• Review of KIISC
• /
• v.34 no.5
• /
• pp.47-52
• /
• 2024

랜섬웨어는 2000년대 중반에 등장한 이후 지속적인 진화를 거치며 전 세계적으로 가장 큰 보안위협 중 하나로 자리잡았다. 랜섬웨어는 다양한 운영체제에서 활동하며, 주로 PC 운영체제를 중심으로 활동했으나, 스마트폰 운영체제 또한 점차 공격의 대상이 되고 있다. 모바일 랜섬웨어는 크게 잠금화면 랜섬웨어와 암호화 랜섬웨어로 나눌 수 있다. 잠금화면 랜섬웨어는 기기의 화면을 잠가 사용자가 스마트폰을 정상적으로 사용할 수 없게 하며, 암호화 랜섬웨어는 전통적인 랜섬웨어와 유사하게 파일을 암호화하는 방식으로 작동한다. 그러나 Windows나 Linux와 같은 PC 운영체제에 대한 랜섬웨어 공격은 자주 보도되지만, 모바일 운영체제에 대한 랜섬웨어 공격에 대한 뉴스는 비교적 드문 상황이다. 본 논문에서는 모바일 랜섬웨어의 생성 과정과 침투 방식, 그리고 공격 유형을 다루며, 최신 모바일 랜섬웨어 샘플의 동작을 분석하고, 모바일 랜섬웨어 발생이 저조한 이유를 설명한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.24 no.5
• /
• pp.975-985
• /
• 2014

As financial transactions with a smartphone has become increasing, a myriad of security threats have emerged against smartphones. Among the many types of security threats, Smishing has evolved to be more sophisticated and diverse in design. Therefore, financial institutions have recommended that users doesn't install applications with setting of "Unknown sources" in the system settings menu and install application which detects Smishing. Unfortunately, these kind of methods come with their own limitations and they have not been very effective in handling Smishing. In this paper, we propose a systematic method to detect Smishing, in which the RIL(Radio Interface Layer) collects a text message received and then, checks if message databases stores text message in order to determine whether Smishing malware has been installed on the system. If found, a system call (also known as a hook) is used to block the outgoing text message generated by the malware. This scheme was found to be effective in preventing Smishing as found in our implementation.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06d
• /
• pp.337-339
• /
• 2012

스마트폰 사용자의 증가와 함께 이동통신망의 데이터 트래픽이 폭증하고 있다. 유입되는 트래픽 중 비정상적, 악의적인 트래픽이 발생하고 있지만, 이동통신 데이터망의 보안 시스템은 미비한 실정이다. 이 논문에서는 이동통신 데이터망으로 유입되는 악의적인 트래픽 및 비정상 트래픽에 대응하기 위하여 이동통신 데이터망의 구성과 발생 가능한 위협을 정리하였다. 그리고 대응 시스템을 마련하기 위해 필요한 테스트베드가 갖춰야 할 요구사항을 정리하였다. 이 요구사항을 준수하여 테스트베드를 구축하면 이동통신 데이터망의 위협에 대응하는 시스템의 설계 및 실험에 많은 도움을 줄 수 있을 것이다.

• Annual Conference of KIPS
• /
• 2014.04a
• /
• pp.495-498
• /
• 2014

현재 무선충전은 자기유도와 자기공진 두 가지 방식이 주류를 이루고 있다. 자기유도 방식은 전력 송신부 코일에서 자기장을 발생시키면 그 자기장의 영향으로 수신부 코일에서 전기가 유도되는 전자기유도 원리를 이용한다. 자기공진 방식은 송신부 코일에서 공진 주파수로 진동하는 자기장을 생성, 동일한 공진 주파수로 설계된 수신부 코일에만 에너지가 집중적으로 전달되도록 한 기술이다. 최근에 스마트폰의 무선충전에 대해 관심이 높아지고 있으며, 많은 기업들이 무선충전을 개발하고 있다. 사용자에게 있어 편리함을 주는 무선충전이지만 보안위협이 존재하고, 이것에 대한 표준화와 보안대책요구사항은 체계적이지 않다. 이에 본 논문은 모바일기기에서 자기공진방식의 무선충전의 보안 위협과 보안요구사항을 정의해 분석하고 보안요구사항을 제안한다.

• Electronics and Telecommunications Trends
• /
• v.26 no.4
• /
• pp.134-145
• /
• 2011

서비스 제공자 중심에서 소비자 중심으로 지식정보의 생산 및 유통이 변화한 새로운 형태의 서비스인 소셜 네트워크 서비스가 다양한 모습으로 발전하고 있다. 특히, 스마트폰으로 대표되는 다양한 스마트 디바이스의 발전으로 소셜 네트워크 서비스의 발전은 더욱 활성화되었다. 이에 따라 관련 산업이 크게 발전하고 있으나 소비자가 스스로 정보를 생산 및 유통하는 과정에서 발생하는 다양한 보안 위협들에 대한 인식 및 대응 방법이 미비하여 새로운 문제점들을 야기하고 있다. 본 고에서는 소셜 네트워크 서비스에서 발생하는 다양한 보안 취약성들을 정리하고 이를 개선하기 위한 기술들에 대해 살펴본다.

• Journal of the Korea Convergence Society
• /
• v.10 no.12
• /
• pp.63-69
• /
• 2019

Using a smartphone allows quick and easy authentication and payment. However, smartphone security threats are evolving into a variety of new hacking technologies, and are changing to attacks specific to the mobile environment. Therefore, there is a demand for an authentication method suitable for a mobile environment. In order to solve security weaknesses in knowledge-based authentication, many companies provide two-step authentication services such as OTP(One Time Password) to provide authentication services such as finance, games, and login. Although OTP service is easy to use, it is easy to duplicate random number table and has a disadvantage that can be reused because it is used as valid value within time limit. In this paper, we propose a mechanism that enables users to quickly and easily authenticate with high security using the authentication method that recognizes special characters through smartphone's dedicated application.

• Information and Communications Magazine
• /
• v.28 no.1
• /
• pp.22-28
• /
• 2010

외환위기 이후 IT는 우리 경제의 견인차로 인식되어 왔으나 2000년대 초두의 IT 버블 붕괴 이후 극심한 성장정체를 겪으면서 일부 학자 및 정책입안자를 중심으로 IT 역할에 대한 회의론적 시각이 제기되어 왔다. 그러나, 지난 2~3년간의 각종 경제지표를 볼 때, IT는 여전히 우리 경제에서 중요한 역할을 하고 있음을 확인할 수 있을 뿐만 아니라 미래사회에의 대응을 위해서도 IT에 대한 관심 제고가 무엇보다도 절실한 시점이라 하겠다. 특히, 스마트폰의 등장에 따라 스마트폰 환경에 최적화된 다양한 애플리케이션의 등장과 이를 이용한 모바일 서비스의 보급 확산으로 IT 기기 및 서비스 산업의 경쟁구조에 근본적인 변화가 발생하면서 IT 강국이라는 국가적 브랜드마저 위협받고 있는 시점이어서 더욱 그렇다. 스마트폰의 등장으로 국가경쟁력 결정 패턴이 노동과 자본 등 전통적인 생산요소에 기반한 개별 산업분야의 경쟁우위를 기초로 결정되던 형태에서 감성과 창의성 등 소프트 파워의 보유 정도에 따라 결정되는 형태로 전환되었다는 점에서 R&D전략에 있어서도 중요한 전환점을 맞고 있다고 보여진다. 또한, 산업사회와 정보사회에 이어 급격한 기술혁신에 따른 기술간 및 산업간 융합의 정도가 산업 전반의 경쟁구도에 영향을 미칠 것으로 대부분의 전문가들이 예견하고 있으나, 산업현장이나 기술분야에서 실제적으로 발생되는 융합의 양상은 그다지 신속하지 못한 것으로 나타나고 있다. 따라서, 기술간 및 산업간 융합촉진을 통한 전산업 경쟁력 제고를 위한 R&D 방향 모색이 필요한 시점이다. 이에 따라 본고에서는 스마트폰의 등장에 따른 IT산업의 경쟁구도 변화와 글로벌 기업들의 전략, 대응방향 등을 살펴보는 한편 IT의 전반적인 활용도 증가에 따라 더욱 가속화될 것으로 전망되는 기술간 및 산업간 융합시대에 대응한 IT R&D 방향을 살펴본다. 이는 궁극적으로 IT 강국이라는 국가적 브랜드 이미지의 고착화 전략인 동시에 IT 기반의 융합을 촉진시킴으로써 스마트한 IT Korea라는 국가적 미래비전을 달성해 나가기 위한 방향이 될 것이다.

• The Journal of the Convergence on Culture Technology
• /
• v.10 no.3
• /
• pp.885-890
• /
• 2024

This study proposes a secure keypad structure that can adapt to screen changes in mobile devices equipped with stretchable display. For this purpose, we compared and analyzed the authentication methods applied to current rigid form factor smartphones with those applied to rollable and bendable display based smartphones, which are the previous stages of stretchable display. Based on the results of this analysis, we identified potential user convenience and security safety issues that may arise in the form factor structure for smart wallets, multitasking, screen expansion and media viewing, and gaming and entertainment applications where stretchable displays will be applied, then proposed a security keypad structure for these form factors. Our keypad structure provides enhanced user convenience and security compared to the structures applied in the smartphone environment based on the conventional rigid display form factor and rollable, bendable display form factor.

• Annual Conference of KIPS
• /
• 2020.11a
• /
• pp.458-460
• /
• 2020

최근 여러 IoT 기기 사용이 급증하면서 보안 위협요소가 사회적인 문제로 대두되고 있다. 이러한 IoT 기기에서 사용자 생체정보를 활용해 사용자를 인증하는 시스템은 보편적으로 사용되고 있다. 그 중 지문인식은 스마트폰부터 여러 기기에 탑재되어 있다. 본 논문에서는 지문인식 센서에 온도, 압력, 터치 센서를 추가하는 기법과 군집화, 패턴 학습 알고리즘을 적용하여 위 변조 검출 능력을 향상시키는 방법을 통하여 지문인식에 대한 이상 징후 탐지 방법을 제안하고자 한다.

• Annual Conference of KIPS
• /
• 2011.11a
• /
• pp.805-808
• /
• 2011

스마트워크란 시간과 장소의 제약 없이 업무를 수행하는 유연한 근무형태를 말한다. 스마트워크 근무 유형에는 가정에서 본사 통신망을 접속해 업무를 수행하는 재택근무와 주거지 인근 원격사무실에 출근하는 스마트워크 센터 근무, 그리고 스마트폰 등을 이용해 현장에서 업무를 수행하는 이동근무가 있다. 스마트워크를 통하여 기업들은 업무 효율과 생산성 향상시킬 수 있다. 또한 대도시 교통 혼잡을 줄이고 여성의 육아부담을 줄일 수 있어 정부에서 확대 지원하는 사업이다. 하지만 스마트워크의 특성상 원격으로 접속하여 업무를 처리하므로 공격자가 로그인 정보를 취득 시에는 위협이 존재한다. 또한 스마트워크 센터에서 사원 관리 취약성과 비인가자에 대한 접근이 용이하기 때문에 문제가 될 수 있다. 이에 따라 본 논문에서는 QR코드를 이용한 승인 인증 시스템을 제안하게 되었다.