스머지 기반의 스마트 기기 지문 인증 공격 연구

국문 초록 (Abstract)

스마트 기기에서 지문 인증은 가장 널리 쓰이는 생체 인증 방식이지만 스마트 기기의 특성에 의해 위조 지문에 취약하다. 본 논문에서는 먼저 기기 사용 후 남은 지문 흔적인 스머지를 활용하여 정당한 사용자의 협조 없이 위조지문을 만들고 실제 상용 스마트폰의 지문 인증 통과가 가능함을 검증하였다. 이러한 스머지 기반 공격을 방지하기 위한 기술적 대응 방법으로 터치 스크린 위에서 지문 인증을 수행하고 UI를 옆으로 끌어서 지문 흔적을 제거하는 방법인 under-screen Touch ID with slide bar가 제안된 바 있다. 본 논문에서는 앞서 제안한 공격 방법과 이에 대한 대응 방법에 관한 사용자 인식을 61명 규모 사용자 설문 연구를 통해 분석하였다.

다국어 초록 (Multilingual Abstract)

Fingerprint authentication is the most popular biometric in smart devices. However it has vulnerability to fake fingerprints. This paper shows that it is possible to pass fingerprint authentication of smartphone by creating counterfeit fingerprint without approval of legitimate users. As a technical countermeasure to prevent such a smudge-based attack, there has been proposed an under-screen Touch ID with a slide bar, which is a method of removing the fingerprint trail by dragging the UI to the side after fingerprint authentication on the touch screen. In this paper, we analyze how the proposed attack method and mitigation are perceived by actual user through 61 user survey.

목차 (Table of Contents)

• 요약
• ABSTRACT
• I. 서론
• II. 배경 및 관련연구
• III. 제안하는 공격 및 대응 방법
• IV. 사용자 인식 분석
• V. 한계 및 향후 연구
• VI. 결론
• References

참고문헌 (Reference)

1 정성미, "기계 학습 기반의 자동화된 스머지 공격과 패턴락 시스템 안전성 분석" 한국정보보호학회 26 (26): 903-910, 2016

2 ] S. Azenkot, "Touch Behavior with Different Postures on Soft Smartphone Keyboards" 251-260, 2012

3 SourceAFIS, "SourceAFIS"

4 A.J. Aviv, "Smudge Attacks on Smartphone Touch Screens" 2010

5 Counterpoint, "More Than One Billion Smartphones with Fingerprint Sensors Will Be Shipped In 2018"

6 H. Lee, "Here Is Your Fingerprint!: Actual Risk versus User Perception of Latent Fingerprints and Smudges Remaining on Smartphones" 512-527, 2017

7 K. Cao, "Hacking mobile phones using 2D printed fingerprints" Department of Computer Science and Engineering, Michigan State University 2016