A Study on Strengthening User Authentication Using OAuth Authentication Tickets

본 논문는 OAuth(Open Authorization) 기반의 사용자 인증 서비스가 제공하는 편의성과 간편한 로그인 기능을 유지하면서도, 보안성을 강화할 수 있는 기술적 방안을 제안한다. 현재 많은 시스템이 외부 OAuth 인증에 의존하고 있으며, 이로 인해 인증 티켓의 오류, 침해, 유출 등 다양한 보안 위협에 노출될 수 있다. 이를 해결하기 위해 본 논문에서는 다음과 같은 보안 강화 기술을 적용하였다. 첫째, 인증 티켓에 대한 2차 검증 및 인증 절차를 도입하여 티켓의 무단 사용을 방지하였다. 둘째, 인증 티켓 유출에 대비하여 사용자 클라이언트의 접근 제어를 강화하였다. 셋째, 실시간 사용자 인증을 통해 인증의 신뢰성과 시스템 보호 수준을 향상시켰다. 제안기술은 기존 OAuth 인증만을 사용하는 방식에 비해 OTP 기반의 추가 인증 절차가 포함되어 사용자 편의성이 다소 저하될 수 있으나, 사용자 및 시스템 보호 측면에서는 높은 보안성을 제공한다.