Near Field Communication Security

Presentation on theme: "Near Field Communication Security"— Presentation transcript:

1 Near Field Communication Security
Information Security Lab. Dongmin Kim

2 Contents NFC 2012 한국컴퓨터종합학술대회 제안 향후 과제

3 NFC - Introduction Near Field Communication NFC 특징 비 접촉 근거리 무선 네트워크 환경
13.56MHz 주파수 대역 사용 ISO/IEC 접근카드 표준 NFC 특징 Expended RFID RFID 의 한계인 쓰기 기능의 추가 다양한 모드 제공 : 리더모드 / P2P 모드 단말기 간의 빠른 인식시간 제공 424Kbps 전송속도 10cm 이내의 통신 거리

4 NFC - Google Android Device Google
Android OS Version 부터 관련 API 제공 현재 4.0 ICS 에서 발전된 형태의 API 및 Android BEAM 서비스 제공 Android OS Version 3.0 Honeycomb은 지원하지 않음 Google Google Wallet Service 시작 Master / Visa 카드 사용 가능 사용 시 4자리의 비밀번호 입력 5회 오류 시 사용 중지

5 NFC - 취약성 Vulnerability Rooting Application Problem
해커에 의해 제작된 애플리케이션으로 비밀번호 크래킹 Google Wallet 애플리케이션에서 비밀번호 확인 요청을 하지 않음 Application Data를 삭제하는 방법 삭제 이후 애플리케이션을 실행하면 다시 비밀번호를 설정하게 됨 이미 단말기에 연동되어있는 구글 계정을 통해 재 설정 가능 결국 서비스 중지…

6 NFC - 국내 현황 Device Specification 전망
태블릿의 탑재 가능성은 생각보다 낮을 수도 있다고 생각 Device Android OS Version NFC Available Samsung Galaxy S2 4.0.3 O Samsung Galaxy S3(출시예정) 4.0.3(예정) O(예정) Samsung Galaxy Note Samsung Galaxy Tab 10.1 X LG Optimus LTE Tag 2.3.4 LG Optimus Vu Pantech Vega LTE Series 이하 모델 NFC 모듈 없음

7 NFC - 국내 현황 방송통신위원회 2011년 06월 13일 Mobile Smart Life Service 활성화 추진
2011년 9월 서울 명동에서 시범 서비스 시작할 계획 잘안된듯…

8 NFC - 국내 현황 SK C&C Terminal Management System: 단말기 관리 시스템
NFC 전자결제에 필요한 TMS 솔루션을 공급 Terminal Management System: 단말기 관리 시스템 여러 매체를 통한 결제를 지원해주는 매장 단말기의 기반 시스템 접촉 / 비접촉 매체의 결제 지원 NFC 신호 인식 기술 지원

9 2012 한국컴퓨터종합학술대회 한국정보과학회 컨퍼런스 논문 발표 일정 논문 발표 강연 구현물 발표 일정 날짜 논문접수
~ (D-25) 심사결과통보 최종논문접수 ~ 발표자사전등록 ~ 논문발표 ~

10 제안 NFC를 통한 안전한 결제 프로토콜 정의 NFC 기술의 취약성 분석 및 해결방안 제시

11 향후 일정 NFC 기술 상세 스펙 조사 및 학습 논문 조사 및 발표 현재 NFC를 통해 이루어지는 결제 시스템의 흐름 파악
금융업체에서 제공하는 금융USIM

12 Q & A

13 Thanks