공통평가기준 3.1 기반 스마트폰 운영체제 보호프로파일 개발

국문 초록 (Abstract)

2007년 애플의 아이폰과 구글의 안드로이드 OS를 채택한 일명 안드로이드 폰들이 잇달아 발표되면서 스마트폰 열풍이 시작되었다. 2010년 한해 스마트폰 사용자는 2010년 1월 약 100만명에서 2010년 12월 약 710만명으로 700% 증가한 수치를 나타내었으며, 2011년 3월 현재에는 천만명의 사용자가 스마트폰을 사용하고 있다고 보고되었다. 그러나 스마트폰 수요의 폭발적인 증가만큼 많은 보안문제도 대두되었다. 스마트폰은 다양한 서비스를 제공하기 위해 많은 개인정보를 저장하고 있다. 따라서 스마트폰은 다른 IT 기기에 비해 엄격한 보안기술이 적용되어야 함에도 불구하고, 개발자와 사용자 모두 보안에 대한 인식이 미비하여 여러 가지 보안사고가 발생하고 있다. 이에 본 논문은 스마트폰의 보안 강화를 위해 스마트폰의 취약성을 분석하고 스마트폰 운영체제를 평가하기 위한 스마트폰 운영체제 보호프로파일을 제안한다. 이를 위해 본 논문은 스마트폰 운영체제와 기존 운영체제의 차이점을 분석하고, 이를 기반으로 새로운 보안문제, 보안목적, 보안기술요구사항을 도출한다.

다국어 초록 (Multilingual Abstract)

Recently, smartphone has being most popular mobile device in mobile market, not around the world, but in domestic. In Korea, there are about 710 million people are using smartphone in 2010, and it is expected that about 1 billion people will use smartphone in next year. However, with exponential growth of smartphone, several security issues come to the fore. Because, the smartphone store various private information to provide user customized services, smartphone security can be regarded most critical issues than security of other devices. However, leak of awareness for security may cause many security accidents in present. Therefore, in this paper, we analyze security features of smartphone and propose a protection profile based on Common Criteria v3.1. Our work can be distributed for developer and user of smartphone to estimate security of smartphone.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련연구
• Ⅲ. 스마트폰 운영체제 보호프로파일 개발
• Ⅳ. 기존 운영체제 보호프로파일과 비교
• Ⅴ. 결론
• 참고문헌
• 부록
• 著者紹介

참고문헌 (Reference)

1 전웅렬, "스마트폰 보안위협과 대응기술 분석" 한국컴퓨터정보학회 16 (16): 153-164, 2011

2 곽진, "보안토큰의 취약성/보안요구사항 분석 및 CC v3.1 기반 보호프로파일 개발" 한국정보보호학회 18 (18): 139-150, 2008

3 정한재, "보안 USB 플래시 드라이브 취약점 분석과 CCv3.1 기반의 보호프로파일 개발" 17 (17): 99-119, 2007

4 배근태, "모바일 단말 보안 운영체제 기술동향" 23 (23): 39-47, 2008

5 강동호, "개방형 모바일 환경에서 스마트폰보안기술" 19 (19): 21-28, 2009

6 "http://www.mt.co.kr/view/mtview.php"

7 "http://www.ebn.co.kr/news/n_view.html?id=487279"

8 "http://www.dt.co.kr/contents.html?article_no=2011032102010531742001"

9 "http://www.dt.co.kr/contents.html?article_no=2011030802011060746001"

10 "http://www.commoncriteriaportal.org/pps"

11 "http://threatcenter.smobilesystems.com"

12 "http://seriot.ch/resources/talks_papers/iPhonePrivacy.pdf"

13 "http://en.wikipedia.org/wiki/Smartphone"

14 Jengchung V. Chen, "The acceptance and diffusionof the innovative smart phone use: A case study of a delivery service companyin logistics" 46 (46): 241-248, 2009

15 Collin Richard Mulliner, "Security ofSmart Phone" Universityof California 2006

16 Andrew Monk, "Hearing only one side of normal andmobile phone conversations" 23 (23): 301-305, 2004

17 Asaf Shabtai, "GoogleAndroid : A State of the Art Review ofSecurity Mechanisms"

18 Xudong Ni, "DiffUser : Differentiated User AccessControl on Smartphones" 1012-1017, 2009