오토콕

스마트폰의 급속한 인기는 사용자가 다양한 서드파티 애플리케이션을 쉽게 다운로드할 수 있는 애플리케이션 마켓 덕분입니다. 하지만 특히 안드로이드의 열린 환경 때문에 이러한 애플리케이션에서 개인정보 보호와 보안에 대한 여러 가지 우려가 있습니다. 구글 플레이에서는 대부분의 다른 마켓과 마찬가지로 사용자가 이러한 애플리케이션의 자연어 설명에 직접 접근할 수 있으며, 이는 해당 애플리케이션의 기능 및 보안 관련 정보를 직관적으로 인식할 수 있게 해줍니다. 구글 플레이는 또한 애플리케이션이 장치의 보안 및 개인 정보와 관련된 API에 접근하기 위해 요청하는 권한을 제공합니다. 사용자는 이러한 목록을 사용하여 애플리케이션 사용의 위험을 평가할 수 있습니다. 최종 사용자를 가장 잘 지원하기 위해 설명은 권한에 대한 필요성을 반영해야 하며, 이를 우리는 설명-권한의 일관성이라고 부릅니다. 본 논문에서는 애플리케이션의 설명-권한 일관성을 자동으로 평가하기 위한 시스템인 오토콕을 제시합니다. 오토콕은 자연어 처리 분야의 최첨단 기술과 우리의 학습 기반 알고리즘을 활용하여 설명과 권한을 연관시킵니다. 평가 결과, 오토콕은 탐지 성능과 다양한 권한에 대한 일반화 능력에서 다른 관련 연구보다 훨씬 뛰어난 성능을 보였습니다. 11개의 권한을 평가한 결과, 평균 정밀도는 92.6%, 평균 재현율은 92.0%에 달합니다. 45,811개의 애플리케이션에 대한 대규모 측정 결과, 낮은 설명-권한 일관성 문제의 심각성을 입증했습니다. 오토콕은 보안 기술과 일반 사용자 간의 장기적인 사용성 격차를 해소하는 데 도움을 줍니다.