상세 보기
윈도우 CE 기반 스마트폰의 SMS 관리 취약점 분석
Vulnerability Analysis of SMS Management for Windows CE Operating Smartphones
- 정진혁;
- 이형찬;
- 이정현
초록
최근 스마트폰은 PC만큼 강력한 연산장치와 Wi-Fi, 3G 등의 무선통신 기술을 통해 사용자가 인터넷 기반의 정보를 더욱 효율적으로 활용할 수 있는 서비스 및 어플리케이션을 제공한다. 반면에 스마트폰에는 신용카드, 연락처, ID정보 등 PC보다 더 많은 개인 정보를 보유하고 있기 때문에 그만큼 악성코드에 의한 해킹사고에 노출될 개연성이 높다. 실제로 국내에서 Terdial과 같이 의도하지 않은 국제전화를 유도하는 모바일 악성코드가 출현한 바 있다. 본 논문에서는 윈도우 CE 커널에서 SMS 관리 기능의 취약점을 분석하고, 이를 이용한 모바일 결제 승인용 SMS 인증코드를 가로채어 금전적 손실을 유발하는 악성코드가 윈도우 모바일이 탑재된 스마트폰에 동작 가능함을 실험을 통해 보고한다. 또한 실험 분석결과를 토대로 응용프로그램 및 OS 계층에서의 스마트폰 해킹 대응방안에 대해 고찰해 본다.
키워드
스마트폰; 악성코드; 취약점 분석; 윈도우 CE; 문자메시지; Smartphone; Malware; Vulnerability Analysis; Windows CE; SMS
- 제목
- 윈도우 CE 기반 스마트폰의 SMS 관리 취약점 분석
- 제목 (타언어)
- Vulnerability Analysis of SMS Management for Windows CE Operating Smartphones
- 저자
- 정진혁; 이형찬; 이정현
- 발행일
- 2011-04
- 저널명
- 정보과학회논문지 : 정보통신
- 권
- 38
- 호
- 2
- 페이지
- 147 ~ 156
- 언어
- KOR
- 출판사
- 한국정보과학회
- 발행국가
- 대한민국
- 분량
- 10 페이지
- ISSN
- P 1229-7720