2012년도 인터넷정보학회 추계학술발표대회
Current Result Document :
| 한글제목(Korean Title) |
사용자 IP 주소를 이용한 피싱 방지 기법 |
| 영문제목(English Title) |
An Anti-Phishing Method using the Client’s IP Address |
| 저자(Author) |
류가애
김경인
전웅렬
이윤호
Ga-ae Ryu
Kyung-in Kim
Woongryul Jeon
Yunho Lee
|
| 원문수록처(Citation) |
VOL 13 NO. 02 PP. 0021 ~ 0022 (2012. 11) |
한글내용
(Korean Abstract) |
사용자를 위장된 사이트에 접속하도록 유도하여 중요 개인 정보를 유출시키는 피싱 공격을 막기 위해 다양한 해결 방안이 제안되었지만 그 피해 사례는 더욱 빈번해지고 금전적인 피해 규모도 급증 하고 있다. 이를 막기 위해 다양한 대응 기술이 개발되었는데, OTP/CAPTCHA를 이용한 인증이나 전용 플러그인 소프트웨어 설치 등이 그것이다. 하지만, 피싱 공격 기술 역시 초기 오프라인 MITM 공격에서 RT-MITM 공격으로 더욱 강력하게 발전하면서 대응 기술을 무력화시키고 있다. 2009년 Leung은 새로운 피싱 공격 기법인 CR-MITM을 설명하고 이를 막을 수 있는 E-CIS 기법을 제안하면서 피싱 공격에 안전하다고 주장하였다. 하지만, E-CIS 기법을 사용한다고 해도 RT-MITM 공격을 막을 수는 없다. 본 논문에서는 CR-MITM 및 E-CIS 기법 및 문제점을 살펴보고 RT-MITM 및 CR-MITM 공격에 안전한 안티 피싱 기법을 제안하고자 한다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
