학위논문 (석사) -- 서울대학교 대학원 : 공과대학 컴퓨터공학부, 2021. 2. 권태경.모바일 사용자가 증가함에 따라, 모바일 어플리케이션을 사용하는 동안 민감한 개인정보가 유출되는 프라이버시 문제가 많아졌다. 이를 해결하기 위해 구글 앱스토어에서는 개발자들이 앱이 데이터를 어떻게 활용하는지 개인정보 보호 정책에 공개하도록 했다. 앱 제공자들은 법적인 요구사항을 만족하기 위해 개인정보 보호 정책에 앱의 활동을 명시하고 있다. 하지만 개인정보 보호 정책과 앱 활동의 일관성을 확인할 수 있는 기술적인 해결책이 없으며, 사용자는 앱이 데이터를 어떻게 활용하는지 알기 위해 개인정보 보호 정책에 의존해야만 한다. 이 논문에서는 앱을 통해 쉽게 유출될 수 있는 개인정보 목록을 선정하고 개인정보 보호 정책과 앱을 분석해 민감한 정보와 관련있는 키워드 및 API를 찾아 그 결과를 비교한다. 데이터셋으로 구글 플레이 스토어에 등록된 13,223개 앱의 패키지 파일과 부가정보를 수집했고, 이를 전처리하여 실험 대상이 되는 앱을 선정했다. 우리는 실험 결과를 바탕으로 모바일 앱이 프라이버시 보호 정책에 명시된 것보다 더 많은 개인정보에 접근할 수 있음을 입증한다.With the increase of mobile users, there have been many privacy issues that sensitive and personal data is leaked while using mobile applications. To deal with this problem, Google App Store has required developers to disclose how the app uses data in privacy protection policies. App developers describe all of the app practices in the privacy policy to meet these legal requirements. However, there is no technical solution to verify the consistency between privacy policies and app activities. Users must rely on privacy protection policies to see how the app uses data. In this paper, we select personal data categories that can be easily exposed through the app and analyze privacy policies and apps to find keywords and APIs related to personal data. We collected the APK files and metadata of 13,223 apps registered in Google Play Store as datasets and select the apps for analysis by preprocessing them by four conditions. According to the results, many apps can access more personal data than they disclosed in the privacy policy.Abstract i
Chapter 1 Introduction 1
Chapter 2 Related work 4
2.1 Privacy Policy Analysis 4
2.2 Mobile App Analysis 5
Chapter 3 System Design 6
3.1 Overview 6
3.2 Playstore Crawler 7
3.3 Policy Analyzer 10
3.4 App Analyzer 11
Chapter 4 Result 13
4.1 Dataset 13
4.2 Personal Data Category 14
4.3 Consistency Check 17
4.4 App Genre 20
Chapter 5 Conclusion 23
Bibliography 24
초록 29Maste
