다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
정보와 통신 : 한국통신학회지 = Information & communications magazine, v.34 no.3, 2017년, pp.47 - 55
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
| 핵심어 | 질문 | 논문에서 추출한 답변 |
|---|---|---|
| 안드로이드 앱을 분석하는 방법에는 무엇이 있는가? | 안드로이드 앱을 분석하는 방법은 크게 정적분석과 동적분석으로 나뉜다. 정적분석은 앱의 실행파일이나 라이브러리 등을 보고 분석하는 방법으로, 디컴파일러 등의 도구를 이용하여 앱으로부터 원본 코드를 추출하는 작업이 선행되어야 한다. | |
| 핀테크란 무엇인가? | 핀테크는 금융(Financial)과 기술(Technology) 의 합성어로 금융과 ICT(Information and Communication Technology)의 결합을 통해 새로이 나타나 성장하고 있는 산업 및 서비스 분야 등을 의미한다. | |
| 정적분석에서 나타날 수 있는 한계점은 무엇인가? | 정적분석은 앱의 실행파일이나 라이브러리 등을 보고 분석하는 방법으로, 디컴파일러 등의 도구를 이용하여 앱으로부터 원본 코드를 추출하는 작업이 선행되어야 한다. 그러나 코드가 암호화되어 있거나 값을 동적으로 받아오는 등 코드를 보는 것만으로는 분석이 어려울 때가 있다. 이 경우 앱 코드를 직접 실행하며 데이터의 변화를 확인하거나 실행흐름을 제어하는 동적분석이 필요하다. |
Android-Java 시큐어코딩 가이드, 한국인터넷진흥원, 2016.03.18
국내외 핀테크 관련 기술 및 정책 동향 분석을 통한 연구분야 발굴, 한국인터넷 진흥원, 2016.04.25
dex2jar 2.0, https://sourceforge.net/projects/dex2jar/, 2016.10.11
jd-gui 1.0.0, http://jd.benow.ca/, 2015.03.25
apktool 2.2.1, https://ibotpeaches.github.io/Apktool/, 2016.10.18
JEB 2.2.10, https://www.pnfsoftware.com/, 2016.10.10
IDA, https://www.hex-rays.com/products/ida/
Android Studio https://developer.android.com/studio/index.html
Android Debug Bridge, https://developer.android.com/studio/command-line/adb.html
smalidea 0.03, https://github.com/JesusFreke/smali/wiki/smalidea, 2016.02.27
Wireshark 2.2.3, https://www.wireshark.org
gdb, https://www.sourceware.org/gdb/
장준혁, 한승환, 조유근, 최우진, 홍지만, "안드로이드 환경의 보안 위협과 보호 기법 연구 동향", 보안공학연구논문지, 11(1), 2014.02
"안드로이드 기반의 악성코드 역공학", SANS Institute, 2012.07
이찬희, 정윤식, 조성제, "안드로이드 애플리케이션에 대한 역공학 방지 기법", 보안공학연구논문지, 10(1), pp41-50, 2013.02
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.