Google for Developers Korea Blog: 안드로이드 누가(Nougat)의 향상된 보안 기능

Google for Developers Korea Blog

한국의 개발자들을 위한 Google for Developers 국문 블로그입니다.

안드로이드 누가(Nougat)의 향상된 보안 기능

2016년 9월 19일 월요일

code { background-color: transparent }취약성 보상 프로그램직접 부팅강화된 미디어 스택일반 텍스트 트래픽으로의 우연한 회귀신뢰할 수 있는 인증 기관확인된 부팅공격 가능성을 줄이고 향상된 메모리 보호 기능을 갖춘 Linux 커널 업데이트 직접 부팅 및 암호화직접 부팅

미디어 스택 및 플랫폼 강화재설계UndefinedBehaviorSanitizer

확인된 부팅: 이제 '확인된 부팅'을 엄격하게 적용하여, 손상된 기기가 부팅되는 것을 막을 수 있습니다. 또한, 악성이 아닌 데이터 손상으로부터 신뢰성을 개선하기 위해 오류 수정을 지원합니다.

SELinux: 업데이트된 SELinux 구성과 향상된 Seccomp 적용 범위를 통해 애플리케이션 샌드박스를 더 한층 잠그고 공격 가능성을 더 줄여줍니다.

라이브러리 로드 순서 랜덤화 및 개선된 ASLR: 임의성이 증대되어 코드 재사용 공격이 더 힘들어집니다.

커널 강화: 더 새로운 커널에 대해 메모리 보호 성능을 더 개선하기 위해 커널 메모리의 일부분을 읽기 전용으로 표시하고, 커널 액세스를 사용자 공간 주소로 제한하고, 공격이 가능한 부분이 가능한 노출되지 않도록 줄였습니다.

APK 서명 구성표 v2: 전체 파일의 서명 구성표를 도입했으며, 이 구성표는 확인 속도를 개선하고 무결성을 강화해 줍니다.

앱 보안 개선

다른 앱과 데이터를 공유하려는 앱은 이제 명시적으로 옵트인을 해야 하며 이를 위해 FileProvider와 같은 콘텐츠 제공자를 통해 파일을 제공해야 합니다. 이제 애플리케이션 개인 디렉토리(일반적으로 /data/data/)가 Linux 권한 0700으로 설정됩니다(API 레벨 24+ 대상 앱의 경우).

보안 네트워크 트래픽에 대한 액세스를 앱이 쉽게 제어하도록 만들기 위해, 사용자가 설치한 인증 기관과 Device Admin API를 통해 설치된 인증 기관은 기본적으로 더 이상 신뢰할 수 없습니다(API 레벨 24+ 대상 앱의 경우). 또한, 모든 신규 Android 기기에는 신뢰할 수 있는 동일한 CA 저장소가 함께 제공되어야 합니다.

개발자는 네트워크 보안 구성을 통해 선언적 구성 파일을 통해 네트워크 보안 정책을 보다 쉽게 구성할 수 있습니다. 이 구성에는 일반 텍스트 트래픽을 차단하고, 신뢰할 수 있는 CA 및 인증서를 구성하고, 별도의 디버그 구성을 설정하는 작업이 포함됩니다.

기기 개인정보 보호를 개선하기 위해, 저희는 MAC 주소와 같은 영구적인 기기 식별자에 대한 액세스를 더욱 제한하고 제거했습니다.

사용자 인터페이스 오버레이는 권한 대화상자 위에 더 이상 표시되지 않습니다. 이 “클릭재킹” 기법은 일부 앱에서 부적절한 방식으로 권한을 얻기 위해 사용되었습니다.

기기 관리자 애플리케이션의 권한을 줄였으므로, 잠금 화면을 설정한 경우 관리자가 이 잠금 화면을 변경할 수 없으며, onDisableRequested()를 통해 임박한 비활성화가 기기 관리자에게 더 이상 통보되지 않게 됩니다. 이런 방법은 일부 랜섬웨어에서 기기의 제어 권한을 얻을 목적으로 사용되었습니다.

시스템 업데이트최적화되었기security@android.com 게시자: Xiaowen Xin, Android 보안 팀

Contents

ML/Tensorflow
Android
Flutter
Web/Chrome
Cloud
Google Play
Community
Game
Firebase

검색

Tag

Archive

2024
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2023
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2022
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2021
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2020
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2019
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2018
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2017
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2016
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2015
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2014
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2013
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 4월
- 3월
- 2월
- 1월

2012
- 12월
- 11월
- 10월
- 9월
- 8월
- 7월
- 6월
- 5월
- 3월
- 2월
- 1월

2011
- 12월
- 11월

Feed

Google
Privacy
Terms