최은혁 안철수연구소 모바일개발팀장
■ 모바일 클라우드 시대
최은혁 안철수연구소 모바일개발팀장은 `모바일 클라우드 컴퓨팅 보안전략'을 통해 스마트폰 보안 위협과 보안전략 등을 제시한다.
스마트폰 시장 확대와 함께 악성코드와 보안 위협은 더욱 빠르게 증가할 것으로 보인다.
음성 매출이 포화됨에 따라 이동통신 사업자 및 단말기 제조사의 사업이 데이터 중심으로 급속하게 전환하고 있다. 가트너에 따르면, 2013년 전 세계 스마트폰 판매량은 6만 8200만대에 이를 것으로 예상되며 이는 지금 판매량(2만 7100만대)보다 세 배에 가까운 수치이다.
이에 따라 스마트폰 보안 위협도 다각도로 나타날 전망이다. 풀브라우징, 모바일 뱅킹 등 스마트폰 서비스 활성화로 해당 서비스를 대상으로 하는 멀웨어가 출현할 가능성이 높다. 또 과금 시스템 무단 도용, 무선망을 이용한 데이터 탈취 등 스마트폰은 해커에게 매력적인 공격 목표가 될 수 있다. 특히 스마트폰을 이용한 거래를 노리는 트로이목마와 스파이웨어가 가장 큰 위협요소로 부각될 것으로 보인다.
이미 윈도 모바일에서는 10여종의 악성코드가 발견됐으며, 아이폰도 탈옥 휴대폰에서 2종의 악성코드가 발견됐고, 안드로이드는 애플리케이션 검증이 없어 스파이웨어 가능성이 높다.
최 팀장은 이 같은 위협에 대응하기 위해서 휴대폰 단말기뿐 아니라 플랫폼별로 애플리케이션 검증 방식을 강화할 필요가 있다고 지적한다. 우선 앱스토어 자체 인력을 통한 애플리케이션 검증을 철저히 해야한다. 또 휴대폰 상에선 안티바이러스, 프라이빗 데이터 프로텍션 등을 제공하고, PC영역에선 비 허가 앱스토어의 애플리케이션을 검증하는 등 애플리케이션 유통 경로에 대한 다각적인 대응이 필요하다.
최은혁 안철수연구소 모바일개발팀장은 `모바일 클라우드 컴퓨팅 보안전략'을 통해 스마트폰 보안 위협과 보안전략 등을 제시한다.
스마트폰 시장 확대와 함께 악성코드와 보안 위협은 더욱 빠르게 증가할 것으로 보인다.
음성 매출이 포화됨에 따라 이동통신 사업자 및 단말기 제조사의 사업이 데이터 중심으로 급속하게 전환하고 있다. 가트너에 따르면, 2013년 전 세계 스마트폰 판매량은 6만 8200만대에 이를 것으로 예상되며 이는 지금 판매량(2만 7100만대)보다 세 배에 가까운 수치이다.
이에 따라 스마트폰 보안 위협도 다각도로 나타날 전망이다. 풀브라우징, 모바일 뱅킹 등 스마트폰 서비스 활성화로 해당 서비스를 대상으로 하는 멀웨어가 출현할 가능성이 높다. 또 과금 시스템 무단 도용, 무선망을 이용한 데이터 탈취 등 스마트폰은 해커에게 매력적인 공격 목표가 될 수 있다. 특히 스마트폰을 이용한 거래를 노리는 트로이목마와 스파이웨어가 가장 큰 위협요소로 부각될 것으로 보인다.
이미 윈도 모바일에서는 10여종의 악성코드가 발견됐으며, 아이폰도 탈옥 휴대폰에서 2종의 악성코드가 발견됐고, 안드로이드는 애플리케이션 검증이 없어 스파이웨어 가능성이 높다.
최 팀장은 이 같은 위협에 대응하기 위해서 휴대폰 단말기뿐 아니라 플랫폼별로 애플리케이션 검증 방식을 강화할 필요가 있다고 지적한다. 우선 앱스토어 자체 인력을 통한 애플리케이션 검증을 철저히 해야한다. 또 휴대폰 상에선 안티바이러스, 프라이빗 데이터 프로텍션 등을 제공하고, PC영역에선 비 허가 앱스토어의 애플리케이션을 검증하는 등 애플리케이션 유통 경로에 대한 다각적인 대응이 필요하다.
