클라우드 플랫폼을 이용한 악성 URL 및 수정된 APK 파일 검증 시스템 설계 및 구현
Design and Implementation of Verification System for Malicious URL and Modified APK File on Cloud Platform
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 국내에서 개인정보를 유출하고 금전적 손실 등의 2차 피해를 발생시켜 큰 문제로 대두되고 있는 스미싱 공격기법은 악성 URL과 악성 어플리케이션이 주요 공격 요소인 사회 공학적 해킹 기법이다. 사용자는 스미싱 공격에 사용되는 문자메세지의 호기심을 유발시킬 수 있는 내용으로 인하여 의심없이 악성 URL에 접속하고 다운로드 되는 APK 파일을 검증 절차 없이 설치하기 때문에 쉽게 스미싱 공격에 노출되고 있다. 하지만 현재 상용되는 스미싱 방지 앱 들의경우 시그니쳐가 생성된 뒤부터 차단이 가능한 사후처리 방식이므로 빠른 대응이 어렵다는 문제점을 지닌다. 금전적인2차적 피해를 유발할 수 있는 스미싱의 방지 대책으로 실시간으로 검사 가능하며 다운로드 되는 APK 파일의 수정여부를 확인 할 수 있는 시스템이 필요하다. 따라서 본 논문에서는 클라우드 플랫폼을 이용한 악성 URL 및 악성 APK 파일 검증 시스템과 사용자 단말기에 설치되는 어플리케이션을 설계 및 구현하므로써, 스미싱 공격과 그에 따른 개인정보유출 등의 2차 피해를 예방하고 한다.
Abstract
Over the past few years, Smishing attacks such as malicious url and malicious application have been emerged as a major problem in South Korea since it caused big problems such as leakage of personal information and financial loss. Users are susceptible to Smishing attacks due to the fact that text message may contain curios content. Because of that reason, user could follow the url, download and install malicious APK file without any doubt or verification process. However currently Anti-Smishing App that adopted post-processing method is difficult to respond quickly. Users need a system that can determine whether the modification of the APK file and malicious url in real time because the Smishing can cause financial damage. This paper present the cloud-based system for verifying malicious url and malicious APK file in user device to prevent secondary damage such as smishing attacks and privacy information leakage.
참고문헌 (13)
- "Mobile trends in 2015", KT Economic Management Institute, ~ (2015)
- "Smshing Prevention and Response Guide", KISA, ~ (2015)
- 이시영, "안드로이드 플랫폼 환경에서의 스미싱 차단에 관한 연구", 정보보호학회논문지, 24(5), pp.975~985 (2014), 한국정보보호학회[DOI]
- Smshing Analysis of the First Quarter of 2015, , KISA, ~ (2015)
- 장준혁, "안드로이드 환경의 보안 위협과 보호 기법 연구 동향", 보안공학연구논문지, 11(1), pp.1~12 (2014), 보안공학연구지원센터[DOI]
- 정영호, "스미싱 범죄 프로파일링 모델 설계", 정보보호학회논문지, 25(2), pp.293~302 (2015), 한국정보보호학회[DOI]
- A Survey of Mobile Malware Detection Techniques, "H.S. Moon", ETRI, ~, pp.vol.28 (2013)
- Telecommunications Fraud Prevention Plan for Financial Consumer Protection, , Telecommunications fraud prevention Council, ~ (2014)
- 박재경, "모바일 환경에서 실시간 악성코드 URL 탐지 및 차단 연구", 한국컴퓨터정보학회논문지, 20(6), pp.37~42 (2015), 한국컴퓨터정보학회
- 서길원, "안드로이드 플랫폼 기반에서 스미싱 탐지 및 차단을 위한 기술적 대응체계 연구", 한국항행학회논문지, 18(6), pp.569~575 (2014), 한국항행학회[DOI]
- 주춘경, "개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)", 정보보호학회논문지, 24(4), pp.645~653 (2014), 한국정보보호학회[DOI]
- 이지원, "SVM을 이용한 스미싱 탐지기법", 보안공학연구논문지, 10(6), pp.655~668 (2013), 보안공학연구지원센터[DOI]