Most recent trend reveals broader state of provision of NFC service as NFC technology was applied on smartphones which has become core communication tools by providing integrated services such as payment, medical, and personal authentication. Moreover, with integration of original service and NFC technology, new service providers now can handle personal information of original service or can handle other personal information with transition of previous service provider to NFC service provider. Considering current state of security industry along with NFC technology and service, we would like to analyze current stage of security threats and plan the counter strategies to create NFC service structure.
한국어
최근들어 스마트폰에서 NFC 기능을 지원함에 따라 스마트폰을 정보의 송·수신을 위한 매개체로 활용하여 결제, 의료, 개인인증 등 다양한 분야에서 융·복합된 형태의 서비스로 NFC 서비스가 전개되고 있다. 또한 기존 서비 스에 NFC 기술이 융합됨에 따라 기존 서비스 구조에서 찾아볼 수 없던 신규 사업자가 기존 서비스에서 취급되던 개인정보를 취급하거나 기존 사업자가 NFC 사업자로 전환됨에 따라 기존에 취급하던 개인정보 이외의 다양한 개인 정보를 취급할 수 있다. 이러한 서비스적 배경 및 시대적 배경을 바탕으로 NFC서비스 환경을 구축하기 위해 보안위 협 분석 및 대응방안을 마련하고자 한다.
목차
요약 Abstract 1. 서론 2. NFC 개요 2.1 NFC 등장배경 2.2 NFC 개요 2.3 NFC 표준 2.4 NFC 서비스 동향 3. NFC 취약점 분석 3.1 도청(Eavesdrop) 3.2 데이터 변조(Data Corruption) 3.3 데이터 수정(Data Modification) 3.4 데이터 삽입(Data Insertion) 3.5 중간자 공격(Man in the Middle Attack) 3.6 중계 공격(Relay Attack) 3.7 스마트 포스터 URI 스푸핑(Smart Poster URI Spoofing) 3.8 NDEF Signature RTD 취약점 4. NFC 보안위협 시나리오 4.1 Active-Attack 보안 위협 시나리오 4.2 Passive-Attack 기반 보안 위협 시나리오 4.3 사용자 부주의에 따른 보안 위협 시나리오 4.4 NFC 서비스 제공업체에서의 보안 위협시나리오 5. 결론 REFERENCES
키워드
비접촉식 근거리 무선 통신 기술무선 주파수 인식 기술취약점모바일ISO/IEC표준Near Field CommunicationRadio Frequency IdentificationVulnerabilityMobileISO/IEC standard
저자
김형욱 [ Hyung-Uk Kim | 숭실대학교 컴퓨터학과 ]
김형주 [ Hyung-joo Kim | 숭실대학교 컴퓨터학과 ]
강정호 [ Jung-ho Kang | 숭실대학교 컴퓨터학과 ]
전문석 [ Moon-seog Jun | 숭실대학교 컴퓨터학과 ]
Corresponding author
한국디지털정책학회 [The Society of Digital Policy & Management]
설립연도
2003
분야
복합학>과학기술학
소개
디지털기술 및 산업정책, 디지털경제, 관련 산업의 연구, 전자정부, 디지털정치에 관한 제도적, 정책적 연구, 디지털경영, 전자상거래, e-비즈니스에 관한 실용적 연구, 학술연구지 발간 및 학술대회 개최 등을 통하여 디지털경제 및 디지털경영에 관련되는 국가정책 분야의 연구 및 교류를 촉진하고 국가 및 기업 정보화와 디지털산업의 발전에 공헌한다.