DOI QR코드

DOI QR Code

Research Trends in Access Control Policy of Android

안드로이드 접근 제어 정책 연구 동향 분석

  • Seo-Jung Urm (Dept. of Computer and Software (Automotive-Computer Convergence), Han-Yang University) ;
  • Yeong-Pil Cho (Dept. of Computer Science, Han-Yang University)
  • 엄서정 (한양대학교 컴퓨터소프트웨어학과 (미래자동차-SW 융합전공) ) ;
  • 조영필 (한양대학교 컴퓨터소프트웨어학과 )
  • Published : 2023.05.18

Abstract

안드로이드는 오픈소스로 많은 제조 업체들이 자신들의 서비스에 맞게 커스터마이징 하기도 한다. 다만, 접근 제어 정책들을 올바르지 못하게 수정하거나 추가함에 있어서 발생하는 취약점을 통해 공격자가 해당 접근 제어 메커니즘을 우회하여 보안적 위험 문제가 발생할 수 있다. 이에 따라 안드로이드의 다양한 접근 제어 정책들을 살펴보고, 제조 업체가 추가하는 접근 제어 정책을 검사하거나 발생하는 취약점에 따라 우회할 수 있는 방법들을 찾아내는 최근 연구들의 동향을 분석하고자 하며 앞으로의 관련 연구의 지속적인 필요성을 제시한다.

Keywords

Acknowledgement

이 논문은 2020년도 정부(과학기술정보통신부)의 재원으로 정보통신기획평가원의 지원을 받아 수행된 연구임(No.2020-0-01840, 스마트폰의 내부데이터 접근 및 보호 기술 분석)