Research on Wearable Device Authentication Technique to Prevent Authentication Information Reuse Attacks
동명대학교/Dept. Information System and Security, Sung-Hwa Han, Dong-Ryool Kim · Jouranl of Information and Security · 2025
스마트 워치 등의 웨어러블 디바이스에 기반한 서비스는 그 범위가 계속 확대되고 있다. 웨어러블 디바이스에서 사용자의 스마트 폰이나 원격지 서버와 정보를 송수신할 때는 디바이스 인증 기술을 적용한다. 여기서 악의적 공격자는 송수신되는 인 증정보를 탈취 후 재사용할 수 있다. 이러한 인증정보 재사용 공격을 방지하기 위해 타임 스탬프 프로토콜이 제안되었으나, 이것은 간소화된 운영환경이 적용되는 웨어러블 디바이스 기반 서비스에는 적합하지 않다. 본 연구에서는 웨어러블 디바이스 기반 서비스에서 인증정보 재사용 공격을 방지할 수 있는 디바이스 인증 기술을 제안한다. 제안하는 기술은 타임 스탬프 프로 토콜을 준용하여 서버에 접근하려는 웨어러블 디바이스를 검증할 수 있을 뿐만 아니라, 공격자가 인증에 사용되는 정보를 탈 취해도 이를 재사용할 수 없는 장점이 있다. 본 연구에서 제안하는 인증 기술의 전력 소모율을 검증한 결과 기존 연구 대비 전력 소비가 낮은 것이 확인되었다.