최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국콘텐츠학회논문지 = The Journal of the Korea Contents Association, v.18 no.4, 2018년, pp.305 - 313
김의탁 (충북대학교 전자계산학과) , 류근호 (충북대학교 전기전자정보컴퓨터학부)
With the explosive growth of smart phones and efficiency, the Android of an open mobile operating system is gradually increasing in the use and the availability. Android systems has proven its availability and stability in the mobile devices, the home appliances's operating systems, the IoT products...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
시그니처 기반 탐지 기법의 단점은 무엇인가? | 시그니처 기반 탐지 기법은 악성코드로 분류된 파일의 특정 부분 또는 고유한 부분을 검사의 대상으로 하기 때문에 오탐(False Positive)과 미탐(False Negative)을 최소화하는 정확한 진단이 가능하다는 것과 파일 검사 시에 파일들의 특징적인 부분들만 비교하기 때문에 빠른 스캐닝을 장점으로 들 수 있다[19]. 하지만 악성코드의 파일이 일부분만 바뀌어도 진단이 되지 않는 미탐이 발생함으로 새로운 형태의 알려지지 않는 악성코드에 대해서는 대응할 수 없고, 시그니처의 수가 많아지면, 시그니처의 업데이트 시간과 스캔 시간이 길어질 수 밖에 없는 단점을 가지고 있다[20]. 시그니처 기반 탐지 기법은 현재 PC, 서버 이외에 모바일 환경에서도 가장 많이 사용하는 방법으로 안전성과 효과성이 입증되어 안드로이드 기반 백신에서 필수적으로 사용하고 있는 방법이다[14]. | |
Backdoor란 무엇인가? | 대표적인 악성코드 프로그램은 Backdoor, Trojan, Exploit, Spyware, HackTool 등이 있다[11][12]. Backdoor는 공격자의 명령을 받아 모바일 기기에서의 악의적인 행위를 실행하는 악성코드이고, Trojan은 시스템 내에서 개인정보 및 다양한 정보를 외부 C&C로 보내는 악성코드, Exploit은 모바일 기기의 권한 상승을 획득하여 각종 악성코드를 배포하거나 실행할 수 있는 환경을 제공하는 악성코드이고, Spyware는 사용자 동의 없이 개인정보를 수집하고 탈취하는 악성코드이며, HackTool은 모바일 기기를 악의적으로 사용할 수 있도록 한 해킹 툴이다[13]. 안드로이드 기반의 악성코드는 PC에서 사용되던 악성코의 특징을 따라가는 추세이고, 추가적으로 프리미엄 SMS 사용, 국제전화 도용 등을 수행함으로 사용자로 하여금 불필요한 과금을 할 수 있도록 하는 추가 기능도 제공한다[14]. | |
안드로이드 앱의 설치 방법에는 무엇이 있는가? | 일반적인 안드로이드 앱의 설치 방법은 안드로이드마켓, SDcard를 통한 설치와 Android Debug Bridge(ADB)를 이용하여 설치하는 방법이 있다. 웹브라우저를 통하여 설치를 하는 방법도 있지만, 결국 SDcard에 다운로드 받은 후 설치함으로 SDcard를 통한 설치와 같은 방법이라고 할 수 있다. |
한국인터넷진흥원, 2017년 인터넷이용실태조사 요약보고서, p.10, 2018(1).
https://www.koreahtm5.kr
https://www.idc.com/
http://www.gartner.com
Roman Unuchek, "Mobile malware evolution 2016," Kaspersky lab, p.10, 2017(2).
신화윤, 모바일 애플리케이션 취약점 진단 도구 개발에 관한 연구, 숭실대학교, 석사학위논문, pp.8-9, 2017(6).
유동훈, 모바일 스마트 플랫폼 원격, 로컬 취약점 공격 분석, CodeEngn Conference 06, 2012.
양정수, 김은영, 김남국, 안드로이드 입문서, 2010(2).
이우진, 안드로이드 뱅킹 어플리케이션의 안티바이러스 적용에 대한 개선방안 연구 : 안티바이러스 우회 취약점 중심으로, 고려대학교, 석사학위논문, p.22, 2017(12).
M. Ongtang, S. McLaughlin, W. Enck, and P. McDaniel, "Semantically Rich Application-Centric Security in Android," 2008.
Aubrey-Derrick Schmidt, Hans-Gunther Schmidt, Kamer Ali Yuksel, Osman Kiraz, Dr. Seyit Ahmet Camptepe and Prof. Dr. Sahin Albayrak, "Enhancing Security of Linux-based Android Devices," 2008.
Jesse Burns, "DEVELOPING SECURE MOBILE APPLICATIONS FOR ANDROID", Version 1.0, 2008(10).
Junuper Networks, 2011 Mobile Threats Report, 2012(2).
Korea Internet & Security Agency 연구보고서, 안드로이드 기반 모바일운영체제 보안기능 분석, 2010(8).
김대청, 안드로이드 기반의 모바일 오피스 환경에서 앱 설치 제어 방법, 충남대학교, 석사학위논문, pp.14-17, 2010(6).
http://www.kandroid.org
http://developer.android.com
http://source.android.com
A. Shabtai, Y. Fledel, Y. Elovici, and Ben-Gurion University, "Securing Android-Powered Mobile Devices Using SELinux," IEEE Security & Privacy Magazine, Vol.8, No.3, pp.36-44, May/June, 2010.
A. Shabtai, Y. Fledel, U. Kanonov, Y. Elovici, S. Dolev, and Ben-Gurion University, "Google Android: A State-of-the-Art Review of Security Mechanisms," 2009(12).
L. K. Yan and H. Yin, "DroidScope:Seamlessly Reconstruction the OS and Dalvik Semantic Views for Dynamic Android Malware Analysis," Proc 21 USENIX conf. Security Symp., Security, 2012.
W. Enck, M. Ongtang, and P. McDaniel, "Understanding Android Security," IEEE Security & Privacy Magazine, Vol.7, No.1, pp.50-57, January/February 2009.
http://www.honeynet.org
A. Moser, C. Kruegel, and E. Kirda, "Detection of Mobile Malware in the Wild," Comput., Vol.45, No.9, 2012(9).
Andrew Hoog, "Android Forensics: Investigation, Analysis and Mobile Security for Google Android," 2011(6).
https://www.av-test.org
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.