5월, 2017의 게시물 표시

RFID 보안

RFID( R adio- F requency ID entification)란? 주파수를 이용해 ID를 식별하는 SYSTEMS으로 전자태그라 불린다. RFID 태그와 RFID 판독기로 구성된다. 태그는 집적회로와 안테나로 구성되며, 직접회로 안에 정보를 기록하고, 안테나를 통해 판독기에게 정보를 송신한다 수동형 RFID (Passive RFID) : 판독기의 동력(전원)만으로 칩의 정보를 읽고 통신 반수동형 RFID (Semi-passive RFID) : 태그에 건전지가 내장되오 있어 칩의 정보를 읽는데는 그 동력을 사용하고, 통신에는 판독기의 동력을 사용 능동형 RFID (Active RFID) : 태그의 정보를 읽고 그 정보를 통신하는 데 모두 태그의 동력을 사용 RFID 활용 하이패스 교통카드 상품 이력 추적 동물의 피부에 태그를 이식하여 관리 신분증을 통해 건물의 출입을 통제하는 시스템 문제점 및 취약점 국가마다 주파수가 다름 (미국, 유럽, 일본 등) 개인정보 누출 위험 RFID의 공격유형 도청 : 라디오 주파수를 이용하여 통신하기 때문에, 수 미터의 범위 내에서도 리더기와 태그 간의 통신이 가능하다. 따라서 직접적인 접촉 없이도 스캐닝이 가능하다. 공격자가 리더기를 갖고 태그를 스캐닝하는 적극적 공격과 리더기와 태그 간 통신을 도청하는 수동적인 공격이 있다. 트래픽분석 : 태그와 리더기 간의 트래픽 분석을 통한 위치 추적이 가능하다. 암호화 하더라도 암호화한 패턴이 같기 때문에 패턴을 추적하면 위치 추적이 가능해 진다. 위조 : 태그 정보 및 센서 노드의 위변조가 가능하다. 위장 리더기의 공격도 가능하다. 서비스거부(DoS) : 공격자가 리더기를 가지고 수 많은 질의를 리더기 및 태그에 보매는 공격이다. RFID의 보안 기술 kill 명령어 : kill 명령어를 전송하면 태그가 영구적으로 비활성화되는 방식으로 EPCglobal 의 표준으로 한번 비활성화되면 재활용이 불가능 Sl