스마트폰 보안기술

목차

I. 스마트폰 보안의 환경적 특성 및 악성코드 유형
II. 스마트폰 보안기술
III. 스마트폰 플랫폼별 비교 및 전망

본문내용

개방성
- 무선인터넷 및 외부 인터페이스를 개방하여 제공
- API개방으로 악성코드 은닉에 노출
휴대성
- 개인정보 및 모바일오피스 지원에 따른 기업정보 유출 등
저성능
- PC보다는 저전력, 저성능으로 PC환경에서 제공하는 보안소프트웨어를 적용하기에 무리가

<중 략>

- 신뢰성 강화 및 privacy 강화에 대하여 표준화, 기술 개발 필요
- 공통 보안 모듈인 trusted SW, HW 개발 필요
- 인증서, 기기 인증으로 단말 분식 및 도난 방지(jailbreak, unlock phone 방지)
- 안전한 저장 기술로 민감한 데이터들에 대한 안전성 확보
- 무선 인터넷, 앱스토어를 이용한 앱 활용, 모바일 전자결제서비스 등 급격한 환경 변화에 맞춰 보안 위협 및 장애요인에 대응하기 위한 정부와 산학연간의 종합적이로 체계적인 대응 방안 요구
- 단말 내부 보안 기술과 더불어 원격 보안 관리, 안전한 결재 서비스 지원 및 앱스토어를 통해 배포되는 모바일 애플리케이션 검증 등의 기술 필요
- 국내외적으로 기술 초기 단계에 있는 스마트폰 서비스 보안 인프라 기술 개발이 요구됨.

<중 략>

2011년 스마트폰 보안 취약점
- 과금형 악성코드 폭발적 증가
- 유명 어플리케이션으로 위장한 악성코드
- 사생활 침해형 어플리케이션 증가
- 온라인뱅킹정보 노리는 악성코드 발생
2012년 스마트폰 보안 취약점
- 어플리케이션, OS 취약점 등을 이용한
악성코드 대량 유포 가능성
- 커널을 공격하는 루트킷 기능의 발전
- 좀비폰 및 봇넷 본격적 활성화
- 국내를 겨냥하는 모바일 악성코드
- 2012년도에는 스마트폰 H/W, S/W, N/W, 이동통신의 발전과 함께 기존 고성능 PC환경의 보안 위험 과 취약점이 그대로 승계되는 양상을 확인할 수 있습니다.

참고 자료

없음