스탠포드대학의 연구자들은 가장 공격적인 침입자들을 무산시킬 수 있는 보안시스템을 다음 주에 발표할 예정이다. 이것은 사용자들이 협박을 받게 될지라도 비밀번호를 강제로 밝힐 수 없다. 왜냐하면 이것은 무의식적인 비밀번호로서 그들이 알 수 없기 때문이다.

무의식적인 비밀번호를 개발하고 있는 연구팀은 만약 의식적으로 알지 못해도 패턴을 배울 수 있는 암묵적 학습을 사용할 수 있을지에 대하여 알기를 원했다. 왜냐하면 비밀번호를 알아내기 위해 사용자들을 협박하는 것을 무산시킬 수 있기 때문이다.

무의식적인 비밀번호를 만들기 위해서 이 연구팀은 컴퓨터 훈련게임을 개발하였다. 이것은 인기 있는 비디오 게임인 Guitar Hero의 특징을 모방한 것으로서, 사용자들이 스크린 프롬프트를 가지고 시간 입력을 하는 것이다.

연구팀은 훈련게임을 위한 웹사이트를 만들고 실험자들에게 사용하는 방법을 가르쳤다. 실험에 참여한 사람들은 아마존의 Mechanical Turk으로부터 모아졌다. 훈련 게임에서 원은 6개의 열 중에 하나로 나뉘어졌다. 만약 원이 열을 맞추기 바로 직전에 스크린에서 열의 위치에 해당하는 키를 누르게 된다면 플레이어가 점수를 얻게 되는 것이다. 각 열은 원이 떨어질 수 있는 세 가지의 가능한 위치를 가지고 있으며, 게임에서 더 높은 속도로 게임을 즐기게 될 때 사용자가 원을 열에 매핑시킬 수 있게 해줄 것이다.

무의식적인 비밀번호는 키 세트를 사용하여 연속적인 30가지의 캐릭터들로부터 만들어지게 된다. 그러나 사용자는 순서가 어떠한지를 말할 수 없다. 대신에 그들은 무작위 순서를 따르는 30개 캐릭터의 순서를 포함하는 훈련기간의 수를 가지고 표현하게 된다. 플레이어들은 이 훈련 기간을 약 35~40분 동안 반복하게 된다.

이때 사용자를 인증하기 위해서 연구팀은 다시 게임을 가지고 실험참가자들을 테스트하였다. 그러나 실험참가자들은 훈련 프로그램에서 보았던 패턴으로 정렬하는 몇 가지 원들을 보여주었으며, 참가하지 않은 사람들은 그렇지 못했다. 이 팀은 사용자들이 암묵적으로 교육하도록 훈련받은 순서에 따라서 지속적으로 성공을 거두는 것을 보여주었다. 훈련을 거치지 않은 사용자들은 이러한 차이점을 보여주지 못했다.

스탠포드대학의 Hristo Bojinov와 Dan Boneh, Northwestern 대학의 Daniel Sanchez와 Paul Reber, SRI의 Patrick Lincoln으로 구성된 연구팀은 이 연구결과를 다음 주 워싱턴 Bellevue에서 열리는 Usenix 보안심포지엄(Usenix Security Symposium)에서 발표할 예정이다.

그들은 이 시스템이 현재 개념 검증 모델이라는 것을 알고 있다. “우리는 더 나아가 암묵적으로 배운 비밀번호가 잊혀지는 속도를 분석하고 싶다. 그리고 얼마나 자주 재교육이 필요한지를 알고 싶다”고 연구논문에서 그들은 언급했다. 그러나 그들의 Mechanical Turk 연구는 암묵적 학습을 통하여 무의식적인 비밀번호 시스템을 만들 수 있다는 가능성의 기초를 제공한 것이라고 그들은 덧붙였다. 이것은 매우 심한 공격에 대항하기 위한 뛰어난 방법이다.