일반기술

엑티브엑스 기반의 키보드 해킹 방지 방법 및 장치

본 발명은 키보드 데이터 유출을 막는 보안 프로그램으로서, 웹 브라우저나 일반적인 응용 프로그램에서 사용되는 ActiveX(마이크로소프트사가 개발한 PC 플랫폼과 인터넷을 연결시키는 통합 플랫폼 기술)의 형태를 가지며, 추가적인 H/W를 사용하지 않고 기존의 키보드를 이용하여 키보드 데이터를 유출시키지 않는 소프트웨어 기반의 보안 입력 창이다. 현재 개방통신망 사용자인 개인이나 기업, 공공기관이 인터넷상에서 금융거래, 증권거래, 전자상거래, E-MAIL 전송, 채팅, 게임 등과 같은 중요한 업무를 수행하는데 있어 바이러스를 통한 스파이 웨어나 해킹 등과 같은 보안사고 등으로 인하여 사용자나 운영자에게 많은 불안감을 주어 인터넷 활성화를 저해하기 때문에 인터넷을 안전하게 이용할 수 있는 보안기술이 반드시 필요하다. 이러한 인터넷 환경에서 인터넷 보안업체는 백신이나 네트워크 감시와 같은 보안기술을 소개하고 있으나 이는 컴퓨터나 네트워크 상에 해킹 프로그램의 침입여부를 가려내고 침입했을 시에 이를 치료(수정, 삭제)하는 기능은 가지고 있으나 알려져 있는 바이러스에 대해 감염된 후 이를 치료하거나 방어할 뿐으로 키보드 데이터를 직접 보호하는 기술은 아직 제공하지 못하고 있다. 따라서 본 기술은 인터넷상의 웹 브라우저나 일반 응용 프로그램 상에서 키보드 데이터를 보호하는 데 목적이 있다.본 기술은 시스템의 사용자가 입력하는 키보드 데이터를 해킹하는 것을 방지하기 위한 방법에 있어서, 사용자의 키입력에 의하여 키보드 드라이버가 호출되는 단계, 호출된 상기 키보드 드라이버가 사용자가 입력한 키보드 데이터와는 무관하게 정해진 제어 명령을 키보드 하드웨어로 송출하여, 상기 키보드 하드웨어로 하여금 인지확인 메시지(Acknowledgment)를 키보드 포트로 송출하도록 하여 상기 키보드 포트에 남아있는 흔적 데이터를 변경시키는 단계를 포함하는 것을 특징으로 하는 키보드 해킹 방지 방법으로서, 본 기술의 보안 키입력 창을 사용할 경우 키보드 데이터의 유출이 방지되어 인터넷사업의 신뢰성 확보로 이어져 인터넷 사업 활성화에 지대한 영향을 미칠 것이며 키보드 데이터 유출로 인한 직접적인 피해도 줄어들 것이다.