소셜 네트워크 서비스의 보안 위협요인에 관한 연구 = Study on the Security Threat Factors of Social Network Services

국문 초록 (Abstract)

최근 스마트 기기의 사용이 보편화됨에 따라 다양하고 편리한 서비스들이 개발되고 있다. 이러한 서비스들 중, 소셜 네트워크 서비스(SNS: Social Network Service)는 언제, 어디서나 접근이 용이하다. 특히 정보의 공유뿐만 아니라, 사이버 상에서 사회적 관계를 형성하여 새로운 인맥을 확대시켜주고, SNS의 계정은 다른 서비스의 인증수단으로 사용되어 항상 사용자들에게 신속성과 편의성을 제공한다. 그러나 이와 같은 SNS의 여러 장점들에도 불구하고, 다양한 서비스들과의 연동과정에서 발생하는 보안 취약점들로 인해, 개인정보의 유출 사고가 끊임없이 발생하고 있어, 잠재적 위험요인에 대한 대응방안의 마련이 절실히 필요한 상황이다. 따라서 본 논문에서는 향후 SNS의 사용이 급격히 증가할 것으로 전망되고 있는 가운데, 소셜 네트워크 서비스의 보안 위협요인들에 따른 대응기술들을 알아봄으로써, 대응기술 개발의 기초 자료로 활용될 것으로 기대한다.

다국어 초록 (Multilingual Abstract)

Recently, as the use of smart devices is becoming more common, various and convenient services are being developed. Among these services, the Social Network Service(SNS) is easily accessible anywhere, anytime. In particular, as well as sharing information, it forms a social relationship in cyberspace to expand new connections, and the SNS account is used as an authentication means of other services to provide users with speed and convenience at all times. However, despite the many advantages of SNS, due to security vulnerabilities occurring in the interworking process with various services, accidents of personal information are constantly occurring, and it is urgent to prepare countermeasures against potential risk factors. It is a necessary situation. Therefore, in this paper, the use of SNS is expected to increase rapidly in the future, and it is expected that it will be used as the basic data for developing the countermeasures by learning the countermeasures according to the security threats of the SNS.

참고문헌 (Reference)

1 유선실, "해외 소셜 네트워크 서비스 동향" 정보통신정책연구원 29 (29): 2017

2 정미경, "소셜네트워크서비스의 OAuth 脆弱點에 관한 硏究" 성균관대학교 정보통신대학원 2013

3 정유진, "소셜 네트워크 서비스의 동향과 전망" 한국과학기술연구원 2007

4 이상원, "소셜 네트워크 게임(SNG) 서비스의 개인정보 노출 및 보안위협에 대한 연구" 고려대학교 2014

5 박형수, "보안코드를 이용한 OAuth 인증강화방안" 아주대학교 대학원 2016

6 M. McGloin, "“OAuth 2.0 Threat Model and Security Considerations,” draft-ietf-oauth-v2-threatmodel-06"

7 "https://www.statista.com/statistics/898811/south-koreasocial-network-service-weekly-usage-frequency/"

8 "https://www.hahwul.com/2019/06/oauth-chained–bugs-to-leak-oauth-token.html"

9 "https://threatpost.com/oauth-2-0-hack-exposes-1-billion-mobile-apps-to-account-hijacking/121889/"

10 "https://security.stackexchange.com/questions/44797/when-do-you-use-openid-vs-openid-connect"

11 "https://meetup.toast.com/posts/105"

12 "https://medium.com/securing/what-is-going-on -with-oauth-2-0-and-why-you-should-not-use-it-for-authentication-5f47597b2611"

13 "https://ko.wikipedia.org/wiki/OWASP"

14 "https://habr.com/en/post/449182/"

15 "https://d2.naver.com/helloworld/24942"

16 "https://connect2id.com/learn/openid-connect"

17 김윤화, "SNS(소셜 네트워크 서비스)이용추이 및 이용행태분석" 정보통신정책연구원 2018

18 김진욱, "OAuth를 이용한 로그아웃 문제로 인한 취약점 방지 기법에 대한 연구" 한국정보보호학회 27 (27): 5-14, 2017

19 이병천, "OAuth 2.0 MAC 토큰인증의 효율성 개선을 위한 무상태 난수화토큰인증" 한국정보보호학회 28 (28): 1343-1354, 2018