모바일 앱 최소권한 사전검증에 관한 연구 - 금융, 안드로이드 운영체제 중심으로 : A Study of Security Checks for Android Least Privilege - focusing on mobile financial services
A Study of Security Checks for Android Least Privilege - focusing on mobile financial services
- 주제(키워드) 모바일 보안 , 안드로이드 보안 , 퍼미션 , 최소권한 , mobile security , android security , permissions , least privilege
- 발행기관 한국인터넷정보학회
- 발행년도 2016
- 총서유형 Journal
- UCI G704-001022.2016.17.1.001
- KCI ID ART002087214
- 본문언어 한국어
초록/요약
안드로이드 운영체제의 보안체계는 샌드박스와 권한모델을 적용하고 있다. 특히 권한모델은 설치시점 확인과 all-or-nothing 정책을 운영하고 있기 때문에 안드로이드는 앱을 설치할 때 필요한 권한에 대해 사용자 동의를 요구하고 있다. 하지만 안드로이드 권한에 대한 사용자의 인식은 부족한 상황이다. 따라서 본 논문에서는 실제 모바일 앱을 대상으로 권한요구 실태를 조사하고 금융회사를중심으로 모바일 서비스 제공자가 모바일 앱의 최소권한 정책에 위배되는 사항을 자체점검하고자 할 때 활용가능한 중점 점검항목과 방법을 제시하고 그 유용성에 대해 알아보고자 한다.
more