한글내용
(Korean Abstract) |
MITRE ATT&CK(Adversarial Tactics, Techniques, and Common Knowledge) Matrices에 정의된 기법들 중에서 Input Prompt (T1411) 기법의 위험성을 분석한다. 공격자는 Input Prompt 기법을 사용하여, 정상 앱에서 ID와 Password를 입력하는 창인 것처럼 보이는 유사 창을 만들어 개인정보를 입력하도록 유도할 수 있다. 이러한 악성 행위는 비교적 단순한 자바 코드를 통해서 구현될 수 있다. 행위를 수행하기 위해 사용자 에게 퍼미션을 요구해야 하지만, 보안 인식이 부족한 사용자들은 요구 받은 퍼미션을 허용할 것이다. 본 논문에서는 Input Prompt 기법이 얼마나 위협적인지를 분석하고, 관련된 주요 연구 이슈에 대해 제안한다.
|
