1-3 모바일 보안

모바일 운영체제 보안 개요

• 1. 모바일 운영체제 종류
• 2. iOS 보안과 취약점
• 3. Android 보안과 취약점

1. 모바일 운영체제 종류

팜(Parm) OS: 개인용 정보 단말기(PDA)인 팜파일럿에서 사용하기 위해 만든 운영체제

윈도우 CE: 마이크로소프트가 PDA나 모바일 장치 등에 사용하기 위해 만든 운영체제

블랙베리 OS: RIM에 의해 개발된 모바일 운영체제로, 메시지와 이메일 전송, 보안에 초점을 맞춤

2. iOS 보안과 취약점

2.1 보안 구조

iOS는 macOS의 모바일 버전에서 시작되어, UNIX 기반의 Darwin을 기반으로 함

애플이 보안 모델의 전권을 가지고 있으며 다음과 같은 4가지 체계를 기반으로 운영됨:

1. 안전한 부팅 절차: 모든 소프트웨어는 애플의 암호화 서명을 통해 실행됨
2. 시스템 소프트웨어 개인화: 모든 소프트웨어는 iTunes를 통해 배포
3. 응용 프로그램 서명: 앱에 대한 무결성 서명 확인을 통해 무단 앱 설치 차단
4. 샌드박스: 앱 간 데이터 교환 및 시스템 파일 접근 제한

2.2 취약점

탈옥된 iOS 기기에서 보안 문제가 자주 발생

SSH 서버가 실행된 탈옥 기기는 로컬 및 원격 로그온이 가능해져 위험함

3. Android 보안과 취약점

3.1 보안 구조

Android는 리눅스 커널 기반의 개방형 운영체제

1. 응용 프로그램 권한 제한: 모든 앱은 일반 사용자 권한으로 실행됨
2. 앱 서명: 모든 앱은 설치 시 서명 필요
3. 샌드박스: 앱 간 데이터 전달이 iOS보다 자유로움

3.2 취약점

사용자가 보안 설정을 선택할 수 있어 보안 수준이 낮아질 수 있음

이로 인해 바이러스 및 악성코드가 유포되었고, 백신 소프트웨어의 필요성이 커짐