상세 보기
FIDO 인증 체계의 구현상 보안 취약점의 분류와 실제 사례 분석을 통한 설계 가이드라인 제시
Classification of Implementation-Level Security Vulnerabilities in FIDO Authentication Systems and Design Guidelines Based on Real-World Case Analysis
- 함주혁;
- 조해현
초록
FIDO 프로토콜은 공개 키 암호화 방식 기반의 비밀번호 없는 강력한 인증 표준으로서 높은 수학적 안전성을 보장하지만, 실제 서비스 환경에서의 구현 과정에서는 다수의 보안 사각지대가 발생할 수 있다. 본 연구에서는 FIDO 인증 구현 단계에서 발생 가능한 보안 위협을 체계적으로 분류하고, 이를 기반으로 정부24 서비스에서 발생한 중간자 공격을 통한 전자서명 탈취 취약점 및 인증 우회로 인한 대규모 계정 탈취 취약점 사례를 분석한다. 아울러 이러한 분석을 토대로 설계 시 필수적으로 검증하여야 할 보안 요구사항을 제언함으로써 안전한 FIDO 인증 체계의 구축을 위한 구체적인 가이드라인을 제시한다. 본 연구는 FIDO 인증 도입 과정에서 반복적으로 발생할 수 있는 취약점의 예방을 위한 실무적 기준을 제시한다는 점에서 의의를 갖는다.
키워드
FIDO; Authentication; Vulnerability Analysis; Guideline
- 제목
- FIDO 인증 체계의 구현상 보안 취약점의 분류와 실제 사례 분석을 통한 설계 가이드라인 제시
- 제목 (타언어)
- Classification of Implementation-Level Security Vulnerabilities in FIDO Authentication Systems and Design Guidelines Based on Real-World Case Analysis
- 저자
- 함주혁; 조해현
- 발행일
- 2026-04
- 유형
- Y
- 저널명
- 정보보호학회논문지
- 권
- 36
- 호
- 2
- 페이지
- 515 ~ 531