모바일 앱 실행시 커널 계층 이벤트 시퀀스 유사도 측정을 통한 악성 앱 판별 기법
Malicious App Discrimination Mechanism by Measuring Sequence Similarity of Kernel Layer Events on Executing Mobile App
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 스마트폰 사용자가 증가함에 따라 특히 안드로이드 기반 모바일 단말을 대상으로 다양한 어플리케이션들이 개발 및 이용되고 있다. 하지만 악의적인 목적으로 개발된 악성 어플리케이션 또한 3rd Party 오픈 마켓을 통해 배포되고 있으며 모바일 단말 내 사용자의 개인정보 또는 금융정보 등을 외부로 유출하는 등의 피해가 계속적으로 증가하고 있다. 따라서 이를 방지하기 위해서는 안드로이드 기반 모바일 단말 사용자를 대상으로 악성 앱과 정상 앱을 구별할 수 있는 방법이 필요하다. 이에 본 논문에서는 앱 실행시 발생하는 시스템 콜 이벤트를 추출해서 악성 앱을 탐지하는 기존 관련 연구에 대해 분석하였다. 이를 토대로 다수의 모바일 단말에서 앱이 실행되는 과정에서 발생하는 커널 계층 이벤트들에 대한 발생 순서간 유사도 분석을 통해 악성 앱을 판별하는 기법을 제안하였으며 상용 단말을 대상으로 실험 결과를 제시하였다.
Abstract
As smartphone users have increased in recent years, various applications have been developed and used especially for Android-based mobile devices. However, malicious applications developed by attackers for malicious purposes are also distributed through 3rd party open markets, and damage such as leakage of personal information or financial information of users in mobile terminals is continuously increasing. Therefore, to prevent this, a method is needed to distinguish malicious apps from normal apps for Android-based mobile terminal users. In this paper, we analyze the existing researches that detect malicious apps by extracting the system call events that occur when the app is executed. Based on this, we propose a technique to identify malicious apps by analyzing the sequence similarity of kernel layer events occurring in the process of running an app on commercial Android mobile devices.
참고문헌 (18)
- 전웅렬, "스마트폰 보안위협과 대응기술 분석", 한국컴퓨터정보학회논문지, 16(2), pp.153~164 (2011), 한국컴퓨터정보학회
- W. Enck, "Understanding android security", IEEE Security & Privacy Magazine, 7(1), pp.50~57 (2009)
- Google Android: A State-of-the-art Review of Security Mechanisms, "A. Shabtai", Cornell University, ~ (2009)
- Sushma Verma, "MDroid: Android based Malware Detection Using MCM Classifier", International Journal of Engineering Applied Sciences and Technology, 1(8), pp.206~215 (2016)
- 박재우, "문자열과 API를 이용한 악성코드 자동 분류 시스템", 보안공학연구논문지, 8(5), pp.611~626 (2011), 보안공학연구지원센터
- I. Burguera, "Crowdroid: Behavoir-Based Malware Detection System for Android", Proceeding of the 1st ACM workshop on security and privacy in smartphones and mobile devices(SPSM’11), 1, pp.15~26 (2011), ACM
- A. Shabtai, "Andromaly: a behavioral malware detection framework for android devices", Journal of Intelligent Information Systems, 38(1), pp.161~190 (2012)
- Y. Zhong, "A Malware Classification method Based on Similarity of Function Structure", 12th International Symposium of Applications and the Internet(SAINT), pp.256~261 (2012)
- "More than 50 Android apps found infected with rootkit malware"[URL]
- "CuckooDroid"[URL]
- 함유정, "안드로이드 모바일 단말에서의 이벤트 수집을 통한 악성 앱 탐지 시스템 설계 및 구현", 인터넷정보학회논문지, 14(3), pp.35~46 (2013), 한국인터넷정보학회[DOI]
- 함유정, "안드로이드 모바일 단말에서의 실시간 이벤트 유사도 기반 트로이 목마 형태의 악성 앱 판별 메커니즘", 인터넷정보학회논문지, 15(3), pp.31~43 (2014), 한국인터넷정보학회
- H. W. Lee, "Android based Mobile Device Rooting Attack Detection and Malicious Application Event Monitoring", Review of Korean Society for Internet Information, 13(1), pp.30~38 (2012)
- Y. J. Ham, "Android Mobile Application System Call Event Pattern Analysis for Determination of Malicious Attack", International Journal of Security and Its Applications(IJSIA), 8(1), pp.231~246 (2014)
- S. W. Cho, "Development of User Oriented Vulnerability Analysis Application on Smart Phone", Journal of the Korea Convergence Society, 3(2), pp.7~12 (2012)
- B. S. Yu, "The Design and Implementation of Messenger Authentication Protocol to Prevent Smartphone Phishing", Journal of the Korea Convergence Society, 2(4), pp.9~14 (2011)
- 이명호, "모바일 웹앱 환경에서의 N-스크린 융합 활용에 관한 연구", 한국융합학회논문지, 6(2), pp.43~48 (2015), 한국융합학회[DOI]