초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

본 논문에서는 모바일 악성코드에 감염된 안드로이드 기기를 찾아 악성 앱을 삭제하고, 안전하게 스마트폰을 이용하는 데 기여하고자 감염기기 탐지 모델인 Find-Droid를 제안하였다. Find-Droid는 크게 세 단계로 구분한다. 앱을 수집하고 분석하여 정보 유출 유형을 분류하는 단계, 감염기기를 식별하는 탐지 단계, 악성 앱을 삭제할 수 있도록 공지하는 알림 단계로 나누어진다. 안드로이드 악성코드 특징과 유형에 대한 선행연구를 조사하고, 스마트폰 공인인증서와 개인정보를 유출하기 위해 진화되고 있는 안드로이드 악성코드를 분석하여 특징과 동향에 대해 정리하였다. 제안한 모델의 효과성을 입증하기 위해 기존 연구와의 비교와 정보 유출 유형 별 규모를 측정하고, ...

본 논문에서는 모바일 악성코드에 감염된 안드로이드 기기를 찾아 악성 앱을 삭제하고, 안전하게 스마트폰을 이용하는 데 기여하고자 감염기기 탐지 모델인 Find-Droid를 제안하였다. Find-Droid는 크게 세 단계로 구분한다. 앱을 수집하고 분석하여 정보 유출 유형을 분류하는 단계, 감염기기를 식별하는 탐지 단계, 악성 앱을 삭제할 수 있도록 공지하는 알림 단계로 나누어진다. 안드로이드 악성코드 특징과 유형에 대한 선행연구를 조사하고, 스마트폰 공인인증서와 개인정보를 유출하기 위해 진화되고 있는 안드로이드 악성코드를 분석하여 특징과 동향에 대해 정리하였다. 제안한 모델의 효과성을 입증하기 위해 기존 연구와의 비교와 정보 유출 유형 별 규모를 측정하고, 사례 연구를 통해 감염기기 탐지 가능성을 확인하였다. 악성코드에 감염되어 탐지된 기기에 공지(Push)를 하는 것은 구글의 GCM 프로토타입으로 구현하였다. 향후에는 스미싱 뿐만 아니라 스마트폰 공인 인증서 탈취와 같은 특정 행위를 휴리스틱(Heuristic) 기반한 방법으로 사전에 피해를 입지 않도록 해야한다. 특정 대상을 노리는 스파이 앱과 같은 APT 악성 앱 공격의 패턴을 정의하고, 안드로이드 뿐만 아니라 아이폰과 같은 다른 스마트폰 운영체제의 신규 취약점(Zero-Day) 공격으로 해커의 루트 권한 상승과 같은 심각한 피해를 입는 기기를 탐지할 수 있도록 연구하고자 한다.

주제어