스마트 폰의 보급이 확장되면서 데스크톱의 성능과 모바일 특성이 적용된 다양한 모바일 서비스가 증가하고 있다. 모바일 서비스는 모바일 단말의 메모리, 컴퓨팅 파워, 저장 공간 부족과 모바일 단말의 플랫폼에 종속되는 한계를 갖는데 이를 극복할 수 있는 클라우드 컴퓨팅 서비스가 적용된 모바일 클라우드 컴퓨팅 서비스가 최근 각광받고 있다. 모바일 클라우드 서비스는 모바일 서비스와 무선네트워크, 클라우드 서비스가 융합된 서비스로 다양하고 확장된 서비스를 제공하지만, 보안 위협요소가 복합적으로 상속되는 위험이 잠재되어 있다. 그러므로 보안위협이 제거된 안전한 서비스를 배포하고 위협 발생 시 적절하게 대응하기 위한 방안이 필요하다. 본 연구에서는 모바일 단말, 무선네트워크, 클라우드 컴퓨팅 서비스의 위협을 분석하여 모바일 클라우드 서비스의 위협과 위협에 대응하기 위한 방안을 정의하였으며, 위협시나리오를 기반으로 잠재된 위협을 예상하고 대응할 수 있는 방안을 제시하였다.
스마트 폰의 보급이 확장되면서 데스크톱의 성능과 모바일 특성이 적용된 다양한 모바일 서비스가 증가하고 있다. 모바일 서비스는 모바일 단말의 메모리, 컴퓨팅 파워, 저장 공간 부족과 모바일 단말의 플랫폼에 종속되는 한계를 갖는데 이를 극복할 수 있는 클라우드 컴퓨팅 서비스가 적용된 모바일 클라우드 컴퓨팅 서비스가 최근 각광받고 있다. 모바일 클라우드 서비스는 모바일 서비스와 무선네트워크, 클라우드 서비스가 융합된 서비스로 다양하고 확장된 서비스를 제공하지만, 보안 위협요소가 복합적으로 상속되는 위험이 잠재되어 있다. 그러므로 보안위협이 제거된 안전한 서비스를 배포하고 위협 발생 시 적절하게 대응하기 위한 방안이 필요하다. 본 연구에서는 모바일 단말, 무선네트워크, 클라우드 컴퓨팅 서비스의 위협을 분석하여 모바일 클라우드 서비스의 위협과 위협에 대응하기 위한 방안을 정의하였으며, 위협시나리오를 기반으로 잠재된 위협을 예상하고 대응할 수 있는 방안을 제시하였다.
Mobile services which are applied PC performance and mobile characteristics are increased with spread of the smartphone. Recently, mobile cloud service is getting the spotlight as a solution of mobile service problems that mobile device is lack of memory, computing power and storage and mobile servi...
Mobile services which are applied PC performance and mobile characteristics are increased with spread of the smartphone. Recently, mobile cloud service is getting the spotlight as a solution of mobile service problems that mobile device is lack of memory, computing power and storage and mobile services are subordinate to a particular mobile device platform. However, mobile cloud service has more potential security threats by the threat inheritance of mobile service, wireless network and cloud computing service. Therefore, security threats of mobile cloud service has to be removed in order to deploy secure mobile cloud services and user and manager should be able to respond appropriately in the event of threat. In this paper, We define mobile cloud service threats by threat analysis of mobile device, wireless network and cloud computing and we propose mobile cloud service countermeasures in order to respond mobile cloud service threats and threat scenarios in order to respond and predict to potential mobile cloud service threats.
Mobile services which are applied PC performance and mobile characteristics are increased with spread of the smartphone. Recently, mobile cloud service is getting the spotlight as a solution of mobile service problems that mobile device is lack of memory, computing power and storage and mobile services are subordinate to a particular mobile device platform. However, mobile cloud service has more potential security threats by the threat inheritance of mobile service, wireless network and cloud computing service. Therefore, security threats of mobile cloud service has to be removed in order to deploy secure mobile cloud services and user and manager should be able to respond appropriately in the event of threat. In this paper, We define mobile cloud service threats by threat analysis of mobile device, wireless network and cloud computing and we propose mobile cloud service countermeasures in order to respond mobile cloud service threats and threat scenarios in order to respond and predict to potential mobile cloud service threats.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 연구는 모바일 클라우드 서비스 보안위협 침해 대응 방안을 제안하기 위해 모바일과 무선네트워크, 클라우드 서비스의 보안 위협을 조사 및 분석하고 이를 기반으로 모바일 클라우드 서비스에서 발생 가능한 보안 위협 요소를 도출하였다. 또한 공격자의 위협 의도 관점으로 위 협 시나리오를 도1^^" 하고 1이 글 티*'" I"-드서비스 위협 기술과 취약점 관계를 분석하였다.
이와 같은 위협 기술 간 관계는 위협시나리오(위협 패턴)와 같이 나타낼 수 있다. 본 연구에서는 모바일 클라우드 서비스의 취약점을 분석을 기반으로 口 림 1〕과 같이 위협시나리오의 위협 기술이 악용한 취약점을 도출하였다.
본 연구에서는 향후 발생 가능한 모바일 클라우드서비스의 위협을 예상하기 위해 모바일 단말 위협과무선네트워크 위협, 클라우드 위협을 통해 모바일 클라우드 서비스의 위협을 정의하고 각 위협이 악용한취약점과 위협영향을 분석하였으며. 각 위협에 대한대응방안을 정의였다.
제안 방법
위협 요소를 도출하였다. 또한 공격자의 위협 의도 관점으로 위 협 시나리오를 도1^^" 하고 1이 글 티*'" I"-드서비스 위협 기술과 취약점 관계를 분석하였다. 모바일 클라우드 서비스의 위협기술에 대응하기위한 대응 방안을 위협기술의 상관관계로 구성된 시나리오와 취약점을 기반으로 활용 가능한 정보보호기술을 대입하여 도출 하였다- 본 연구는 모바일 클라우드 서비스를 제공하는 사업자가 고려해야 할 보안 위협기술과 취약점을 고려하여 위협대응 기술을 적용할 수 있으며, 위협기술 발생 시, 해당 위협기술과 이로 인해 발생 할 수 있는 위협기술에 대한 대응방안을 마련하기 위한 지표로 활용 될 수 있다.
각각의 위협 기술은 공격자가 취약점을 악용하여 발생하며 다른 위협을 야기할 수 있다. 다음은 대표적인 모바일 클라우드 서비스의 위협시나리오를 설명하고 CVE (Common Vulnerability and Exposures) 기반으로 취약점을 분석하였다.
각 위협에 대한대응방안을 정의였다. 또한 위협 간 상관관계를 파악하여 위협시나리오를 통해 잠재된 위협을 예상하고 대응하는 정보보호대책을 제시하였다.
모바일.클라우드 서비스의 보안 침해 조사와 분석을 통해 모바일 클라우드 서비스 이용 단말의 위협, 무선네트워크 상의 위협기술과 클라우드 단의 위협기술을 도출하였다. 공격자의 위협의도에 따라 위협 기술로 공격이 수행되고, 이러한 위협 기술들은 연관 관계를 가질 수 있으므로 잠재적인 위협 발생을 야기한다.
후속연구
또한 공격자의 위협 의도 관점으로 위 협 시나리오를 도1^^" 하고 1이 글 티*'" I"-드서비스 위협 기술과 취약점 관계를 분석하였다. 모바일 클라우드 서비스의 위협기술에 대응하기위한 대응 방안을 위협기술의 상관관계로 구성된 시나리오와 취약점을 기반으로 활용 가능한 정보보호기술을 대입하여 도출 하였다- 본 연구는 모바일 클라우드 서비스를 제공하는 사업자가 고려해야 할 보안 위협기술과 취약점을 고려하여 위협대응 기술을 적용할 수 있으며, 위협기술 발생 시, 해당 위협기술과 이로 인해 발생 할 수 있는 위협기술에 대한 대응방안을 마련하기 위한 지표로 활용 될 수 있다. 향후 위협 기술과 위협 시나리오를 추가 도출 할 것이며, 위험 정도에 따른 위협의 우선순위와 이에 요구되는 보안등급별 대응 방안을 도출 할 것이다’
참고문헌 (9)
F. Samimi, P. McKinley and S. Masoud Sadjadi, "Mobile Service Clouds : A Self-managing Infrastructure for Autonomic Mobile Computing Services", Lecture Notes in Computer Science, vol. 3996, pp. 130-141, June 2006.
Dan Hubbard and Michael Sutton, "Top Threats to Cloud Computing V1.0", Cloud Security Alliance, March 2010
Glenn Brunette and Rich Mogull, "Security Guidance for Critical Areas of Focust in Cloud Computing V2.1", Cloud Security Alliance, December 2009
Z. Cheng. "Mobile Malware: Threats and Prevention" McAfee Avert Labs, 2007
Hypponen and Mikko. "Malware Goes Mobile.", Scientific American, pp. 70 - 77, November 2006
Christopher Abad, "Taxonomy of Current and Potential Mobile Threats", CLOUDMARK, January 2007
United States Computer Emergency Readiness Team "Cyber Threats to Mobile Device", TIP-10-105-01, US-CERT, April 2010
Airwide Solutions, "Taking on the Challenge of Mobile Messaging Abuse", Airwide Solutions Inc, 2009
Santosh K. Pandey, "Major Security Threats in Wireless Networks, The Institute of Chartered Accountants of India
※ AI-Helper는 부적절한 답변을 할 수 있습니다.