보안을 강화하려 인증 절차를 촘촘하게 만들수록 오히려 거래가 실패로 끝나는 지점이 생긴다는 점을, 세션 시간이 빠듯한 금융 서비스를 대상으로 규명한 연구가 나왔다. 연구진은 USSD(비구조적 부가 서비스 데이터) 기반 서비스의 실패 동역학을 모델링한 논문을 arXiv에 공개했다. 이 논문은 국제전기전자공학회(IEEE)의 사이버 보안·복원력 학회(CSR)에서 발표됐다고 저자들은 밝혔다.
USSD는 스마트폰이 아닌 일반 휴대전화에서도 쓸 수 있어 개발도상국의 금융 서비스에 널리 활용되는 방식이다. 다만 세션 시간이 엄격히 제한되고 사용자가 단계를 순서대로 밟아야 한다는 특성이 있다. 연구진은 더 강한 인증이 보안을 높여주는 것은 분명하지만, 동시에 상호작용을 복잡하게 만들고 시간 부담을 늘려 거래 완료를 오히려 떨어뜨릴 수 있다는 데 주목했다.
연구진은 이런 시스템의 실패 동역학을 모델링하고, 인증 복잡도가 사용자 응답 시간 및 네트워크 왕복 시간과 어떻게 얽혀 세션 성공률에 영향을 주는지 파고들었다. 이를 위해 시뮬레이션 기반 분석 틀을 만들어 구현하고, 비선형적으로 나타나는 실패 현상을 ‘성공 절벽(Success Cliff)’이라는 이름으로 공식 정의했다. 복잡도가 임계 문턱을 넘어서는 순간 세션 성공률이 가파르게 무너지는 현상이다.
연구진은 통제된 실험을 통해 보안과 사용성 사이의 상충 관계를 정량화하고, 안전한 인증 절차가 실제 운영에서 신뢰할 수 없게 되는 조건을 짚어냈다. 이 논문은 8쪽 분량으로 6개의 표와 5개의 그림, 12개의 수식을 담았다고 저자들은 밝혔다. 보안을 무작정 강화하기보다 시간이 제한된 환경에서 사용자가 감당할 수 있는 임계점을 미리 파악해야 한다는 점을 시사하는 연구다. 원문 초록 보기
