안드로이드의 보안 취약점 분석 및 대응방안 연구
A Study on the Security Vulnerability of Android
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 들어 안드로이드 기반의 모바일기기 보급이 급격하게 증가하고 있다. 이에 따라 안드로이드 운영체제의 시장점유율도 늘어나고 있는 추세이다. 하지만 안드로이드 운영체제의 경우에는 다른 폐쇄적 운영체제와는 달리 상대적으로 많은 보안 취약점을 지니고 있다. 대부분의 안드로이드 응용프로그램은 과도한 권한 승인이나 모바일 기기의 식별정보를 요구한다. 이러한 정보들은 보안 위협요인이 될 수 있다. 또한 응용프로그램의 설치과정에서 사용자의 동의를 얻기 때문에 보안문제가 발생할 경우 사용자가 책임을 지게 된다. 이러한 문제점이 지속될 경우, 사용자는 안드로이드 응용프로그램 사용 시 거부감을 느낄 수 있을 뿐만 아니라 운영체제의 신뢰성을 잃을 수 있기 때문에 위와 같은 보안 취약점에 대해서는 조속한 대응책이 마련되어야 한다. 따라서 본 연구에서는 안드로이드의 취약점에 대한 분석과 이에 따른 대응방안에 관하여 연구하였다. 이 연구를 통해 보안 취약점을 해소하고 더 나아가 보안 정책과 기준 수립에 도움이 될 것으로 기대한다.
Abstract
Recently, the Android mobile device based spread is increasing sharply. Accordingly, the trend in increasing market share of the Android operating system. However, in the case of the Android operating system, it has the relatively large number of security vulnerabilities Unlike other closed operating systems. Most Android application requires the identity of the mobile device or over-authorization approval. This information can be a security threat. In addition, in the event of a security problem because obtaining the user's consent during the installation of the application is the user responsible. If these problems persist, loss of reliability of the user operating system, as well as to feel a resistance when using an Android application. In this paper, we investigate a security vulnerability in the Android operating system, and proposed countermeasures.
참고문헌 (8)
- Woo-Jong Jeong, "Understanding Android Programming" (2012), Saengneung published
- 김영동, "안드로이드 권한과 브로드캐스트 인텐트 매커니즘의 사용 현황 및 보안 취약성 분석", 정보보호학회논문지, 22(5), pp.1145~1157 (2012), 한국정보보호학회
- 박상호, "안드로이드 스마트폰 암호 사용 앱 보안 분석 및 대응", 정보보호학회논문지, 23(6), pp.1049~1055 (2013), 한국정보보호학회[DOI]
- 이찬희, "안드로이드 애플리케이션에 대한 역공학 방지 기법", 보안공학연구논문지, 10(1), pp.41~50 (2013), 보안공학연구지원센터
- 이병용, "Obfuscation 기술의 현황 및 분석과 향후 개발 방향", 보안공학연구논문지, 5(3), pp.219~228 (2008), 보안공학연구지원센터
- Yuxue Piao, "프로가드 난독화 도구 구조 및 기능 분석", 한국통신학회논문지B, 38(8), pp.654~662 (2013), 한국통신학회
- 이상호, "안드로이드 기반 SNS 어플리케이션의 코드 변조를 통한 취약점 분석 및 보안 기법 연구", 정보보호학회논문지, 23(2), pp.213~221 (2013), 한국정보보호학회