키보드 보안의 근본적인 취약점 분석|RISS 상세보기

국문 초록 (Abstract)

본 논문은 인터넷 금융거래에서 공통적으로 이용하는 키보드 기반 사용자 아이디 및 패스워드 인증에서의 근본적인 취약점을 제시한다. 또한, 키보드 입력정보의 유출 방지를 위한 기존 기술이 동작하고 있는 실제의 상황에서 사용자 패스워드의 취득이 매우 간단하게 이루어질 수 있음을 보인다. 추가적으로 이러한 취약점을 해결하기 위한 방안으로서 장단기적으로 고려하여야 하는 하드웨어 및 소프트웨어 관점에서의 접근방법에 대하여 제시한다. 다양한 방안들을 구현하고 적용하여 보다 신속하게 대응책을 마련함으로써 기존의 인터넷 금융거래 환경의 보안 수준을 개선해야 할 것으로 사료된다.

번역하기

본 논문은 인터넷 금융거래에서 공통적으로 이용하는 키보드 기반 사용자 아이디 및 패스워드 인증에서의 근본적인 취약점을 제시한다. 또한, 키보드 입력정보의 유출 방지를 위한 기존 기...

다국어 초록 (Multilingual Abstract)

This paper analyzes the intrinsic vulnerability problems of the authentication system for Internet commerce based on the ID and password strings gathered from the computer keyboard. Through the found vulnerability, it is easy to sniff user passwords as well as any other keyboard inputs even when each of the existing keyboard protection softwares is running. We propose several countermeasures against the possible attacks to the vulnerability at both points of the hardware and the software concerns. The more secure environment for Internet commerce is highly required by implementing the proposed countermeasures.

번역하기

목차 (Table of Contents)

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 키보드 보안 기술
Ⅲ. 키보드 보안의 근본적인 취약점

요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 키보드 보안 기술
Ⅲ. 키보드 보안의 근본적인 취약점
Ⅳ. 스니핑 프로그램의 실례
Ⅴ. 결론 및 향후과제
참고문헌
〈著者紹介〉

참고문헌 (Reference)

1 정태영, "키보드 해킹에 대비한 이미지 기반의 새로운 패스워드 입력방식" 13 (13): 75-80, 2007

2 금융 ISAC, "키보드 해킹기법 및 대응기술 분석" 금융 ISAC 2005

3 최성욱, "안전하고 신뢰성있는 전자상거래를 위한 키보드 입력 보안 시스템의 설계 및 구현" 한국정보처리학회 13 (13): 55-62, 2006

4 Frank V.Gilluwe, "The Undocumented PC" Addison Wesley 261-, 1994

5 Michael Tischer, "PC Intern：System Pro- gramming" Abacus 292-, 1995

6 Daniel G. Treat, "Keyboard Encryption outlining ways to pad yourself with protection" 40-42, 2002

7 Linda D.Paulson, "Key Snooping Technology Causes Controversy" 27-, 2002

8 Intel Corporation, "Intel Architecture Software Developer’s Manual Vol.3 System Programming" Intel Corporation 1999

9 Tom Shanley, "ISA System Architecture" Mindshare Press 407-414, 1993

10 Sanchez, "IBM PC/AT Technical Reference Manual" IBM Corporation 1985