KR20050090541A - 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체 - Google Patents

Abstract

본 발명은 키보드를 통해 입력한 데이터를 해킹으로부터 안전하게 보호하기 위한 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체에 관한 것이다.

이를 위하여 본 발명은 보안 키보드 드라이버를 호출하는 단계와, 키보드를 통해 입력되는 데이터를 보안 키보드 드라이버에서 후킹하는 단계와, 키보드에 남아 있는 데이터를 삭제 또는 변경하는 단계를 포함하는 키보드 해킹차단 방법을 제공한다.

따라서, 본 발명은 키보드 해킹으로부터 데이터를 안전하게 보호할 수 있다.

Description

키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체{METHOD FOR PREVENTING KEY INPUT FROM HACKING, COMPUTER-READABLE STORAGE MEDIUM RECORDED WITH PROGRAM FOR PREVENTING KEY INPUT FROM HACKING}

본 발명은 키보드를 통해 입력한 데이터를 해킹으로부터 안전하게 보호하기 위한 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체에 관한 것이다.

인터넷의 발달과 더불어 가장 심각하게 대두되고 있는 문제중의 하나가 바로 개인정보의 유출일 것이다. 그 중에서도 특히, 개인이 사용하고 있는 금융 상거래의 비밀번호가 외부로 유출될 경우, 사건의 심각성은 사회전체로 파급되는 잠재력을 가지고 있다.

개인정보를 해킹하는 방법으로는 여러 가지가 있을 수 있지만, 대부분의 경우 사용자가 키보드로 입력한 내용을 컴퓨터에 숨어있는 해킹 프로그램이 후킹하여 해커에게 전송하는 방법이 주류를 이루고 있다.

위와 같은 해킹으로부터 컴퓨터 사용자를 보호하고자, 종래 기술에서는 키보드 대신 사용자가 입력한 내용을 암호화하는 입력장치나 소프트웨어를 제공하였다.

하드웨어 입력장치의 경우 별도로 구입을 해야 할 뿐만 아니라, 물리적인 설치도 해야 하는 불편함이 있다.

소프트웨어의 경우, 인터넷을 통해서 자동설치가 가능하며 별도의 입력장치를 필요로 하지 않으나, 메시지 후킹과 키보드 드라이버 후킹 및 스캔코드 후킹을 원천적으로 모두 차단하지 못하는 문제점을 가지고 있다.

그리고, Acvive-X 기술을 이용하기 때문에, 웹브라우저와 같이 Acvive-X를 기반으로 하는 프로그램 이외의 응용 프로그램에서는 사용이 불가능하다.

또, 보안모드 상태에서는 기능키가 정상적으로 동작하지 않고, 복잡한 암복호 처리로 인해서 시스템이 느려지는 불편함이 있다.

또, 보안모드가 작동중이더라도 해킹 프로그램은 여전히 남아있는 문제점 등이 있다.

본 발명은 이러한 문제점을 해결하기 위해 안출한 것으로, 본 발명은 메시지 후킹과 키보드 드라이버 후킹 및 스캔코드 후킹을 원천적으로 모두 차단할 수 있는 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체를 제공함에 그 목적이 있다.

본 발명의 다른 목적은 응용 프로그램의 종류에 상관없이 보안이 가능한 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체를 제공하는 것이다.

본 발명의 또 다른 목적은 보안모드 상태에서도 기능키가 작동하는 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체를 제공하는 것이다.

본 발명의 또 다른 목적은 해킹 프로그램을 근본적으로 제거하여 사용자가 입력한 데이터를 안전하게 보호할 수 있는 키보드 해킹차단 방법 및 그 프로그램을 기록한 기록매체를 제공하는 것이다.

상기 목적을 달성하기 위해 본 발명의 일실시예에서는 키보드를 통한 입력 데이터를 해킹으로부터 차단하기 위한 방법에 있어서, (a) 보안 키보드 드라이버를 호출하는 단계; (b) 상기 키보드를 통해 입력되는 데이터를 상기 보안 키보드 드라이버에서 후킹하는 단계; 및 (c) 상기 키보드에 남아 있는 데이터를 삭제 또는 변경하는 단계를 포함하는 것을 특징으로 하는 키보드 해킹차단 방법을 제공한다.

또, 상기 본 발명은 (d) 상기 후킹한 키보드 데이터를 보안 제어부로 전달하는 단계; 및 (e) 전달된 키보드 데이터를 상기 보안 제어부에서 문자로 변환하여 출력하는 단계를 더 포함하는 것을 특징으로 한다.

또, 상기 (b)단계는 가상 키보드 드라이버가 키보드 데이터를 무시하도록 금지설정 하는 단계를 더 포함하는 것을 특징으로 한다.

또, 상기 (d)단계는 상기 키보드 데이터가 특수문자인 경우 시스템 메시지 대기열로 출력하는 것을 특징으로 한다.

또, 상기 (e)단계는 활성화된 응용 프로그램을 대상으로 하는 이벤트를 발생시켜 변환된 문자를 출력하는 것을 특징으로 한다.

또, 상기 (e)단계는 시스템 메시지 대기열에 미리 지정된 문자를 출력하는 단계를 더 포함하는 것을 특징으로 한다.

또, 상기 본 발명은 상기 키보드를 해킹하는 프로세스를 검색하여 종료하는 (f)단계를 더 포함하는 것을 특징으로 한다.

또, 상기 (f)단계는 (f1) 실행중인 프로세스 정보를 추출하는 단계; (f2) 각 프로세스의 특정 위치에 해킹 프로그램의 패턴이 존재하는지 비교하는 단계; 및 (f3) 해당 패턴이 존재하는 프로세스를 종료시키는 단계를 포함하는 것을 특징으로 한다.

또, 상기 (f)단계는 종료시킨 프로세스에 해당하는 실행파일을 삭제하는 (f4)단계를 더 포함하는 것을 특징으로 한다.

본 발명의 다른 실시예에서는 키보드를 통한 입력 데이터를 해킹으로부터 차단하기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체에 있어서, (a) 보안 키보드 드라이버를 호출하는 단계; (b) 상기 키보드를 통해 입력되는 데이터를 상기 보안 키보드 드라이버에서 후킹하는 단계; 및 (c) 상기 키보드에 남아 있는 데이터를 삭제 또는 변경하는 단계를 포함하는 것을 특징으로 하는 기록매체를 제공한다.

본 발명의 목적과 특징 및 장점은 첨부 도면 및 다음의 상세한 설명을 참조함으로써 더욱 쉽게 이해될 수 있을 것이다.

본 발명은 키보드로부터 입력받은 데이터를 해킹으로부터 안전하게 보호하는 방법과 그를 지원하도록 구현되는 장치를 바람직한 실시예로 제안한다.

본 발명의 바람직한 실시예는 본 발명방법을 컴퓨터 시스템에서 실행할 수 있는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체를 포함한다. 이러한 기록 매체에는 자기 저장매체(예를 들면, 플로피디스크, 하드디스크 등)와 광학 저장매체(예를 들면, 씨디롬, 디브이디 등) 등이 포함된다.

도 1은 본 발명에 따른 키보드 해킹차단 방법의 일실시예를 나타낸 순서도이다. 도 1을 참조하면, 본 발명은 보안 키보드 드라이버를 호출하는 단계(S100)와, 키보드를 통해 입력되는 데이터를 보안 키보드 드라이버에서 후킹하는 단계(S110)와, 키보드에 남아 있는 데이터를 삭제 또는 변경하는 단계(S120)를 포함한다.

S120 단계는 가상 키보드 드라이버가 키보드 데이터를 무시하도록 금지설정 하는 단계를 더 포함할 수 있다.

또, 본 발명은 후킹한 키보드 데이터를 보안 제어부로 전달하는 단계(S130)와, 전달된 키보드 데이터를 보안 제어부에서 문자로 변환하여 출력하는 단계(S140)를 더 포함할 수 있다.

S130 단계에서 키보드 데이터가 특수문자인 경우 시스템 메시지 대기열로 출력하며, S140 단계는 활성화된 응용 프로그램을 대상으로 하는 이벤트를 발생시켜 변환된 문자를 출력한다. 그리고, S140 단계는 시스템 메시지 대기열에 미리 지정된 문자를 출력하는 단계를 더 포함할 수도 있다.

도면에 도시하지는 않았지만, 본 발명은 키보드를 해킹하는 프로세스를 검색하여 종료하는 단계를 더 포함할 수 있다. 상기 단계는 실행중인 프로세스 정보를 추출하는 단계와, 각 프로세스의 특정 위치에 해킹 프로그램의 패턴이 존재하는지 비교하는 단계와, 해당 패턴이 존재하는 프로세스를 종료시키는 단계를 포함하며, 종료시킨 프로세스에 해당하는 실행파일을 삭제하는 단계를 더 포함할 수 있다.

도 2는 본 발명의 키보드 해킹차단 방법에 따라 데이터가 전달되는 과정을 설명한 도면이다.

이상과 같이 구성된 본 발명에서 키보드로부터 입력받은 데이터를 해킹으로부터 안전하게 해당 응용 프로그램으로 전달하는 과정을 도 1과 도 2를 참조하여 자세히 설명하면 다음과 같다.

사용자가 인터넷(50)을 통해 웹페이지에 접속한 후 키보드 보안 프로그램의 설치에 동의하면, 웹서버(60)는 키보드 보안 프로그램을 사용자의 컴퓨터에 다운로드 시킨 후 자동으로 설치한다. 키보드 보안 프로그램은 이와 같은 방식으로 설치되는 것이 가장 바람직하지만 이에 한정되지 않으며, 해당 웹사이트에서 직접 다운로드 받아 설치하거나 CD 또는 디스켓 등을 이용하여 직접 설치도 가능하다.

이와 같은 과정으로 사용자의 컴퓨터에는, 도 2에 도시된 바와 같이, 보안 키보드 드라이버(20)와 보안 제어부(30)가 설치된다.

그 다음, 사용자가 보안모드를 선택하면 보안 제어부(30)는 보안 키보드 드라이버(20)를 호출한다(S100). 여기서, 보안모드는 키보드 보안 프로그램이 제공하는 입력창이나 모드를 선택함으로써 가능하다.

보안모드가 선택되면, 이후에 사용자가 키보드(10)를 통해서 입력하는 데이터는 모두 보안 키보드 드라이버(20)에서 후킹하며(S110), 보안 키보드 드라이버(20)는 하나의 데이터를 후킹할 때마다 키보드(10)에 남아있는 데이터를 삭제 또는 변경한다(S120).

이는 해킹을 원천적으로 차단하기 위한 것이며, 보안 키보드 드라이버(20)가 키보드(10)에 남아있는 데이터를 삭제 또는 변경한 후에 가상 키보드 드라이버(미도시)에 금지설정을 해 둘 수도 있다. 즉, 정상적인 작동이 안 되더라도 가상 키보드 드라이버가 보안 키보드 드라이버(20)로부터 데이터를 받아오지 못하도록 막아 놓을 수 있다.

그 다음, 보안 키보드 드라이버(20)는 후킹한 키보드 데이터를 보안 제어부(30)로 전달하며(S130), 보안 제어부(30)는 보안 키보드 드라이버(20)로부터 전달받은 키보드 데이터를 문자로 변환하여 활성화된 응용 프로그램(40)에 출력한다(S140).

S130 단계에서, 키보드로부터 후킹한 키보드 데이터가 기능키(문자와 숫자 및 특수문자를 제외한 F1~F12, Ctrl, Alt, Shift 키 등)이면, 보안 키보드 드라이버(20)는 키보드 데이터를 시스템 메시지 대기열(32)로 출력한다. 이와 같이 기능키만 시스템 메시지 대기열(32)로 출력하는 이유는, 기능키의 문자변환만으로는 해당 기능의 실행이 불가능하기 때문이다.

보안 제어부(30)는 보안 키보드 드라이버(20)와 미리 약속한 공유 메모리를 사용하며, 보안 키보드 드라이버(20)가 공유 메모리에 후킹한 키보드 데이터를 저장한 후 보안 제어부(30)에 알려준다.

공유 메모리에 저장된 키보드 데이터는 보안 제어부(30)만 가져갈 수 있도록 약속되어 있기 때문에, 다른 해킹 프로그램이 공유를 시도하거나 접근이 불가능하다. 만약, 이와 같은 규칙을 어기게 되면 에러가 발생한다.

S140 단계에서 보안 제어부(30)가 활성화된 응용 프로그램(40)에 문자를 직접 출력할 때, 활성화된 응용 프로그램(40)을 대상으로 하는 이벤트를 발생시켜 변환된 문자를 출력한다. 이 때, 보안 제어부(30)는 시스템 메시지 대기열(32)에 변환된 문자가 아닌 미리 지정된 문자를 출력할 수도 있다.

그래서, 현재 활성화 되어 있는 응용 프로그램(40)은 보안 제어부(30)로부터 직접 문자를 입력받거나 또는 쓰레드 메시지 대기열(34)을 통해 입력받은 기능키에 따라 실행을 한다.

또, 키보드 보안 프로그램은 인터넷(50)에 연결하려는 프로세스가 존재하는지 여부를 감시하는 것이 바람직하다. 해킹 프로그램이 해킹한 키보드 데이터를 외부에 전송하기 위해서는 인터넷(50)이 연결된 상태여야 하기 때문이다.

만약, 이와 같은 프로세스가 감지되면, 사용자의 허가를 받은 프로세스에 한해서 인터넷에 연결할 수 있도록 하고, 사용자의 허가를 받지 못한 프로세스는 종료시킨다.

키보드 보안 프로그램은 해킹 프로그램(예를 들면, 트로이 목마나 백도어 등)을 미리 제거하는 것이 바람직하다. 이를 위해서, 키보드 보안 프로그램은 현재 실행중인 프로세스 각각의 이름, 시작위치, 크기 등을 포함하는 프로세스 정보를 구해온다.

그 다음, 해킹 프로그램의 패턴이 각 프로세스의 특정 위치에 존재하는지 비교하여, 해당 패턴이 존재하면 해킹 프로그램이므로 프로세스를 종료시킨다. 키보드 보안 프로그램은 해킹 프로그램의 패턴을 저장하고 있는 것이 바람직하며, 또 종료된 프로세스에 해당하는 실행파일을 삭제시키는 것이 바람직하다.

이상의 본 발명은 상기에 기술된 실시예들에 의해 한정되지 않고, 당업자들에 의해 다양한 변형 및 변경을 가져올 수 있으며, 이는 첨부된 청구항에서 정의되는 본 발명의 취지와 범위에 포함된다.

이상에서 살펴본 바와 같이 본 발명은, 메시지 후킹과 키보드 드라이버 후킹 및 스캔코드 후킹을 원천적으로 모두 차단하여 데이터를 안전하게 보호할 수 있다.

그리고, 응용 프로그램의 종류에 상관없이 보안이 가능하며, 보안모드 상태에서도 기능키가 작동한다. 또, 별도의 암호화와 복호화 과정을 필요로 하지 않으며, 암복화에 의해서 시스템의 속도가 느려지지도 않는다.

또, 잔존하는 해킹 프로그램으로부터 사용자가 입력한 데이터를 안전하게 보호할 수 있는 이점 등이 있다.

도 1은 본 발명에 따른 키보드 해킹차단 방법의 일실시예를 나타낸 순서도이고,

도 2는 본 발명의 키보드 해킹차단 방법에 따라 데이터가 전달되는 과정을 설명한 도면이다.

Claims (9)

1. 키보드를 통한 입력 데이터를 해킹으로부터 차단하기 위한 방법에 있어서,

   (a) 보안 키보드 드라이버를 호출하는 단계;

   (b) 상기 키보드를 통해 입력되는 데이터를 상기 보안 키보드 드라이버에서 후킹하는 단계; 및

   (c) 상기 키보드에 남아 있는 데이터를 삭제 또는 변경하는 단계를 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
2. 제 1항에 있어서,

   (d) 상기 후킹한 키보드 데이터를 보안 제어부로 전달하는 단계; 및

   (e) 전달된 키보드 데이터를 상기 보안 제어부에서 문자로 변환하여 출력하는 단계를 더 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
3. 제 1항에 있어서, 상기 (b)단계는

   가상 키보드 드라이버가 키보드 데이터를 무시하도록 금지설정 하는 단계를 더 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
4. 제 2항에 있어서, 상기 (d)단계는

   상기 키보드 데이터가 특수문자인 경우 시스템 메시지 대기열로 출력하는 것을 특징으로 하는 키보드 해킹차단 방법.
5. 제 2항에 있어서, 상기 (e)단계는

   활성화된 응용 프로그램을 대상으로 하는 이벤트를 발생시켜 변환된 문자를 출력하는 것을 특징으로 하는 키보드 해킹차단 방법.
6. 제 2항에 있어서, 상기 (e)단계는

   시스템 메시지 대기열에 미리 지정된 문자를 출력하는 단계를 더 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
7. 제 1항 내지 제 6항 중 어느 한 항에 있어서, 상기 키보드를 해킹하는 프로세스를 검색하여 종료하는 (f)단계를 더 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
8. 제 7항에 있어서, 상기 (f)단계는

   (f1) 실행중인 프로세스 정보를 추출하는 단계;

   (f2) 각 프로세스의 특정 위치에 해킹 프로그램의 패턴이 존재하는지 비교하는 단계; 및

   (f3) 해당 패턴이 존재하는 프로세스를 종료시키는 단계를 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.
9. 제 8항에 있어서, 상기 (f)단계는

   종료시킨 프로세스에 해당하는 실행파일을 삭제하는 (f4)단계를 더 포함하는 것을 특징으로 하는 키보드 해킹차단 방법.