• 제목/요약/키워드: 스마트폰 보안기술

검색결과 318건 처리시간 0.032초

스마트폰 악성코드 대응 방안 (Smart-phone Malicious code Countermeasures)

  • 송종근;이훈재;김태용;장원태
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2013년도 추계학술발표대회
    • /
    • pp.695-697
    • /
    • 2013
  • 스마트폰은 급소도록 보급이 확대됨에 따라 악성코드로 인한 정보보안 침해사례가 급증함에 따라 다양한 형태로 사회적 문제들이 발생하고 있다. 최근 악성코드는 컴퓨터뿐만 아니라 스마트폰, 스마트 TV등 다양한 방면으로 무선인터넷 환경, OS 플랫폼의 개방성, 오픈마켓의 위험성, 도난 및 분실로 급증하고 있다. 이로 인해 개인정보 유출, 과금 부과 등의 피해가 속출 되고 있으며, 악성코드를 감지하는데 어려움이 있다. 본 논문에서는 현재 확산되는 스마트폰 악성코드 종류와 문제점 현황을 살펴보고 대응 방안에 대하여 기술하고자 한다.

스마트폰을 이용한 재난 영상의 위치변조에 대한 검증에 관한 연구 (A Study of Verification for Modification of Location Information in Disaster Image Transmitting Through a Smart-phone)

  • 서태웅;이성렬;배병철;윤이중;김창수
    • 한국멀티미디어학회논문지
    • /
    • 제15권2호
    • /
    • pp.242-249
    • /
    • 2012
  • 위치기반 서비스와 융합 관제시스템의 활용 가치가 높아지면서, 스마트폰과 같이 영상촬영, 무선통신, GPS, 전자지도 등과 같은 다양한 기술이 통합된 형태로 활용하는 사례가 늘고 있다. 특히 스마트폰은 영상정보, 위치정보 등을 웹서비스를 통해 통합하여 송수신하기에 적합하지만, 그 정보들이 위 변조되어 사용될 경우 악용될 소지가 있다. 따라서 본 연구에서는 스마트폰에서 수집 및 전송되는 영상정보와 이미지 파일의 EXIF에 저장되는 위치정보에 대한 무단 변경 및 전송 실험을 수행하고, 데이터 검증을 위한 기술들을 조사하였다. 더불어 지오코딩을 이용한 좌표-주소매칭분석, 워터마킹, 암호화 등을 고려한 보안관제 프로토타입을 설계했다.

보안기술 IP 개발을 위한 SoC 플랫폼의 구현 (An implementation of SoC platform for security IP development)

  • 이지훈;문현곤;이진용;김용주;백윤흥
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 춘계학술발표대회
    • /
    • pp.53-55
    • /
    • 2012
  • 스마트폰의 보급과 더불어 개인 정보를 유출하는 악성 프로그램의 위협 또한 증가하고 있다. 악성 프로그램의 위협으로부터 사용자의 데이터를 보호하기 위해 다양한 모바일용 백신이 시중에 나와있는 상황이다. 하지만 일반 컴퓨팅환경의 경우를 보듯이 소프트웨어만으로는 모든 악성 프로그램의 위협에 대처하는 것은 상당히 어렵다. 이러한 단점을 극복하기 위해서 하드웨어의 도움을 받는 선행연구들이 있었지만 스마트폰과 같은 Soc 구조에 적용하기에는 무리가 따른다. 따라서 본 논문에서는 임베디드시스템의 보안성 향상을 위한 IP를 개발/실험 할 수 있는 soc 플랫폼을 구현하도록 한다.

퍼스널 클라우드 보안 Framework (Personal Cloud Security Framework)

  • 윤가람;이봉환
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2011년도 춘계학술발표대회
    • /
    • pp.700-702
    • /
    • 2011
  • 스마트폰 등 모바일 단말기의 보급이 확산되면서 퍼스널 클라우드 컴퓨팅을 이용한 개인화된 서비스에 대한 관심이 증가하고 있다. 퍼스널 클라우드 컴퓨팅 장점과 문제점인 기업의 기술과 서비스의 독점 및 종속성에 대한 문제점과 함께 보안 문제도 대두되고 있다. 본 논문에서는 퍼스널 클라우드에서의 보안 위협들을 살펴보고 보안 위협으로부터 대응을 위한 퍼스널 클라우드 보안 프레임워크를 제안하였다. 이는 향후 퍼스널 클라우드 서비스 제공 시 안전한 인프라를 설계하고 구현하는데 활용될 수 있을 것으로 예상된다.

위치 기반 서비스의 보안 시스템 (Security System for Location-Based Services)

  • 박찬현;이재흥;박용수
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2012년도 추계학술대회
    • /
    • pp.161-164
    • /
    • 2012
  • 위치 기반 서비스(Location-Based Services)란 사용자의 위치를 통하여 사용자가 필요한 정보를 전달해주는 서비스를 말한다. 최근 휴대용 스마트 기기(스마트폰, 태블릿 PC 등)를 사용하는 사람들이 급격하게 증가하면서 위치 기반 서비스의 이용률 역시 급격하게 증가하고 있다. 위치 기반 서비스에서 가장 중요한 것 중 하나가 보안이다. 사용자의 개인 정보, 특히 질병 등의 민감한 내용의 정보가 노출 되어서는 안 된다. 본 논문에서는 위치 기반 서비스를 공격하는 방법의 예와, 이를 방어하기 위한 보안 기술을 제시한다. 그리고 이를 실제 서비스에 도입하였을 경우 어떤 방식으로 적용할 수 있는지를 제시한다.

  • PDF

모바일 플랫폼에서 MTM을 이용한 안전한 사용자 인증 방법 (Secure User Authentication Method using MTM on Mobile Platform Environment)

  • 이선호;이임영
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2010년도 추계학술발표대회
    • /
    • pp.1206-1208
    • /
    • 2010
  • 이동통신은 사용자가 단말기를 통해 음성이나 영상, 데이터 등을 장소에 구애받지 않고 통신할 수 있도록 이동성을 제공하는 통신 서비스로 이동이 자유롭지 못한 유선통신과 달리 언제 어디서나 서비스를 받을 수 있어 사용자가 지속적으로 증가하고 있다. 국내의 경우 단순 음성통화 서비스만 가능한 1세대 이동통신 서비스가 1984년에 시작되었으며 2세대, 3세대를 거쳐 현재 데이터 통신 기능이 강화된 3.5세대 통신이 사용되고 있다. 통신의 발달과 함께 모바일 디바이스 역시 점차 발전되어 스마트폰이 등장하게 되었다. 여러 가지 기능을 제공하는 스마트폰의 장점으로 인해서 스마트폰 사용자 수가 급격히 증가하고 있으며, 앞으로도 지속적으로 증가할 것으로 전망하고 있다. 하지만, 스마트 폰은 일반 모바일 디바이스와 다르게 개인 정보 및 주요 정보가 디바이스에 저장되는 경우가 많아 이를 분실할 경우 심각한 개인정보 유출 사고로 확대될 수 있는 문제점을 가지고 있다. 따라서 이를 해결할 수 있는 보안 기술의 필요성이 높아지고 있으며 이러한 모바일 환경에서 안전성 제공 방안의 하나로 신뢰 컴퓨팅 기술을 적용하는 연구가 진행되고 있다. 본 논문은 이러한 신뢰 컴퓨팅 기술을 제공하는 MTM을 이용하여 모바일 디바이스의 주요 정보 노출을 방지하며, 비밀번호 손상 시 가용성을 제공하기 위한 사용자 인증 기술을 제안한다.

모바일 결제 기술 및 보안 측면에서의 비교분석 : 서베이 (Comparison and Analysis on Mobile Payment in terms of Security : Survey)

  • 김기봉;윤진영
    • 중소기업융합학회논문지
    • /
    • 제5권3호
    • /
    • pp.15-20
    • /
    • 2015
  • 스마트폰의 급격하나 보급과 사용으로 인해 모바일 결제 시스템에 대한 사용자의 소비 수요가 발생하였다. 이에 발맞추어 IT 기업들이 모바일 결제 시스템 사업에 참여하므로써 새로운 시장이 확장되고 있다. 뿐만 아니라 모바일 결제 시스템은 결제 뿐만 아니라 단말기의 다양한 앱과 연동되어 더 나은 서비스를 지원하게 되어 사용자로 하여금 사용의 편의성을 극대화하고 있다. 하지만 모바일 결제 시스템으로 인해 결제의 편리성은 증대되었지만 그에 비례하여 보안의 취약점도 증대되고, 스마트폰 사용자들이 모바일 결제 시스템을 사용하는데 두려움을 갖고 있다. 본 논문에서는 모바일 결제 시스템인 삼성페이와 애플페이의 결제 기술을 살펴보고, 각 모바일 결제 시스템의 보안 취약점을 소개하고, 그 대안을 제시하고자 한다.

  • PDF

소셜 네트워크 서비스 신뢰성 강화 기술동향 (Security Issues in Social Network Service)

  • 윤택영;홍도원
    • 전자통신동향분석
    • /
    • 제26권4호
    • /
    • pp.134-145
    • /
    • 2011
  • 서비스 제공자 중심에서 소비자 중심으로 지식정보의 생산 및 유통이 변화한 새로운 형태의 서비스인 소셜 네트워크 서비스가 다양한 모습으로 발전하고 있다. 특히, 스마트폰으로 대표되는 다양한 스마트 디바이스의 발전으로 소셜 네트워크 서비스의 발전은 더욱 활성화되었다. 이에 따라 관련 산업이 크게 발전하고 있으나 소비자가 스스로 정보를 생산 및 유통하는 과정에서 발생하는 다양한 보안 위협들에 대한 인식 및 대응 방법이 미비하여 새로운 문제점들을 야기하고 있다. 본 고에서는 소셜 네트워크 서비스에서 발생하는 다양한 보안 취약성들을 정리하고 이를 개선하기 위한 기술들에 대해 살펴본다.

  • PDF

모바일 애플리케이션의 SSL Pinning 우회에 대한 대응방안 연구 (A Study on countermeasures against Mobile Application's SSL Pinning bypass)

  • 신상길;김문현
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2017년도 춘계학술발표대회
    • /
    • pp.270-272
    • /
    • 2017
  • 스마트폰 애플리케이션의 종류가 다양해지고 사용 빈도수가 높아지는 만큼 정보보안에 대한 중요성도 나날이 증가하고 있다. 최근 기업, 금융기관들은 스마트폰 애플리케이션 서비스에서 사용자와 서버 간 통신 시 MITM공격에 대비하기 위해 SSL Pinning 기술을 사용하고 있는데 본 연구에서는 이를 우회할 수 있는 방법을 소개하고 시연하며, 이에 대한 대응방안을 소개한다.

NFC 시장 현황 및 활성화 방안 연구

  • 조미영;김기천
    • 정보와 통신
    • /
    • 제29권6호
    • /
    • pp.58-66
    • /
    • 2012
  • 최근 스마트폰 사업자와 통신사, 단말기 제조사 등의 사업자를 중심으로 모바일 서비스 시장을 선점하기 위한 연구들이 진행되고 있다. 스마트폰에서는 NFC(Near Field Communication) 기반의 모바일 결제 시스템에 대한 관심이 높아지고 있는데, 이는 양방향 데이터 전송이 가능하고, 보안기능을 제공하기 때문이다. NFC 관련 기술 및 서비스는 각 사업자들이 서비스 및 환경을 통해서 지원하며, 각 상호협력을 통해서 안내, 광고, 결제, 인증 등의 서비스를 제공하고 있다. 본고에서는 NFC의 주요 내용 및 특징에 대해서 살펴보고, 국내외 시장 현황 및 사업자별 개발 현황에 대해서 고찰한다. 그리고 이를 통해 NFC의 활성화를 위하여 고려해야 하는 사항에 대해서 논의한다.