상세 보기
보안 USB 키보드의 데이터 탈취 가능성 진단
Vulnerability Assessment on the Secured USB Keyboard
- 이경률;
- 임강빈
초록
보안 시스템에서 사용자 인증은 필수적이며 가장 중요한 절차 중의 하나이다. 대개의 사용자 인증은 키보드를 통한 문자기반의 패스워드를 이용하여 이루어지므로 키보드 정보의 보호는 무엇보다 중요하다[7][8]. 이러한 이유로 키보드 보호를 위한 소프트웨어들이 주요 사이트에 적용되어 있다. 본 논문은 현재 보편적으로 사용되고 있는 USB 키보드의 취약점을 소개하고 이를 이용하는 예제 코드를 구현하여 키보드 보안 소프트웨어가 실행되고 있는 상황에서의 키보드 데이터의 탈취 가능성을 진단한다. 또한 결과의 비교를 통하여 해당 취약점에 대응하기 위한 보안 대책을 제안한다.
키워드
USB keyboard; vulnerability assessment; secure keyboard software; keyboard sniffing; password authentication
- 제목
- 보안 USB 키보드의 데이터 탈취 가능성 진단
- 제목 (타언어)
- Vulnerability Assessment on the Secured USB Keyboard
- 저자
- 이경률; 임강빈
- 발행일
- 2011
- 저널명
- 인터넷정보학회논문지
- 권
- 12
- 호
- 5
- 페이지
- 39 ~ 46
- 언어
- KOR
- 출판사
- 한국인터넷정보학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2287-1136
P 1598-0170