KR101100324B1 - 훔쳐보기에 의한 정보 유출을 방지하는 가상키패드 표시 방법 - Google Patents

Abstract

이 발명은 IT 기기의 출력장치의 가상키패드를 통해 입력되는 개인 정보가 제3자에 의한 훔쳐보기에 의해 외부로 유출되는 것을 방지하기 위한 가상키패드 표시 방법에 관한 것이다.
이 발명에 따른 가상키패드 표시 방법은, 제어부가 표시기호들이 표시되지 않은 적어도 두 종류 이상의 가상키들로 이루어진 가상키패드를 구성하는 제1단계와, 사용자로부터 정보입력시작이 선택되면, 상기 제어부가 상기 두 종류 이상의 가상키들에 표시기호들을 배열하여 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제2단계와, 사용자로부터 임의의 가상키가 선택되면, 상기 제어부가 상기 선택된 가상키에 대응하는 표시기호를 사용자입력기호로 저장하고 상기 가상키들에 표시기호들을 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제3단계를 포함한다.

Description

훔쳐보기에 의한 정보 유출을 방지하는 가상키패드 표시 방법 {method of displaying virtual keypad for preventing information leakage}

이 발명은 IT 기기의 출력장치에 가상키패드를 표시하는 방법에 관한 것으로서, 보다 상세하게는 가상키패드를 통해 입력되는 개인 정보가 제3자에 의한 훔쳐보기에 의해 외부로 유출되는 것을 방지하기 위한 가상키패드 표시 방법에 관한 것이다.

현대 정보화 사회에서는 다양한 형태의 수많은 정보기기들(예컨대, 개인용컴퓨터, 휴대전화, 스마트폰, 태블릿컴퓨터, 금융자동화단말기, 자동티켓발급기, 출입통제시스템 등)이 존재한다. 이러한 대부분의 정보기기들은 사용자로부터 정보를 입력받기 위한 입력수단을 구비하는데, 입력수단으로서 최근 스크린에 그래픽적으로 표시되는 가상키패드(가상키보드)가 사용되는 추세이다. 대표적 사례로, 컴퓨터를 이용한 온라인 뱅킹에서 가상키패드를 모니터에 표시하고, 마우스를 이용해 계좌비밀번호나 보안카드번호 같은 개인정보를 입력할 수 있게 하고 있다.

한편, 최근에는 스마트폰과 태블릿컴퓨터 등과 같은 개인휴대단말 정보기기들을 사용하는 사용자들의 수가 급속도로 증가하고 있다. 사용자들은 이러한 개인휴대단말 정보기기들을 이용하여 인터넷에 접속하여 다양한 개인 업무(이메일 확인 및 전송, 금융 업무, 웹쇼핑 등)나 여가 활동(영화시청, 게임) 등을 하고 있다. 통상적으로 이러한 스마트폰이나 태블릿컴퓨터는 별도의 키보드장치를 구비하지 않고, 터치스크린에 가상키패드를 표시하고, 그 가상키패드를 통해 사용자의 중요한 개인 정보(아이디(ID), 패스워드 등)를 입력받는다.

현재 사용되는 통상적인 가상키패드는 다수의 문자들이 고정된 위치에 배열되고 사용자가 하나의 가상키를 누를 때마다 그 눌러진 가상키가 IT 기기에 입력된다. 통상적인 가상키패드는 다수의 문자들이 고정적인 위치에 배열되기 때문에 외부에서 그 터치 위치를 해킹하면 사용자가 입력한 정보를 알아낼 수 있다. 또한, 통상적인 가상키패드는 다수의 문자들이 항시 표시상태를 유지하기 때문에 사용자가 개인 정보를 입력하는 동안에 악의적인 제3자가 훔쳐보기(shoulder sniffing)를 하면 사용자의 중요한 개인 정보를 알아낼 수 있다.

즉, 상술한 바와 같은 종래의 일반적인 가상키패드는 사용자가 가상키패드를 이용하여 중요한 개인 정보를 입력하는 동안에 화면 터치 위치 해킹이나 훔쳐보기 해킹 등을 통해 그 개인 정보가 유출될 우려가 있다. 가상키패드로 입력되는 중요한 정보의 외부 유출은 사용자에게 심각한 경제적인 손실을 줄 수도 있기 때문에, 가상키패드로 입력되는 정보가 외부로 유출되지 못하도록 하는 보안 가상키패드가 필요하다.

이러한 보안 가상키패드 기술로서, 대한민국등록특허 제743,854호가 있다. 이 선행특허는 사용자가 가상키패드의 임의의 가상키를 터치하는(누르는) 동안에는 가상키패드에 숫자들이 표시되고, 사용자가 해당 가상키에 대한 터치를 제거하는 동안에는 가상키패드의 숫자들이 사라지도록 하며, 가상키패드에 표시되는 숫자들의 배열을 변경함으로써, 사용자가 가상키패드로 입력하는 정보가 보호되도록 하는 기술이 개시되었다. 이 선행특허는 가상키패드의 숫자 배열이 변경되기 때문에 터치 위치 해킹으로부터 사용자의 개인 정보를 보호할 수 있다. 또한, 이 선행특허는 가상키패드의 숫자가 표시되었다가 사용자가 입력해야 할 시점에서 사라지기 때문에 훔쳐보기 해킹으로부터 사용자의 개인 정보를 보호할 수 있다.

그러나, 이러한 선행특허는 다음과 같은 문제점이 있다.

첫째, 선행특허는 다수의 가상키를 구비한 가상키패드에서, 사용자가 임의의 가상키를 터치하는(누르는) 동안에 기호들이 표시되고 터치를 제거하면 가상키에서 기호들이 삭제된다. 이 때문에 사용자는 가상키에 기호들이 표시되는 동안에 다음번 터치해야 할 기호가 기재된 가상키의 위치를 확인하고, 터치를 제거하여 기호들이 삭제된 상태에서 해당 가상키를 터치해야 한다. 그러나, 가상키에 표시된 기호들이 삭제되면 모든 가상키가 모두 동일한 형상으로 표시되기 때문에, 사용자는 다음번 터치해야 할 가상키의 위치를 혼동하여 잊어버리기 쉬운 문제점이 있다.

특히, 숫자뿐만 아니라 문자(예컨대, 알파벳 등) 전부에 적용하여 가상키패드를 구성하면, 가상키패드를 구성하는 가상키의 개수가 많아지고 각 가상키의 크기가 작아질 수밖에 없는데, 이렇게 가상키의 개수가 많고 각 가상키의 크기가 작은 상태에서 가상키패드의 문자들의 배열이 변경되면서 표시되었다가 사라지면, 사용자들은 다음번 터치해야 할 가상키의 위치를 찾아서 기억하고 있다가 해당 문자가 제거된 후 해당 위치의 가상키를 정확하게 누르기가 더욱 어려워진다.

둘째, 선행특허는 숫자들의 배열이 바뀌면서 그 표시가 사라지는 보안 가상키패드로 패스워드 등의 개인 정보를 입력해야 하기 때문에, 노인이나 시각장애인 등은 비밀정보 등의 개인 정보를 입력하기 곤란한 문제점이 있다.

셋째, 선행특허는 사용자가 터치스크린에 표시된 가상키패드를 손가락으로 터치하여 정보를 입력할 경우, 손가락에 의해 가려지는 가상키패드의 영역이 존재하기 때문에 사용자는 다음에 입력해야 할 문자가 기재된 가상키의 위치를 찾기 어려운 문제점이 있으며, 특히, 개인휴대단말 정보기기와 같이 화면의 크기가 작은 경우에는 더 심각한 문제가 발생한다.

이 발명은 상술한 종래기술의 문제점을 해결하기 위하여 안출된 것으로서, 이 발명의 목적은 훔쳐보기 해킹 방지를 위해 가상키패드에 배열된 기호들이 표시되었다가 사라지더라도 사용자가 다음번 입력해야 할 가상키의 위치를 정확하게 기억할 수 있도록 하는 가상키패드 표시 방법을 제공하기 위한 것이다.

이 발명의 다른 목적은 사용자가 보안 가상키패드를 선택적으로 사용할 수 있도록 하는 가상키패드 표시 방법을 제공하기 위한 것이다.

이 발명의 다른 목적은 터치위치 해킹에 안전하면서도 스크린의 크기에 관계없이 사용자가 입력할 문자의 위치를 쉽고 정확하게 찾을 수 있도록 하는 가상키패드 표시 방법을 제공하기 위한 것이다.

상술한 목적을 달성하기 위한 이 발명에 따른 가상키패드 표시 방법은, 제어부가 표시기호들이 표시되지 않은 적어도 두 종류 이상의 가상키들로 이루어진 가상키패드를 구성하는 제1단계와,

사용자로부터 정보입력시작이 선택되면, 상기 제어부가 상기 두 종류 이상의 가상키들에 표시기호들을 배열하여 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제2단계와,

사용자로부터 임의의 가상키가 선택되면, 상기 제어부가 상기 선택된 가상키에 대응하는 표시기호를 사용자입력기호로 저장하고 상기 가상키들에 표시기호들을 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제3단계를 포함하는 것을 특징으로 한다.

이상과 같이 이 발명에 따르면, 훔쳐보기에 의한 정보 유출을 방지하기 위해 가상키패드에 배열된 기호들이 표시되었다가 사라지더라도 사용자가 다음번 입력해야 할 가상키의 위치를 정확하게 기억할 수 있으며, 사용자가 보안 가상키패드를 선택적으로 사용할 수 있고, 터치위치 해킹에 안전하면서도 스크린의 크기에 관계없이 사용자가 입력할 문자의 위치를 쉽고 정확하게 찾을 수 있기 때문에, 사용자의 개인 정보를 다양한 해킹으로부터 보안할 수 있는 잇점이 있다.

도 1은 이 발명이 적용되는 정보기기의 간략한 구성도이다.
도 2는 이 발명의 제1실시예에 따른 가상키패드 표시 방법을 도시한 동작 흐름도이다.
도 3은 안전입력 버튼과 일반입력 버튼을 표시한 스크린 화면을 도시한 예시도이다.

이하, 첨부된 도면을 참조하며 이 발명의 실시예에 따른 훔쳐보기(shoulder sniffing)에 의한 정보 유출을 방지하는 가상키패드 표시 방법을 상세하게 설명한다.

도 1은 이 발명이 적용되는 정보기기의 간략한 구성도이다.

이 발명이 적용되는 정보기기는 스크린(11)과, 입력부(12)와, 출력부(13)와, 제어부(14)와, 저장부(15)를 구비한다. 입력부(12)는 사용자가 스크린(11)을 터치하면, 그의 위치를 인식하여 제어부(14)에게 제공한다. 출력부(13)는 제어부(14)에서 구성된 화면을 스크린(11)에 디스플레이하여 출력한다. 제어부(14)는 이 발명에 따른 가상키패드 화면을 구성하여 출력부(13)를 통해 스크린(11)에 표시되도록 하고, 입력부(12)를 통해 사용자가 터치하는 메뉴 내지 가상키 등을 인식하고 입력된 기호들을 저장부(15)에 저장한다. 저장부(15)는 이 발명에 따른 가상키패드 표시 방법을 수행하기 위한 프로그램을 저장하여 제어부(14)에게 제공하고, 가상키패드를 통해 입력된 기호들을 저장한다.

[제 1 실시예]

도 2는 이 발명의 제1실시예에 따른 가상키패드 표시 방법을 도시한 동작 흐름도이다.

이 발명에 따른 가상키패드는 적어도 두 종류 이상의 가상키들로 이루어진다. 두 종류 이상의 가상키들은 형상, 색상, 그림 등을 다르게 형성할 수 있다. 예컨대, 두 종류 이상의 가상키들은, 각 종류별로 색상을 다르게 형성하거나, 형상을 다르게 형성하거나(예컨대, 원형, 사각형, 꽃형상, 삼각형 등), 서로 다른 그림을 표시할 수도 있다(예컨대, 동물 그림, 식물 그림, 물체 그림 등). 두 종류 이상의 가상키들은 각 종류의 가상키들이 랜덤하게 혼합되어 배열될 수도 있고, 종류별로 일정한 패턴으로 배열될 수도 있다(예컨대, 각 행 또는 열이 동일 종류의 가상키들로 배열). 각 가상키들에는 기호들이 표시되거나 삭제되는데, 기호들이 삭제되더라도 가상키의 형상, 색상 등은 유지되도록 한다. 또는, 가상키들에 기호들이 표시되는 동안에는 그림이 표시되지 않다가 기호들이 삭제되는 동안에 그림이 표시되도록 할 수도 있다.

또한, 가상키들과 기호들을 그룹화하여, 동일 그룹 내의 기호들은 동일 그룹 내의 가상키들에 배열되도록 한다. 즉, 가상키들의 종류별로 표시되는 기호들을 미리 설정해 놓을 수 있다. 예컨대, 2행 * 5열의 가상키를 구비한 가상키패드의 경우, 첫번째 행의 5개의 가상키들과 1 ~ 5의 기호들을 하나의 그룹으로 설정하고, 두번째 행의 5개의 가상키들과 6 ~ 0의 기호들을 다른 그룹으로 설정할 수 있다. 이때, 제어부는 첫 번째 행의 5개의 가상키들에는 1 ~ 5의 기호들을 표시하고, 두 번째 행의 5개의 가상키들에는 6 ~ 0의 기호들을 표시한다. 그러면, 사용자들은 1 ~ 5의 기호들에 대해서는 첫 번째 행에서 해당 위치를 기억하면 되고, 6 ~ 0의 기호들에 대해서는 두 번째 행에서 해당 위치를 기억하면 되기 때문에, 기억하기 쉬워지는 잇점이 있다.

도 2를 참조하며, 이 발명의 제1실시예에 따른 가상키패드 표시 방법을 상세하게 설명한다.

가상키패드를 통한 정보 입력 환경에서, 제어부는 적어도 두 종류 이상의 가상키들로 이루어진 가상키패드를 구성하여 화면에 표시하는데, 이때 상기 가상키들에는 표시기호들을 표시하지 않는다(S21).

사용자로부터 정보입력시작이 터치되면(S22), 제어부는 두 종류 이상의 가상키들에 표시기호들을 배열하여 표시한다(S23). 이때, 새로운 가상키패드가 구성될 때마다 표시기호들의 배열이 변경되도록 한다.

사용자로부터 정보입력시작 터치가 제거되면(S24), 제어부는 상기 가상키들의 내부에 표시된 표시기호들을 삭제하고(S25), 사용자로부터 가상키가 터치되기를 대기한다.

사용자로부터 임의의 가상키가 터치되면(S26), 그 터치된 가상키에 대응하는(그 터치된 가상키에 표시되었다가 삭제된) 표시기호를 사용자입력기호로 저장하고, 상기 가상키들에 표시기호들을 배열하여 표시한다(S27). 단계 S27에서 가상키들에 표시되는 표시기호들은 단계 S23과 동일하게 배열될 수도 있고, 새롭게 재배열될 수도 있다.

다음, 제어부는 모든 입력이 완료되었는지를 판단하여(S28), 모든 입력이 완료되지 않았으면 단계 S24부터 반복 수행하고, 모든 입력이 완료되면 단계 S27에서 저장된 사용자입력기호들에 대해 후속 절차를 진행한다(S29).

이 발명은 출원인에 의해 출원된 대한민국 특허출원 제2011-0053697호에 기재된 터치 위치 해킹에 의한 정보 유출을 방지하는 가상키패드 표시 방법과 결합되어 사용될 수 있다.

즉, 상기 가상키들의 개수는 가상키패드에 표시하고자 하는 전체 기호들(0 ~ 9의 숫자, a ~ z의 알파벳 문자 및 특수문자)의 개수 이하이고, 전체 기호들 중 선택된 일부의 표시기호들이 가상키들에 배열되어 표시될 수 있다. 물론, 선택된 일부의 표시기호들에는 다음 순번 입력해야 할 기호가 반드시 포함되도록 한다.

상술한 제1실시예는, 사용자가 가상키를 터치할 때마다 가상키들에 표시기호들이 표시되고 터치를 제거하면 표시기호들이 삭제된다. 즉, 사용자는 입력대상기호를 터치하는 동안에 가상키패드에 표시되는 표시기호들 중 다음 순번 입력해야 할 기호의 위치를 확인해야 한다.

이러한 선행특허를 터치스크린에 적용할 경우, 사용자가 손가락으로 입력대상기호가 표시되었던 가상키를 터치하는 동안에, 다음 순번 입력해야 할 기호가 손가락에 의해 가려지는 가상키에 표시되면 사용자는 해당 기호를 찾기 어려워진다.

이 발명에서는 이러한 문제점을 해결하기 위하여, 가상키패드의 가상키 배열을 2행 * 5열, 1행 * 10열, 5행 * 2열, 10행 * 1열 중 하나로 함으로써, 가상키를 터치하는 손가락에 가려지는 영역이 최소화되도록 한다.

또한, 가상키의 개수를 표시기호들의 개수보다 많게 구성하고, 손가락을 이용한 터치에 의해 가려지는 영역에는 표시기호들을 표시하지 않도록 한다. 예컨대, 10개의 표시기호들을 표시하는 가상키패드의 경우 가상키를 최소 2행 * 6열 또는 6행 * 2열로 배열하고, 현재 순번 입력해야 할 기호가 표시된 가상키의 좌, 우 또는 아래를 비롯하여 주변의 가상키에는 표시기호가 표시되지 않도록 한다.

한편, 가상키에 표시기호들을 배열할 때 손가락에 의해 가려지는 영역에는 다음 순번 입력해야 할 기호가 표시되지 않도록 하고, 각 가상키에 대해 기호가 표시되는 영역과 사용자가 터치하는 영역을 분리하여 사용자가 터치하는 동안에 표시되는 기호가 가려지지 않도록 한다. 이를 구현하기 위해 손가락에 의해 가려지는 영역 또는 가려지지 않는 영역에 표시되는 표시기호에 대한 정보가 저장부 또는 웹서버에 저장되어 있는 것이 바람직하다.

[제 2 실시예]

정보기기에 이 발명의 제 1 실시예와 같이, 가상키패드가 구성될 때마다 기호들의 위치가 변하는 보안 가상키패드를 무조건 적용하면, 시각장애인 등은 해당 정보기기를 이용하여 개인 정보 자체를 입력할 수 없게 되어, 시각장애인 접근성이 떨어진다. 이 발명에서는 이를 개선하기 위하여, 입력대상기호들의 입력 화면을 표시하기 전에 도 3에 도시된 바와 같이 안전입력 버튼(31)과 일반입력 버튼(32)을 스크린 화면에 표시하고, 사용자가 안전입력 버튼(31)을 선택한 경우에만 보안 가상키패드를 표시하도록 한다.

여기서, 보안 가상키패드라 함은 새로운 가상키패드가 표시될 때 가상키들에 표시되는 표시기호들의 배치가 변경되는 가상키패드이다. 추가적으로, 보안 가상키패드는 표시기호들을 제거하여 가상키들만 남도록 할 수도 있다.

물론, 사용자가 일반입력 버튼(32)을 선택한 경우에는 통상적인 가상키패드와 같이 모든 가상키의 기호들이 고정된 위치에 표시되도록 한다. 또한, 이 발명에서는 안전입력과 일반입력을 매번 선택하는 것이 아니라, 개인 정보 입력 방법으로서 안전입력으로만 동작되도록 미리 설정할 수도 있다. 안전입력이 설정된 상태에서는 일반입력 설정 버튼이 표시되어 일반입력으로 변경 가능하도록 하고, 일반입력이 설정된 상태에서는 안전입력 설정 버튼이 표시되어 안전입력으로 변경 가능하도록 한다.

이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만, 이는 본 발명의 가장 양호한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.

11 : 스크린 12 : 입력부
13 : 출력부 14 : 제어부
15 : 저장부

Claims (11)

1. 제어부가 표시기호들이 표시되지 않은 적어도 두 종류 이상의 가상키들로 이루어진 가상키패드를 구성하는 제1단계와,
   사용자로부터 정보입력시작이 선택되면, 상기 제어부가 상기 두 종류 이상의 가상키들에 표시기호들을 배열하여 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제2단계와,
   사용자로부터 임의의 가상키가 선택되면, 상기 제어부가 상기 선택된 가상키에 대응하는 표시기호를 사용자입력기호로 저장하고 상기 가상키들에 표시기호들을 표시한 후 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 제3단계를 포함하고,
   상기 제어부가 상기 가상키들 중 일부와 상기 표시기호들 중 일부를 그룹화하고, 상기 제2단계에서 동일 그룹내의 표시기호들이 동일 그룹 내의 가상키들에 배열되도록 하는 것을 특징으로 하는 가상키패드 표시 방법.
2. 제 1 항에 있어서, 상기 제2단계는 사용자로부터 상기 정보입력시작이 선택되면 상기 제어부가 상기 가상키들에 표시기호들을 배열하여 표시하고, 사용자로부터 상기 정보입력시작의 선택이 종료되면, 상기 제어부가 상기 가상키들로부터 상기 표시기호들의 표시를 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 것을 특징으로 하는 가상키패드 표시 방법.
3. 제 1 항에 있어서, 상기 제3단계는 사용자로부터 상기 임의의 가상키가 선택되면 상기 제어부가 상기 가상키들에 표시기호들을 배열하여 표시하고, 사용자로부터 상기 임의의 가상키의 선택이 종료되면, 상기 제어부가 상기 가상키들로부터 상기 표시기호들의 표시를 삭제하고 사용자로부터 가상키가 입력되기를 대기하는 것을 특징으로 하는 가상키패드 표시 방법.
4. 제 1 항에 있어서, 상기 제3단계는 사용자로부터 상기 임의의 가상키가 선택되면 상기 제어부는 상기 가상키들에 상기 표시기호들을 재배열하여 표시하는 것을 특징으로 하는 가상키패드 표시 방법.
5. 제 1 항에 있어서, 상기 두 종류 이상의 가상키들은 종류별로 색상이 다르게 형성된 것을 특징으로 하는 가상키패드 표시 방법.
6. 제 1 항에 있어서, 상기 두 종류 이상의 가상키들은 종류별로 형상이 다르게 형성된 것을 특징으로 하는 가상키패드 표시 방법.
7. 제 1 항에 있어서, 상기 두 종류 이상의 가상키들은 종류별로 다른 그림이 표시된 것을 특징으로 하는 가상키패드 표시 방법.
8. 제 7 항에 있어서, 상기 그림은 상기 가상키들에 상기 표시기호들이 삭제되는 동안에 표시되는 것을 특징으로 하는 가상키패드 표시 방법.
9. 제 1 항에 있어서, 상기 제어부가 사용자에게 안전입력과 일반입력 선택 환경을 제공하는 제4단계를 더 포함하고,
   사용자로부터 상기 안전입력이 선택되면 상기 제1단계 내지 제3단계가 수행되도록 하는 것을 특징으로 하는 가상키패드 표시 방법.
10. 삭제
11. 제 1 항에 있어서, 상기 가상키들의 개수는 상기 가상키패드에 표시하고자 하는 전체 기호 개수 이하이고, 상기 제2단계와 제3단계는 상기 전체 기호들 중 일부의 표시기호들을 표시하는 것을 특징으로 하는 가상키패드 표시 방법.
    

Images