국내 NFT 거래의 보안 위협요소에 관한 연구

정세희; 이창무

doi:https://doi.org/10.33388/kais.2022.12.1.293

추천

검색

자료유형: 학술저널

저자정보: 정세희 (중앙대학교 대학원 융합보안학과) 이창무 (중앙대학교)

저널정보: 한국산업보안연구학회 한국산업보안연구 한국산업보안연구 제12권 제1호

발행연도: 2022.4

수록면: 293 - 316 (24page)

DOI: https://doi.org/10.33388/kais.2022.12.1.293

이용수

📌

연구주제

📖

연구배경

🔬

연구방법: 이 논문의 연구방법이 궁금하신가요?

🏆

연구결과: 이 논문의 연구결과가 궁금하신가요?

초록· 키워드

최근 가상자산의 투기열풍과 코로나 19로 인한 비대면 사회의 메타버스 활성화 등으로 인해NFT(Non-Fungible Token)에 대한 관심이 높아지고 있다. NFT는 가상자산과 콘텐츠의 성격을가지고 있으며 콘텐츠의 소유권과 가치를 보존할뿐더러 데이터의 위변조가 불가하다는 특성으로 인해 많은 인기를 끌고 있다. 시장 규모가 폭발적으로 증가하고 사용자들이 늘고 있어 관련범죄 또한 증가하고 있다. 실제로 사용자 계정 탈취사건이나 NFT 도난과 같은 보안사고가 발생하고 있다. 이처럼 현재 발생할 범죄와 앞으로 발생할 가능성이 있는 NFT 관련 범죄로부터 NFT 생태계와 여러 이해관계자들을 보호하기 위한 대책은 미흡한 상황이다. 이에 보안의 필요성을느껴 NFT 거래의 보안 위협요소를 파악하고자 한다. NFT에 대한 정의 후 실제 거래가 이뤄지는 NFT 마켓플레이스를 대상으로 관련 보안 위협요소를도출하고자 했다. 직접 사용, 인터뷰, 블록체인 기록 확인 등을 통해 실제 NFT 거래 흐름을 파악했다. 이후 거래 내 위협을 파악하기 위해 STRIDE 위협 모델링 기법을 사용했고 거래 외 위협은 관련사고, 웨비나 자료 등 사례 연구를 통해 식별했다. 도출된 위협을 10개의 기준으로 분류하고 포커스그룹 인터뷰를 통해 타당성 검증을 실시했다. 검증 결과 대부분의 항목에서 타당성 기준 점수 이상을받았고 기준 점수 미만의 항목에 대해서는 추가 인터뷰 및 기각된 이유를 분석했다. 본 연구는 NFT의 안전한 거래를 위해 신종 사이버범죄를 막을 수 있도록 보안이 필요하며 보안 대책 마련에 앞서 관련 보안 위협을 도출했다. 향후 NFT 마켓플레이스의 보안 대책 마련에초석이 되리라 생각된다. 최종적으로 향후 NFT 생태계 내 다양한 이해관계자가 안전한 거래를할 수 있도록 보호하고 산업의 연속성을 영위하는데 기여하고자 한다.

Recently, interest in NFT (Non-Fungible Token) has been increasing due to the speculative boom in virtual assets and the revitalization of non-face-to-face societies by COVID-19. NFT is popular because it has the nature of virtual assets and content and not only stores ownership and value of content, but also prevents data from being forged or altered. As the market size has exploded and users are increasing, related issues are also increasing. There have actually been security incidents such as user account hijacking and NFT theft. Thus, measures to protect the NFT ecosystem and various stakeholders from current and potential NFT security issues are insufficient. I feel the need for security and identify security threats in NFT transactions. After the definition of NFT, I tried to derive a security risk element targeting the NFT marketplace where the actual transaction was made. I understood the actual flow of NFT transactions through direct use, interviews, and blockchain records. Then I used the STRIDE threat modeling technique to understand threats inside part of the transaction, and identified outside part of the transaction threats through case studies such as related accidents and webinar materials. The derived threats were categorized into 10 criteria and validated through focus group interviews. As a result of the verification, most of the items received more than or equal to the validity standard score, and additional interviews were conducted on items below the standard score to obtain the opinion that they were appropriate. In this study, security is required for secure NFT transactions, and related security threats were derived prior to security measures. I believe that it will be the foundation for the creation of security measures for NFT marketplaces in the future. Ultimately, we will contribute to the continuity of the industry by protecting various stakeholders in the NFT ecosystem for safe transactions.

#NFT(Non-Fungible Token) #Blockchain #NFT Transation #NFT Marketplace #Security #Cyber Crime #NFT(Non-Fungible Token) #블록체인 #NFT 거래 #NFT 마켓플레이스 #보안 #사이버 범죄

참고문헌

참고문헌 신청

최근 본 자료

전체보기

배경 및 목적
대상 및 방법론
분석 및 수행
결과 및 의의

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI가 분석한 연구 핵심

이 논문의 한줄 요약

이 논문의 연구방법

목차

참고문헌

함께 읽어보면 좋을 논문

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)