이 논문은 웹·모바일·IoT 생태계의 프라이버시 위험은 폭넓게 연구된 반면 상대적으로 간과된 데스크톱 환경, 특히 macOS 생태계의 데이터 수집·공유 관행을 규제하고 공개하는 메커니즘을 최초로 종합 분석했다. 앱 개발 중심 관점에서 macOS의 다양한 데이터 접근 중재 메커니즘 간 상호작용을 조명하고, 정적·동적 분석 기법을 결합해 macOS 앱의 데이터 관행과 공개 여부를 통합적으로 파악하는 분석 프레임워크 NutriScan을 개발했다. 1000개 macOS 앱을 동적 분석한 결과 85%가 공개 없이 사용자 데이터 API에 접근했고, 49.7%는 광고업체·호스팅 제공업체로 데이터를 유출했으며 이 중 12.5%는 그에 상응하는 공개조차 없었다. 데스크톱 앱이 온라인 추적업체에 의해 사용자 프로필과 기기 지문을 강화하는 데 활용되고 있음을 밝혀 온라인 추적 생태계의 실제 규모에 새로운 시사점을 던졌으며, 개발자를 위한 데이터 공개 절차 간소화와 애플의 앱 심사 절차 개선을 위한 완화책을 제안했다.
- •macOS 데이터 수집·공유 규제·공개 메커니즘 최초 종합 분석
- •정적·동적 분석 결합 프레임워크 NutriScan 개발
- •1000개 앱 동적 분석: 85%가 공개 없이 사용자 데이터 API 접근
- •49.7%가 광고·호스팅 업체로 데이터 유출, 이 중 12.5%는 공개 자체가 없음
- •데스크톱 앱이 온라인 추적 생태계 확장에 활용되는 실태를 최초로 규명
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Exploring Privacy Leakage and Data Disclosure Violations in the MacOS Application Ecosystem
본문 미리보기
arXiv:2608.05474v1 Announce Type: new Abstract: The systematic and excessive data collection practices of tech companies have rendered online privacy both a necessity and a sought-after commodity. However, while the privacy risks of the web, mobile, and IoT ecosystems have been extensively examined, desktop environments have been largely overlooked. As desktop apps continue to be widely used, they remain a critical yet understudied dimension of user privacy. In this paper, we address this gap b
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:58AI 초안
