국방모바일보안 모의위치 - gugbangmobailboan mouiwichi

2019년 4월 1일자로 현역 복무중인 장병들에게 부대 내 개인 스마트폰 소지가 임시적으로 허용되었습니다.

​

장병들의 개인 스마트폰 소지 허용 관련 이야기가 나올 때 부터, 군사보안 유출 우려에 관한 이야기가 많았습니다.

현재는 부대 내에 반입된 스마트폰은, 군사보안 유출을 막기 위해 카메라 부분에 불투명 스티커를 부착하여 물리적으로 카메라를 가리는 방식을 택하고 있는데요,

장병 개인 스마트폰 소지 허용 논의 초창기부터, 스마트폰 어플리케이션을 활용 한 카메라 차단관련 이야기가 나왔었습니다.

MDM이라고 불리는데요, 비단 군대뿐만이 아니라 보안이 중요한 사기업에서도 활용하는 방식입니다.

​

꾸준히 이야기가 나오고 개발중이던 MDM 어플리케이션이 몇 주 전에 국방모바일보안 이라는 이름으로 세간에 공개가 되어 일부 부대에 시범 운영중이며, 시스템이 안정화 되는대로 전 부대에 도입 할 예정이라고 합니다.

​

https://blog.naver.com/k939699/221752200751

제가 며칠전에 iPhone용 국방모바일보안 어플리케이션을 살펴보는 글을 썼었는데요, iOS라는 운영체제의 폐쇄성 때문에 살펴보는데 한계가 많았고, 결과적으로 이 어플리케이션의 주 목적인 카메라 차단 기능은 아예 사용 해 볼 수가 없었습니다.

그렇다보니 자세히 살펴보기 힘들었는데, iOS와는 다르게 개방적인 성향을 가진 Android 운영체제의 특성 때문에 대부분의 기능을 살펴볼 수 있었습니다.

​

​

​

리뷰에 들어가기전에 알려드릴 사항은,

1. 리뷰에 사용 한 스마트폰은 HUAWEI 사의 nova lite 2라는 스마트폰입니다. 제가 업무용 전화기로 사용중인 스마트폰이기도 하고, 외산 스마트폰에서의 호환성 확인을 위한 목적도 있습니다.

​

2. 리뷰에 사용 된 어플리케이션은 리뷰를 쓸 시점인 2019년 12월 28일부터 31일을 기준으로 가장 최신 버전인 1.0.05입니다.

버전이 업그레이드 됨에 따라 이 리뷰와는 어플리케이션이 상이할 수 있습니다.

​

3. 어플리케이션에서 일부 화면의 경우 스크린샷 촬영을 막아놨습니다.

스크린샷이 금지가 되어있는 화면의 경우, 다른 스마트폰을 통해 해당 화면을 찍는 방식을 사용했습니다.

​

4. 리뷰에 사용되는 어플리케이션은 혹시모를 군사보안 관련 시비를 방지하기 위해 방문자용으로 제작 된 어플리케이션을 사용하였습니다.

다만, 현역 장병용 어플리케이션과 방문자용 어플리케이션 사이에 일부 UI적의 차이를 제외하고는 기능적인 부분에서는 아무런 차이가 없었습니다.

​

​

​

​

Android 버전의 국방모바일보안 어플리케이션은 Android 4.3부터 지원하며, 32비트와 64비트 시스템에 모두 대응하도록 제작되었기 때문에, 대부분의 스마트폰에서 설치하고 이용하는데 지장이 없도록 설계되어 있습니다.

​

어플리케이션을 설치 후에 실행을 하면

설치코드 입력 화면이 뜹니다.

설치코드를 입력 한 후에 확인을 눌러주면

설치코드를 입력 후에 확인을 누르면 어플리케이션 구동을 위한 권한 안내화면 및 서비스 이용 및 개인정보 수집 안내 정보가 적혀 있습니다.

확인 후 동의를 눌러주시면

저장소 접근 권한 관련 팝업화면이 뜹니다.

저장소 권한의 경우, 거부를 하면 어플리케이션이 구동 될 수가 없습니다.

이 화면에서는 저정소 권한 관련 팝업만 뜨고, 선택적 접근 권한에 속하는 블루투스 및 위치 권한 팝업은 뜨지 않습니다.

허용을 누르면

기기관리자 활성화 화면이 뜹니다.

​

기기관리자가 활성화 된 이후부터는, 기기관리자 비 활성화 작업이 이루어지지 않은 상태에서는 일반적인 방법을 이용 한 어플리케이션 제거가 차단됩니다.

​

Google Play의 소개화면이나 세간에 떠도는 사진에는 사생활 침해 수준의 불 필요하게 많은 권한을 요구하는 것 처럼 알려져 있었으나, 정말 최소한의 권한을 요구합니다.

​

혹시, 취소를 누르면

이렇게 뜹니다ㅎ_ㅎ;;;;

얌전히활성화를 누르면

접근성 권한 관련 안내 화면이 뜹니다.

접근성 권한의 요구 이유는, 접근성 기능을 통해 현재 화면에 뜬 글자들을 어플리케이션이 파악할 수 있습니다.

(COMMENT: 원래 접근성의 화면 내용 파악 기능은, 시각장애인을 위한 화면 읽어주기 기능을 위해 존재하는 것 입니다)

화면을 읽어 현재 화면에 출력 된 글자를 파악해서, 카메라 차단 상태에서 무단으로 어플리케이션을 무력화하려는 시도(접근성 및 기기관리자 비 활성화, 어플리케이션 제거 시도, 단말기 초기화 시도 등)를 할 경우

이런 팝업이 뜨면서 홈 화면으로 보내버립니다.

​

접근성 설정 과정을 건너뛰려고 시도하면

이런 팝업이 뜨면서 다음단계로 진행이 불가능합니다.

접근성 서비스 설정 과정입니다.

​

기기관리자와 마찬가지로, 접근성 서비스 역시 최소한의 권한만을 요구합니다.

​

접근성 설정을 마치고 나면

어플리케이션 안내 화면이 뜹니다.

확인 후 닫기를 눌러주면

메인화면이 뜹니다.

설치일시가 기록되기 때문에, 군대에서 혹시 어플리케이션 설치 시간을 따로 수집한 경우에는, 무단으로 어플리케이션을 삭제 후 설치했는지 확인이 가능합니다.

​

왼쪽 위에 있는 가로선 3개가 그려진 버튼(메뉴)를 눌러주면

사용가이드 단추는 제가 어플리케이션 안내 화면이라고 뜬 2장의 안내사항을 다시 볼 수 있는 것입니다.

밑에 있는 국방모바일보안앱 삭제는, 이 어플리케이션을 삭제해 주는 기능인데요, 굳이 저 버튼을 누르지 않더라도 삭제는 가능합니다만, 어플리케이션 구동을 위해 했던 사전설정(기기관리자 및 접근성 설정)을 개별적으로 해제하는 절차가 필요한데, 저 단추를 눌러서 삭제하면 사전설정 해제 및 어플리케이션 삭제를 한번에 해 줍니다.

로그보기는, 이 어플리케이션과 상호작용 한 모든 사항이 기록되어 있는 부분입니다.

카메라 차단을 시도하면 이렇게 뜹니다.

제가 리뷰용으로 쓴 nova lite 2 스마트폰에는 NFC 모듈이 탑재되어 있지 않기 때문에 바로 수동차단 팝업이 뜹니다.

다만, NFC 모듈이 탑재 된 스마트폰의 경우에는 iPhone용 리뷰에서 언급했다시피, NFC 단말기를 이용해서 차단하는 옵션 역시 제공됩니다.

​

수동차단을 하고자 하는 경우에는 확인 단추를 눌러주면

이런 화면과 함께 카메라가 차단됩니다.

​

카메라가 차단되어 있는 상태에서 카메라를 사용하려고 하면

카메라를 사용하려는 시도를 하면 이런 화면이 뜨면서 어플리케이션의 실행을 막습니다.

또, 카메라 차단이 들어가 있는 상태에서는

상단바에 카메라가 차단 중임을 알려주는 알림이 떠 있으며, 저 알림은 카메라 차단을 해제하기 전 까지는 지울 수 없습니다.

카메라 허용 단추를 누르면, 카메라 차단 해제 방법을 묻는 팝업이 뜨는데요,

​

비콘 장치 인식을 누르면

이렇게 뜨면서 비콘이 인식되기를 기다립니다.

비콘기반 해제는 제가 직접 테스트 해 볼 수는 없었습니다.

​

위치기반 해제를 누르면

위치정보 접근 권한 허용을 묻는 팝업이 뜹니다.

허용을 누르고 위치 확인을 누르면

내 위치를 기반으로, 위치기반 해제가 가능 한 곳을 가까운 거리 순으로 알려줍니다.

위치기반 해제는 이런식으로 이루어집니다.

​

혹시, Fake GPS등을 이용해서 모의 위치를 지정하는 방식으로 내 위치를 속여서 차단해제를 시도하려고 하는 경우에는

이런 팝업이 뜨면서 위치확인 자체를 막아버립니다.

​

​

​

제가 살펴볼 수 있는 기능들은 여기까지입니다.

외산 스마트폰이라고 해서 사용에 문제가 되는 부분은 없었으며, 어플리케이션 역시 꽤나 그럴듯하게 만들었고, 몇몇 꼼수에 대한 차단 시스템도 탑재되어 있습니다만, 이 어플리케이션에는 심각한 문제가 있습니다.

​

카메라 차단이 들어간 시점부터, 휴대폰 반응, 특히 휴대폰 잠금해제 속도가 엄청나게 느려졌습니다.

설명을 드리자면,

영상 녹화 후 2초에 홈 런처가 뜨는데요, 이때 이미 잠금 해제가 된 상태입니다.(카메라 차단 전 까지는 잠금해제 후 바로 사용 가능)

근데 무슨 이유에서인지 잠금 해제가 되었음에도 불구하고 다시 화면이 꺼져버리고, 잠겨버립니다.

결국 잠금해제를 또 하고 나서야 정상적인 휴대폰 사용이 가능했습니다.

​

휴대폰을 다시 사용하기까지 총 8초라는 시간, 카메라 차단이 걸려 있지 않은 상태에서는 잠금해제 후 사용하기까지 2초라는 시간이 걸린것을 생각하면

무려 4배의 시간 더 걸리는 것 입니다.

​

그리고 전반적인 휴대전화 구동이 카메라 비 차단 상태때보다 느려졌습니다.

​

저런 잠금해제 및, 느려진 휴대전화의 SW는 카메라 해제 이후로 재부팅을 한번 해 주고 나서 사라졌습니다.

​

정식 도입 이전에 개선이 되어야 할 부분이라 생각됩니다.

​

​

​

​

이렇게 장병 스마트폰 제어 어플리케이션인 국방모바일보안 어플리케이션을 살펴보았습니다.

​

아직 시범 도입중이기도 하고, 군대라는 곳이 폐쇄적이니만큼 어플리케이션 자체가 베일에 쌓여 있고, 그렇다보니 사실인지 거짓인지 모르는 다양한 소문이 돌아서 한번 자세히 알아보는 글을 적어보았는데, 많은 도움이 되셨으면 좋겠습니다.

​

​

다음에는 더 유익한 게시물로 찾아뵙도록 하겠습니다.

​

​

2020년 새해가 밝았습니다.

올 한해는 좋은일, 행복한 일만 가득하기를 바랍니다.

새해 복 많이 받으세요!