초록 ▼

본 연구에서는 안드로이드 코드 서명의 취약점을 분석하고, 이 취약점의 현실적 위험성 검증을 위해 악성 앱을 제작하였다. 또한 이에 대한 대응책을 제시하고, 이 대응책이 구현 가능한 해결책임을 검증하기 위해 안드로이드 플랫폼을 통해 구현하였다.
코드 서명의 취약점을 이용한 다양한 유형의 악성앱 제작을 시도하기 위해, 안드로이드 보안 체계의 핵심 기능인 퍼미션과 데이터 유출과 관계 깊은 Content Provider를 병행 연구하였다. 이들의 체계 분석으로부터 ContentProvider나 퍼미션 자체의 취약점도 도출할 수 있었으

본 연구에서는 안드로이드 코드 서명의 취약점을 분석하고, 이 취약점의 현실적 위험성 검증을 위해 악성 앱을 제작하였다. 또한 이에 대한 대응책을 제시하고, 이 대응책이 구현 가능한 해결책임을 검증하기 위해 안드로이드 플랫폼을 통해 구현하였다.
코드 서명의 취약점을 이용한 다양한 유형의 악성앱 제작을 시도하기 위해, 안드로이드 보안 체계의 핵심 기능인 퍼미션과 데이터 유출과 관계 깊은 Content Provider를 병행 연구하였다. 이들의 체계 분석으로부터 ContentProvider나 퍼미션 자체의 취약점도 도출할 수 있었으며, 코드 서명과 연계된 취약점도 도출할 수 있었다. 도출된 각각의 취약점에 대해서는 기술적 혹은 관리적 대응 방안을 제시하였다. 각 취약점에 대해서는 이를 이용한 악성앱을 작성하였고, 대응책은 플랫폼에 반영하여 실험하였다. 악성앱과 대응책 구현을 위해서 안드로이드 플랫폼을 PC에 구축하고 관련 소스를 분석하여 소스 코드를 수정・반영하였으며, 악성앱 구현을 위해서는 루팅 기술이나 역공학 기술 등을 분석하여 활용하였다. 각 영역별 연구 결과와 상관 관계는 아래 그림과 같다.
각 영역별에서 산출한 연구결과물은 다음과 같다.
1. 기술적 연구 결과물: 체계 분석, 취약점 분석과 대응책을 제시
2. 소프트웨어적 연구 결과물: 분석한 취약점을 이용한 악성앱과 대응책의 구현
3. 논문: 국내외 학술대회 논문 8편 게재, Scopus 논문 1편 게재, SCIE 논문 2편 게재 예정 및 수정 후 게재 예정
4. 특허: 국내 특허 1건 출원 중
본 연구를 통해 분석한 취약점은 쉽게 악용될 수 있으며, 그 피해가 매우 클 수 있음을 시사하고 있다. 또한 제시한 대응책은 복잡한 구현이나 기존의 시스템을 전면적 수정 없이 반영할 수 있는 현실적 대응방안이다. 따라서 본 연구의 결과는 실용적이며 효율적이고 효과적으로 현실에 반영할 수 있다.

목차 Contents

• 일반연구자지원사업 최종(결과)보고서 ... 1
• 목 차 ... 3
• I. 연구결과 요약문 ... 4
• II. 연구내용 및 결과 ... 5
• 1. 연구과제의 개요 ... 5
• 2. 국내외 기술개발 현황 ... 5
• 3. 연구수행 내용 및 결과 ... 5
• 4. 목표 달성도 및 관련 분야에의 기여도 ... 8
• 5. 연구결과의 활용계획 ... 8
• 6. 연구과정에서 수집한 해외과학기술정보 ... 8
• III. 연구성과 ... 9
• 끝페이지 ... 9