SIP기반의 VoIP망에서 디지털 인증서를 이용한 보이스 피싱 해결방안 연구 = A solution for voice phishing using digital certification in SIP-based VoIP Network

국문 초록 (Abstract)

최근 사이버 범죄 중 사회 공학적 기법을 이용한 보이스 피싱이 심각한 사회 문제로 대두되고 있다. 특히 인터넷을 통해 유출된 개인 정보를 이용한 금융범죄가 증가함으로 인해 금융당국과 경찰 등의 다각적인 피해 예방 활동과 홍보에도 불구하고 보이스 피싱 수법이 날로 진화되어 피해가 줄지 않는 것이 현실이다. 본 논문에서는 최근 사용자가 증가하고 있는 SIP(Session Initiation Protocol)기반의 VoIP(Voice over Internet Protocol) 망에서 보이스 피싱문제를 해결하기 위해 사례 및 유형을 분석하고 VoIP 서비스가 가지고 있는 취약점이 보이스 피싱에 끼치는 영향을 알아본다. 또한 표준 SIP 기반의 보안 프로토콜을 분석하고 보이스 피싱 해결 방안으로써 디지털 인증서를 이용한 사용자간의 상호 인증 기법을 제안한다. 디지털 인증서는 PKI(Public Key Infrastructure) 기반에서 CA(Certification Authority)에게 발급 되며 VoIP 사용자간에 디지털 인증서를 이용하여 인증하도록 함으로 신뢰할 수 있는 VoIP 통신과 보이스 피싱 으로부터 사용자 보호가 가능하다.

목차 (Table of Contents)

• 요약
• 1. 서론
• 2. SIP기반 VoIP망의 보안 취약점 및 위협 요소
• 3. SIP(Session Initiation Protocol)
• 4. SIP 보안 메커니즘
• 5. 디지털 인증서
• 6. 제안된 기법
• 7. 결론
• 7. 참고문헌