안드로이드 기반 개인휴대단말용 운영체제 보안문제정의 개발 (Development of Security Problem Definition of Android-based Operating System for Personal Handheld Devices)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 10권 / 11호 / 113 ~ 119페이지
· 저자명 : 김정순, 강정민, 이형효

초록

뛰어난 휴대성과 함께 PC와 유사한 기능을 제공하는 개인휴대단말이 개인용도뿐만 아니라 비즈니스 영역에서도 널리 이용되고 있다. 그러나 개인휴대단말의 물리적, 기능적 특성과 개인휴대단말을 대상으로 개발, 유포되는 악성코드의 증가로 해당 기기의 장점이 위협받고 있다. 본 연구에서는 개인휴대단말을 운영체제 수준에서 안전하게 운영하고 관리할 수 있도록 하기 위한 개인휴대단말 운영체제의 보호프로파일 개발에 필수적인 보안문제정의를 도출하였다. 도출된 보안문제정의에는 일반 PC용 운영체제와는 다른 개인휴대단말에 특징적인 분실및도난, 탈착식저장매체, GSP기능, 앱권한부여방식, 다양한 통신망 접속기능, 개인정보보호에 대한 보안취약점들과 보안요구사항이 포함되어 있다. 본 연구결과를 통해 얻어진 보안위협, 조직의 보안정책은 향후 개인휴대단말 운영체제의 보호프로파일을 개발하는데 중요한 기초자료로 활용될 수 있을 것이다.

영어초록

Due to not only their portability but powerful functionalities comparable to PCs, personal handheld devices are being widely used in both commercial and private sectors. But physical and functional characteristics of personal handheld devices and widespread of malware threaten the advantages of those devices. In this paper, we develop a security problem definition of personal handheld devices, a critical prerequisite of protection profile development, in order to ensure the secure operation of those devices at an operating system level. In the proposed security problem definition, personal handheld devices’ OS-specific security vulnerabilities and requirements such as device lost, removable storage device, GPS functionality, permission grant method for apps, versatile communication functionalities, and personal data protection, etc. are included. The security problem definition proposed in the paper could be used as a valuable base to develop a protection profile for the operating system of personal handheld devices.

참고자료

· 없음