모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드 (Randomized Keypad against Password Guessing Attacks with Motion Sensors)

서지정보

· 발행기관 : 한국지식정보기술학회
· 수록지 정보 : 한국지식정보기술학회 논문지 / 9권 / 1호 / 75 ~ 83페이지
· 저자명 : 김익수, 최종명

초록

스마트폰 사용자가 급증함에 따라 스마트폰을 이용한 모바일 뱅킹 서비스 이용자도 크게 증가하였다. 스마트폰 사용자가 모바일 뱅킹 서비스를 이용하기 위해서는 모바일 뱅킹 앱에서 공인인증서의 패스워드를 입력해야 한다. 최근 연구에 따르면 키패드로 입력되는 패스워드의 추측이 스마트폰에 내장된 모션 센서를 통해 가능하다는 보고가 있었다. 본 논문에서는 스마트폰에 내장된 모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드를 제안한다. 제안된 키패드는 사용자의 키 입력을 위한 랜덤키 영역을 키패드의 중앙에 별도로 제공함으로써 패스워드 입력 시 발생하는 위치 정보를 매번 다르게 생성한다. 해커가 모션 센서를 이용하여 입력된 키에 대한 정보를 수집하더라도 패스워드 유추가 불가능하기 때문에 사용자는 안전하게 모바일 뱅킹 서비스를 이용할 수 있다.

영어초록

With the increase of smartphone users, smartphone users using the mobile banking services has increased significantly. For using the mobile banking services, users have to input their passwords in mobile banking App. According to recent studies, passwords inputted on a keypad could be inferred by using smartphone’s built-in motion sensors. In this paper, we propose a randomized keypad against password guessing attacks with motion sensors. When users try to input their passwords, the proposed keypad displays the area of random arrangement on which users can input their passwords. Accordingly, the location information of touched keys is different whenever users input their passwords. Users can safely use the mobile banking service because it is impossible to infer the inputted passwords with motion sensors.

참고자료

· 없음