목차
1. 서론
1.1 유비쿼터스의 개요
1.2 유비쿼터스 개념
2. 본론
2.1 RFID 시스템 배경 및 기술
2.2 RFID 기술현황
2.3 RFID 을 이용한 전자 신분증
2.4 RFID 미래전망
2.5 RFID 의 보안성과 정보보호 기술
3. 결론
4. 참고문헌
1.1 유비쿼터스의 개요
1.2 유비쿼터스 개념
2. 본론
2.1 RFID 시스템 배경 및 기술
2.2 RFID 기술현황
2.3 RFID 을 이용한 전자 신분증
2.4 RFID 미래전망
2.5 RFID 의 보안성과 정보보호 기술
3. 결론
4. 참고문헌
본문내용
다. 현재의 신분증에는 홀로그램 기술 외엔 특별한 변조, 위조 방지 기술이 적용되어 있지 않기 때문이다. 그래서 생각한 것이 신분증에 RFID 기술을 적용하여 변조, 위조를 방지 하는 것이다.
최근 수년 동안 PC를 사용해 정교하게 위조 면허증을 작성하고 무면허 운전이나 사기 등에 이용하는 사건이 증가하는 추세이다. 지금은 연간 수십 건에 불과 하겠지만 이후에는 더욱 증가할 것이다. 비접촉 IC 카드로 리더에 스쳐보면 진위를 바로 판정 할 수 있을 것이다. 또한 경찰의 업무도 효율적이게 될 것이다. 음주운전이나 안전띠 검문검색 시 운전면허증을 보는 데에 있어 같은 시간에 더 많은 검문검색을 실시 할 수 있어 차량 통제도 더 용이 할 것이다. 또한 주민등록증을 신분증명서와 같이 이용해 전자 시동기로 사용하는 것이다. 운전면허증에 기록한 개인정보가 미리 차량에 등록한 정보와 일치했을 때에만 엔진을 시동하는 것과 같은 시스템이다. 이것은 차량 도난이나 면허증을 휴대 하지 않는 것에도 도움이 될 것이다. 이밖에도 청소년들의 술·담배 문제에도 해결될 것이다. 청소년들이 신분증을 위조하여 술과 담배를 구입하고 있는데, 신분증에 RFID를 도입하면 위조가 불가능하기에 청소년 흡연문제도 해결 될 것이라고 본다.
2.4 RFID 미래전망
- UFID 프로젝트
건물, 문화재, 도로, 교량, 하천, 호수, 해안 등 인공 및 지형지물에 부여될 전자식 별자(UFID: Unique Feature Identifier)는 쉽게 말해 사람의 주민등록번호와 동일한 개념으로 지형지물 관리기관별로 관리해 온 데이터베이스에 UFID를 주 검색기로 사용함으로써 국가기반시설물들을 통합 관리할 수 있게 한다. 따라서 UFID활용체계가 구축되면 항목, 위치, 행정구역, 지도, 관리기관 등 개별 식별자만으로도 원하는 종ㅇ류의 각종 속성정보를 검색하고 출력할 수 있다. 또한, 개별 관리되는 데이터베이스에 동일 지형지물의 정보를 중복 입력하지 않게 되므로 정보의 일관성을 유지하고 정보 수집 및 입력 시 중복 투자도 막을 수 있다.
2.5 RFID 의 보안성과 정보보호 기술
RFID 태그의 사용에 있어서 사용자 개인의 프라이버시 문제(위치정보 또는 구매이력 노출 등)가 심각하게 인식되어야 한다. RFID 태그의 ID는 쉽게 식별 되며, 태그는 사용자가 알지 못하는 사이에 모든 리더에게 자동적으로 응답한다. 이러한 우려들이 RFID의 상용화에 걸림돌이 되므로, 성공적인 산업화를 위해서는 제반 프라이버시 문제를 해결해야 하는 것이 선결 과제로 되고 있다.
RFID보안 문제는 다음과 같다.
①도청
RFID시스템은 바코드 시스템과 달리, 효율성을 높이기 위해 수 미터의 범위 내에서도 리더와 태그간에 통신이 가능하도록 되어 있다. 이러한 특징은 악의적인 사용에 의한 보안 문제점을 노출시킨다. 공격자가 리더를 갖고 태그를 스캐닝하는 적극적 공경과, 리더와 태그간 통신을 RF수신하는 수동적 공격이 있다.
②트래픽 분석
리더와 태그간 통신중 트래픽 분석을 통한 위협이 존재한다. 공격자가 어떤 특징 지역 내지 특정 태그에서 리더와 태그간의 트래픽을 분석할 수 있다면, 그 지역에서 어느 정도의 트래픽이 존재하는지, 어느 정도의 물품이 존재하고, 빠져나가는지에 대해서 알 수 없다. 또한, 트래픽 분석을 통해서 위치 추적이 가능하다. 아무리 패킷 내용이 암호화되어 있을지라도 같은 비트(bit)패턴의 태그가 이동하는 것을 알 수 있기 때문에 개인의 움직임을 알 수 있다. 더 나아가 개인의 신상정보까지 노출될 수 있는 위험이 존재한다.
③위조
태그에는 메모리에 데이터 항목이 존재한다. 이 항목은 항상 공격자의 대상이 될 수 있다. 공격자는 데이터 항목을 지우거나 대신할 수 있는 방법을 사용할 수 있다. 이 때문에 리더와 태그간의 통신에 치명적인 위험이 존재한다. 또한, 리더의 위조는 태그의 데이터 항목을 읽히는 위험이 있다.
④서비스 거부 (DOS, Dial of Service) 공격
리더와 태그간에 질의와 반응의 매커니즘이 존재한다. 이러한 특징을 이용하여 공격자가 리더를 가지고 수많은 질의를 리더 및 태그에게 보낸다면 리더와 태그는 많은 질의에 대해서 일일이 반응해야 한다. 이는 너무 많은 계산이 요구되고, 리더와 태그가 정상적인 기능을 못하게 만드는 결과를 초래한다. 서비스 거부 공격은 RFID 시스템이 작동을 못하도록 하는 위협이다.
3. 결 론
모 회사 광고를 보면 유비쿼터스 기술로 주거 혁명을 시작한다는 카피가 있다. 또한 신문이나 뉴스에서도 유비쿼터스라는 단어가 등장한다. 현재 IT선진국으로 평가받는 우리나라 국민들 또한 정보기술에 높은 관심을 보이고 있다. 더욱이 최근에는 일반 사람들도 시간과 장소에 구애 없이 정보를 교환한다는 새로운 의미의 유비쿼터스라는 말을 방송, 신문, 잡지 등의 매체를 통해 자주 접하게 되었다.
그러나, 유비쿼터스 근거리 무선통신이 어떻게 구성되며, 어떻게 정보를 주고 받는지에 대한 지식을 갖고 있는 사람은 그다지 많지 않다. 각 개개인은 유비쿼터스적인 사고를 가지고 유비쿼터스를 올바르게 사용하는 선택을 해야 한다. 그러기 위해서 유비쿼터스를 알아야 한다. 유비쿼터스를 대하는 우리들의 역할은 유비쿼터스가 제대로 된 방향, 인간 중심의 방향으로 나아가고 있느냐 감시를 해야 하는 것이다. 그래서 정보를 쥐고 있는 사람들이 그 정보를 엉뚱하게 사용하지 않는지, 유비쿼터스 기술과 서비스가 오히려 우리 생활에 해를 끼치지 않을지를 감시해야한다.
지금 우리는 유비쿼터스 인프라와 기술개발에 박차를 가하고 있다. 그러나 교육과 보급 면에서는 상대적으로 늦다. 정부와 기업은 주체임을 인식하고 있으나 일반 사람들은 그렇지 않은것 같다. 일반 사람들이 주체임을 인식하고 공감대가 형성되어야 우리는 더 나은 국가 경쟁력을 가질 수 있을 것이다.
4. 참고문헌
[1] 한종수외 2명,『Ubiquitous 유비쿼터스 기술(RFID와 홈네트워킹)』,도서출판 세화, 2005.02.10, 3면 , 341면
[2] 박기환,『유비쿼터스 RFID, 작은 칩이 비즈니스를 바꾼다』
성인당, 2005.10.10 , 96면, 157면
최근 수년 동안 PC를 사용해 정교하게 위조 면허증을 작성하고 무면허 운전이나 사기 등에 이용하는 사건이 증가하는 추세이다. 지금은 연간 수십 건에 불과 하겠지만 이후에는 더욱 증가할 것이다. 비접촉 IC 카드로 리더에 스쳐보면 진위를 바로 판정 할 수 있을 것이다. 또한 경찰의 업무도 효율적이게 될 것이다. 음주운전이나 안전띠 검문검색 시 운전면허증을 보는 데에 있어 같은 시간에 더 많은 검문검색을 실시 할 수 있어 차량 통제도 더 용이 할 것이다. 또한 주민등록증을 신분증명서와 같이 이용해 전자 시동기로 사용하는 것이다. 운전면허증에 기록한 개인정보가 미리 차량에 등록한 정보와 일치했을 때에만 엔진을 시동하는 것과 같은 시스템이다. 이것은 차량 도난이나 면허증을 휴대 하지 않는 것에도 도움이 될 것이다. 이밖에도 청소년들의 술·담배 문제에도 해결될 것이다. 청소년들이 신분증을 위조하여 술과 담배를 구입하고 있는데, 신분증에 RFID를 도입하면 위조가 불가능하기에 청소년 흡연문제도 해결 될 것이라고 본다.
2.4 RFID 미래전망
- UFID 프로젝트
건물, 문화재, 도로, 교량, 하천, 호수, 해안 등 인공 및 지형지물에 부여될 전자식 별자(UFID: Unique Feature Identifier)는 쉽게 말해 사람의 주민등록번호와 동일한 개념으로 지형지물 관리기관별로 관리해 온 데이터베이스에 UFID를 주 검색기로 사용함으로써 국가기반시설물들을 통합 관리할 수 있게 한다. 따라서 UFID활용체계가 구축되면 항목, 위치, 행정구역, 지도, 관리기관 등 개별 식별자만으로도 원하는 종ㅇ류의 각종 속성정보를 검색하고 출력할 수 있다. 또한, 개별 관리되는 데이터베이스에 동일 지형지물의 정보를 중복 입력하지 않게 되므로 정보의 일관성을 유지하고 정보 수집 및 입력 시 중복 투자도 막을 수 있다.
2.5 RFID 의 보안성과 정보보호 기술
RFID 태그의 사용에 있어서 사용자 개인의 프라이버시 문제(위치정보 또는 구매이력 노출 등)가 심각하게 인식되어야 한다. RFID 태그의 ID는 쉽게 식별 되며, 태그는 사용자가 알지 못하는 사이에 모든 리더에게 자동적으로 응답한다. 이러한 우려들이 RFID의 상용화에 걸림돌이 되므로, 성공적인 산업화를 위해서는 제반 프라이버시 문제를 해결해야 하는 것이 선결 과제로 되고 있다.
RFID보안 문제는 다음과 같다.
①도청
RFID시스템은 바코드 시스템과 달리, 효율성을 높이기 위해 수 미터의 범위 내에서도 리더와 태그간에 통신이 가능하도록 되어 있다. 이러한 특징은 악의적인 사용에 의한 보안 문제점을 노출시킨다. 공격자가 리더를 갖고 태그를 스캐닝하는 적극적 공경과, 리더와 태그간 통신을 RF수신하는 수동적 공격이 있다.
②트래픽 분석
리더와 태그간 통신중 트래픽 분석을 통한 위협이 존재한다. 공격자가 어떤 특징 지역 내지 특정 태그에서 리더와 태그간의 트래픽을 분석할 수 있다면, 그 지역에서 어느 정도의 트래픽이 존재하는지, 어느 정도의 물품이 존재하고, 빠져나가는지에 대해서 알 수 없다. 또한, 트래픽 분석을 통해서 위치 추적이 가능하다. 아무리 패킷 내용이 암호화되어 있을지라도 같은 비트(bit)패턴의 태그가 이동하는 것을 알 수 있기 때문에 개인의 움직임을 알 수 있다. 더 나아가 개인의 신상정보까지 노출될 수 있는 위험이 존재한다.
③위조
태그에는 메모리에 데이터 항목이 존재한다. 이 항목은 항상 공격자의 대상이 될 수 있다. 공격자는 데이터 항목을 지우거나 대신할 수 있는 방법을 사용할 수 있다. 이 때문에 리더와 태그간의 통신에 치명적인 위험이 존재한다. 또한, 리더의 위조는 태그의 데이터 항목을 읽히는 위험이 있다.
④서비스 거부 (DOS, Dial of Service) 공격
리더와 태그간에 질의와 반응의 매커니즘이 존재한다. 이러한 특징을 이용하여 공격자가 리더를 가지고 수많은 질의를 리더 및 태그에게 보낸다면 리더와 태그는 많은 질의에 대해서 일일이 반응해야 한다. 이는 너무 많은 계산이 요구되고, 리더와 태그가 정상적인 기능을 못하게 만드는 결과를 초래한다. 서비스 거부 공격은 RFID 시스템이 작동을 못하도록 하는 위협이다.
3. 결 론
모 회사 광고를 보면 유비쿼터스 기술로 주거 혁명을 시작한다는 카피가 있다. 또한 신문이나 뉴스에서도 유비쿼터스라는 단어가 등장한다. 현재 IT선진국으로 평가받는 우리나라 국민들 또한 정보기술에 높은 관심을 보이고 있다. 더욱이 최근에는 일반 사람들도 시간과 장소에 구애 없이 정보를 교환한다는 새로운 의미의 유비쿼터스라는 말을 방송, 신문, 잡지 등의 매체를 통해 자주 접하게 되었다.
그러나, 유비쿼터스 근거리 무선통신이 어떻게 구성되며, 어떻게 정보를 주고 받는지에 대한 지식을 갖고 있는 사람은 그다지 많지 않다. 각 개개인은 유비쿼터스적인 사고를 가지고 유비쿼터스를 올바르게 사용하는 선택을 해야 한다. 그러기 위해서 유비쿼터스를 알아야 한다. 유비쿼터스를 대하는 우리들의 역할은 유비쿼터스가 제대로 된 방향, 인간 중심의 방향으로 나아가고 있느냐 감시를 해야 하는 것이다. 그래서 정보를 쥐고 있는 사람들이 그 정보를 엉뚱하게 사용하지 않는지, 유비쿼터스 기술과 서비스가 오히려 우리 생활에 해를 끼치지 않을지를 감시해야한다.
지금 우리는 유비쿼터스 인프라와 기술개발에 박차를 가하고 있다. 그러나 교육과 보급 면에서는 상대적으로 늦다. 정부와 기업은 주체임을 인식하고 있으나 일반 사람들은 그렇지 않은것 같다. 일반 사람들이 주체임을 인식하고 공감대가 형성되어야 우리는 더 나은 국가 경쟁력을 가질 수 있을 것이다.
4. 참고문헌
[1] 한종수외 2명,『Ubiquitous 유비쿼터스 기술(RFID와 홈네트워킹)』,도서출판 세화, 2005.02.10, 3면 , 341면
[2] 박기환,『유비쿼터스 RFID, 작은 칩이 비즈니스를 바꾼다』
성인당, 2005.10.10 , 96면, 157면
소개글