지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2013.12
- 수록면
- 937 - 943 (7page)
이용수
초록· 키워드
오류제보하기
국내 인터넷 브라우저 시장 점유율 1위인 인터넷 익스플로러의 일부 버전에서 CORS(Cross-Origin Resource Sharing)를 이용한 사용자 정보의 유출이 가능함을 확인하였다. 이는 이전의 방법과는 달리 악성 프로그램 등의 설치 없이도 로그인한 계정의 정보를 유출할 수 있으며, 이를 이용하면 보안 프로그램의 영향을 받지 않고서도 SNS와 포털 사이트의 사용자 정보 혹은 계좌 정보나 카드 사용내역까지 얻을 수 있다. 인터넷 익스플로러 뿐만 아니라 일부 모바일 브라우저에서도 CORS를 이용한 공격이 가능함을 보였다. 이 논문에서는 인터넷 익스플로러로 접속한 은행사, 카드사, SNS, 포털 사이트를 대상으로 한 CORS를 이용한 공격으로 사용자 정보의 유출은 물론 2차 공격으로 이어질 수 있는 가능성과 개선방안을 살펴본다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. IE의 위협모델
Ⅲ. CORS를 이용한 사용자 정보 유출
Ⅳ. CORS의 한계와 개선 방안
Ⅴ. 결론
References
참고문헌 (0)
참고문헌 신청이 논문의 저자 정보
이 논문과 함께 이용한 논문
고용보험법 사각지대 문제와 ‘겐트 시스템(Ghent System)’이 주는 시사점
이호근
한국사회정책
2015
.12
사이버보안 위협 변화에 따른 취약점 분석 방안
민병길
,
안우근
,
서정택
정보보호학회지
2014
.02
스마트폰을 위한 무선 AP 인증 방법
신동오
,
강전일
,
양대헌
외 2명
한국통신학회논문지
2014
.01
안드로이드 스마트폰 암호 사용 앱 보안 분석 및 대응
박상호
,
김현진
,
권태경
정보보호학회논문지
2013
.12
PC를 이용한 스마트폰 악성코드 대응
윤풍식
,
한승조
한국정보통신학회논문지
2013
.08
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2015-560-001059870