3년전에 서울지역내의 모 구청에서 발표했던 자료 입니다. 시간이 어느정도 지났지만, 유용한 자료가 되실거 같아 공개합니다. 그때, 영상이 플레이가 안되어 연기를 한 기억이 아직도 생생하네요. 반응은 정말 대박~~~ 이였죠... 여러분도 만들어 보시길..... 참고로, 그 장표는 없습니다. Before 3years, I went to go district office to presented 30 min for office staff members. after i finished speech, all people was clapping to me. Thank you, read it.

1. Smart Phone
보안과 Wi-fi의 안전한 사용
발표자 :유정훈(CISSP)

2. 목차
핸드폰의 진화
스마트 폰 이란?
일반폰 과 스마트폰의 차이점
스마트 폰의 활용 영역
스마트 폰 보안 취약성 및 위협 요인, 해킹 사례
스마트 폰 보안과 WI-FI 안전한 사용 방안

3. 핸드폰의 진화
<2G 폰을 사용하는 OB 세대> <스마트 폰을 사용하는 YB 세대>
시대가 변함에 따라 사용자의 편의성을 제공하고 점점 스마트한 시대 전환되고 있음
과거시점 현재시점

4. 스마트 폰 이란?

5. 스마트폰의 사용자 추이현황
• 국내 스마트 폰 가입자수: 약 2천997만명
(2012년8월20일 기준)
★ 하루 평균 스마트 폰 가입자 증가는 SKT 1만5천여명, KT 1만여명, LG U+1만∼1만5천명이고,
통신 3개사 가입자 총 합계는 3만 5천~4만명 이며, 국내에서 무선인터넷을 사용하는 사용자는
약 1,900 만명 정도 됨

6. 일반 휴대폰 과 스마트폰의 차이점
스마트 폰을 일반 폰과 구별 짓는 가장 큰 특성은 개방성이라 할 수 있다.
즉 사용자가 원하는 프로그램을 자유롭게 설치/삭제 가능 여부가 현저한 차이가 있다고 봄.

7. 스마트 폰 : 첨단기술의 종합 선물세트

8. 스마트 폰 의 활용 영역

9. 스마트 폰 의 활용 영역 사례
[쇼셜 커머스: 그루폰]
쇼핑
네비게이션
[지도: 다음 로드뷰]
[채팅] [게임] [미팅][동영상]
소셜
네트워크
서비스
[SNS: Facebook, Twitter]
[메모용 어플리케이션: EverNote]
문서관리
멀티미디어
엔터테인먼트

10. 스마트 폰 보안 위협
스마트폰 보안의 중요성 확대
국내 외 스마트 폰 확산에 따른 위협증가
스마트 폰의 인터넷 접속, 개인정보, 이메일
저장 등 종합단말기 역할로 인해 해킹,바이러스
침해 등 보안사고로 인한 피해 증대 가능
 개방형 플랫폼:보안 취약점 노출 위협증대
 앱 스토어를 통한 애플리케이션 유통:
악의적 바이러스 제작 및 유포 기회 확대
 다양한 네트워크 접속환경지원:
감염경로의 다양성 제공
 이동 편의성 및 모바일 오피스 지원:
개인 및 기업 정보 유출 위협 증대

11. 스마트 폰 보안 악성코드 활동별 특성
• 모바일 악성 코드란?
- 스마트 폰을 포함한 모바일 단말을 대상으로 악의적인 행위를 수행하기 위한
악성 프로그램
• 모바일 악성코드의 활동별 특성을 반영하여 5가지 형태로 분류

12. 모바일 악성 코드 감염 경로

13. 애플리케이션 관점
서버 및 네트워크 관점
단말기 관점
플랫폼 관점
스마트폰 보안 Layer 에 따른 취약점
[스마트 폰 보안 LAYER에 따른 분류표]

14. 스마트 폰 보안 위협
스마트 폰 환경에 따른 보안 위협 분류

15. 주요 스마트 폰 보안 위협(~2010)

16. 스마트 폰 보안 위협 사례(위치정보노출)

17. 스마트 폰 보안 위협 사례(악성코드)
[참고]
게이니미(Geinimi)/PjApps: 정상 게임 앱에 악성코드를 삽입해 해커의 명령을 전달받아 IMEI값, 전화번호 등의 개인정보 유출이 가능한 최초의 봇넷(2010)

18. 스마트 폰 보안 위협 사례(음란물 무단 유포)
• 사회공학적 기법(문자 스팸 메세지 이용)
- 주변사람의 흔한 이름이나 사람들의 심리를 자극하여 음란 전화 및 동영상을
보내는 스팸 문자 메시지 방식 (피해: 정신적 피해, 개인정보유출, 금전피해 가능)
[문자 메세지]
[음란 전화, 음란 동영상]

19. 2012.06.19
[출처: 보안뉴스]
악성코드를 삽입하여 문자메세지도청,사용자의 위치정보노출 등 가짜 AP 를 만들어 사용자를 유인한후 개인정보 탈취
2012.09.13
[출처:보안뉴스]
주요 스마트 폰 보안 위협, 해킹 관련 기사

20. 스마트 폰 10대 안전수칙

21. 감사합니다.
유정훈 정보보호전문가
E-Mail : james.yoo@boanin.com