스마트폰 보안 위협유형, 보안 실태, 스마트폰 정보보안 대책

소개

스마트폰의 보안의 특성과, 악성코드 주요 악성행위, 보안 위협 유형, 보안 실태, 스마트폰 정보보안 대책을 조사하였습니다.

목차

1. 스마트폰, 정보보안의 개념
1) 스마트폰의 개념
2) 정보보안의 개념

2. 스마트폰의 보안 특성
1) 개방성
2) 휴대성
3) 저성능

3. 스마트폰 안드로이드와 아이폰 OS의 보안 비교

4. 스마트폰 악성코드 주요 악성행위
1) 정보 유출
2) 과금 피해
3) 단말기 사용제한
4) DDoS 공격

5. 스마트폰 보안 위협
1) 스마트폰 보안 위협 유형
2) 클라우드 서비스 정보보호 위협
3) 위치기반 서비스의 보안위협
4) 모바일 뱅킹 서비스의 보안위협

6. 스마트폰 보안 실태
1) 국내 스마트폰 가입자 수 현황
2) 모바일 정보보호 시장의 확대
3) 악성코드 유형별 비율
4) 스마트폰 보안문제 실태
5) 모바일 개인정보에 대한 이용자의 인식

7. 스마트폰 정보보안 대책
(1) 신규 모바일 단말 보안 강화
(2) 모바일 SNS 보안 강화
(3) 앱 보안 대책
(4) 원격제어 대책
(5) 아이폰 탈옥, 안드로이드 루팅과 같은 스마트폰 사용 환경 변경 주의
(6) 스마트폰용 국산암호 라이브러리 및 파일암호화 앱 설치
(7) 네트워크 서비스 활용 시 보안대책
(8) 운영체제 및 백신 프로그램을 항상 최신 버전으로 업데이트
(9) 전자메일 보안
(10) 정부의 보안 대책
(11) 예방적 협력체계 강화해야 한다.

본문내용

1. 스마트폰, 정보보안의 개념
(이미지출처: 지디넷코리아, 2013.02.13)
1) 스마트폰의 개념
스마트폰이란 일반 PC와 같이 범용 운영체제를 탑재하여 다양한 모바일앱을 자유롭게 설치 및 실행할 수 있는 휴대폰이다. 모바일앱이란 스마트폰에 맞춤된 응용소프트웨어로서 게임, 전자책, 지도 등 다양한 서비스를 제공한다. 앱스토어를 통해 자신이 원하는 앱을 구입하고 스마트폰에 추가하여 이용할 수 있다.
2) 정보보안의 개념
정보보안(information security)은 자산이 되는 정보의 완전성을 지키는 것이 주가 되는 수단적 개념으로, 정보의 안정성(safety)과 무결성(integrity)의 보전을 추구하는 의미로써 사용되고 있다(신호영, 2013).
OECD는 1992년 11월에 발표한 보안가이드라인(Guideline for the Security of Information Systems)에서 “정보시스템 보안(security)의 목적은 정보시스템에 의존하는 자를 가용성, 기밀성, 완전성의 결여로 인한 위험으로부터 보호(protection)하는 것”이라고 정의하고 있다.

2. 스마트폰의 보안 특성
1) 개방성
스마트폰은 일반폰보다 월등히 뛰어난 성능을 가지고 있으며 멀티미디어 처리도 우수하다. 하지만 최근에는 일반폰들의 사양이 스마트폰과 거의 차이 가 없을 정도로 개선되어 이를 기준으로 스마트폰과 일반폰을 구분하기는 어렵다. 스마트폰과 일반폰을 구별 짓는 가장 큰 특성은 개방성이라 할 수 있다. 스마트폰은 일반폰과는 다르게 무선인터넷 및 외부 인 터페이스를 개방하여 제공하고 있다. 또한, 애플리케이션 개발 시 시스템 자원의 사용을 위해 SDK를 이용하여 API를 제공하고 있다. 스마트폰의 다양한 외부 인터페이스는 사용자에게 다양한 네트워크 서비스를 지원하고, 내부 API 인터페이스 제공은 개발자에게 편리한 개발환경을 제공한다. 하지만 이를 보안적 측면에서 해석하면, 다양한 외부 인터페이스 제공은 악성코드 전파 경로의 다양성을 제공 하고, 내부 인터페이스는 악의적인 개발자에 의해 악성코드가 은닉된 모바일 애플리케이션 제작을 용이하게 만드는 취약점을 가지고 있다.

참고자료

· 강동호,한진희,이윤경,조영섭,한승완,김정녀,조현숙(2010)「스마트폰 보안 위협 및 대응 기술」한국전자통신연구원
· 강필용(2011)「모바일 혁명시대의 공인인증서 이용 현황 및 정책 방향」한국정보보호학회논문지, 제21권 제1호
· 김지숙 임종인(2010)「스마트폰 이용 환경에서 국가기관 정보보호 관리방안」
· 박노형(2011)「모바일 서비스의 개인정보 활용행태 및 보호방안 연구」방송통신위원회
· 방송통신위원회(2010)「스마트 모바일 시큐리티 종합계획」
· 신호영(2013)「스마트폰 이용자들의 정보보안 행위의도에 관한 실증연구」영남대학교 대학원 박사학위논문
· 오삼수(2014)「Android 위주의 국내 모바일 시장, 보안 적신호」KT경제경영연구소
· 이기정(2012)「정보보호관리체계 기반의 강화된 스마트폰 보안모델 연구」서울과학기술대학교 산업대학원 석사학위논문
· 이봉규 외(2012)「국내 모바일 환경에서의 신규 취약점 발굴 및 분석 방법 연구」한국인터넷진흥원
· 정동길,오민진,장정우,조아라(2011)「모바일 보안시장 생태계 조성을 위한 환경구축 연구」방송통신위원회
· 최진영,이신재,이송희,이혜리,이병희,민승욱,이형찬(2011)「신규 모바일 기기 정보보호 연구」한국정보보호학회
· 한국인터넷진흥원(2011)「스마트폰 백신 이용 안내서」
· 홍준석(2014) 스마트폰 금융앱 보안강화 대책은 , 보안뉴스, 2014.05.01
· KT경제경영연구소(2013)「디지털 미디어 정보 침해에 대한 소비자 보고서」
· 보호나라 홈페이지