• Review of KIISC
• /
• v.23 no.2
• /
• pp.21-28
• /
• 2013

스마트폰의 급증 현상은 모바일 생태계의 패러다임을 변화시켰으며 다양한 SW 컨텐츠의 양산과 더불어 그 활용 영역의 확대를 가져왔다. 이에 따라 필연적으로 모바일 악성코드도 증가되고 있으며 개인정보 또는 회사 기밀정보의 무단 유출이라는 사회적 이슈도 대두되게 되었다. 이러한 문제를 해결하기 위해서는 모바일 어플리케이션에 대한 검증이 필요하고, 검증하는 방법에는 크게 정적분석 방법과 동적분석 방법이 있으며 분석 방법에 대한 자세한 내용은 선배 전문가들의 앞선 연구 사례와 논문에 몇 차례 소개된 바 있다. 이에 본 고에서는 정적분석 및 동적분석 방법을 응용하여 (주)안랩에서 실제로 운용 중인 모바일 어플리케이션의 분석 및 검증 솔루션(AMSD) 구현사례를 소개하고자 한다. 여기에는 기 알려진 정적분석 방법과 동적분석 방법에 대한 간략한 서술이 포함되어 있으며 시스템 아키텍처 정보와 실제 오픈 마켓을 대상으로 운용하면서 얻어진 앱 분석 사례 및 개선 방향도 담고 있다. 이를 통해 모바일 오픈 마켓 운영 시의 안전성과 신뢰성 확보 및 건전한 모바일 생태계 유지를 도모하는 데 조금이나마 도움이 되었으면 하는 바램이다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.11a
• /
• pp.722-725
• /
• 2011

스마트폰이 대중화되면서 모바일 시장의 규모가 급격하게 발전했다. 애플의 앱스토어에 등록된 어플리케이션의 숫자는 이미 50 만개를 돌파했고 안드로이드 마켓에 등록 숫자도 25 만개를 넘었다. 하지만 모바일 시장의 발전과 더불어 불법복제도 증가하기 시작했다. 애플의 아이폰의 경우, 탈옥을 하면 Cydia 라는 마켓을 통해서 공짜로 어플리케이션을 다운받을 수 있고 안드로이드는 불법 복제된 어플리케이션을 디바이스에 다운받아 실행하면 유료 어플리케이션을 공짜로 설치할 수 있다. 이러한 불법 복제를 막기 위해서 애플과 구글은 각각 DRM 시스템을 구축했다. 하지만 이들의 시스템의 문제점은 어플리케이션의 바이너리에 대한 보안이 올바르게 이루어지지 않았다는 점이다. 따라서 본 논문에서는 모바일 어플리케이션의 바이너리의 보안을 연구하여 기존 DRM 보다 더 나은 시스템을 제안한다. 새로운 시스템은 여러 보안 계층을 설계하여 의미 있는 바이너리의 추출을 막고 결과적으로 어플리케이션의 불법 복제의 숫자를 줄일 수 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.04a
• /
• pp.336-339
• /
• 2017

스마트폰 서드 파티 애플리케이션에 대한 포렌식 분석은 최근 수 년 간 탐구되어야 할 새로운 영역으로 떠올랐다. 현재 스마트폰 시장은 그 규모를 측정하는 것이 무의미할 만큼 커졌으며 각 스마트폰 플랫폼의 앱(App)마켓에는 셀 수 없이 많은 서드 파티 애플리케이션이 존재한다. 모바일 포렌식 소프트웨어 도구들은 일반적으로 연락처, 문자메시지, 통화기록 등의 전형적인 데이터를 수집한다. 이러한 도구들은 서드 파티 애플리케이션이 기기 내부에 저장하는 정보들을 간과하기 쉽다. 여러 제조사 중, 애플사의 모바일 기기에 설치된 많은 서드 파티 애플리케이션은 수사에 도움이 되는 많은 정보와 관련있는 디지털 증거를 남긴다. 이런 잠재적 증거들은 기기 내부에 저장되기도 하며, 비교적 손쉬운 방법으로 법정에 제출 가능하다. 스마트폰으로 이루어지는 많은 활동은 상당 부분 서드 파티 애플리케이션으로 이루어지며, 사이버 범죄 사건의 중심에 스마트폰이 있다면 서드 파티 애플리케이션 분석을 통한 핵심 증거 획득이 사건을 해결할 가능성이 높아진다. 본 논문에서는 스마트폰에서 널리 쓰이고 있는 소셜네트워크 애플리케이션인 '인스타그램(Instagram)'에서 행해진 포렌식 분석에 초점을 맞추고, 기기는 전 세계 적으로 가장 사용자 점유율이 높은 스마트폰인 아이폰에서 이루어졌다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.27 no.6
• /
• pp.1491-1498
• /
• 2017

As the use of smartphones and the launch of various apps have increased rapidly, the number of malicious apps has also increased, and the damage is continuing. The Google Market where Android apps are registered is inevitably present at the same time as normal apps and malicious apps even though there are regulations for app registration. Especially, as social networks are activated, users are connected with social networks, and the ratings, downloads and awareness information are reflected in the number of downloaded apps. As a result, when users choose their apps by simply reflecting ratings, popularity, popular comments, and highly-categorized apps, malicious app downloads can sometimes cause significant harm. Therefore, this study first analyzed the tendency of malicious apps by directly crawling and analyzing long-term social information in the currently active Android market.

• The Journal of the Convergence on Culture Technology
• /
• v.3 no.1
• /
• pp.35-41
• /
• 2017

Smart phone based IT support programs are faced with difficulties due to the following reasons first, long development period is required as separate developments are necessary respectively depending on the operating system of Smart phone second, it is also difficult to secure high development cost for the outsourcing of the development. It is a big problem for improving app developing productivity. Smart App Factory which is suggested in this thesis is the business strategy to surpass the Android market of Google and App Store of Apple within short period of time based on App productivity of Smart App Authoring Tool and to accomplish the materialization of App market which is in the 1st global position and all potential customers who need programs for their works regardless of budget, scope, complexity and scale will be implemented by unfolding unprecedented low price policy and global online marketing activities for App development.

• Review of KIISC
• /
• v.21 no.1
• /
• pp.38-43
• /
• 2011

스마트폰은 어플리케이션 마켓의 활성화와 SNS 서비스의 이용이 증가하면서 사람들에게 많은 관심을 받고 있는 휴대기기이다. 스마트폰은 사용자의 기호에 따라 어플리케이션을 설치하여 개인화 할 수 있는 특징을 지녔다. 따라서 스마트폰은 사용자에 따라 다량의 개인 정보를 저장하고 있을 수 있으며, 카메라 모듈, GPS 모듈과 같이 상황 정보를 감지할 수 있는 센서들을 내장하고 있어 신뢰할 수 있는 강한 보안 서비스가 요구된다. 윈도우즈 폰 7은 기존의 윈도우즈 시스템이나 Xbox LIVE, Zune, Windows Azure 등과 연동할 수 있는 특징을 가진 모바일 운영체제이다. 본 논문에서는 모바일 운영체제 중 국내에 아직 잘 알려지지 않은 윈도우즈 폰 7의 보안 체계에 대해 분석한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2010.07a
• /
• pp.156-159
• /
• 2010

최근 스마트 폰은 사용의 편리성과 용도의 다양성 때문에 크게 확산 되고 있다. 또 스마트폰의 기능과 용도를 확장 시켜주기 위한 어플리케이션 역시 매일 수십 개씩 쏟아져 나오고 있다. 이미 나와 있는 수 만개의 어플리케이션과, 매일 업데이트 되는 어플리케이션들 사이에서 선호 어플리케이션을 찾기는 쉽지 않은 일이다. 이에 본 연구에선 협력 필터링 기반의 사용자 맞춤형 모바일 어플리케이션 추천시스템을 설계 및 제안한다. 사용자가 선호하는 어플리케이션을 추천 받을 수 있도록 함으로써 사용자에게 선호 정보를 보여 줄 수 있을 뿐만 아니라, 어플리케이션의 구매를 유도하여 새로운 가치 창출과 양방향성 마켓플레이스에 일조 할 수 있을 것이다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2013.07a
• /
• pp.127-128
• /
• 2013

최근 'healing'이라는 단어가 여기저기에서 많이 사용되고 있다. 과도한 업무와 스트레스에 지친 직장인들뿐만 아니라 학생들까지도 'healing'을 찾고 있는 추세이다. 그러다 보니 자연스럽게 명상이나 요가, 음악 치료와 같은 심신의 건강, 회복과 정서적인 안정을 위한 여러 가지 활동들을 찾게 되었으며 스마트폰이 발달함에 따라서 지금은 스마트폰의 애플리케이션을 이용하여 쉽고 간편하게 음악 치료를 이용하고 있으며, 두뇌와 비타민의 합성어인 BTamin 음악이 유행처럼 번지게 되며 뇌파 (Bectro Encephaio Graphy : EGG)에 대한 관심도 높아졌다. 본 논문은 안드로이드 마켓의 Music Therapy for sound sleep 애플리케이션의 알파 웨이브 음악을 RightMark Audio Analyzer 프로그램을 통하여 분석 해보았다.

• Information and Communications Magazine
• /
• v.29 no.1
• /
• pp.10-16
• /
• 2011

스마트기기 및 클라우드 서비스 확산, 소셜네트워크서비스(SNS) 성장 등에 따라 인터넷 경제는 재도약하고 있으며, 거대 플랫폼사업자를 중심으로 한 모바일 생태계 구축경쟁에 따라 모바일 앱, 소셜커머스 등 분야에서 중소벤처기업에게 새로운 기회가 열리고 있다. 아울러 인터넷을 통한 국경간 콘텐츠 공급 확대, 오픈마켓 활성화 등에 따라 글로벌콘텐츠 경쟁이 심화되고 있으며, 인터넷의 일상화에 따라 사회 정치 문화, 방송통신 산업에 대한 인터넷의 영향이 확대되고 있다. 스마트 생태계 구축경쟁과 인터넷 중심 융합으로 특정지워지는 새로운 방송통신 패러다임은 기존 방송통신산업구조와 규제체계의 전환을 촉구하고 있으며, 방송통신 융합을 촉진하고 방송통신산업을 육성하기 위해서는 C(콘텐츠) - P(플랫폼) - N(네트워크) - T(기기)를 아우르는 종합적인 접근이 요구되고 있다. 본 고에서는 우선 방송통신산업 동향과 정책환경 변화를 살펴본 후 네트워크 고도화, 전략적 R&D, 중소 벤처기업 육성, 콘텐츠산업 경쟁력 제고 등 방송통신산업이 한 단계 더 도약하기 위해 필요한 주요정책과제 들을 살펴본다.

• Electronics and Telecommunications Trends
• /
• v.28 no.3
• /
• pp.39-46
• /
• 2013

스마트폰은 언제 어디서나 이용 가능한 소형 컴퓨터로 진화함으로써, 해커들의 주요 공격 타깃이 되고 있다. 해커는 스마트폰에 설치된 악성코드를 통해 개인정보를 탈취할 수 있을 뿐만 아니라, 휴대폰 소액 결제 및 프리미엄 SMS 서비스를 이용하여 금전적 이득을 취할 수 있다. 악성코드에 감염된 스마트폰으로부터 얻을 수 있는 이러한 이득과 함께 모바일 악성코드는 그 수가 급속히 증가하고 있다. 특히, 안드로이드 마켓의 개방성과 안드로이드 단말의 높은 시장 점유율은 악성코드의 유포를 용이하게 하며, 이러한 이유로 모바일 악성코드의 대부분은 안드로이드 단말을 공격 대상으로 삼고 있다. 본고에서는 이렇게 급속히 증가하고 있는 안드로이드 기반 모바일 악성코드의 특징을 살펴보고, 이들을 탐지하기 위하여 연구되고 있는 다양한 보안 기법들을 소개하고자 한다.