메모리해킹대응방안

소개글

1. 메모리해킹의 개념

메모리해킹이란 PC 해킹을 통해 백도어 프로그램을 설치한 뒤 전용 툴을 통해 메모리 상의 데이터를 절취하고 변조하는 행위를 말한다. 특히 메모리 해킹을 인터넷뱅킹에 적용하게 되면 이용자의 이체 정보를 조작한 뒤 원하는 계좌로 돈을 옮겨버릴 수 있어 심각한 피해를 불러올 우려가 있다.

...

목차

1. 메모리해킹의 개념
2. 메모리해킹의 원리
3. 메모리해킹의 대응방안
4. 결론

본문내용

3. 메모리해킹의 대응방안

그렇다면, 메모리해킹을 방지하는 솔루션에는 어떠한 방법들이 있을까? 각 솔루션들의 장단점을 알아보고자 한다.

1> 투채널인증방식

현재 가장 유력하게 떠오르는 방법은 투채널(Two-channel) 인증 방식이다. 이 방식은 인증 정보를 인터넷과 전화회선으로 나눈 뒤 서로 다른 정보 유통 경로를 통해 인증하는 방식이다
그러나 투채널 인증방식은 전화기를 사용해야 하기 때문에 번거롭다는 지적이 제기되고 있다. ARS를 이용할 경우엔 이체 내역 정보를 읽어줘야 하므로 통화 후 시간이 많이 소요돼 시스템 부하를 초래할 수 있다는 것도 단점으로 꼽힌다. 또 본인 인증을 위한 전화사용료가 발생하기 때문에 누가 비용을 부담할 것이냐는 점도 문제로 남아 있다. 이에 대한 대책으로 이동통신회사의 기간망이나 지능망을 활용하는 방법을 통해 정액제 모델을 고려해 볼수도 있으나, 근본적인 해결책이 필요할 것으로 보인다.

2> 키보드 보안 메모리 변조 방지 솔루션

이미지화된 보안 키패드로 계좌번호를 입력하는 키보드 보안 솔루션이 고려되었다. 이 솔루션은 키보드를 사용하지 않고 마우스만으로 숫자 및 영문자를 입력할 수 있는 시스템으로 다양한 키로거로부터 계좌번호•비밀번호와 같은 금융 정보를 보호할 수 있다. 하지만 화면 모니터링 해킹 등 신규 해킹 기법에 노출될 수 있다는 약점이 제기되기도 하였다.

참고 자료

없음