초록 ▼

1. 연구 성과 개요
애플리케이션 코드를 위변조 공격으로 보호하기 위해 DexGuard와 같은 난독화 도구들이 도입되어 적극 활용되고 있다. 하지만 대다수의 난독화 도구는 애플리케이션에 포함된 정적 코드만을 난독화하며, 강력한 난독화 서비스를 제공하는 DexGuard 역시 코드 복호화에 필요한 비밀키(Secret Key)를 애플리케이션 내에 저장하는 문제를 가지고 있다. 따라서 공격자는 난독화된 애플리케이션을 역공학 분석하여 비밀키를 알아낼 수 있고, 이를 통해 암호화된 코드를 복호화 하여 DexGuard를 무력화 시킬 수 있

1. 연구 성과 개요
애플리케이션 코드를 위변조 공격으로 보호하기 위해 DexGuard와 같은 난독화 도구들이 도입되어 적극 활용되고 있다. 하지만 대다수의 난독화 도구는 애플리케이션에 포함된 정적 코드만을 난독화하며, 강력한 난독화 서비스를 제공하는 DexGuard 역시 코드 복호화에 필요한 비밀키(Secret Key)를 애플리케이션 내에 저장하는 문제를 가지고 있다. 따라서 공격자는 난독화된 애플리케이션을 역공학 분석하여 비밀키를 알아낼 수 있고, 이를 통해 암호화된 코드를 복호화 하여 DexGuard를 무력화 시킬 수 있다. 이러한 문제를 해결하기 위해 본 과제에서는 클라이언트/서버 모델을 활용하여 비밀키를 안전하게 제공할 수 있는 난독화 기법을 제안한다. 또한 위변조 탐지 루틴과 같은 핵심 코드를 서버에 저장하고, 실행 시간에 이를 받아와 안전한 애플리케이션 실행 환경을 보장한다.

2. 연구 성과 우수성
1) 제안 기법은 기존 DexGuard에서 공격자에게 비밀키가 노출되는 문제를 해결하기 위해 애플리케이션 자체에 비밀키를 포함하지 않도록 한다. 비밀키가 노출되지 않기 때문에 공격자가 비밀키를 통해 암호화된 코드를 복호화 할 수 있는 여지가 사라진다.

2) 제안 기법은 중요 코드를 보호하기 위해 애플리케이션 구동에 필요한 코드를 중요도에 따라 분리하여 위변조 탐지 루틴과 같은 핵심 코드를 서버에서 관리한다. 애플리케이션에는 일반적인 코드만을 포함시켜 핵심 코드의 노출을 최소화 한다. 따라서 암호화된 핵심 코드가 노출되지 않기 때문에 공격자가 위변조할 수 있는 코드 부분은 핵심 코드를 제외한 부분으로만 제한된다.

3) 핵심 코드 동적 로딩 시 핵심 코드에 포함된 위변조 탐지 루틴이 자동으로 동작하기 때문에 일반코드의 위변조 역시 탐지할 수 있다. 이 때 일반 코드에는 제안 기술 적용 전의 애플리케이션과 동일한 기능을 제공하기 위해 동적 코드 로딩 루틴과 코드 복호화 루틴 등이 애플리케이션에 포함된다.

3. 기대 효과
본 과제를 통해 확보된 난독화 기술은 안드로이드 뱅킹 애플리케이션을 비롯한 금융서비스, 스마트 전자정부 서비스 등뿐만 아니라, 다른 일반 애플리케이션의 위변조 방지 기술로 활용 가능하다. 또한, 모바일 코드 용 난독화 핵심 원천 기술 확보를 통해 국가 보안 역량 강화 및 관련 산업 활성화로 인한 고용창출 효과가 기대된다.
(출처:요약문 3p)

목차 Contents

• 표지 ... 1
• 목차 ... 2
• Ⅰ. 연구결과 요약문 ... 3
• Ⅱ. 연구내용 및 결과 ... 4
• 1. 연구과제의 개요 ... 4
• 2. 국내외 기술개발 현황 ... 4
• 3. 연구수행 내용 및 결과 ... 4
• 4. 목표 달성도 및 관련 분야에의 기여도 ... 5
• 5. 연구결과의 활용계획 ... 5
• 6. 연구과정에서 수집한 해외과학기술정보 ... 6
• Ⅲ. 연구성과 ... 7
• 끝페이지 ... 9