Earticle

초록

한국어

최근들어 스마트폰에서 NFC 기능을 지원함에 따라 스마트폰을 정보의 송·수신을 위한 매개체로 활용하여 결제, 의료, 개인인증 등 다양한 분야에서 융·복합된 형태의 서비스로 NFC 서비스가 전개되고 있다. 또한 기존 서비 스에 NFC 기술이 융합됨에 따라 기존 서비스 구조에서 찾아볼 수 없던 신규 사업자가 기존 서비스에서 취급되던 개인정보를 취급하거나 기존 사업자가 NFC 사업자로 전환됨에 따라 기존에 취급하던 개인정보 이외의 다양한 개인 정보를 취급할 수 있다. 이러한 서비스적 배경 및 시대적 배경을 바탕으로 NFC서비스 환경을 구축하기 위해 보안위 협 분석 및 대응방안을 마련하고자 한다.

영어

Most recent trend reveals broader state of provision of NFC service as NFC technology was applied on smartphones which has become core communication tools by providing integrated services such as payment, medical, and personal authentication. Moreover, with integration of original service and NFC technology, new service providers now can handle personal information of original service or can handle other personal information with transition of previous service provider to NFC service provider. Considering current state of security industry along with NFC technology and service, we would like to analyze current stage of security threats and plan the counter strategies to create NFC service structure.

목차

요약
 Abstract
 1. 서론
 2. NFC 개요
  2.1 NFC 등장배경
  2.2 NFC 개요
  2.3 NFC 표준
  2.4 NFC 서비스 동향
 3. NFC 취약점 분석
  3.1 도청(Eavesdrop)
  3.2 데이터 변조(Data Corruption)
  3.3 데이터 수정(Data Modification)
  3.4 데이터 삽입(Data Insertion)
  3.5 중간자 공격(Man in the Middle Attack)
  3.6 중계 공격(Relay Attack)
  3.7 스마트 포스터 URI 스푸핑(Smart Poster URI Spoofing)
  3.8 NDEF Signature RTD 취약점
 4. NFC 보안위협 시나리오
  4.1 Active-Attack 보안 위협 시나리오
  4.2 Passive-Attack 기반 보안 위협 시나리오
  4.3 사용자 부주의에 따른 보안 위협 시나리오
  4.4 NFC 서비스 제공업체에서의 보안 위협시나리오
 5. 결론
 REFERENCES

저자

• 김형욱 [ Hyung-Uk Kim | 숭실대학교 컴퓨터학과 ]
• 김형주 [ Hyung-joo Kim | 숭실대학교 컴퓨터학과 ]
• 강정호 [ Jung-ho Kang | 숭실대학교 컴퓨터학과 ]
• 전문석 [ Moon-seog Jun | 숭실대학교 컴퓨터학과 ] Corresponding author

참고문헌