Push 기반 다중인증 피로 공격에 대한 적응형 탐지 및 대응 프레임워크 설계

초록

다중인증(Multi-Factor Authentication, MFA)은 계정 탈취를 방지하기 위한 핵심 보안 통제로 널리 활용되고 있다. 그러나 Push 기반 MFA는 반복적인 승인 요청을 통해 사용자의 실수 승인을 유도하는 MFA Fatigue 공격에 취약 하다는 한계를 가진다. 본 연구의 목적은 Push 기반 인증 환경에서 수집되는 인증 로그를 활용하여 MFA Fatigue 공격 을 탐지하고 완화할 수 있는 적응형 프레임워크를 제안하는 데 있다. 이를 위해 단위 시간당 요청 빈도, 요청 간 평균 시간 간격, 거부 이후 재시도 비율, 위치 변화 횟수, 비정상 시간대 요청 비율을 핵심 특징으로 정의하고, 사용자별 정상 인증 패턴을 기준선으로 설정하여 이상 점수를 산출한다. 이후 이상 점수 수준에 따라 정상, 의심, 공격의 세 단계로 구분하고, Number Matching 강제, 인증 지연, 계정 일시 잠금, 보안관제 경보 등의 대응을 단계적으로 적용한다. 또한 시뮬레이션 기반 Push MFA 로그 데이터셋을 이용하여 정적 임계값 방식, Isolation Forest, Random Forest와 비교 가능한 실험 구조를 설계하였다. 실험 결과, 제안 방식은 고정 임계값 기반 접근보다 높은 탐지율과 낮은 오탐률을 동시 에 달성하였다. 본 연구는 Push 기반 MFA를 사용하는 실제 기업 IAM 환경에서 적용 가능한 대응 모델을 제시하였다는 점에서 의의를 가진다.

키워드