sees your passwords!", Proceedings of the Black Hat USA (2014)
- 서화정, "입력 위치 유추 방지를 위한 보안 키패드의 설계", 정보보호학회논문지, 26(1), pp.41~47 (2016), 한국정보보호학회[DOI]
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- J. S. Song, "Security vulnerability analysis of Simple Mobile Payments Services", The Korea Information Processing Society Fall Conference, 22(2), pp.817~820 (2015)
- D. H. Lee, "Analysis of safety in secure keypads for smartphone", REVIEW of The Korea Institute of Information Security and Cryptology, 21(7), pp.30~37 (2011)[DOI]
- W. G. Pak, "A Secure Virtual Keypad for Mobile devices", Proceeding of KOREA INFORMATION SCIENCE SOCIETY, pp.875~876 (2015)
- 문형진, "위치정보로 비밀정보를 유추할 수 있는 공격에 내성이 있는 테트리스 형태 기반의 보안 키패드", 한국융합학회논문지, 8(6), pp.37~44 (2017), 한국융합학회[DOI]
- H. J. Mun, "Tetris security keypads design with higher security using alignment and padding", International Journal of Engineering & Technology, 7(2), pp.11~14 (2018)[DOI]
- 문형진, "핀테크에서 터치 위치 차단을 위한 테트리스 모양의 보안 키패드의 구현", 융합정보논문지, 10(8), pp.144~151 (2020), 중소기업융합학회[DOI]
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]
- H. J. Kim, "Implementation of virtual finace keypads with resistance for shoulder surfing attack", REVIEW The Korea Institute of Information Security and Cryptology, 23(6), pp.21~29 (2013)[DOI]
- 서화정, "입력 메시지 암호화를 통한 보안 키패드의 설계와 구현", 한국정보통신학회논문지, 18(12), pp.2899~2910 (2014), 한국정보통신학회[DOI]