Earticle

초록

영어

User-authentication process is necessary in Fintech Service. Especially, authentication on smartphones are carried out through PIN which is inputted through virtual keypads on touch screen. Attacker can analogize password by watching touched letter and position over the shoulder or using high definition cameras. To prevent password spill, various research of virtual keypad techniques are ongoing. It is hard to design secure keypad which assures safety by fluctuative keypad and enhance convenience at once. Also, to reconfirm user whether password is wrongly pressed, the inputted information is shown on screen. This makes the password easily exposed through high definition cameras or Google Class during recording. This research analyzed QWERTY based secure keypad's merits and demerits. And through these features, creating Tetris shaped keypad and piece them together on Android environment, and showing inputted words as Tetris shape to users through smart-screen is suggested for the ways to prevent password spill by recording.

한국어

핀테크 서비스에서 금융거래시 사용자 인증하는 절차는 필수적이다. 특히, 스마트 폰에서의 인증은 터치 스크린 상의 가상 키패드를 통해 PIN을 입력받아 수행한다. 공격자가 PIN 입력 과정을 어깨너머로 훔쳐보기로 터치한 문자와 터치위치를 활용하여 패스워드를 유추하거나 높은 해상도 카메라 등으로 녹화하여 터치한 문자를 알아내어 패스워드를 유출할 수 있다. 패스워드 유출을 차단하기 위해 다양한 기법의 가상 키패드에 대한 연구가 진행되고 있다. 한편 편리성 을 높이는 동시에 변동적인 키패드로 안전성이 보장되는 보안 키패드를 설계하는 것은 쉽지 않다. 또한 사용자가 터치 한 패스워드가 잘못되었는지 확인을 위해 사용자에게 입력된 정보를 보여주기 때문에 고해상도 카메라 및 구글 글래스 등으로 녹화시 패스워드가 쉽게 노출된다. 본 논문에서는 QWERTY기반 보안 키패드에 대한 장단점을 분석하였다. 이를 통해 테트리스 모양의 키패드를 생성하고, 이어 붙이는 보안 키패드를 안드로이드 환경에서 구현하고, 입력된 문 자를 스마트 화면에 테트리스 모양으로 사용자에게 보여줌으로서 녹화로 인한 패스워드 노출을 차단할 수 있다.

목차

요약
Abstract
1. 서론
2. 관련 연구
2.1 QWERTY 가상 키패드
2.2 위치 공격을 이용한 패스워드 유추
2.3 위치 노출 회피에 강한 보안 키패드
2.4 어깨 너머 공격 회피 기법
3. 테트리스 모양의 보안 키패드
4. 구현 및 평가
4.1 구현 환경 및 의사코드
4.2 터치위치공격에 대한 안전성 분석
4.3 제안 기법에 대한 평가 및 분석
4.4 입력 편리성 및 시간 측면 비교분석
5. 결론
REFERENCES

키워드

보안 키패드 어깨너머공격 사용자 인증 가상 키패드 테트리스 핀테크 보안 Secure Keypads Shoulder Surfing Attack Authentication Virtual Keypads Tetris Fintech Security

저자

• 문형진 [ Hyung-Jin Mun | 성결대학교 정보통신공학부 교수 ]
• 강신영 [ Sin-Young Kang | 호서대학교 컴퓨터소프트웨어학과 학생 ]
• 신좌철 [ ChwaCheol Shin | 호서대학교 혁신융합학부 교수 ] Corresponding Author

참고문헌

발행기관

간행물