티끌 모아 태산: Android 앱 개발에서의 데이터 최소화 원칙에 관한 코드 중심 실증 연구

요약

Android 앱 개발 시 데이터 최소화 원칙을 코드 수준에서 구현하기 위한 실증 연구를 소개합니다. 1,114개의 오픈 소스 앱과 9,875개의 APK를 분석하여 31가지 코딩 가이드라인을 도출했습니다. 또한 LLM 기반 코드 생성 시 발생하는 개인정보 보호 위험을 확인하고, 가이드라인 적용을 통한 해결 방안을 제시합니다.

핵심 포인트

• Android 앱의 데이터 최소화 구현을 위한 31가지 가이드라인 도출
• LLM이 데이터 최소화 측면에서 위험한 코드 패턴을 재현함을 발견
• 제시된 가이드라인 통합 시 LLM의 개인정보 보호 문제 해결 가능
• 규제 준수를 위해 코드 수준의 근본 원인 대응 필요성 강조