A Secure Mobile Messenger Based on Ethereum Whisper

Abstract

현재 많은 사람들이 주로 사용하는 모바일 메신저는 중앙 집중형 서버를 이용하고 있다. 서버를 거쳐서 전송되는 메시지 내용은 서버에 일정 시간 보관된다. 따라서 데이터를 보관한 서버가 해킹될 경우 저장된 데이터에 대한 안전이 보장되지 않는다. 기존의 모바일 메신저에서는 공격자에 의해, 혹은 내부자에 의해서 서버에 저장된 데이터가 유출될 경우 이에 따르는 데이터 위/변조, 프라이버시 침해 뿐만 아니라 서비스량이 많아질 경우 발생되는 서버 과부하에 따른 문제들이 빈번히 발생할 수 있다. 본 논문에서는 이러한 문제를 해결한 새로운 모바일 메신저를 제안한다. 제안하는 모바일 메신저는 Ethereum의 Whisper를 사용하여 서버를 사용하지 않고 메시지를 전송할 수 있으며 모바일 쿠폰의 관리 및 전송 기능까지 지원한다. 전송하는 모든 데이터는 암호화 전송됨으로써 데이터의 기밀성을 보장하고 디지털 서명을 통해 메시지에 대한 무결성 및 인증을 보장한다.