운영체제 레포트 - 안드로이드와 iOS의 보안에 대해 소개하고, 각각의 취약점에 대해 기술하시오.

I. 서론

스마트폰에 은행 앱과 사진, 메신저, 학교 계정이 한꺼번에 들어가면서 운영체제 보안은 눈에 잘 띄지 않는 생활 기반이 됐다. 평소에는 앱 아이콘을 누르면 바로 열리는 것이 당연하게 느껴지지만, 그 뒤에서는 앱마다 접근 범위를 나누고 실행 파일이 변조되지 않았는지 확인하며 암호화 키를 보호하는 장치가 계속 움직인다. 안드로이드와 iOS는 경쟁하는 모바일 운영체제지만 보안의 큰 방향에는 공통점이 많다. 앱을 격리하고, 권한을 제한하고, 신뢰할 수 있는 코드만 부팅시키며, 업데이트로 알려진 취약점을 막는다. 서로 다른 점은 생태계 구조와 배포 방식, 하드웨어 통제 범위에서 더 크게 드러난다.

II. 본론

1) 안드로이드가 여러 겹으로 앱을 가두는 방식

안드로이드 보안의 출발점은 애플리케이션 샌드박스다. 안드로이드는 각 앱에 고유한 사용자 식별자를 부여하고 별도의 프로세스에서 실행한다. 리눅스 커널의 사용자와 그룹 권한을 이용해 한 앱이 다른 앱의 파일이나 메모리에 마음대로 접근하지 못하게 한다. 앱이 사진, 위치, 마이크처럼 보호된 자원에 접근하려면 운영체제가 제공하는 권한 체계를 거쳐야 한다. 사용자가 허용하지 않은 기능은 기본적으로 접근 범위 밖에 둔다.

샌드박스 하나만 믿는 구조는 아니다. 안드로이드는 보안 강화 리눅스를 이용해 프로세스가 가진 권한을 더 세밀하게 제한한다. 루트 권한을 가진 프로세스라도 정해진 정책 바깥의 행동을 막는 강제 접근통제가 적용된다. 앱 서명도 중요한 역할을 한다. 모든 안드로이드 앱은 개발자의 인증서로 서명되어야 하며, 업데이트가 같은 앱의 연속된 버전이라는 사실을 확인하는 데 서명이 쓰인다. 플랫폼 수준 권한을 가진 앱에 아무 서명이나 허용하면 위험하므로 제조사와 개발자는 키를 안전하게 관리해야 한다.

부팅 과정에서는 검증된 부팅이 무결성을 확인한다. 하드웨어에 보호된 신뢰의 시작점에서 부트로더와 시스템 파티션으로 검증이 이어지며, 공격자가 운영체제 구성요소를 몰래 바꾼 상태로 실행하는 위험을 줄인다. 사용자 데이터는 암호화되고, 암호화 키는 하드웨어가 지원하는 키 저장소에서 보호될 수 있다. 화면 잠금 인증도 신뢰 실행 환경 같은 격리된 영역을 활용해 비밀번호나 생체정보 관련 비밀이 일반 앱 영역에 그대로 노출되지 않게 한다.

안드로이드의 장점은 보안 기술을 공개된 플랫폼 구조 속에서 여러 제조사가 적용할 수 있다는 점이다. 동시에 그 생태계 구조가 취약점 대응의 복잡성을 키운다. 안드로이드 오픈소스 프로젝트가 플랫폼 수정 사항을 제공해도 실제 사용자가 업데이트를 받는 시점은 기기 제조사, 칩 공급사, 통신 환경에 따라 달라질 수 있다. 최신 기기와 오래된 기기의 지원 기간도 같지 않다. 같은 안드로이드라는 이름을 써도 보안 패치 수준이 다르면 알려진 취약점에 노출되는 정도가 달라진다.