KR20200141742A

KR20200141742A - 문자 보안 출력 시스템, 방법, 및 상기 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체

Info

Publication number: KR20200141742A
Application number: KR1020190068653A
Authority: KR
Inventors: 전기태
Original assignee: 주식회사 이니라인
Priority date: 2019-06-11
Filing date: 2019-06-11
Publication date: 2020-12-21
Also published as: KR102266470B1

Abstract

문자 보안 출력 시스템, 방법, 및 상기 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체가 개시된다. 문자 보안 출력 시스템은 출력 문자 확정부, 분할 이미지 생성부, 및 문자 출력부를 포함한다. 출력 문자 확정부는 사용자 단말의 화면에 출력될 문자를 확정하고, 분할 이미지 생성부는 확정된 문자의 이미지를 분할하여 복수의 분할 이미지를 생성하며, 문자 출력부는 생성된 분할 이미지들을 각각 사용자 단말로 연속하여 출력한다. 이와 같은 구성에 의하면, 악의의 공격자가 사용자 단말의 출력 화면을 가로채는 경우에도 출력되는 문자의 일부 이미지만 확인할 수 있어, 사용자 단말로 출력되는 문자의 보안을 강화할 수 있게 된다.

Description

문자 보안 출력 시스템, 방법, 및 상기 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체 {SYSTEM AND METHOD FOR OUTPUTTING CHARACTER SECURELY, AND A RECORDING MEDIUM HAVING COMPUTER READABLE PROGRAM FOR EXECUTING THE METHOD}

본 발명은 문자 보안 출력 시스템 및 방법에 관한 것으로서, 더욱 상세하게는 사용자 단말에 출력된 가상 키패드 화면을 악의의 공격자가 가로채는 경우에도 사용자의 키 입력정보가 누출되는 것을 방지할 수 있도록 하는 시스템 및 방법에 관한 것이다.

최근 컴퓨터, 스마트폰, 태블릿, 금융거래 단말기 등 다양한 정보기기들의 사용이 급격하게 증가하고 있다. 또한, 이러한 정보기기에서는 비밀번호와 같은 사용자의 개인정보를 입력하기 위한 입력수단으로서 가상 키패드가 많이 사용되고 있다.

예를 들어, 컴퓨터 또는 스마트폰과 같은 모바일 장치에서 특정 서비스로의 접근을 위해 패스워드를 입력할 경우나 인터넷 뱅킹과 같은 금융 환경에서 계좌비밀번호, OTP 번호 등의 매우 중요한 정보를 입력할 경우 가상 키패드가 사용되고 있다.

그런데, 현재의 가상키패드들은 악의의 공격자가 가상 키패드를 통한 사용자 입력의 입력 위치를 가로챌 경우 사용자의 입력 정보를 파악할 수 있는 문제점이 있다.

또한, 이 문제점을 보완하기 위한 현재의 보안 가상키패드들은 입력 위치를 무작위로 변경함으로써 입력 위치에 따른 입력 정보를 예측할 수 없게 하였으나,　입력 위치와 동시에 가상 키보드가 출력된　해당 화면을 가로챌 경우 입력 정보를 파악할 수 있게 되는 문제점이 있다.

이와 같은 문제점을 해결하기 위해, 화면 캡쳐를 방지하기 위한 기술이 적용되고 있으나, 이를 위해 별도의 프로그램을 설치하여야 하기 때문에, 프로그램의 설치와 같은 별도의 행위를 수행하는 번거로움이 감수하여야할 뿐만 아니라, 처리 용량이 작은 기기에서는 적용 자체가 어려운 문제점이 있다.

KR

1020150045699

A

본 발명은 상술한 종래의 문제점을 해결하기 위해 안출된 것으로서, 악의의 공격자가 가상 키패드를 통한 사용자 입력의 입력 위치나 가상 키보드 출력 화면을 가로채는 경우에도 용이하고 효과적으로 키 입력 정보를 인식할 수 없도록 해 주는 시스템 및 방법을 제공하는 것을 목적으로 한다.

상기 목적을 달성하기 위해 본 발명에 따른 문자 보안 출력 시스템은 출력 문자 확정부, 분할 이미지 생성부, 및 문자 출력부를 포함한다. 출력 문자 확정부는 사용자 단말의 화면에 출력될 문자를 확정하고, 분할 이미지 생성부는 확정된 문자의 이미지를 분할하여 복수의 분할 이미지를 생성하며, 문자 출력부는 생성된 분할 이미지들을 각각 사용자 단말로 연속하여 출력한다.

이와 같은 구성에 의하면, 악의의 공격자가 사용자 단말의 출력 화면을 가로채는 경우에도 출력되는 문자의 일부 이미지만 확인할 수 있어, 사용자 단말로 출력되는 문자의 보안을 강화할 수 있게 된다.

이때, 문자의 이미지를 변형하는 이미지 변형부를 더 포함할 수 있다. 이와 같은 구성에 의하면, 악의의 공격자는 변형된 문자의 일부 이미지만을 획득할 수 있기 때문에, 출력되는 문자의 보안이 더욱 강화된다.

또한, 문자 이미지와 함께 미리 설정된 노이즈를 출력하는 노이즈 출력부를 더 포함할 수 있다. 이와 같은 구성에 의하면, 악의의 공격자는 문자의 일부 이미지와 함께 노이즈 이미지까지 획득하게 되기 때문에, 출력되는 문자의 보안이 더욱 강화된다.

또한, 문자 출력부는 분할 이미지의 출력 순서를 무작위로 변경할 수 있다.

또한, 문자 출력부는 복수의 문자를 키패드의 형식으로 출력할 수 있다.

이때, 키패드상의 키의 배열을 무작위로 변경하는 키패드 배열 변경부를 더 포함할 수 있다. 이와 같은 구성에 의하면, 악의의 공격자가 화면상의 사용자 입력의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키를 식별하기 어려워 진다.

또한, 키패드의 일부 키의 크기를 무작위로 변경하는 키패드 크기 변경부를 더 포함할 수 있다. 이와 같은 구성에 의하면, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

또한, 키패드의 일부 키 사이의 간격을 무작위로 변경하는 키패드 간격 변경부를 더 포함할 수 있다. 이와 같은 구성에 의하면, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

아울러, 상기 시스템을 방법의 형태로 구현한 발명과 상기 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체가 함께 개시된다.

본 발명에 의하면, 악의의 공격자가 사용자 단말의 출력 화면을 가로채는 경우에도 출력되는 문자의 일부 이미지만 확인할 수 있어, 사용자 단말로 출력되는 문자의 보안을 강화할 수 있게 된다.

또한, 악의의 공격자는 변형된 문자의 일부 이미지만을 획득할 수 있기 때문에, 출력되는 문자의 보안이 더욱 우수해 진다.

또한, 악의의 공격자는 문자의 일부 이미지와 함께 노이즈 이미지를 획득하게 되기 때문에, 출력되는 문자의 보안이 더욱 우수해 진다.

또한, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

도 1은 본 발명의 문자 보안 출력 시스템의 일 실시예에 따른 개략적인 블록도.
도 2는 QWERTY 키패드의 형태로 제공되기 위해 확정된 문자의 예가 도시된 도면.
도 3은 문자의 원본 이미지를 분할하여 분할 이미지를 생성하고, 이를 연속적으로 화면 출력하는 사용 상태의 예를 도시한 도면.
도 4 및 도 5는 각각 사용자와 악의의 제3자가 인식하게 되는 문자의 이미지가 도시된 도면.
도 6은 이미지 변형부에 의해 일부 문자가 변형된 키패드의 예가 도시된 도면.
도 7은 도 6의 키패드의 분할 이미지.
도 8은 키패드의 배열이 변경된 예가 도시된 도면.
도 9는 키패드의 일부 키의 크기가 변경된 예가 도시된 도면.
도 10은 키패드의 일부 키 사이의 간격이 변경된 예가 도시된 도면.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명한다.

도 1은 본 발명의 문자 보안 출력 시스템의 일 실시예에 따른 개략적인 블록도이다. 도 1에서, 문자 보안 출력 시스템(100)은 출력 문자 확정부(110), 분할 이미지 생성부(120), 문자 출력부(130), 이미지 변형부(140), 노이즈 출력부(150), 키패드 배열 변경부(160), 키패드 크기 변경부(170), 및 키패드 간격 변경부(180)를 포함한다.

도 1에서 문자 보안 출력 시스템(100)의 각 구성 요소들은 하드웨어만으로도 구현할 수 있겠으나, 하드웨어 및 하드웨어상에서 동작하는 소프트웨어로 함께 구현하는 것이 일반적일 것이다.

출력 문자 확정부(110)는 사용자 단말의 화면에 출력될 문자를 확정한다. 확정되는 문자는 언어의 종류에 관계없이 다양한 형태의 문자일 수 있으며, 다양한 형태의 숫자나 기호 역시 포함할 수 있다.

또한, 문자는 키패드의 형태로 제공되는 다수의 문자일 수도 있지만, 개별적으로 각각 제공되는 소수의 문자일 수도 있으며, 그 제공 형태에도 제한이 없다. 도 2는 QWERTY 키패드의 형태로 제공되기 위해 확정된 문자의 예가 도시된 도면이다.

예를 들어, 문자 제공의 형태는 계좌정보, 주민등록번호, 집주소와 같은 개인 정보의 형태로 제공될 수 있으며, 보호를 위한 정보라는 의미에서는 문자를 더욱 확장하여 정보 노출에 민감한 사진 등도 문자와 동일하게 본 발명에 적용시킬 수 있을 것이다.

분할 이미지 생성부(120)는 확정된 문자의 이미지를 분할하여 복수의 분할 이미지를 생성하고, 문자 출력부(130)는 생성된 분할 이미지들을 각각 사용자 단말로 연속하여 출력한다. 이때, 문자 출력부(130)는 복수의 문자를 키패드의 형식으로 출력할 수 있으며, 분할 이미지의 출력 순서를 무작위로 변경할 수 있다.

도 3은 문자의 원본 이미지를 분할하여 분할 이미지를 생성하고, 이를 연속적으로 화면 출력하는 사용 상태의 예를 도시한 도면이다. 도 3에서 원본 이미지인 숫자 5의 이미지를 분할하여 분할 이미지를 생성하는 예가 도시되어 있다.

원본 이미지는 연속된 이미지 프레임으로 분할되어 사용자 단말로 출력되며, 사용자는 분할된 이미지를 통해 원본 이미지를 인식할 수 있지만, 악의의 제3자가 가로챈 이미지에서는 원본 이미지를 인식하기가 용이하지 않다. 도 4 및 도 5는 각각 사용자와 악의의 제 3자가 인식하게 되는 문자의 이미지가 도시된 도면이다.

이에 따라, 악의의 공격자가 사용자 단말의 출력 화면을 가로채는 경우에도 악의의 공격자는 출력되는 문자 이미지의 일부만 확인할 수 있어, 사용자 단말로 출력되는 문자의 보안을 강화할 수 있게 된다.

이미지 변형부(140)는 문자의 이미지를 변형한다. 이와 같은 구성에 의하면, 악의의 공격자는 변형된 문자의 일부 이미지만을 획득할 수 있기 때문에, 출력되는 문자의 보안이 더욱 우수해 진다.

도 6은 이미지 변형부에 의해 일부 문자가 변형된 키패드의 예가 도시된 도면이고, 도 7은 도 6의 키패드의 분할 이미지이다. 도 6에서 키패드의 각 이미지에 대해 늘이기, 줄이기, 각도 변형 등의 변형이 수행된 예를 확인할 수 있다. 또한, 도 7에서, 출력된 분할 이미지만으로는 키패드 상의 원본 이미지의 파악이 더욱 용이하지 않음을 확인할 수 있다.

노이즈 출력부(150)는 문자 이미지와 함께 미리 설정된 노이즈를 출력한다.이와 같은 구성에 의하면, 악의의 공격자는 문자의 일부 이미지와 함께 노이즈 이미지를 획득하게 되기 때문에, 출력되는 문자의 보안이 더욱 우수해 진다.

부분 출력으로서 사람이 연상할 수 있는, 패턴의 복잡성을 가중시키기 위한, 노이즈를 출력시키는 것으로서, 예를 들어, 도 7의 분할 이미지와 함께 노이즈 이미지가 키패드상에 함께 출력되는 경우 문자의 원본 이미지 정보의 획득이 더욱 어려워 짐을 용이하게 유추할 수 있다.

키패드 배열 변경부(160)는 키패드의 배열을 무작위로 변경한다. 이와 같은 구성에 의하면, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

도 8은 키패드의 배열이 변경된 예가 도시된 도면이다. 도 8에서 키패드 상의 키의 배열이 도 2에 도시된 QWERTY 키패드와 상이한 것을 확인할 수 있다. 보다 구체적으로, 키패드의 가로 배열에 있는 키들의 순서가 서로 바뀌어 있는 것을 확인할 수 있다.

키패드 크기 변경부(170)는 키패드의 일부 키의 크기를 무작위로 변경한다. 마찬가지로 이와 같은 구성에 의하면, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

도 9는 키패드의 일부 키의 크기가 변경된 예가 도시된 도면이다. 도 9에서 키패드의 일부 키의 크기가 도 8에 도시된 일반적인 키패드의 형태와 상이한 것을 확인할 수 있다. 보다 구체적으로, 키패드 중 일부의 키의 가로 방향 크기가 변경된 것을 확인할 수 있다.

키패드 간격 변경부(180)는 키패드의 일부 키 사이의 간격을 무작위로 변경한다. 이와 같은 구성에 의하면 역시, 악의의 공격자가 화면상의 입력 위치 정보를 획득하는 경우에도, 출력되는 문자의 식별은 물론 선택된 키의 식별도 곤란해 진다.

도 10은 키패드의 일부 키 사이의 간격이 변경된 예가 도시된 도면이다. 도 10에서 키패드의 일부 키 사이의 간격이 도 8에 도시된 일반적인 키패드와 상이한 것을 확인할 수 있다.

정리하면, 본 발명은 기본적으로 가상 키패드 내의 키의 이미지를 일부만 출력하는 동작을 여러 번 출력함으로써, 사용자가 직접 육안으로 보아야만 인식할 수 있도록 하고, 공격자는 사용자의 입력 위치와 화면을 가로채더라도 그 가로챈 이미지만으로는 키보드의 배열 구성이나 키 문자의 종류를 인식할 수 없도록 하기 위한 발명이다.

본 발명에 의하면, 특정 순간 사용자 단말의 화면이 노출되더라도 그 이미지에는 각 키의 일부분의 이미지만 표현되므로, 키보드 배열의 구성을 정확히 인식할 수 없어, 화면 캡쳐에 대한 보안을 강화할 수 있다.

더 나아가, 본 발명에 의하면, 기존에 사용하고 있는 가상 키패드의 크기나 레이아웃 등을 유사하게 유지함으로써, 생성된 가상 키패드를 기존의 가상 키패드 대신 적용할 수 있게 된다.

본 발명이 비록 일부 바람직한 실시예에 의해 설명되었지만, 본 발명의 범위는 이에 의해 제한되어서는 아니 되고, 특허청구범위에 의해 뒷받침되는 상기 실시예의 변형이나 개량에도 미쳐야할 것이다.

100: 문자 보안 출력 시스템
110: 출력 문자 확정부
120: 분할 이미지 생성부
130: 문자 출력부
140: 이미지 변형부
150: 노이즈 출력부
160: 키패드 배열 변경부
170: 키패드 크기 변경부
180: 키패드 간격 변경부

Claims

사용자 단말의 화면에 출력될 문자를 확정하는 출력 문자 확정부;
상기 문자의 이미지를 분할하여 복수의 분할 이미지를 생성하는 분할 이미지 생성부; 및
상기 분할 이미지들을 각각 상기 사용자 단말로 연속하여 출력하는 문자 출력부를 포함하는 것을 특징으로 하는 문자 보안 출력 시스템.
청구항 1에 있어서,
상기 문자의 이미지를 변형하는 이미지 변형부를 더 포함하는 것을 특징으로 하는 문자 보안 출력 시스템.
청구항 1에 있어서,
상기 문자 이미지와 함께 미리 설정된 노이즈를 출력하는 노이즈 출력부를 더 포함하는 것을 특징으로 하는 문자 보안 출력 시스템.
청구항 1에 있어서,
상기 문자 출력부는 상기 분할 이미지의 출력 순서를 무작위로 변경하는 것을 특징으로 하는 문자 보안 출력 시스템.
청구항 4에 있어서,
상기 문자 출력부는 복수의 문자를 키패드의 형식으로 출력하는 것을 특징으로 하는 보안 문자 출력 시스템.
청구항 5에 있어서,
상기 키패드상의 키의 배열을 무작위로 변경하는 키패드 배열 변경부를 더 포함하는 것을 특징으로 하는 보안 문자 출력 시스템.
청구항 5에 있어서,
상기 키패드의 일부 키의 크기를 무작위로 변경하는 키패드 크기 변경부를 더 포함하는 것을 특징으로 하는 보안 문자 출력 시스템.
청구항 5에 있어서,
상기 키패드의 일부 키 사이의 간격을 무작위로 변경하는 키패드 간격 변경부를 더 포함하는 것을 특징으로 하는 보안 문자 출력 시스템.
출력 문자 확정부, 분할 이미지 생성부, 및 문자 출력부를 포함하는 문자 보안 출력 시스템이 수행하는 문자 보안 출력 방법으로서,
출력 문자 확정부가 사용자 단말의 화면에 출력될 문자를 확정하는 단계;
분할 이미지 생성부가 상기 문자의 이미지를 분할하여 복수의 분할 이미지를 생성하는 단계; 및
문자 출력부가 상기 분할 이미지들을 각각 상기 사용자 단말로 연속하여 출력하는 단계를 포함하는 것을 특징으로 하는 문자 보안 출력 방법.
청구항 9에 있어서,
상기 문자 보안 출력 시스템은 이미지 변형부를 더 포함하고,
상기 이미지 변형부가 상기 문자의 이미지를 변형하는 단계를 더 포함하는 것을 특징으로 하는 문자 보안 출력 방법.
청구항 9에 있어서,
상기 문자 보안 출력 시스템은 노이즈 출력부를 더 포함하고,
상기 노이즈 출력부가 상기 문자 이미지와 함께 미리 설정된 노이즈를 출력하는 단계를 더 포함하는 것을 특징으로 하는 문자 보안 출력 방법.
청구항 9에 있어서,
상기 문자 출력부가 상기 분할 이미지의 출력 순서를 무작위로 변경하는 단계를 더 포함하는 것을 특징으로 하는 문자 보안 출력 방법.
청구항 9에 있어서,
상기 문자의 출력은 복수의 문자가 키패드의 형식으로 출력되는 것을 특징으로 하는 보안 문자 출력 방법
청구항 13에 있어서,
상기 문자 보안 출력 시스템은 키패드 배열 변경부를 더 포함하고,
상기 키패드 배열 변경부가 상기 키패드상의 키의 배열을 무작위로 변경하는 단계를 더 포함하는 것을 특징으로 하는 보안 문자 출력 방법.
청구항 13에 있어서,
상기 문자 보안 출력 시스템은 키패드 크기 변경부를 더 포함하고,
상기 키패드 크기 변경부가 상기 키패드의 일부 키의 크기를 무작위로 변경하는 단계를 더 포함하는 것을 특징으로 하는 보안 문자 출력 방법.
청구항 13에 있어서,
상기 문자 보안 출력 시스템은 키패드 간격 변경부를 더 포함하고,
상기 키패드 간격 변경부가 상기 키패드의 일부 키 사이의 간격을 무작위로 변경하는 단계를 더 포함하는 것을 특징으로 하는 보안 문자 출력 시스템.
청구항 9 내지 청구항 16 중 어느 한 청구항의 방법을 실행시키기 위한 컴퓨터 판독 가능한 프로그램을 기록한 기록 매체.