홈트레이딩 시스템의 취약점 분석과 휴대전화 인증을 이용한 대응방안 제시

Analysis of Security Vulnerability in Home Trading System, and its Countermeasure using Cell phone
  • 최민근
  • 조관태
  • 이동훈

초록

사이버 주식거래가 증가함에 따라 홈트레이딩 시스템을 이용한 주식거래가 활발해지고 있다. 홈트레이딩 시스템은개인투자자 대다수가 이용하는 방법으로 코스닥에서는 75%도 가장 큰 비중을 차지하고 있으며, 코스피에서도 40%의 점유율을 기록하고 있다. 하지만 홈트레이딩 시스템은 사용자의 속도와 사용자 편의성에 초점을 맞추고 있어 보안기능이 다소 미흡함을 발견하였다. 본 논문에서는 홈트레이딩 시스템 사용시 메모리에 인증정보가 평문으로 남는 취약점을 기반으로 메모리 덤프 툴을 이용하여 주식부정거래 가능성을 분석하고 휴대전화 SMS를 이용한 투채널 인증으로 주식부정거래에 대응할 수 있는 인증기법을 제시한다.

키워드

Home Trading Systemstock tradingtwo-channel authentication
제목
홈트레이딩 시스템의 취약점 분석과 휴대전화 인증을 이용한 대응방안 제시
제목 (타언어)
Analysis of Security Vulnerability in Home Trading System, and its Countermeasure using Cell phone
저자
최민근조관태이동훈
발행일
2013
저널명
정보보호학회논문지
23
1
페이지
19 ~ 32