PK-SIM 카드 기반 단말간 SMS 보안 하부구조

전문가 제언

○ 최근 국내외적으로 스마트 폰과 3세대(3G) 휴대폰 사용자가 폭발적으로 증가하고 있으며, 이러한 이동 기기에 의한 이동 전자상거래에 대한 관심 역시 확대되고 있는 추세이다. 따라서 현재 국내에서는 이동 전자상거래 보안대책에 대한 논의가 여러 형태로 진행되고 있다.

○ 또한 행정안전부의 관련 고시에 따라 한국은행 등 여러 은행들이 공동으로 스마트 폰 기반 모바일 뱅킹 프로그램을 개발하고 있으며, 개발 예정인 프로그램의 보안상 취약점에 대한 논의 역시 다양하게 진행되고 있다.

○ 이동통신 가입자의 프라이버시 보호와 모바일 뱅킹 및 이동 전자결제의 안전성 보장은 이동 전자상거래 보안대책의 핵심 과제이다. 이러한 대책들은 기본적으로 이동 기기에 장착된 USIM(Universal Subscriber Identification Module, 범용 가입자 식별 모듈)에 보안 기능을 부가한 보안 USIM을 기반으로 구현될 수 있다.

○ 국내에서는 2000년대 초반부터 통신사업자, 보안업체, 대학, 정부출연 연구기관 등 USIM과 관련된 거의 모든 기관에서 무선 네트워크 연동 등을 목적으로 USIM 보안 모듈에 관한 연구를 수행했으며, 최근에는 보안 USIM에 의한 모바일 결제 표준화에 대한 논의가 추진되고 있다.

○ 본 논문에서는 이동 전자상거래 보안을 목적으로 PKI(Public Key Infrastructure, 공개키 기반구조) 기반 보안 SIM 카드를 제안하고 있다. 본 논문은 획기적으로 개선된 기술적 사항은 부족하지만, 보안 SIM 카드를 구현하고 이를 실제 시스템에 응용한 점은 고려할 만하다.

○ 이동 전자상거래 보안체계 구축을 위해서는 범국가 차원의 PKI 관리체계 구축과 보안 USIM 표준 마련 및 금융, 통신 등 관련 기관들의 협력체계 구축 등 다양한 과제가 해결되어야 한다. 이에 대한 다양한 관심과 지원을 기대한다.

저자

He Rongyu, Zhao Guolei, Chang Chaowen, Xie Hui, Qin Xi, Qin Zheng

자료유형

학술정보

원문언어

영어

기업산업분류

정보통신

연도

2009

권(호)

31(4)

잡지명

Computer Standards & Interfaces

과학기술
표준분류

정보통신

페이지

629~641

분석자

고*철

분석물

• PK-SIM 카드 기반 단말간 SMS 보안 하부구조.pdf [365,491 byte]

이미지변환중입니다.