• 제목/요약/키워드: Mobile App Security

검색결과 83건 처리시간 0.026초

A Proposed Framework for the Automated Authorization Testing of Mobile Applications

  • Alghamdi, Ahmed Mohammed;Almarhabi, Khalid
    • International Journal of Computer Science & Network Security
    • /
    • 제21권5호
    • /
    • pp.217-221
    • /
    • 2021
  • Recent studies have indicated that mobile markets harbor applications (apps) that are either malicious or vulnerable, compromising millions of devices. Some studies indicate that 96% of companies' employees have used at least one malicious app. Some app stores do not employ security quality attributes regarding authorization, which is the function of specifying access rights to access control resources. However, well-defined access control policies can prevent mobile apps from being malicious. The problem is that those who oversee app market sites lack the mechanisms necessary to assess mobile app security. Because thousands of apps are constantly being added to or updated on mobile app market sites, these security testing mechanisms must be automated. This paper, therefore, introduces a new mechanism for testing mobile app security, using white-box testing in a way that is compatible with Bring Your Own Device (BYOD) working environments. This framework will benefit end-users, organizations that oversee app markets, and employers who implement the BYOD trend.

모바일 앱 서비스 특성이 사용자 만족과 지속적 사용의도에 영향을 미치는 요인 (Effects of Mobile App Service Characteristics on User Satisfaction and Continuance Usage Intention)

  • 김병곤;김기원;서홍일
    • Journal of Information Technology Applications and Management
    • /
    • 제26권3호
    • /
    • pp.99-120
    • /
    • 2019
  • The purpose of this study is to provide information necessary for establishing a new strategy for customer service improvement by deriving factors affecting user satisfaction and continuous use intention of mobile app service user characteristics, system characteristics, and social characteristics. The results of this study are summarized as follows. First, reliability, innovation, familiarity, convenience, and self-efficacy among the characteristics of mobile app are analyzed as factors that have the greatest influence on user's perceived usefulness. Second, convenience, mobility, and visibility are some of the characteristics of mobile app service. Third, identity, security, and expectation agreement among mobile app service characteristics are analyzed as negative factors that do not affect users' perceived usefulness. Fourth, interactivity, familiarity, and self-efficacy among the characteristics of mobile app service were analyzed as positive factors that have the greatest effect on user's perceived ease of use. Fifth, reliability, mobility, visibility, and convenience among mobile app service characteristics are analyzed as factors that have some positive effects on perceived ease of use of app users. Sixth, identity, innovation, and security among the characteristics of mobile app service are negatively influenced by mobile app users' perceived ease of use. Seventh, the perceived usefulness of mobile app users is analyzed as a factor that has a very positive effect on user satisfaction. Eighth, the perceived ease of use of mobile app users is analyzed as a factor affecting perceived usefulness positively. Ninth, the perceived ease and expectation of mobile app users are positively influenced on user satisfaction. The tenth, the perceived usefulness of the mobile app users was analyzed as a factor having a very positive influence on the persistent intention to use. For the eleventh, the perceived ease of use of mobile app users was analyzed as a factor having a positive effect on the persistent intention to use. The twelfth, mobile app user satisfaction was analyzed as a factor having a very positive effect on the persistent intention to use.

모바일 애플리케이션의 보안성 향상을 위한 App 제어 시스템 설계 및 구현 (Design and Implementation of App Control System for Improving the Security of the Mobile Application)

  • 이유준;장영환;박석천
    • 한국콘텐츠학회논문지
    • /
    • 제16권2호
    • /
    • pp.243-250
    • /
    • 2016
  • 최근 모바일 기기를 소유한 사용자가 증가하면서 기업에서도 모바일 기기의 보안성이 보장된 관리 환경 구현이 가속화됨에 따라 기업은 개인의 기기를 통제하고 효율적 관리를 위해 MDM을 도입하였으나 기존 MDM의 App 관리 기능은 관리자가 해당 App을 등록하기 전까지 보안 위협을 막을 수 없다. 따라서 본 논문에서는 이러한 문제점을 해결하기 위해 보안성 향상을 위한 애플리케이션 제어 시스템을 제안한다. 제안 시스템을 설계하기 위해 MDM의 기능과 인증 기술을 분석하였고, 시스템 아키텍처를 정의하여 사내의 정보 유출을 방지할 수 있는 모바일 기반 응용 제어 시스템을 설계 및 구현하였다. 구현한 제어 시스템의 보안성을 평가하기 위해 국제공통평가기준의 보안성 평가 항목을 기준으로 테스트 시나리오를 작성해 테스트를 진행하였다. 테스트 결과 평균 40%의 보안성이 향상된 결과를 확인하였다.

국방환경에서 모바일 앱 관리체계 구축방안 제시 - 국방 앱스토어 및 검증시스템 중심으로 - (A Guidelines for Establishing Mobile App Management System in Military Environment - focus on military App store and verification system -)

  • 이갑진;고승철
    • 한국정보통신학회논문지
    • /
    • 제17권3호
    • /
    • pp.525-532
    • /
    • 2013
  • 최근 빠르게 대중화된 스마트폰은 이제 생활 필수요소로서 우리의 삶 속 깊숙이 자리 잡고 있으며, 다양한 기능을 제공하는 애플리케이션(앱)은 쇼핑, 뱅킹, SNS, 게임 등 풍부한 서비스는 물론 효율적인 업무 수행을 위한 스마트워크 모바일 오피스 등의 영역으로 확산되고 있다. 그러나 이러한 스마트폰 앱은 앱스토어라 불리는 애플리케이션 마켓에서 쉽게 다운로드가 가능한 반면 개발자들 또한 쉽게 업로드 할 수 있어 많은 보안 위협이 존재하고 있다. 따라서 작전용 앱은 민간 앱과 동일하게 인터넷 기반의 상용 앱스토어를 통해 배포할 경우 각종 보안위협에 노출될 수밖에 없다. 이러한 현실을 극복하기 위해, 본 연구에서는 군내 스마트기기에서 사용할 군용 앱 개발 배포 시 보안 점검 및 각종 위해 요인의 사전 차단이 통합적으로 수행 가능한, 군전용 밀리터리 앱스토어와 앱 보안성 검증시스템의 구축 방안을 제시하고자 한다.

안전한 안드로이드 어플리케이션 개발을 위한 구현 단계별 보안성 검증 방안 제시 (A Proposal for "Security Verification Method for Implementation of Secure Android Mobile Application")

  • 허환석;강성훈;김승주
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제2권10호
    • /
    • pp.445-460
    • /
    • 2013
  • 최근 증가하는 모바일 어플리케이션은 다양한 모바일 기기 및 사용자 별 모바일 환경에 따라 다양하게 서비스 되고 있다. 그러나 늘어나는 모바일 어플리케이션의 보안 취약성 문제점도 크게 대두되고 있는 실정이다. 이러한 보안 문제점을 효과적으로 검증하기 위해 본 논문에서는 "모바일 앱 구현 단계별 보안성 검증 방안"을 제안하고자 한다. 이는 기존 검증 방안 보다 더욱 구체적인 항목과 넓은 범위를 확인 할 수 있어 확인 되지 않았던 추가적인 항목에 대한 보안성 체크가 가능하며, 도출된 취약점을 바탕으로 해당 취약사항의 원인 및 발생환경 체크가 가능한 개선된 방법이다.

모바일 클라우드 서비스 환경에서의 보안위협에 관한 연구 (Security Threats in the Mobile Cloud Service Environment)

  • 한정수
    • 디지털융복합연구
    • /
    • 제12권5호
    • /
    • pp.263-269
    • /
    • 2014
  • 모바일 클라우드 서비스는 모바일 단말을 통해 클라우드 서비스를 제공하는 것으로서, 모바일 기기의 컴퓨팅 처리 성능 한계, 저장 공간 제약 등으로 인해 모바일 단말에서 처리해야할 작업 및 데이터의 일부를 클라우드 환경으로 이동시켜 처리하는 서비스이다. 모바일 클라우드 서비스 활성화의 장애요인으로 서비스의 안정성에 대한 우려와 데이터 보안성 및 기밀성의 보안에 대한 우려가 높다. 특히 모바일 서비스와 클라우드 서비스가 융합되어, 각각의 위협이 복합적으로 파생되어 발생될 것으로 예상되고 있다. 이에 본 연구에서는 모바일 클라우드 서비스 유형과 모바일 클라우드에서 발생할 수 있는 보안위협을 정의하고, 모바일 앱에서의 보안 대응방안과 기업의 대응방안을 제시하였다. 모바일 앱에서의 보안은 사용자 정보 보호를 중심으로 한 모바일 애플리케이션 검증을 제시하였으며, 기업의 대응방안으로는 클라우드 제공자와 사용자 관점에서의 대응방안을 기술하였다.

모바일 결제 앱에서의 보안과 신뢰 : 개인의 성향과 보안 신호를 중심으로 (Security and Trust of Mobile Payment Apps : Focus on Personal Predisposition and Security Signal)

  • 김민경;최보름
    • 한국콘텐츠학회논문지
    • /
    • 제19권5호
    • /
    • pp.194-204
    • /
    • 2019
  • 최근 모바일 결제 앱 시장이 점차 확대되고 있으나 보안과 프라이버시에 대한 염려로 인하여 모바일 결제 앱 사용률이 서비스 제공자들의 기대에 미치지 못하고 있다. 본 연구는 모바일 결제 앱을 사용하는 개인의 성향과 결제 앱 자체의 보안 신호가 사용자들의 인지된 개인정보 유출 위험과 보안 위험에 어떠한 영향을 주며, 이러한 요인들이 최종적으로 어떻게 모바일 결제 앱의 신뢰에 영향을 주는지 설문을 통하여 살펴보았다. 그 결과, 프라이버시 염려도는 인지된 개인정보 유출 위험을 증가시키고 모바일 시스템 보안 정도를 감소시키는 반면, 친숙도, 인지된 명성, 보안 마크는 인지된 개인정보 유출 위험을 감소시키고 모바일 시스템 보안 정도를 증가시키는 것으로 나타났다. 마지막으로 인지된 개인정보 유출 위험의 감소와 모바일 시스템 보안의 증가가 모바일 결제 앱의 신뢰도에 긍정적 영향을 미친다는 점을 밝혔다.

관광정보서비스, 결재서비스, 만족도, 재이용의도의 구조적 관계: 중국 시에청을 대상으로 (Structural Relationships among Tourism Information, Payment Service, Satisfaction, and Intention to Reuse: Focused on the Ctrip APP in China)

  • 이옌링;김영국
    • 아태비즈니스연구
    • /
    • 제9권2호
    • /
    • pp.123-136
    • /
    • 2018
  • The purpose of this study is to investigate the effects of six factors (accuracy, perceived usefulness, perceived ease of use, security, instant accessibility, and ease of use) on re-use intention; and then to help to establish future marketing strategy. In order to achieve the study's objectives, this study conducted an online questionnaire on the Internet, Wenjuanxing. The total of 270 copies through APP-Wechat (Wicket), and 245 were used for analysis. For statistical processing, SPSS22.0 is used to analyze the influence relationship amongst factors for mobile tourism information service, a variety of analysis, such as factor analysis, reliability analysis, mass regression analysis, simple regression analysis were employed. The results of this study are summarized as follows. As a result of analyzing the factors affecting the satisfaction of consumers using chinese Ctrip mobile app, the perceived usefulness and perceived ease of use of mobile tourism information service attributes have a significant effect on user satisfaction. The accuracy of mobile information service were found to have no significant effect on satisfaction. The security, immediacy of access, and usability of the payment service of mobile APP were found to have a significant effect on satisfaction. And customer satisfaction has a significant effect on re-use intention.

  • PDF

전자정부 모바일 앱 보안성 검증체계 (Security Verification Framework for e-GOV Mobile App)

  • 방지호;하란;강필용;김홍근
    • 한국통신학회논문지
    • /
    • 제37권2C호
    • /
    • pp.119-131
    • /
    • 2012
  • 최근 스마트폰의 보급이 빠르게 확산되고, 국내 외 앱스토어를 통해 다양한 모바일 앱이 개발 배포됨에 따라 많은 사용자들이 필요에 따라 자유롭게 앱들을 설치 삭제하고 있다. 앱스토어에서 배포되는 앱들은 각각의 앱스토어 검증체계에 따라 검증되고 있으나, 보안성에 대한 부분이 미흡하며, 최근 개인정보 등 중요정보의 임의 유출로 인한 피해가 증가하면서 모바일 앱에 대한 보안성 검증 필요성이 증가하고 있다. 보다 높은 보안성을 요구하는 전자정부의 모바일 서비스 앱에 대해 보안성을 검증하기 위해서는 별도의 검증정책이 필요하다. 따라서, 본 논문은 전자정부 모바일 앱의 안전 신뢰성을 제고할 수 있는 보안성 검증체계를 제안한다. 제안된 검증체계의 효과를 분석하기 위해 시범검증을 수행하고 해당 결과를 제시한다.

국내 디지털케이블 방송사의 VOD 서비스 활성화를 위한 VOD 모바일 앱 개발 사례 (Introduction of a VOD Mobile App for Promoting VOD Service of a Domestic Digital Cable Broadcasting)

  • 고광일
    • 융합보안논문지
    • /
    • 제14권2호
    • /
    • pp.3-9
    • /
    • 2014
  • VOD 서비스는 디지털케이블과 IPTV의 가입자 수가 증가하면서 방송사업자들의 주요 수익모델로 자리 잡고 있으며 방송사업자, 통신사업자, 단말기 제조사들이 추진하고 있는 N-스크린 서비스의 핵심 전략으로 부상하고 있다. 이런 배경 속에 디지털방송 사업자들은 자신의 VOD 서비스를 더욱 활성화하기 위해 사용자의 만족도가 높은 VOD 모바일 서비스 제공에 노력하고 있다. 본 논문은 N-스크린 전략을 통해 VOD 서비스를 활성화 하고자 하는 국내 모(某) 디지털 케이블 방송사업자의 요구사항을 기반으로 개발된 VOD 모바일 앱을 소개한다. 본 VOD 모바일 앱은 방송사업자가 발간하는 VOD 가이드북과 연계된 프로모션 기능, 찜하거나 검색한 VOD 프로그램을 TV로 바로 시청할 수 있는 기능, 스마트폰으로 촬영한 동영상을 TV로 시청할 수 있는 기능 등을 제공한다.