안드로이드 정적 분석을 활용한 개인정보 처리방침의 신뢰성 분석

정윤교 ( Yoonkyo Jung ) 한국정보처리학회 2023 정보처리학회논문지. 컴퓨터 및 통신시스템 Vol.12 No.1

모바일 앱은 사용자의 편의를 위해 개인정보에 접근할 수 있는 권한을 자주 요청한다. 하지만 이에 따라 모바일 앱을 이용하는 동안 허용되지 않은 개인정보가 유출되는 문제가 많이 발생했다. 이러한 문제를 해결하기 위해 구글 앱스토어에 등록된 앱은 개인정보 처리방침에 사용자의 개인정보를 앱에서 어떻게 활용하는지 명시하도록 했다. 하지만 앱이 수행하는 개인정보 수집 및 처리 과정이 개인정보 처리방침에 정확히 공개되어 있는지 확인하기 어려우며, 모바일 앱 사용자가 앱이 접근할 수 있는 개인정보에 대해 알기 위해서는 개인정보 처리방침에 의존해야만 한다. 본 연구에서는 개인정보 처리방침과 모바일 앱을 분석하여 개인정보 처리방침의 신뢰성을 확인하는 시스템을 제시한다. 먼저 개인정보 처리방침의 텍스트를 추출 및 분석하여 모바일 앱이 어떤 개인정보를 이용할 수 있다고 공개하는지 확인한다. 이후 안드로이드 정적 분석을 통해 앱이 접근할 수 있는 개인정보 분류를 확인하고, 두 결과를 비교하여 개인정보 처리방침을 신뢰할 수 있는지 분석한다. 실험을 위해 구글 앱스토어에 등록된 약 13,000개 안드로이드 앱의 패키지 파일과 부가정보를 수집한 뒤 분석할 수 있는 앱을 선정하기 위해 4가지 조건에 따라 전처리를 진행했다. 선정한 앱을 대상으로 텍스트 분석과 모바일 앱 분석을 진행하고, 이를 비교하여 모바일 앱은 개인정보 처리방침에 공개한 것보다 더욱 많은 개인정보에 접근할 수 있음을 증명한다. Mobile apps frequently request permission to access sensitive data for user convenience. However, while using mobile applications, sensitive and personal data has been leaked even if users do not allow it. To deal with this problem, Google App Store has required developers to disclose how the mobile app handles user data in a privacy policy. However, users are not certain that the privacy policy describes all the app’s behavior. They have no choice but to rely on the privacy policy to confirm how the app uses data. This study designed a system that checks the reliability of privacy policies by analyzing the privacy policy texts and mobile apps. First, the system extracts and analyzes the privacy policy texts to check which personal data the privacy policy discloses that the mobile apps can collect. After analyzing which data apps can access using android static analysis, we compare both results to analyze the reliability of privacy policies. For the experiment, we collected the APK files and metadata of about 13K android apps registered in the Google Play Store and preprocessed the apps by four conditions. According to the comparison between privacy policies and mobile app behavior, many apps can access more personal data than disclosed in the privacy policy.

상황정보에 기반한 한국어대화의 전산적 처리와 표상구조의 구축

이동영,Lee, Dong-Young 한국정보처리학회 2002 정보처리학회논문지B Vol.9 No.6

한국어대화에서는 존대현상(honorification phenomenon)이 일어나기도 하고, 존대대명사(honorific pronoun)가 사용되기도 하며, 맥락상 되찾을 수 있으면 주어나 목적어가 완전히 생략되기도 한다. 이러한 특징적인 언어현상이 일어나는 한국어대화를 처리하고 그것의 표상구조를 만들기 위해서 대화참석자에 관한 정보, 발화문의 화행에 관한 정보. 대화에 관련된 사람들의 사회적 지위에 있어서의 상대적 순위에 관한 정보, 대화에 나타나는 발화문 사이의 정보흐름 등을 묵시적으로가 아니라 명시적으로 표시하고 이용할 것을 본 논문은 제안한다. 또한. 본 논문은 이러한 상황정보(situational information)를 표시하고 이용하는 방법과 한국어대화의 적절한 표상구조를 제시한다. 본 논문에서 한국어대화표상구조의 설정은 담화표상이론(Discourse Representation Theory)과 분할담화표상이론(Segmented Discourse Representation Theory)을 수정ㆍ확대하여 이루어진다. 나아가서, 본 논문은 한국어대화를 전산적으로 어떻게 처리하고 그것의 표상구조를 구축하는지를 프롤로그 프로그래밍 언어를 사용하여 보여주고 나서, 그러한 표상구조의 타당성을 알아보기 위해 자연발생적 한국어대화에도 적용시켜 본다. In Korean dialogue honorification phenomenon may occur, an honorific pronoun may be used, and a subject or an object may be completely omitted when it can be recovered based on context. This paper proposes that in order to process Korean dialogue in which such distinct linguistic phenomena occur and to construct its representation structure we mark and use the following information explicitly, not implicitly : information about dialogue participants, information about the speech act of an utterance, information about the relative order of social status for the people involved in dialogue, and information flow among utterances of dialogue. In addition, this paper presents a method of marking and using such situational information and an appropriate representation structure of Korean dialogue. In this paper we set up Korean dialogue representation structure by modifying and extending DRT (Discourse Representation Theory) and SDRT (Segmented Discourse Representation Theory). Futhermore, this paper shows how to process Korean dialogue computationally and construct its representation structure by using Prolog programming language, and then applies such representation structure to spontaneous Korean dialogue to know its validity.

유비쿼터스 컴퓨팅 기반의 선박건조 강재적치처리시스템

김제욱 ( Jae-wook Kim ),최성민 ( Seong-min Choi ),오훈 ( Hoon Oh ),허정석 ( Jeong-seok Heo ) 한국정보처리학회 2006 한국정보처리학회 학술대회논문집 Vol.13 No.2

선박건조의 초기단계인 강재적치처리과정은 수입된 강재를 선박 건조에 사용될 해당 호선 또는 블록별로 분류 및 관리하는 단계이다. 지금까지의 강재적치처리과정은 적치오류로 인한 공정지연, 중량물을 관리하는 강재적치장의 안전취약성, 정보관리 미비로 인한 적치계획의 불확실성과 같은 문제점을 가지고 있다. 본 논문은 위와 같은 문제를 해결하기 위하여 구축한 유비쿼터스 컴퓨팅 기반의 강재적 치처리시스템에 관하여 기술한다. 현장과 동일한 강재적치처리장 모델을 제작하고 환경정보 수집을 위한 센서를 부착하여 유비쿼터스 공간을 구축하였다. 또한 강재적치처리시스템을 위한 컨텍스트-인식시스템 모델을 고안하여 환경정보를 통합·관리·처리함으로써 환경정보에 따른 적절한 서비스 제공해준다. 이것은 작업자들에게 신속하고 정확한 작업환경 지원하며 작업자의 안전을 보장해준다.

정보탐구 중심의 정보교육과 정보처리 중심의 정보교육에 대한 초등학생의 인식 차이분석

심재권 ( Jaekwoun Shim ),이원규 ( Wongyu Lee ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.1

정보교육과정은 정보과학적 사고(Computational Thinking)의 향상을 목표로 하고 있다. 정보과학적 사고는 실생활의 다양한 문제를 컴퓨팅 파워를 이용하여 처리할 수 있는 형태로 추상화(Abstraction)하는 영역과 문제를 해결하기 위한 단계를 정의하는 자동화(Automation)하는 영역으로 구분할 수 있다. 정보 교육에서 추상화는 문제를 해결하기 위해서 데이터의 속성을 정의하고 구조화하거나 데이터들의 추상적인 관계와 의미를 분석하는 것으로 정보탐구 중심의 정보교육이라 할 수 있고, 자동화는 문제를 해결하는 절차 혹은 단계를 정의하고 이를 컴퓨팅 파워를 이용하여 자동적으로 처리할 수 있도록 하는 것으로 정보처리 중심의 정보교육이라고 할 수 있다. 본 연구는 정보교육의 두 가지 핵심영역에 따라 학습자가 인식하는 정보교육이 어떻게 다른지를 분석하고자 하는 목적으로 학습자의 정보교육에 대한 흥미, 가치, 자신감과 더불어 정보탐구와 정보처리 중심의 정보교육에 대한 인식의 차이를 분석하였다.

안드로이드 정적분석 기반 개인정보 처리방침의 신뢰성 분석

정윤교 ( Yoonkyo Jung ) 한국정보처리학회 2022 한국정보처리학회 학술대회논문집 Vol.29 No.1

모바일 사용자가 증가함에 따라 모바일 앱에서 사용자가 허용하지 않은 개인정보가 유출되는 프라이버시 문제가 많아졌다. 이를 해결하기 위해 구글은 앱스토어에 등록된 앱이 사용자의 개인정보를 어떻게 활용하는지 개인정보 처리방침에 명시하도록 했다. 하지만 개인정보 처리방침이 실제로 앱의 개인정보 수집 및 처리 과정을 정확히 공개하는지 확인할 수 있는 해결책이 없으며, 사용자는 앱이 개인정보를 어떻게 활용하는지 알기 위해 개인정보 처리방침에 의존해야만 한다. 본 연구에서는 안드로이드 정적 분석으로 앱이 접근할 수 있는 데이터를 확인하고, 개인정보 처리방침의 텍스트를 추출 및 분석한 뒤 결과를 비교하여 개인정보 처리방침의 신뢰성을 분석한다. 실험을 위해 구글 앱스토어에 등록된 13,223개 앱의 패키지 파일과 부가정보를 수집했고 전처리 과정을 거쳐 분석 가능한 앱을 선정했다. 선정한 앱의 모바일 앱 분석 결과와 텍스트 분석 결과를 비교하여 모바일 앱이 개인정보 처리방침에 명시된 것보다 더 많은 개인정보에 접근할 수 있음을 입증한다.

다차원 데이터 처리를 위한 맵리듀스 기반의 그리드 파일 생성기법에 관한 연구

정주혁 ( Joo-hyuk Jung ),이상호 ( Sang-ho Lee ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.1

최근 컴퓨터와 인터넷 이용의 확산, 스마트폰을 포함한 스마트 기기의 보급과 소셜 네트워크 이용의 확대, 위치 기반의 다양한 서비스 확대 등으로 처리해야 할 데이터 크기가 증가하는 추세이다. 이에 따라 대용량 데이터에 대한 처리가 큰 이슈로 떠오르고 있다. 그로 인해 대용량 데이터 처리를 위한 큰 규모의 분산 컴퓨팅 환경을 지원하는 프레임워크인 하둡이 개발되었으며 많은 기업에서 이를 활용하고 있는 추세이다. 하지만 대용량 데이터 중 영상, 의료, 센서 데이터 등 다차원 데이터 처리에 관한 연구는 미비한 상태이다. 기존의 다차원 데이터 처리를 위해 다양한 다차원 인덱스가 제안되었지만, 대용량 다차원 데이터 처리는 단일머신에서는 비효율적인 단점이 있다. 본 논문에서는 다차원 인덱스 기법인 그리드 파일을 하둡의 분산 병렬 처리 모델인 맵리듀스를 기반으로 생성하는 기법을 제안한다. 또한 앞서 생성된 그리드 파일을 가지고 맵리듀스를 이용한 질의처리 방법을 제안 한다. 이로 인해 단일머신에서의 그리드 파일 생성을 병렬처리 함으로써 생성 시간을 단축시키고 질의 처리 또한 맵리듀스를 이용하여 병렬 처리 함으로써 질의 시간 단축을 예상한다.

차량용 정보처리를 위한 외부통신 전송 모듈 설계에 관한 연구

김동민 ( Dongmin Kim ),홍기문 ( Hong Gi Moon ),정병용 ( Jung Byeong ),김정국 ( Yong Jungguk Kim ) 한국정보처리학회 2014 한국정보처리학회 학술대회논문집 Vol.21 No.1

본 연구에서는 차량용 정보처리를 위한 통신 모듈 인터페이스를 설계하여 차량 상태 및 운전자 상태 문제를 동시에 처리하고자 하는 데이터 처리 모듈을 설계한다. 통신 모듈의 설계는 RT-eCos 기반으로 설계되며, 데드라인에 기반한 실시간 스케줄링으로 차량상태 및 운전자 상태 정보를 스케줄링 하여 실시간성을 보장한다. 본 연구를 통하여 차량에서 수집된 데이터와 운전자 상태를 수집하여 차량문제 및 운전자 상태 문제에 대하여 정보를 가공이 가능할 것이며, 이를 통하여 다양한 방식의 응용서비스를 구축 할 것이다.

DDDS(Dynamic Delegation Discovery System) 알고리즘을 활용한 콘텐츠 식별 시스템 설계 에 대한 연구

김균영 ( Kyun-young Kim ),김창헌 ( Chang-hun Kim ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.1

오늘날 인터넷 상의 디지털 콘텐츠는 기하급수적으로 증가하여, 콘텐츠를 관리하기 위한 다양한 시스템과 관리 체계가 연구 개발되고 있다. 특히 2000 년대부터 식별체계에 대한 표준화 연구가 진행되면서 논문등의 문헌 정보와 음악, 영상 등의 콘텐츠에 식별 체계를 적용하고 관리하려는 연구가 활발히 진행중이다. 특히 국내에서는 정보통신부와 한국소프트웨어진흥원이 디지털콘텐츠 유통기반을 구축하기 위해 CONPIA.COM 사이트를 개발하였고, 2000 년 정보화지원사업으로 한국데이터베이스진흥센터에서 디지털콘텐츠 식별체계 사업을 진행하었다. 이후 2001 년 정보통신부가 한국전산원를 디지털콘텐츠 운영기관으로 지정하면서 확장개발 및 운영 시험 등 향후 서비스 운영에 대한 기술개발에 집중하고 있다. 이러한 시스템에 적용된 식별 체계는 체계적인 구문 구조를 가지고 있으며 구문구조에 맞는 식별 코드를 해석하여 디지털콘텐츠를 찾는 구조를 가진다. 그렇지만 기존의 시스템은 식별체계의 확장과 변화에 따라 시스템 인터페이스를 재설계하고 내부 처리 알고리즘을 수정해야 하는 등 많은 수정이 요구된다. 이에 본 논문에서는 DDDS 알고리즘을 적용하여 식별 코드를 해석하기 위한 시스템을 구성하고 사용자 인터페이스를 설계하였다.

가중치 테이블 기반 안전한 e-비즈니스 데이터 분할 복원 방식

송유진,김진석,Song, You-Jin,Kim, Jin-Seog 한국정보처리학회 2009 정보처리학회논문지 C : 정보통신,정보보안 Vol.16 No.1

최근의 개인정보 노출의 가장 큰 원인은 정당한 개인정보 관리자 즉, 내부자에 의한 부정 이용이다. 관리자는 사용자의 기밀문서를 몰래 복사하거나 고쳐 쓰는 것도 가능하다. 이러한 민감한 개인 및 기업 데이터의 안전한 관리 대책으로서 기밀정보의 안전한 분산 저장관리 기능이 요구되고 있다. 한편, 개인정보를 제공하는 경우, 정보 소유자가 프라이버시 데이터를 누구에게 얼마만큼 가중치(weight)을 두고 공개할지를 정해야 한다. 따라서 참여자의 중요도에 따라 개인정보 열람에 대한 권한의 가중치를 다르게 지정할 수 있는 구조가 요구된다. 본 논문에서는 개인정보를 권한의 가중치에 따라 안전하게 관리할 수 있는 새로운 데이터 관리 기법을 위한 Digit-independent 알고리즘을 새롭게 제안한다. 제안된 알고리즘을 근거로 데이터의 수집과 단순한 연산만으로 고속 연산처리가 가능하여 대량의 프라이버시 데이터에 적용할 수 있는 데이터 관리기법으로서 가중치 테이블 기반의 Digit-independent 알고리즘을 이용한 데이터 분할 복원 방식을 제안한다. 제안 방식은 유비쿼터스 환경에서 e-비즈니스 데이터의 안전한 관리 및 저장에 활용될 수 있을 것이다. The leaking of personal information is mostly occurred by internal users. The confidential information such as credit card number can be disclosed or modified by system manager easily. The secure storaging and managing scheme for sensitive data of individual and enterprise is required for distributed data management. The manager owning private data is needed to have a weight which is a right to disclose a private data. For deciding a weight, it is required that system is able to designate the level of user's right. In this paper, we propose the new algorithm named digit-independent algorithm. And we propose a new data management scheme of gathering and processing the data based on digit-independent algorithm. Our sharing and recovering scheme have the efficient computation operation for managing a large quantity of data using weight table. The proposed scheme is able to use for secure e-business data management and storage in ubiquitous computing environment.

가중치를 이용한 채용 정보 검색의 정확성 평가

김형래 ( Hyoung-rae Kim ),정경희 ( Kyoung-hee Jeong ),전도홍 ( Do-hong Jeon ) 한국정보처리학회 2008 한국정보처리학회 학술대회논문집 Vol.15 No.1

취업 정보 시스템에서의 인재정보 및 채용정보의 검색결과에서 원하는 일자리와 인재를 빠른 시간내에 검색하는 문제는 사용자 만족도에 밀접한 영향을 미치는 중요한 요소 중의 하나라고 할 것이다. 본 연구에서는 키워드를 이용하여 채용정보를 검색할 경우 채용정보 항목에 가중치 값을 적용했을 때의 정확도를 판단하기 위한 정량적 평가의 효과성을 검토한다. 채용정보 항목에 가중치 값을 적용했을 경우와 적용하지 않았을 경우의 채용검색 결과를 취업정보 시스템 관련 담당자를 대상으로 관련성 점수를 5점 척도로 평가한다. 실험결과, 채용정보 항목에 가중치를 적용하였을 때 관련 정확도 평가값이 더 높았으며, 상위 20개의 검색결과 평가값을 순위에 따라 정확성 추이를 살펴본 결과 순위가 높을수록 더 높은 정확성을 보였다.