안드로이드 정적 분석을 활용한 개인정보 처리방침의 신뢰성 분석

정윤교 ( Yoonkyo Jung ) 한국정보처리학회 2023 정보처리학회논문지. 컴퓨터 및 통신시스템 Vol.12 No.1

모바일 앱은 사용자의 편의를 위해 개인정보에 접근할 수 있는 권한을 자주 요청한다. 하지만 이에 따라 모바일 앱을 이용하는 동안 허용되지 않은 개인정보가 유출되는 문제가 많이 발생했다. 이러한 문제를 해결하기 위해 구글 앱스토어에 등록된 앱은 개인정보 처리방침에 사용자의 개인정보를 앱에서 어떻게 활용하는지 명시하도록 했다. 하지만 앱이 수행하는 개인정보 수집 및 처리 과정이 개인정보 처리방침에 정확히 공개되어 있는지 확인하기 어려우며, 모바일 앱 사용자가 앱이 접근할 수 있는 개인정보에 대해 알기 위해서는 개인정보 처리방침에 의존해야만 한다. 본 연구에서는 개인정보 처리방침과 모바일 앱을 분석하여 개인정보 처리방침의 신뢰성을 확인하는 시스템을 제시한다. 먼저 개인정보 처리방침의 텍스트를 추출 및 분석하여 모바일 앱이 어떤 개인정보를 이용할 수 있다고 공개하는지 확인한다. 이후 안드로이드 정적 분석을 통해 앱이 접근할 수 있는 개인정보 분류를 확인하고, 두 결과를 비교하여 개인정보 처리방침을 신뢰할 수 있는지 분석한다. 실험을 위해 구글 앱스토어에 등록된 약 13,000개 안드로이드 앱의 패키지 파일과 부가정보를 수집한 뒤 분석할 수 있는 앱을 선정하기 위해 4가지 조건에 따라 전처리를 진행했다. 선정한 앱을 대상으로 텍스트 분석과 모바일 앱 분석을 진행하고, 이를 비교하여 모바일 앱은 개인정보 처리방침에 공개한 것보다 더욱 많은 개인정보에 접근할 수 있음을 증명한다. Mobile apps frequently request permission to access sensitive data for user convenience. However, while using mobile applications, sensitive and personal data has been leaked even if users do not allow it. To deal with this problem, Google App Store has required developers to disclose how the mobile app handles user data in a privacy policy. However, users are not certain that the privacy policy describes all the app’s behavior. They have no choice but to rely on the privacy policy to confirm how the app uses data. This study designed a system that checks the reliability of privacy policies by analyzing the privacy policy texts and mobile apps. First, the system extracts and analyzes the privacy policy texts to check which personal data the privacy policy discloses that the mobile apps can collect. After analyzing which data apps can access using android static analysis, we compare both results to analyze the reliability of privacy policies. For the experiment, we collected the APK files and metadata of about 13K android apps registered in the Google Play Store and preprocessed the apps by four conditions. According to the comparison between privacy policies and mobile app behavior, many apps can access more personal data than disclosed in the privacy policy.

정보탐구 중심의 정보교육과 정보처리 중심의 정보교육에 대한 초등학생의 인식 차이분석

심재권 ( Jaekwoun Shim ),이원규 ( Wongyu Lee ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.1

정보교육과정은 정보과학적 사고(Computational Thinking)의 향상을 목표로 하고 있다. 정보과학적 사고는 실생활의 다양한 문제를 컴퓨팅 파워를 이용하여 처리할 수 있는 형태로 추상화(Abstraction)하는 영역과 문제를 해결하기 위한 단계를 정의하는 자동화(Automation)하는 영역으로 구분할 수 있다. 정보 교육에서 추상화는 문제를 해결하기 위해서 데이터의 속성을 정의하고 구조화하거나 데이터들의 추상적인 관계와 의미를 분석하는 것으로 정보탐구 중심의 정보교육이라 할 수 있고, 자동화는 문제를 해결하는 절차 혹은 단계를 정의하고 이를 컴퓨팅 파워를 이용하여 자동적으로 처리할 수 있도록 하는 것으로 정보처리 중심의 정보교육이라고 할 수 있다. 본 연구는 정보교육의 두 가지 핵심영역에 따라 학습자가 인식하는 정보교육이 어떻게 다른지를 분석하고자 하는 목적으로 학습자의 정보교육에 대한 흥미, 가치, 자신감과 더불어 정보탐구와 정보처리 중심의 정보교육에 대한 인식의 차이를 분석하였다.

유비쿼터스 컴퓨팅 기반의 선박건조 강재적치처리시스템

김제욱 ( Jae-wook Kim ),최성민 ( Seong-min Choi ),오훈 ( Hoon Oh ),허정석 ( Jeong-seok Heo ) 한국정보처리학회 2006 한국정보처리학회 학술대회논문집 Vol.13 No.2

선박건조의 초기단계인 강재적치처리과정은 수입된 강재를 선박 건조에 사용될 해당 호선 또는 블록별로 분류 및 관리하는 단계이다. 지금까지의 강재적치처리과정은 적치오류로 인한 공정지연, 중량물을 관리하는 강재적치장의 안전취약성, 정보관리 미비로 인한 적치계획의 불확실성과 같은 문제점을 가지고 있다. 본 논문은 위와 같은 문제를 해결하기 위하여 구축한 유비쿼터스 컴퓨팅 기반의 강재적 치처리시스템에 관하여 기술한다. 현장과 동일한 강재적치처리장 모델을 제작하고 환경정보 수집을 위한 센서를 부착하여 유비쿼터스 공간을 구축하였다. 또한 강재적치처리시스템을 위한 컨텍스트-인식시스템 모델을 고안하여 환경정보를 통합·관리·처리함으로써 환경정보에 따른 적절한 서비스 제공해준다. 이것은 작업자들에게 신속하고 정확한 작업환경 지원하며 작업자의 안전을 보장해준다.

상황정보에 기반한 한국어대화의 전산적 처리와 표상구조의 구축

이동영,Lee, Dong-Young 한국정보처리학회 2002 정보처리학회논문지B Vol.9 No.6

한국어대화에서는 존대현상(honorification phenomenon)이 일어나기도 하고, 존대대명사(honorific pronoun)가 사용되기도 하며, 맥락상 되찾을 수 있으면 주어나 목적어가 완전히 생략되기도 한다. 이러한 특징적인 언어현상이 일어나는 한국어대화를 처리하고 그것의 표상구조를 만들기 위해서 대화참석자에 관한 정보, 발화문의 화행에 관한 정보. 대화에 관련된 사람들의 사회적 지위에 있어서의 상대적 순위에 관한 정보, 대화에 나타나는 발화문 사이의 정보흐름 등을 묵시적으로가 아니라 명시적으로 표시하고 이용할 것을 본 논문은 제안한다. 또한. 본 논문은 이러한 상황정보(situational information)를 표시하고 이용하는 방법과 한국어대화의 적절한 표상구조를 제시한다. 본 논문에서 한국어대화표상구조의 설정은 담화표상이론(Discourse Representation Theory)과 분할담화표상이론(Segmented Discourse Representation Theory)을 수정ㆍ확대하여 이루어진다. 나아가서, 본 논문은 한국어대화를 전산적으로 어떻게 처리하고 그것의 표상구조를 구축하는지를 프롤로그 프로그래밍 언어를 사용하여 보여주고 나서, 그러한 표상구조의 타당성을 알아보기 위해 자연발생적 한국어대화에도 적용시켜 본다. In Korean dialogue honorification phenomenon may occur, an honorific pronoun may be used, and a subject or an object may be completely omitted when it can be recovered based on context. This paper proposes that in order to process Korean dialogue in which such distinct linguistic phenomena occur and to construct its representation structure we mark and use the following information explicitly, not implicitly : information about dialogue participants, information about the speech act of an utterance, information about the relative order of social status for the people involved in dialogue, and information flow among utterances of dialogue. In addition, this paper presents a method of marking and using such situational information and an appropriate representation structure of Korean dialogue. In this paper we set up Korean dialogue representation structure by modifying and extending DRT (Discourse Representation Theory) and SDRT (Segmented Discourse Representation Theory). Futhermore, this paper shows how to process Korean dialogue computationally and construct its representation structure by using Prolog programming language, and then applies such representation structure to spontaneous Korean dialogue to know its validity.

안드로이드 정적분석 기반 개인정보 처리방침의 신뢰성 분석

정윤교 ( Yoonkyo Jung ) 한국정보처리학회 2022 한국정보처리학회 학술대회논문집 Vol.29 No.1

모바일 사용자가 증가함에 따라 모바일 앱에서 사용자가 허용하지 않은 개인정보가 유출되는 프라이버시 문제가 많아졌다. 이를 해결하기 위해 구글은 앱스토어에 등록된 앱이 사용자의 개인정보를 어떻게 활용하는지 개인정보 처리방침에 명시하도록 했다. 하지만 개인정보 처리방침이 실제로 앱의 개인정보 수집 및 처리 과정을 정확히 공개하는지 확인할 수 있는 해결책이 없으며, 사용자는 앱이 개인정보를 어떻게 활용하는지 알기 위해 개인정보 처리방침에 의존해야만 한다. 본 연구에서는 안드로이드 정적 분석으로 앱이 접근할 수 있는 데이터를 확인하고, 개인정보 처리방침의 텍스트를 추출 및 분석한 뒤 결과를 비교하여 개인정보 처리방침의 신뢰성을 분석한다. 실험을 위해 구글 앱스토어에 등록된 13,223개 앱의 패키지 파일과 부가정보를 수집했고 전처리 과정을 거쳐 분석 가능한 앱을 선정했다. 선정한 앱의 모바일 앱 분석 결과와 텍스트 분석 결과를 비교하여 모바일 앱이 개인정보 처리방침에 명시된 것보다 더 많은 개인정보에 접근할 수 있음을 입증한다.

내부정보유출방지 모니터링을 위한 중점관리 대상(고위험군) 선정에 관한 연구

박장수 ( Jang-su Park ),김수현 ( Su-hyun Kim ),이임영 ( Im-yeong Lee ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.2

정보유출사고가 중가됨에 따라,기업 및 기관 내 주요정보(개인정보 및 핵심기술)가 유출되어 큰 피해가 발생하고 있다. 이러한 정보유출 사고 중 대부분이 내부자에 의한 고의 또는 실수로 발생하는 경우가 대부분이다. 이를 방지하기 위해 다양한 보안 솔루션을 도입하여 운영하고 있지만 내부자에 의한 정보유출사고는 본인이 소유하고 있는 권한을 이용하여 불법적인 정보유출을 시도하는 것으로,이러한 위험행동을 탐지하는 것은 쉽지 않다. 이를 해결하기 위해 기업 및 기관에서는 기 구축된 다양한 보안 솔루션을 통합하여 모니터링 할 수 있는 ‘내부정보유출방지 모니터링시스템’을 구축하고 있으며,내부 정보유출방지 모니터링을 위한 연구도 지속적으로 진행되고 있다. 따라서 본 논문에서는 중점관리 대상(고위험군) 선정을 통해 효율적인 내부정보유출방지 모니터링을 수행할 수 있도록 연구하고자 한다.

IoT 환경에서 헬스케어 서비스 제공을 위한 이기종 센서데이터 수집 모델

박유상 ( Yoo Sang Park ),최종선 ( Jong Sun Choi ),최재영 ( Jae Young Choi ) 한국정보처리학회 2017 정보처리학회논문지. 소프트웨어 및 데이터 공학 Vol.6 No.2

IoT 환경에서 상황인지 기반 헬스케어 서비스를 제공하기 위해서는 사용자의 건강정보와 주변 환경정보가 필요하다. 환경정보를 구성하기 위해서는 센서데이터를 수집해야 하며, 효과적으로 센서데이터를 수집하기 위해서는 이기종 센서기기의 접근 및 다양한 센서데이터 타입을 일관적으로 처리하기 위한 모델이 필요하다. 센서데이터 수집은 환경정보를 구성하기 위해 선행되어야 하는 과정이며, 이를 통합 처리하기 위한 수집 모델은 아직까지 제안되지 않고 있다. 본 논문에서는 센서데이터의 일관된 수집 및 처리를 위한 이기종 센서데이터 수집 모델을 제안한다. 제안하는 모델은 센서기기 수준에 접근하기 위한 접근정보가 담긴 수집 스키마를 가지며, 제안하는 모델을 통해 이기종 기기의 센서데이터를 일관되게 수집하여 환경정보를 제공할 수 있다. 실험에서는 이기종 센서기기에 접근하기 위한 접근정보와 수집데이터를 명시한 입력 자료를 바탕으로 센서기기에 접근하여 데이터를 수집하는 과정을 보인다.

모바일 추천 서비스를 위한 이동 객체 질의 처리 시스템

박정석,신문선,류근호,정영진,Park, Jeong-Seok,Shin, Moon-Sun,Ryu, Keun-Ho,Jung, Young-Jin 한국정보처리학회 2007 정보처리학회논문지D Vol.14 No.7

GPS 및 위치 관리 기술의 발달과 이동 통신 기술의 진보, 그리고 PDA 등의 개인용 단말기의 확산으로 인하여, 이동하는 차량 및 사용자의 위치 및 상황에 따라 적절한 컨텐츠 서비스를 제공하는 위치기반서비스가 활발히 연구되고 있다. 위치 기반 서비스는 센서 네트워크 응용 기술의 발달로 인하여 차량 추적 및 항법 서비스에서 사용자의 상태 및 교통 정체, 사고, 등의 환경 정보를 고려한 보다 개인화되고 지능적인 서비스로 그 영역을 넓혀가고 있다. 또한 차량의 위치 정보 및 주변 상황 정보의 활용도가 높아짐에 따라 저장된 차량 정보 및 환경정보를 효과적으로 검색하는 질의어도 꾸준히 연구되고 있다. 그러나 기존의 이동 객체 질의어는 대부분 실세계에 적용되어 평가되지 못했으며, 변화하는 환경 정보를 다루지 않기 때문에, 사용자를 위한 추천 서비스를 제공하기엔 부족한 점이 있다. 따라서 이 논문에서는 차량의 위치 정보 뿐만 아니라 주변 환경 정보까지 검색하고 활용하기 위하여, 추천 서비스를 위한 이동 객체 질의어를 설계하고, 이를 지원하는 차량 추적 시스템을 구현한다. 제시된 질의어는 차량의 위치, 방향, 주변 환경 정보, 등을 고려하여 다양한 속성 정보를 고려하여 추천 서비스를 위한 최근접 질의를 처리한다. 향후 환경 정보에 기반한 여러 추천 요소를 활용하는 위치 기반 서비스 응용에 활용될 수 있다. Recently, much studies for providing mobile users with suitable and useful content services, LBS(Location Based Service) corresponding to the change of users' location, are actively going on. First and foremost, this is basically owing to the progress of location management technologies such as GPS, mobile communication technology and the spread of personal devices like PDA and the cellular phones. Besides, the research scope of LBS has been changed from vehicle tracking and navigation services to intelligent and personalized services considering the changing information of conditions or environment where the users' are located. For example, it inputs the information such as heavy traffic, pollution, and accidents. The query languages which effectively search the stored vehicle and environment information have been studied depending on the increase of the information utilization. However, most of existing moving object query languages are not enough to provide a recommendation service for a user, because they can not be tested and evaluated in real world and did not consider changed environment information. In order to retrieve not only a vehicle location and environment condition but also use them, we suggest a moving object query language for recommendation service and implement a moving object query process system for supporting a query language. It can process a nearest neighbor query for recommendation service which considers various attributes such as a vehicle's location and direction, environment information. It can be applied to location based service application which utilizes the recommended factors based on environmental conditions.

웹 서비스를 이용한 학습 DB 시스템의 컴포넌트 설계 및 구축

이영주 ( Young-joo Lee ),성진우 ( Jin-woo Sung ),장지훈 ( Ji-hoon Jang ),이상동 ( Sang-dong Lee ),김중권 ( Jung-kwon Kim ) 한국정보처리학회 2006 한국정보처리학회 학술대회논문집 Vol.13 No.2

요즈음 우리가 살고 있는 시대를 정보화 사회라고 말한다. 기업과 공공기관, 학교, 가전제품은 물론 개인의 업무에 이르기까지 인터넷으로 연결된 컴퓨터를 이용하여 업무를 신속히 처리하고 있다. 이와 같은 인터넷이 발달된 시대의 무한 경쟁사회에서 앞서 나아가기 위해서는 관련 정보를 빠르게 얻고 업무에 쉽게 적용할 수 있어야 한다. 이와 같이 필요한 정보를 신속히 찾고 관련정보를 이용하기 위해서는 인터넷을 이용하는 것이 가장 빠를 수 있다. 인터넷은 방대한 자료의 바다로 연결되고 사용자와 사용자는 물론 사용자와 기업까지도 직접 연결해줄 수 있으므로 필요한 정보를 찾고 정보를 교환하고 문제를 해결하고 정보를 제공할 수 있는 최선의 방법이라고 볼 수 있다. 본 논문에서는 인터넷을 통한 데이터베이스의 정보를 공유하는 방법을 제시하고 웹 서비스 프로그램을 통하여 그 과정과 구현 결과를 보이려고 한다. 대부분의 웹 프로그램에서 제공하는 데이터는 다양한 포맷으로서 일방적으로서 제공되는 방식이므로 사용자가 파일로 저장하기가 매우 불편하고, 필요한 자료만을 선택하여 가져가거나, 가지고 있는 자료를 제공하고자 할 때 어려움이 있었다. 이러한 문제점을 해결하기 위하여 웹 서비스 기술을 이용하여 서로 쉽게 공유할 수 있는 데이터베이스 시스템을 구현하고자 한다.

종속격 정보를 적용한 동사 의미 중의성 해소

박요셉,신준철,옥철영,박혁로,Park, Yo-Sep,Shin, Joon-Choul,Ock, Cheol-Young,Park, Hyuk-Ro 한국정보처리학회 2011 정보처리학회논문지B Vol.18 No.4

동형이의어는 여러 가지 의미를 가진 단어를 의미한다. 문장의 의미를 이해하기 위해서는 필수적으로 문장에 포함된 동형이의어의 의미를 결정해야 한다. 기존의 단어 의미 중의성 연구들은 공기 빈도를 기반으로 해결하였다. 하지만, 동사의 경우에는 정확도 향상을 위해서 격 정보가 중요하다. 왜냐하면, 동사 동형이의어의 의미는 행위의 주체나 객체에 따라 결정되어서 종속격(목적격, 부사격, 보격) 정보가 필요하며, 동사동형이의어 의미마다 서로 다른 격 정보가 필요하기 때문이다. 본 논문에서는 한국어 격 정보를 적용한 동사 의미 중의성 해소를 제안한다. 격정보는 표준국어대사전에 명시된 조사 정보를 이용하였다. 실험은 고빈도 동형이의어 12개를 대상으로 하였으며, 실험결과 정확도가 기존의 97.3%에서 98.7%로 1.34% 향상되었다. 이는 원래의 오류율을 2.7%에서 1.3%으로 절반정도 줄였다. Homographs can have multiple senses. In order to understand the meaning of a sentence, it is necessary to identify which sense isused for each word in the sentence. Previous researches on this problem heavily relied on the word co-occurrence information. However, we noticed that in case of verbs, information about subordinating cases of verbs can be utilized to further improve the performance of word sense disambiguation. Different senses require different sets of subordinating cases. In this paper, we propose the verb sense disambiguation using subordinating case information. The case information acquire postposition features in Standard Korean Dictionary. Our experiment on 12 high-frequency verb homographs shows that adding case information can improve the performance of word sense disambiguation by 1.34%, from 97.3% to 98.7%. The amount of improvement may seem marginal, we think it is meaningful because the error ratio reduced to less than a half, from 2.7% to 1.3%.