상세 보기
MITM 공격과 리버스 엔지니어링을 이용한 OTP 적용환경의 취약점 연구
A study on the vulnerability of OTP implementation by using MITM attack and reverse engineering
- 강병탁;
- 김휘강
초록
OTP (One Time Password) 인증방식은 국내 금융거래나 포털 및 온라인게임과 같은 인터넷 서비스에서 계정보안을 위한 수단으로 널리 이용되고 있다. OTP 는 국내 금융 거래 시 1등급 보안수단으로 지정될 만큼 보안성을 인정받고 있으나, OTP 인증을 구현한 서비스를 대상으로 한 다양한 해킹 방법들 역시 존재한다. 이러한 해킹 방법들은 대부분 OTP 알고리즘 자체의 결함을 찾아내어 공격하기보다는 OTP 인증방식을 구현한 방식이나 환경에 따라 발생 가능한 취약점을 이용하는 것이 일반적인데, 이 논문에서는 MITM (Man-in-the-Middle) 공격과 같이 기존에 알려져 있던 OTP 기반 인증방식을 대상으로 한 해킹기법 및 리버스 엔지니어링(Reverse Engineering)을 이용한 해킹 방법들에 대해 논의하고, 이에 대한 해결방안을 제시하도록 한다.
키워드
OTP; Malware; Reverse Engineering; MITM attack; Internet Banking; OTP; Malware; Reverse Engineering; MITM attack; Internet Banking
- 제목
- MITM 공격과 리버스 엔지니어링을 이용한 OTP 적용환경의 취약점 연구
- 제목 (타언어)
- A study on the vulnerability of OTP implementation by using MITM attack and reverse engineering
- 저자
- 강병탁; 김휘강
- 발행일
- 2011
- 저널명
- 정보보호학회논문지
- 권
- 21
- 호
- 6
- 페이지
- 83 ~ 100