안드로이드 기반 개인휴대단말용 운영체제 보안문제정의 개발

뛰어난 휴대성과 함께 PC와 유사한 기능을 제공하는 개인휴대단말이 개인용도뿐만 아니라 비즈니스 영역에서도 널리 이용되고 있다. 그러나 개인휴대단말의 물리적, 기능적 특성과 개인휴대단말을 대상으로 개발, 유포되는 악성코드의 증가로 해당 기기의 장점이 위협받고 있다. 본 연구에서는 개인휴대단말을 운영체제 수준에서 안전하게 운영하고 관리할 수 있도록 하기 위한 개인휴대단말 운영체제의 보호프로파일 개발에 필수적인 보안문제정의를 도출하였다. 도출된 보안문제정의에는 일반 PC용 운영체제와는 다른 개인휴대단말에 특징적인 분실 및 도난, 탈착식저장매체, GSP기능, 앱권한부여방식, 다양한 통신망 접속기능, 개인정보보호에 대한 보안 취약점들과 보안요구사항이 포함되어 있다. 본 연구결과를 통해 얻어진 보안위협, 조직의 보안정책은 향후 개인휴대단말 운영체제의 보호프로파일을 개발하는데 중요한 기초자료로 활용될 수 있을 것이다.