Google은 2023년에 Play Store에 제출된 앱 중 약 20만 개가 위치나 SMS 메시지와 같은 민감한 데이터에 대한 액세스와 관련된 문제를 해결해야 하거나 거부되었다고 밝혔습니다. 안드로이드 운영 체제 회사는 악성 소프트웨어를 유포하고 정책을 반복적으로 위반한 333,000개 계정을 앱 스토어에서 차단했습니다.
Google은 대규모로 사용자 개인 정보를 보호하기 위해 SDK(소프트웨어 개발 키트) 제공업체와 협력하여 민감한 데이터의 접근 및 공유를 제한했으며, 31개 이상의 SDK에 대한 보안을 강화하여 790,000개 이상의 앱에 영향을 미쳤습니다.
2023년에 차단된 앱이 228만 개라는 수치는 전년 대비 효율성이 거의 두 배에 달하는 수치입니다. 2022년에 구글은 143만 개의 앱을 차단하고 173,000개의 계정을 금지했습니다.
기술 적용으로 Google은 악성 애플리케이션 제거 효율성을 높일 수 있습니다.
또한 해당 회사는 개발자 검토 및 온보딩 프로세스를 강화하여 개발자 계정을 설정할 때 추가 신원 정보를 요구하고 검증 프로세스를 완료했다고 밝혔습니다. 이를 통해 개발자 커뮤니티에 대한 통찰력을 얻고, 시스템을 악용하여 악성 앱을 퍼뜨리는 나쁜 행위자를 근절할 수 있습니다.
구글은 안드로이드 생태계를 보호하기 위한 조치를 취하고 있습니다. 2023년 11월, 이 회사는 Linux Foundation의 후원으로 ADA(Application Defense Alliance)를 조직했으며, Meta와 Microsoft가 창립 멤버로 합류했습니다. 이러한 움직임은 회원들이 생태계 전반에 걸쳐 애플리케이션 보안과 관련 표준을 강화하려는 의지를 보여주는 것입니다.
이 회사는 또한 안드로이드 맬웨어를 해결하기 위해 소스 코드 수준에서 실시간 스캐닝을 도입했으며, 모바일 앱 보안 검토를 거친 VPN 앱에 "독립적인 보안 검토" 배지를 수여했습니다. Google은 또한 최신 API를 사용하지 않는 약 150만 개의 앱을 Play Store에서 제거했습니다.
[광고_2]
소스 링크
댓글 (0)