[논문 리뷰] User-Centric IT Security - How to Design Usable Security Mechanisms

Hans‐Joachim Hof|arXiv (Cornell University)|2015. 06. 23.

User Authentication and Security Systems참고 문헌 3인용 수 8

한 줄 요약

이 논문은 사용자 중심의 설계 원칙을 제안하여 정보보안 메커니즘의 사용성과 사용자 실수를 개선한다. 개발 과정에 사용성 지침을 통합함으로써 저자가 입증한 바에 따르면, 보안 시스템은 효과적이면서도 사용자 친화적으로 설계될 수 있으며, 이는 최종 사용자 수용도 향상과 운영 실수 감소를 통해 전체 시스템 보안을 크게 향상시킨다.

ABSTRACT

Nowadays, advanced security mechanisms exist to protect data, systems, and networks. Most of these mechanisms are effective, and security experts can handle them to achieve a sufficient level of security for any given system. However, most of these systems have not been designed with focus on good usability for the average end user. Today, the average end user often struggles with understanding and using security mechanisms. Other security mechanisms are simply annoying for end users. As the overall security of any system is only as strong as the weakest link in this system, bad usability of IT security mechanisms may result in operating errors, resulting in insecure systems. Buying decisions of end users may be affected by the usability of security mechanisms. Hence software providers may decide to better have no security mechanism then one with a bad usability. Usability of IT security mechanisms is one of the most underestimated properties of applications and systems. Even IT security itself is often only an afterthought. Hence, usability of security mechanisms is often the afterthought of an afterthought. Software developers are missing guidelines on how to build security mechanisms with good usability for end users. This paper presents some guidelines that should help software developers to improve end user usability of security-related mechanisms, and analyzes common applications based on these guidelines.

연구 동기 및 목표

• 사용자 실수와 시스템 취약성을 초래하는 정보보안 메커니즘의 낮은 사용성 문제를 해결한다.
• 사용성이 보안 설계에서 종종 후순서로 고려되며, 이는 강력한 기술적 제어 수단의 효과성까지 약화시킨다는 점을 밝힌다.
• 최종 사용자에게 직관적이고 실용적인 보안 기능을 설계할 수 있도록 소프트웨어 개발자에게 실천 가능한 지침을 제공한다.
• 이러한 사용성 지침의 시각에서 일반적인 응용 프로그램을 분석하여 실제 적용 가능성을 입증한다.
• 사용성이 사용자 수용도와 시스템 보안에서 핵심 요소임을 강조하며, 종종 기술적 복잡성에 비해 간과되는 경향이 있음을 밝힌다.

제안 방법

• 사용자 경험과 인지 부하를 중시하여 보안 메커니즘 전용의 사용성 지침 세트를 개발한다.
• 기존의 일반 응용 프로그램 내 보안 메커니즘에 이러한 지침을 적용하여 사용성 결함을 식별한다.
• 반복적 설계와 사용자 테스트를 강조하여 보안 기능이 동시에 안전하고 사용하기 쉽게 되어 있음을 검증한다.
• 인간-컴퓨터 상호작용(HCI)과 인지 심리학 원리를 보안 공학 실무에 통합한다.
• 실제 응용 사례 연구를 통해 사용성 향상이 보다 나은 보안 결과로 이어지는 방식을 설명한다.
• 사용성 고려사항을 소프트웨어 개발 생애주기의 초도 단계에 통합할 것을 주장하며, 후속 조치로서 고려하지 않는다.

실험 결과

연구 질문

• RQ1 보안 효과성에 영향을 주지 않으면서 보안 메커니즘을 어떻게 재설계할 수 있는가?
• RQ2 기존 정보보안 메커니즘에서 사용자 실수를 유발하는 주요 사용성 함정은 무엇인가?
• RQ3 강력한 기술적 제어 수단이 존재하더라도, 낮은 사용성은 시스템 보안을 어느 정도 약화시키는가?
• RQ4 개발자가 보안 기능 설계 초도 단계에서 사용성을 어떻게 통합할 수 있도록 이끌 수 있는가?
• RQ5 보안 메커니즘에서 사용성을 忽시할 경우 최종 사용자 행동과 시스템 보안에 어떤 실질적 영향을 미치는가?

주요 결과

• 보안 메커니즘의 낮은 사용성은 사용자 실수를 유발하며, 이는 전체 시스템의 보안을 위협할 수 있어 사용성이 보안 요소로서 핵심적이다.
• 많은 보안 메커니즘이 복잡성, 명확성 부족, 또는 방해가 되는 워크플로우로 인해 최종 사용자에 의해 거부되거나 잘못 사용된다.
• 사용성이 떨어지는 보안 메커니즘은 사용자가 이를 완전히 비활성화하거나 우회함으로써 전체 시스템 보안을 떨어뜨린다.
• 사용성은 보안 자체와 마찬가지로 후순서로 고려되는 경우가 많아, 결과적으로 사용자 인터랙션 설계가 열악해진다.
• 사용자 중심 보안 설계 지침은 실제로 보안 기능의 수용도와 정확한 사용을 크게 향상시킬 수 있다.
• 사용성을 우선시할 경우 사용자는 보안 기능을 더 정확히 활용하게 되어 전체 시스템의 회복력이 향상된다.