자바스크립트 및 하드웨어 오버레이를 이용한 키보드보안 프로그램에 대한 취약점 분석

다국어 초록 (Multilingual Abstract)

Nowaday, to protect security information of users, the secure keyboard solutions are widely used and they are enhanced their security level by conducting with the extended end-to-end security environments. Along with the advance of secure keyboard solutions, malwares to leak secure information
of users also have been steadily advanced. Today, according to the requests of the secure keyboard solutions that do not use physical keyboards, the new secure keyboard solutions working on Javascript or hardware overlay have been developed and served. In this paper, we consider the several secure keyboard solutions and show their vulnerabilities through our experiments. In addition, we discuss the possible solutions for the vulnerabilities.

국문 초록 (Abstract)

현재 이용자의 비밀을 보호하기 위한 수단으로 키보드보안이 많이 이용되고 있으며, 최근에는 확장된 종단 간 암호화 기술로 인해 그 보안성이 더욱 향상되었다. 그러나 한편, 이용자의 비밀을 노리는 악성 프로그램 또한 이와 발맞추어 꾸준히 발전되어왔다. 현재에는 키보드를 직접 이용하지 않는 키보드보안 솔루션에 대한 요구로 자바스크립트나 하드웨어 오버레이를 이용하는 가상키보드가 개발되어 서비스되고 있다. 이 논문에서는 각 키보드보안 솔루션에 대하여 고찰하고 실험을 통해 여러 취약점이 존재할 수 있음을 보인다. 또한, 각 취약점을 극복하기 위한 방법에 대하여 논의한다.

목차 (Table of Contents)

• Ⅰ. 서론 1
• Ⅱ. 관련연구 및 동향 5
• Ⅲ. 키보드보안 및 화면보안의 취약점 분석 8
• 1. 제공되는 우회프로그램을 이용한 공격 방법 9
• 1.1. 제공되는 우회프로그램을 이용한 공격 예시 10
• 2. 자바스크립트를 이용한 가상키보드 12
• 2.1. 자바스크립트를 이용한 가상키보드 공격 예시 12
• 3. 하드웨어 오버레이를 이용한 화면보안 14
• 3.1 화면보안 프로그램 공격 예시 17
• 3.1.1. 화면보안 프로그램 동작 분석 17
• 3.1.2. 화면보안 프로그램 공격 가능성 19
• 3.1.3. 화면보안 프로그램 공격 결과 20
• 3.2. 대체 공격방법 25
• Ⅳ. 결론 26
• 참고 문헌 28
• [그림 1] 우회프로그램이 설치된 경우 볼 수 있는 경고창 10
• [그림 2] 멀티마우스를 이용했을 때 확인 가능한 커서 모양의 차이 13
• [그림 3] GDI와 DirectX 동작 방식의 차이 16
• [그림 4] 일반 응용프로그램과 하드웨어 오버레이가 하나의 디스플레이 장치에 출력되기까지의 경로 16
• [그림 5] 유세이프온 동작 과정 18
• [그림 6] 유세이프온 공격 경로 19
• [그림 7] H은행 로그인 화면에 보이는 유세이프온 raw data 21
• [그림 8] 복원시킨 유세이프온 이미지 23
• [그림 9] 유세이프온이 동작중일 때의 화면캡처 24
• [그림 10] 모니터와 USB 메모리를 이용한 Play&Plug 방식의 가상키보드 복호화 26
• [표 1] 4개사의 키보드보안 프로그램에 대한 취약점 분석 결과 (2005년) 6