비대면 이동통신 가입 시 파라미터 변조를 통한 본인확인 인증체계 우회 취약점 및 개선 방안

Vulnerabilities and Improvement Measures to Bypass Non-Facing Identity Authentication System of Mobile Communication Contracts through Parameter Tampering

초록

최근 가상이동통신망 사업자가 운영하는 웹사이트를 통해 피해자들의 이동통신 회선을 개통하여, 본인인증 OTP를 수신한 뒤 피해자의 가상자산 등 경제적 가치를 지닌 정보를 탈취하는 범죄 피해사례가 다수 보고되었다. 해당 공격의 수법 및 원인을 규명하기 위해 웹 프록시 도구를 사용해 이동통신 가입신청 웹페이지상의 인증절차를 분석하였다. 그 결과, 본인인증 수단 선택 단계에서 가입 명의자의 신원정보로 구성된 파라미터 값을 제3자의 정보로 변조하고, 이어서 제3자의 공동인증서로 인증을 수행하는 경우, 성공적으로 본인확인 인증 절차를 마칠 수 있는 취약점을 발견하였다. 이를 해결하기 위해, 비대면 본인인증 절차에서 서비스 신청자와 인증수단의 명의자가 상호 동일한지 지속 검증하는 프로토콜을 제시한다.

키워드

Non-facing Identity Authentication; Parameter Tampering; Accredited Certificates; Cybercrime Investigation
제목
비대면 이동통신 가입 시 파라미터 변조를 통한 본인확인 인증체계 우회 취약점 및 개선 방안
제목 (타언어)
Vulnerabilities and Improvement Measures to Bypass Non-Facing Identity Authentication System of Mobile Communication Contracts through Parameter Tampering
저자
정금철; 이상진
발행일
2025-10
유형
Y
저널명
정보보호학회논문지
권
35
호
5
페이지
1155 ~ 1170