CPU-Auth는 기존 다중 인증 요소(SMS, 생체인식, 토큰)가 각각 보안성 부족, 민감 개인정보 의존, 제3자 공급자 의존이라는 결함을 지닌다는 문제의식에서, CPU의 물리적 특성 편차를 이용한 새로운 인증 메커니즘을 제안한다. 브라우저 내에서 동적 전압·주파수 스케일링(DVFS) 거버너의 동작을 원격으로 측정해 CPU의 고유한 특성을 하드웨어 기반 기기 지문으로 활용하는 방식이다. 거리 기반 방법과 딥러닝 방법을 이용해 5만 건 이상의 데이터 트레이스로 성능을 평가했다. 이 연구는 더 큰 연구 프로젝트의 일부로서, 본 보고서는 해당 그룹 구성원이 기여한 부분의 결과만을 다룬다.
- •SMS·생체인식·토큰 기반 다중 인증의 결함을 보완하는 CPU 물리적 특성 기반 인증 CPU-Auth 제안
- •브라우저에서 DVFS 거버너 동작을 원격 측정해 하드웨어 기반 기기 지문 생성
- •거리 기반 및 딥러닝 방법으로 5만여 건의 데이터 트레이스를 통해 성능 평가
- •더 큰 연구 프로젝트의 일부로, 이 보고서는 해당 그룹 기여분만 다룸
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
CPU-Auth: Device Fingerprinting for Authentication via DVFS Side-Channel
- 1.CPU의 물리적 특성 차이를 이용한 새로운 인증 기법 CPU-Auth 제안
- 2.브라우저에서 원격 DVFS 거버너 동작 측정으로 하드웨어 기반 기기 핑거프린트 생성
- 3.5만여 건의 데이터 트레이스로 거리 기반·딥러닝 방법을 통해 성능 평가
- 4.SMS·생체인증·토큰 기반 2차 인증의 한계를 보완할 대안으로 제시
왜 중요한가?
SMS·생체·토큰 기반 다중인증이 각기 가진 보안·프라이버시 한계를 피해, 브라우저만으로 측정 가능한 CPU 물리적 특성을 활용한 새로운 인증 수단의 가능성을 보여준다.
DVFS 사이드 채널을 활용한 CPU 기반 기기 지문 인증(CPU-Auth) 연구는 기존 다단계 인증(MFA)의 한계를 넘어설 잠재력을 보여줍니다. 국내에서 금융 및 중요 정보 시스템의 인증 강화 요구가 높아지는 가운데, 이 기술은 보안성을 높일 수 있지만 동시에 개인정보보호법(PIPA)에 따른 프라이버시 침해 가능성에 대한 심층적인 논의도 수반되어야 할 것입니다.
본문 미리보기
arXiv:2610.10766v1 Announce Type: new Abstract: Lack of effective authentication has resulted in numerous security and privacy breaches, including unauthorized access to protected information, identity theft, and fraud. One approach to mitigating such attacks is Multi-Factor Authentication (MFA), in which users must provide multiple pieces of information for authentication. Some secondary authentication factors include SMS text verification codes, biometrics, and tokens. Each contains at least
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
