[논문 리뷰] Security of Virtual Reality Authentication Methods in Metaverse: An Overview

Pınar Kürtünlüoğlu, Beste Akdik외 1명|arXiv (Cornell University)|2022. 09. 14.

User Authentication and Security Systems인용 수 50

한 줄 요약

본 논문은 metaverse에서의 VR 인증 방법을 조사하여 information-based, biometric, multi-model 접근법을 비교하고 개인정보 보호, 보안 위험 및 향후 개선 사항에 대해 논의한다.

ABSTRACT

The metaverse is said to be the future Internet and will consist of several worlds called verses. This concept is being discussed a lot lately, however, the security issues of these virtual worlds are not discussed enough. This study first discusses the privacy and security concerns of the metaverse. Virtual reality headsets are the main devices used to access the Metaverse. The user needs to verify their identity to log in to the metaverse platforms, and the security of this phase becomes vital. This paper aims to compare the security of the main authentication methods that are used in virtual reality environments. Information-based, biometric, and multi-model methods are compared and analyzed in terms of security. These methods aim to verify the user with different data types such as 3D patterns, PIN systems, or biometric data. The pros and cons are discussed. The paper also concludes with what work can be done to improve the safety of these authentication methods and future work.

연구 동기 및 목표

• metaverse와 VR 접근에서의 개인정보 및 보안 우려 평가
• 데이터 유형 및 위협 모델 전반에 걸친 주요 VR 인증 방법 비교
• 각 인증 방식의 강점, 약점, 및 트레이드오프 파악
• VR 인증의 안전성 및 신뢰성 향상을 위한 방향 제시
• 탈중앙화 및 다중 모달 인증에서의 미래 연구 기회 조명

제안 방법

• metaverse 및 VR 환경에서 사용되는 VR 인증 방법을 검토하고 분류합니다( information-based, biometric, multi-model )
• 각 범주와 관련된 보안 함의 및 개인정보 위험 분석
• 인용된 연구의 실험 결과 요약(예: 3D patterns, PIN, EEG-based biometrics, gaze-based methods)
• 사용성, 신뢰성 및 프라이버시 측면에서 각 방법의 장점과 한계 논의
• 데이터 무결성을 위한 블록체인/스마트 컨트랙트와의 통합을 포함한 향후 작업 제안

실험 결과

연구 질문

• RQ1 metaverse에서의 VR 인증에 대한 주요 개인정보 및 보안 우려는 무엇인가?
• RQ2 정보 기반, 생체 인식, 다중 모델 인증 방법은 보안성, 사용성, 개인정보 측면에서 어떻게 비교되는가?
• RQ3 metaverse 환경에서 VR 인증에 대한 잠재적 개선점과 향후 연구 방향은 무엇인가?
• RQ4 탈중앙화 기술(예: 블록체인)이 VR 인증 데이터의 무결성을 강화할 수 있는가?

주요 결과

• 3D pattern authentication은 shoulder-surfing 테스트에서 PIN보다 안전할 수 있지만 사용성에 단점이 있을 수 있다
• EEG-based biometric authentication이 한 연구에서 VR 맥락에서 약 80.91% 정확도를 달성했다
• 생체 인식 접근 방식은 모방에 대한 저항이 더 강하지만 생체 데이터 처리로 인한 프라이버시 위험을 증가시킨다
• 다중 모델( gaze-based 및 생체 인식 조합 포함 )은 조사된 방법들 중 가장 신뢰할 수 있는 것으로 확인된다
• Gaze-based authentication은 고유하고 모방하기 어려운 신호를 상대적으로 낮은 오류율로 제공하지만 생체 데이터에 대한 프라이버시 우려를 수반할 수 있다
• 연구는 VR 인증 중 시각 장애인이나 노인 사용자를 위한 포용적 디자인의 필요성을 강조한다