CueVR: 가상 현실을 위한 큐 기반 인증의 사용성 연구

기존의 가상 현실(VR) 인증 방식은 느리거나 관찰 공격에 취약합니다. 우리는 큐VR을 제안합니다. 큐VR은 중요한 큐가 무작위로 생성되고 VR 환경을 경험하고 있는 사용자에게만 보이도록 설계된 관찰 공격에 강한 큐 기반 인증 방식입니다. 우리는 심층 사용성 연구(N=20)를 통해 세 가지 다른 입력 방식에 대해 조사하였고, 큐VR을 이용한 인증이 덜 안전한 기준선보다는 느리지만 기존의 관찰 저항 큐 기반 방식과 VR 방식보다는 빠르다는 것을 보여주었습니다(4-digit PIN 입력에 4.151 s – 7.025 s 소요). 우리의 결과는 또한 컨트롤러의 트랙패드를 이용한 입력이 공중 제스처를 이용한 입력보다 훨씬 우수하다는 것을 나타냅니다. 우리는 시각적 큐가 VR 인증의 보안을 강화하면서 높은 사용성을 유지할 수 있는 방법에 대해 논의하며 결론을 짓습니다. 게다가 우리는 기존의 실제 인증 방식과 VR의 독특한 특성이 결합되어 미래의 VR 인증 절차를 발전시킬 수 있는 방법을 보여줍니다.