공공기관 프린터 관리 시스템의 취약점 분석

국문 초록 (Abstract)

디지털화가 가속되면서 학교나 도서관 등 공공기관에서 디지털 정보의 이용이 증가하고 있으며 프린트 서비스의 요구도 점점 증가하고 있다. 많은 서비스 가운데 공공 PC에서 프린트 서비스를 이용할 시 사용료를 지불하도록 해야 하는데 관리자에게는 꽤나 까다로운 업무이다. 이러한 까다로운 업무를 자동화할 수 있도록 하는 프린트 관리 시스템이 개발되어 현재 널리 사용되고 있다. 이 논문에서는 현재 공공기관의 공공PC에서 사용되고 있는 프린터 관리 시스템의 취약성을 분석하였는데 공공 PC 관리자 및 프린터 관리 솔루션 개발자들의 보안의식과 보안개발에 대한 인식은 아직 많은 부분이 부족한 것으로 보인다.

다국어 초록 (Multilingual Abstract)

As digitalization accelerates, the use of digital information is increasing in public institutions such as schools and libraries, and the demand for print services is also increasing. Among many services, printing service on public PCs should charge fee to printer users, but it is a very difficult task for administrators. Print management solutions have been developed and are now widely used to automate these demanding tasks. In this paper, we analyze the vulnerability of printer management solutions used in public institutions. However, the security awareness of public PC administrators and printer management solution developers seem to be lacking.

목차 (Table of Contents)

• 요약
• ABSTRACT
• I. 서론
• II. 배경지식
• III. 공격 시나리오
• IV. 공공기관 프린터 서비스 공격 사례
• V. 취약점 개선 방안
• VI. 취약점 신고 결과
• VII. 결론
• References

참고문헌 (Reference)

1 KISA,

2 김종철, "우리나라 저작권법의 도서관관련 권리제한 규정에 관한 연구" 한국도서관·정보학회 43 (43): 349-369, 2012

3 홍재현, "도서관에서의 복제 및 전송에 관한저작권 지침 개발 연구" 한국도서관·정보학회 36 (36): 505-525, 2005

4 정경희, "도서관보상금제도의 운영성과에 대한 분석" 한국문헌정보학회 49 (49): 265-288, 2015

5 신동휘, "네이트온 메신저의 사용자 인증 메커니즘에 대한 취약점 분석" 한국정보보호학회 17 (17): 67-80, 2007

6 "SPLViewer"

7 Gaw, S., "Password management strategies for online accounts" 44-55, 2006

8 Callegati, "Man-in-the-Middle Attack to the HTTPS Protocol" 7 (7): 78-81, 2009

9 A. Ornaghi, "Man in the middle attacks: demos. In Black Hat USA" 2003