본문 바로가기
정보보호RFID-GL · 2008년06월29일 · 48/80

48.다음 중 일시적으로 공격자에게 태그의 비밀정보가 노출되었다고 하더라도, 그로 인하여 그 태그와 관련된 사용자에 대한 이전의 모든 행적이 모두 노출될 수 있는 RFID의 보안 문제는?

1
전방향 프라이버시(Forward Privacy) 문제정답
2
정보 유출 문제
3
추적 가능성 문제
4
감시 위협의 문제

해설

[ 주요 보안 취약점 ] 1) 정보 유출(데이터 보안 문제): RFID 태그 내부에 저장된 사용자의 비밀 정보가 공개되어 프라이버시 침해가 발생될 수 있음. 2) 추적 가능성(위치 프라이버시 문제): RFID 태그에 저장된 정보의 내용이 노출되지 않는 경우라도, RIFD 태그가 가지는 고유한 값을 통한 사용자의 위치 추적이 문제될 수 있음. 3) 전방향 프라이버시(Forward Privacy) 문제: 일시적으로 공격자에게 태그의 비밀정보가 노출되었다고 하더라도, 그로 인하여 그 태그와 관련된 사용자에 대한 이전의 모든 행적이 모두 노출될 수 있음. [ 주요 프라이버시 위협 사항 ] * 감시 위협: 리더에 의해 감시되고 있는 태그의 움직임에 따라 태그의 소유자 또는 사용자의 행동이 감시당하거나 예측당할 수 있음. * 관계에 의한 위협: 태그의 소유자와 특정 태그 간의 관계가 노출될 수 있음. 태그의 식별정보를 인식함으로써 가능함. * 배열에 의한 위협: 특정 태그들의 모임 또는 배열 등은 태그 소유자 주위에서 일종의 그림자 역할을 하여, 이러한 특정 태그들의 모임, 배열을 통해 태그 소유자를 추정할 수 있으며위치를 추적할 수도 있음. * 이동에 의한 위협: 특정 태그가 부착된 상품의 이동은 출발지와 도착기 간에 연관이 있음이 드러남, 이는 태그의 위치 정보와 식별 정보를 인식함으로써 가능함. * 폐기에 의한 위협: 태그가 부착된 특정 물품은 폐기되더라도 사용자와의 연관성을 지니고 있기 때문에 프라이버시를 침해할 수 있음. * 불법 위조에 의한 위협: 태그의 위조는 위조 상품의 생산에 사용되어질 수 있으므로 생산자에게 경제적 손실을 입힐 수 있음.

이 시험을 직접 풀어보세요

실전과 동일한 CBT 환경에서 시간 제한 연습

회원가입 없이 CBT 풀기