Android 운영체제의 백그라운드 기능을 담당하는 시스템 구성요소 중 하나입니다.대표적으로 푸시 알림, 위치 서비스, 보안 업데이트, Google 계정 로그인 및 동기화 등의 기능을 제공하며, 각 앱이 이러한 Google 기능을 원활히 활용할 수 있도록 백그라운드에서 상시 실행됩니다.
Android 기기의 알림 센터에 표시된 메시지로, FCM(Firebase Cloud Messaging) 기반으로 앱과 서버 간에 전송된 푸시 알림 데이터를 의미합니다.
푸시 알림 데이터의 특징은 다음과 같습니다.
앱마다 알림 데이터의 암호화 여부 및 방식이 다릅니다.
앱이 삭제되어도 알림 메시지는 남아있을 수 있어, 사용자가 수신한 일부 메시지를 확인할 수 있습니다.
단, 복호화 키가 앱 설치 상태에서 확인되는 경우, 삭제된 앱의 알림 메시지는 복호화할 수 없으며, 이 경우 앱의 설치 흔적으로만 참고 가능합니다. (예: 텔레그램)
[메시지] 분석 결과에서 다음과 같이 해석할 수 있습니다.
‘생성 일시’ 열에
‘비고’ 열의 앱 패키지명을 통해
‘내용’ 열의 내용이 알림으로 표시되었다고 판단됩니다.
주의 사항
아래의 경우에만 메시지 내용을 해석 가능한 형태로 확인할 수 있습니다.
알림 데이터가 암호화되지 않은 평문으로 저장된 경우
알림 데이터의 복호화 방식이 연구되어 분석 지원되는 경우
복호화 지원 앱은 지속적으로 확대 중이므로 가급적 최신 버전의 RED에서 분석을 권장드립니다.
주요 메신저 앱 지원 대상 (26년 1월 기준)
인스타그램, X(구 트위터), 카카오톡, 라인, 텔레그램 등