초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

컴퓨팅 환경이 모바일로 옮겨가면서 모바일 앱에서 처리해야 하는 데이터의 양도 증가하고 있다. 이에 클라우드 서비스는 모바일 앱에서 필요로 하는 데이터 저장, 분석, 사용자 알림 등을 구현할 수 있도록 발전해왔으며, 개발자는 클라우드 개발도구를 통해 모바일 앱에서 발생하는 데이터를 쉽게 처리할 수 있다. 그러나 클라우드 사용자 인증에 사용되는 자격인증 키에 대한 관리 실패로 인해 매년 대규모의 데이터 유출 사고가 발생하고 있다. 이에 클라우드 보안 위협을 식별하고 취약점을 효율적으로 점검하는 방안이 필요하다. 본 논문에서는 Google Play에 등록된 ...

컴퓨팅 환경이 모바일로 옮겨가면서 모바일 앱에서 처리해야 하는 데이터의 양도 증가하고 있다. 이에 클라우드 서비스는 모바일 앱에서 필요로 하는 데이터 저장, 분석, 사용자 알림 등을 구현할 수 있도록 발전해왔으며, 개발자는 클라우드 개발도구를 통해 모바일 앱에서 발생하는 데이터를 쉽게 처리할 수 있다. 그러나 클라우드 사용자 인증에 사용되는 자격인증 키에 대한 관리 실패로 인해 매년 대규모의 데이터 유출 사고가 발생하고 있다. 이에 클라우드 보안 위협을 식별하고 취약점을 효율적으로 점검하는 방안이 필요하다. 본 논문에서는 Google Play에 등록된 안드로이드 앱 35만 개를 대상으로 클라우드 사용 여부를 식별하였다. 또한, 모바일 앱 동적 분석을 통해 클라우드 자격인증 키를 추출하는 기법을 소개한다. 마지막으로 취약점 점검 결과 및 완화 방안을 제시한다.

주제어