모바일 어플리케이션 개인정보 유출탐지 및 보안강화 연구 (Mobile Application Privacy Leak Detection and Security Enhancement Research)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 29권 / 1호 / 195 ~ 203페이지
· 저자명 : 김성진, 허준범

초록

구글 플레이 스토어와 애플 앱 스토어 등 모바일 앱 스토어는 금융, 쇼핑, 엔터테인먼트 등 다양한 카테고리로 영역을 확장하고 있으며, 등록되어 있는 어플리케이션(이하 앱)만 수백만 개에 이른다. 하지만 휴대성과 편리성을 제공하는 모바일 앱의 보안 취약점으로 인해서 최근 모바일 앱을 통한 개인정보 및 데이터 유출이 급격히 증가되고 있는 상황이다. 본 논문에서는 국내 최대 규모의 사용자가 사용하는 상용 모바일 앱을 카테고리별로 분류하고, 사용자가 각 카테고리 별 모바일 앱을 사용하는 경우 유출될 수 있는 개인정보를 분석한다. 분석 결과 해당 앱들을 통해서실시간으로 개인정보가 유출될 수 있음을 증명하고, 모바일 앱 사용자의 개인정보 유출방지와 안전한 사용을 위한보안강화 방안을 제안한다.

영어초록

Mobile applications stores such as Google Play Store and Apple App Store, are widely used to distribute a variety ofapplications including finance, shopping, and entertainment. Recently, however, vulnerabilities of the mobile applications arelikely to violate users’ privacy such as personal information leakage. In this paper, we classify mobile applications that canbe download from mobile stores, and analyze the personal information that could be leaked when users are using the mobileapplications. As a result of analysis, we found that personal information are leaked in some widely used mobile applicationsin practice. On the basis of our experiment results, we propose some mitigations to enhance security of the mobileapplications and prevent leakage of personal information.

참고자료

· 없음