달력

4

« 2025/4 »

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
반응형

호주의 신생 벤처기업인 biNu사는 클라우드 컴퓨팅을 사용하여 일반폰 사용자들이 속도가 느린 네트워크에서도 웹에 손쉽게 접속할 수 있도록 만드는 새로운 기술을 개발하여 다음과 같이 선보이고 있다. 초고속 모바일 네트워크에 접속하지 못하거나 스마트폰을 소유하지 못한 사용자들의 경우에는 자신의 일반폰을 보다 스마트하게 만들고, 보다 빠르게 작동하도록 만드는 방법에 대하여 고심하고 있는 것이 현재 상황이다. 본 기업은 아직까지 개발도상국을 중심으로 일상적으로 사용되고 있는 2G 무선 네트워크나 일반 피처폰을 사용하여 페이스북이나 트위터를 업데이트하고 뉴스를 읽고, 웹을 검색하는 일련의 행위들을 수행 가능하도록 하는 소프트웨어를 이번에 개발하였다.

스마트폰이 아닌 일반폰에서 이와 같은 행위들을 수행하기 위해서는 모바일 브라우저를 사용해야 했지만, biNU사의 공동창업자인 Gour Lentell은 자사가 개발한 소프트웨어가 휴대폰 상의 데이터 처리 기능에 의존하지 않고 원격 서버를 통하여 구동되기 때문에 속도가 더 빠르고 데이터 효율성이 보장되고 있다는 장점을 역설하고 있다. 전세계에서 사용 중인 대다수의 휴대폰들은 아직까지 일상적인 피처폰 형태인 `dumb(통화만 가능한)` 수준의 휴대폰들이다. IT & 리서치 컨설팅 기업인 가트너사의 통계자료에 따르면, 전 세계에 존재하는 약 43억 대의 휴대폰 중에서 25퍼센트만이 스마트폰이고, 2012년 한 해 동안 약 18억 5천만 대의 휴대폰이 판매될 것이며 이 중 45퍼센트가 스마트폰이 될 것이라고 예측치를 제시하고 있다.

이와 같은 소프트웨어를 개발한 biNU사에게 향후 잠재적인 사용자들이 상당할 것으로 기대되는데, 지난 2010년 말 서비스를 시작하면서 약 4백만 명의 사용자들을 확보한 것으로 전해지는데, 이 중 대다수가 인도, 방글라데시, 나이지리아, 에티오피아, 짐바브웨를 포함한 아시아와 아프리카 국가로 조사되었다고 언급한다. 해당 지역의 사용자들은 biNU사에게 직접적으로 요금을 지불하기 보다는 선불폰 형식으로 자신들이 사용하는 데이터 분량만큼 요금을 지불하는 형식을 취하고 있는 것으로 조사되고 있다.

브로드밴드 연결망을 사용하여 랩톱이나 데스크톱 컴퓨터를 사용하여 웹을 서핑하는 것은 모바일 기반의 기기를 사용하여 서핑하는 것보다 상대적으로 수월한 것이 사실이다. 이는 브라우저가 해당 기기의 스크린 상에 수신되는 JTML이나 일련의 데이터들을 제공하기 위한 충분한 작업 수행이 가능하기 때문이고, 스마트폰을 통하여 모바일 브라우저를 구동하는 것은 상대적으로 낮은 연결속도로 인하여 일상적인 웹 형식보다 보다 단순화된 모바일에 특화된 페이지 형태로 운용되는 형식을 취하고 있기 때문인 것으로 해석된다. 그렇지만 일반 피처폰을 사용하여 웹사이트를 서핑하게 된다면, 가장 단순한 형식의 WAP 사이트라 할지라도 상당한 인내심이 요구된다. 이는 일반 피처폰이 가지고 있는 제한된 처리용량 때문이고, 피처폰을 가지고 2G 네트워크에서 필요한 작업을 수행하게 된다면 더 큰 인내심이 요구된다.

BiNu사가 이번에 개발한 소프트웨어에서는 다른 접근방법을 취하고 있는데, biNu사의 애플리케이션을 통하여 특정 애플리케이션 자체를 사용할 때 사용자의 스크린을 통하여 볼 수 있는 각각의 단어들이 분리된 상태에 제공되고 이와 같은 조작들이 작은 이미지 파일 형태로 원격 서버에 저장되고 스크린 상에 구동되어야만 할 때, 원격서버로부터 사용자의 휴대폰에 이를 무선으로 전송하는 방식을 취하게 되는 것이다. 이와 같은 파일들이 전송되면, 각각의 문자들은 일련의 텍스트 형태로 스크린 상에 제공되는데, biNu사의 소프트웨어는 이를 완전한 형태의 이미지로 볼 수 있도록 지원하게 된다. biNU사는 자사의 뉴스 리더 애플리케이션 상에 뉴스 기사와 같은 일련의 텍스트를 캐시 형태로 저장하여 보관하고 있어, 사용자가 자신의 스크린 상의 헤드라인을 클릭하게 되면 훨씬 빠른 속도의 로딩이 가능하도록 지원할 수 있게 된다.

아직까지는 biNU사의 유튜브 애플리케이션을 사용하여 동영상을 시청하거나, 게임을 구동하는 것 자체가 쉽지 않지만, BiNU사의 관계자는 일반폰 상의 표준적인 브라우저를 사용하는 것보다 10배 이상의 빠른 속도와 더불어 데이터 소모량을 1/10배 이하로 줄일 수 있는 장점이 존재하는 것은 사실이라고 언급한다. 데이터 사용에 있어서 상대적으로 효율적인 방법을 제공하기 때문에, 최종사용자가 지불해야 하는 비용은 기존의 방식을 사용하여 필요한 행위를 수행하는 것보다 상당 부분 줄어들 수 있다고 언급한다.

가트너의 관계자는 본 소프트웨어가 스마트폰처럼 확산될 것인지에 대하여는 다소 회의적인 시각을 보이고 있는데, 이는 트위터나 페이스북과 같은 소셜 네트워크 측에서 자신들의 네트워크 상에서 만들어지는 제3자 기업들의 콘텐츠에 부과하는 규칙들과 연계되어 나타날 수 있을 것이라고 언급한다. 장기적으로 이와 같은 기술이 제 역할을 수행하게 될지에 대하여는 미지수이지만, 단기적인 측면에서는 상당히 흥미로운 솔루션임에는 틀림없다고 의견을 피력하고 있다.

자료를 가져가실 때에는 출처 : KISTI 미리안글로벌동향브리핑(GTB)』를 밝혀 주시기 바랍니다.

반응형
:
Posted by 째시기
2012. 9. 3. 15:54

일반적인 기기로 구성된 말웨어 보안 관련2012. 9. 3. 15:54

반응형
말웨어와 그것을 감지하고 파괴하기 위한 싸움이 지속되고 있다. 그래서 침입자들을 모방하여 사용자의 컴퓨터에 피해를 주지 않고 존재할 수 있는 컴퓨터 바이러스를 만들었다. 이것은 그 자체로 코드를 만들며 감지되지 않도록 하는 것이다. Texas대학의 Vishwath Mohan과 Kevin Hamlen이 참여하고 있는 연구팀이 개발한 연구결과는 프랑켄슈타인 몬스터(Frankenstein’s monster)의 사이버 버전이다.

미공군으로부터 일부를 지원받고 있는 이 연구는 올해 USENIX 공격적 기술 워크숍(USENIX Workshop on Offensive Technologies)에 참석한 사람들에게 발표되었다. 여기에서 이 연구팀은 말웨어를 개발하여 단지 기기, 인터넷 익스플로러 또는 노트패드에 일반적으로 설치된 코드만으로 구성된 바이러스를 만드는 것이 가능한지를 보는 것이 목표라고 말했다. 과거 몇 년 동안의 이론적인 연구는 이것의 가능성을 주장하는 밑바탕이 되고 있다.
이러한 프로젝트의 전체적인 목적은 이 기술을 사용하여 기존의 안티 바이러스 프로그램에서 감지될 수 없는 바이러스를 만드는 것이 가능한지를 보는 것이었다. 그리고 만약 그것이 가능하다면 이 연구팀이 개발한 말웨어는 기술적인 개념에서 바이러스가 아닐 것이며, 어떠한 악영향도 발생시키지 않을 것이다. 이것은 단지 개념의 증거이다. 그들의 코드는 두 개의 무해한 알고리즘에서 구동될 수 있는 기기로부터 발생된진 새로운 코드의 생성을 결과로 만들게 된다. 그러나 이러한 알고리즘은 간단하게는 매우 유해하다. 이 연구팀이 개발한 코드의 가장 훌륭한 점 중 하나는 컴퓨터를 감염시킨 부분이 스스로 조정되어 정상적인 기기의 일부와 같게 된다. 그래서 어떤 근거도 남겨놓지 않게 된다.

물론 새로운 종류의 말웨어를 만드는 것이 숨기고 싶어하며, 더 악의적인 소프트웨어를 만드는 사람들보다 한걸음 앞서서 방지할 수 있도록 해주는 것이다. 그리고 연구자들이 말웨어를 피해갈 수 있는 시간을 미리 확보하도록 해주는 것이다. 이러한 경우에, 어떤 사람들은 새로운 말웨어를 감지할 수 있는 최선의 방법은 마커를 감지하기 위해 스캐닝을 하는 것보다 코드에 의한 부적당한 동작을 감지할 수 있는 보안 소프트웨어를 만드는 것이라고 주장하고 있다. 이것은 모든 안티바이러스 소프트웨어가 현재 컴퓨터 시스템에서의 감염을 사실상 발견하는 것이다.

자료를 가져가실 때에는 출처 : KISTI 미리안글로벌동향브리핑(GTB)』를 밝혀 주시기 바랍니다.

논문 다운로드


Frankenstein: Stitching Malware from Benign Binaries

mohan12woot.pdf




반응형
:
Posted by 째시기
반응형

스마트폰과 태블릿을 소유한 이용자들은 애플과 안드로이드 앱에서 자신들이 어디에 있는지에 대한 위치정보를 다운로드 하도록 하고 있는데, 보안 전문가들은 이에 대해 직접적으로 반대의사를 표명하기 보다는 GPS 기능을 반드시 필요한 경우가 아니면 이를 비활성화하라고 주장하고 있다.

Kroll Advisory Solutions社의 수석책임자인 알란 브릴(Alan Brill)은 이용자들이 어디에 거주하는지 알리고 싶어하지 않을 것이라고 말했다. 그는 GPS 칩을 내장한 스마트폰이 위치정보가 입력된 사진을 소셜 네트워크 사이트에 업로드함에 따라 발생할 수 있는 프라이버시 침해 이슈에 대해 제기한 바 있다. 실제로 위치정보를 얻기 위해 군대에서도 상대방이 업로드하는 사진에 대한 분석을 실시하고 있다고 그는 지적했다.

Kroll Advisory Solutions社는 GPS를 비즈니스에 활용하는 것은 분명히 상당한 이익을 가져다주는 측면이 있다고 밝혔다. 그러나 최근 유럽을 비롯한 세계 주요 국가에서는 위치정보를 민감한 정보(sensitive data)로 간주해야 한다는 의견이 모아지고 있다. 이는 즉, 기업들이 마케팅 활동의 일환으로서 수집하고 활용하는 이용자들의 위치정보가 만일 유출된다면 심각한 개인정보 침해 사건으로 이어져서 법적인 손해배상 소송에 직면할 수 있게 된다는 것을 의미한다.

브릴은 특히 어린이들과 십대들이 온라인상에 업로드하는 사진의 위치정보에 대해 우려를 표했는데, 왜냐하면 그들은 이 정보로 낯선 사람들이 그들의 위치를 쉽게 찾아볼 수도 있다는 사실을 충분히 알지 못할 것이기 때문이라고 말했다. 대부분의 경우 GPS 기능은 비활성화되는 경우가 많은데, 이 상태를 권고한다고 그는 말했다. GPS를 통해 길 안내를 받을 수도 있지만, 오늘날 개인의 GPS 정보가 어떻게 수집되어 활용될지에 대해 예상치 못한 결과가 나타날 확률도 적지 않다.

위치정보서비스 업체인 GFI Software社는 최근 미 대선 주자인 오바마 대통령과 미트 롬니 후보의 대선 유세활동을 위해 개발된 앱이 어떻게 유권자의 디바이스에서 GPS 정보를 수집하는지에 대해서 밝힌 바 있다. 구글 안드로이드와 애플의 iOS 앱은 Mitt`s VP, 그리고 Obama for America로 명명되었는데, 이들은 모두 공식 애플과 안드로이드 앱 마켓에서 다운로드할 수 있으며, 이 앱을 통해 대선 유세 활동에 유권자들이 직접 참여할 수 있도록 하고 있다.

그러나 GFI의 악성 소프트웨어 방지 제품 관리자인 도디 글렌(Dodi Glenn)은 오바마와 롬니의 앱 모두 유권자의 태블릿 또는 스마트폰에서 더 많은 유권자 정보를 모니터링하고 통제할 수도 있다고 주장했다. 롬니 앱은 유권자 모바일 디바이스의 카메라와 오디오 마이크를 활성화시킬 수 있다고 글렌은 지적했다. 롬니와 오바마 앱은 모두 이용자의 주소록을 파악할 수 있으며, 이들을 업로드할 수도 있다고 그는 주장했다. 이 앱 모두는 GPS 기능을 활용하여 유권자의 위치정보를 확보할 수 있다고 그는 덧붙였다.

그는 Obama for America 앱이 유권자의 위치정보를 보다 적극적으로 활용할 수 있는 기능을 제공한다고 지적했다. 즉, 오바마 앱은 미국 지도상에서 민주당 지지당원이 어디에 살고 있는지 확인할 수 있다. 오바마 앱은 지원자들에게 이웃들을 일일이 방문하여 그들에게 지지를 이끌어내기 위한 정보를 제공할 수도 있다고 글렌은 말했다. 이는 사실 조금 오싹한 이야기일 수 있다고 그는 덧붙였다.

글렌은 유권자들이 자신들의 디바이스에 추출한 GPS 데이터 수집에 대해 강력한 거부 의사를 표명해야 한다고 주장했다. 그는 앱이 유권자의 위치정보 수집을 허용하는데 대해 명확한 동의절차를 거치도록 하는 것이 필요하며, 이에 대한 유권자들의 판단을 거치도록 하는 것이 중요하다고 말했다. 이는 명확하게 프라이버시와 관련되는 사항이며, 이에 대한 우려를 불식시키기 위한 노력이 뒤따라야 한다고 그는 강조했다. 아울러 그는 유권자 혹은 이용자들은 자신이 무엇을 다운로드하고 있는지에 대해서도 고민하는 자세가 필요하다고 덧붙였다.

자료를 가져가실 때에는 출처 : KISTI 미리안글로벌동향브리핑(GTB)』를 밝혀 주시기 바랍니다.


반응형
:
Posted by 째시기