[논문 리뷰] Security Vulnerabilities Against Fingerprint Biometric System

Mahesh Joshi, Bodhisatwa Mazumdar외 1명|arXiv (Cornell University)|2018. 05. 18.

Biometric Identification and Security참고 문헌 70인용 수 30

한 줄 요약

이 논문은 지문 생체 인식 시스템의 보안 취약점을 종합적으로 분석하며, 15개의 공격 벡터를 특정하고 생체 인식 암호화 시스템, 취소 가능한 생체 인식, 향상된 센서 기술을 통해 대응 조치를 제안한다. 스푸핑, 템플릿 도용, 제로 에포트 공격 등의 위험을 완화하기 위해 템플릿 보호, 위협 모델링, 시스템 수준의 강화를 강조하며, 더 안전하고 프라이버시를 보장하는 생체 인식 인증 프레임워크 기여한다.

ABSTRACT

The biometric system is an automatic identification and authentication system that uses unique biological traits, such as fingerprint, face, iris, voice, retina, etc. of an individual. Of all these systems, fingerprint biometric system is the most widely used because of its low cost, high matching speed, and relatively high matching accuracy. Due to the high efficiency of fingerprint biometric system in verifying a legitimate user, numerous government and private organizations are using this system for security purpose. This paper provides an overview of the fingerprint biometric system and gives details about various current security aspects related to the system. The security concerns that we address include multiple attacks on the system, associated threat models, biometric cryptosystems, current issues, challenges, opportunities, and open problems that exist in present day fingerprint biometric systems

연구 동기 및 목표

• 지문 생체 인식 시스템의 하드웨어, 소프트웨어, 통신 계층에서 발생하는 15개의 핵심 취약점 포인트를 식별하고 분석하기.
• 생체 인식 데이터 수집, 저장, 전송을 대상으로 하는 직접적, 간접적, 사이드 채널 공격을 검토하기.
• 생체 인식 암호화 시스템과 취소 가능한 생체 인식의 효과성을 평가하여 템플릿 도용 및 역행 가능성 방지를 위한 보호 조치를 분석하기.
• 적응형 임계값 설정과 향상된 센서 기술을 통해 잘못된 수용, 잘못된 거부, 제로 에포트 공격 등의 과제를 해결하기.
• 안전하고 다중 모odal, 하드웨어 보호 기능을 갖춘 생체 인식 시스템을 설계하기 위한 열린 연구 문제와 향후 방향성 제시하기.

제안 방법

• 센서 입력부터 템플릿 저장에 이르는 지문 생체 인식 파이프라인 내 15개의 취약 구성 요소를 체계적으로 식별하기.
• 생체 인식 암호화 시스템과 취소 가능한 생체 인식을 활용하여 템플릿의 복원 불가능성과 보안을 확보하기 위한 암호 기법 적용하기.
• 저품질 입력 조건에서도 매칭 정확도를 향상시키기 위해 이미지 강화 및 전처리 모듈 사용하기.
• 사용자별 적응형 임계값 설계를 통해 인증 과정에서 잘못된 수용 및 거부 비율을 감소시키기.
• 스포핑 위험을 줄이고 생체 활성 감지 성능을 향상시키기 위해 터치리스 및 다중 모달 생체 인식 시스템 통합하기.
• 스마트카드 기반 매칭(Match-on-card, Match-in-sensor)과 같은 하드웨어 기반 솔루션 평가를 통해 템플릿 보호 향상하기.

실험 결과

연구 질문

• RQ1 지문 생체 인식 시스템을 대상으로 하는 주요 공격 벡터는 무엇이며, 시스템 구성 요소와 통신 채널을 어떻게 악용하는가?
• RQ2 생체 인식 암호화 시스템과 취소 가능한 생체 인식은 템플릿 재구성 방지 및 프라이버시 보장을 위해 얼마나 효과적인가?
• RQ3 잘못된 수용 및 거부 비율을 줄이는 데 있어 핵심 과제는 무엇이며, 적응형 임계값 설정은 시스템 신뢰성 향상에 어떻게 기여하는가?
• RQ4 센서 수준의 생체 활성 감지 및 하드웨어 기반 보호는 스푸핑 및 제로 에포트 공격을 어떻게 완화할 수 있는가?
• RQ5 안전하고 확장 가능하며 프라이버시를 보장하는 생체 인식 인증 시스템 설계를 위한 열린 문제와 연구 기회는 무엇인가?

주요 결과

• 센서 입력부터 템플릿 저장에 이르는 지문 생체 인식 시스템 파이프라인 전반에 걸쳐 15개의 고유한 취약점 포인트를 식별하였다.
• 생체 인식 암호화 시스템과 취소 가능한 생체 인식은 템플릿을 복원 불가능하게 하고 브루트 포스 공격에 저항할 수 있도록 하여 템플릿 보안을 크게 향상시켰다.
• 사용자별 등록 데이터 기반의 적응형 임계값 설정은 잘못된 수용 및 거부 비율을 감소시켜 시스템의 사용성과 정확도를 향상시켰다.
• 센서 수준의 생체 활성 감지 및 향상된 이미지 강화 기법은 제로 에포트 공격과 가짜 지문을 이용한 스푸핑 공격을 완화하는 데 핵심적인 역할을 한다.
• Match-on-card 및 다중 모달 생체 인식 시스템과 같은 하드웨어 기반 솔루션은 소프트웨어 중심 접근 방식보다 더 강력한 보안과 성능을 제공한다.
• 미래의 연구는 2D에서 3D 생체 인식 변환 통합, 다중 모달 융합, 생체 정보를 활용한 안전한 디지털 서명 체계 설계에 초점을 맞춰야 한다.