스마트폰 악성코드 대응을 위한 모바일 보안 진단 시스템
The Mobile Security Diagnostic System against Smart-phone Threat
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 무선 전산망 인프라를 발판으로 스마트폰의 사용자가 크게 증가하고 있다. 이와 함께 스마트폰의 악성코드도함께 급증하여 개인정보 유출, 과금 부과 등의 피해가 속출하고 있다. 무선전산망 환경의 보안 위협에 대처하기 위해WIPS, MDM과 같은 무선 전산망 및 무선 단말 기기를 관리하기 위한 솔루션이 시판되고 있으나 이는 기업이나 대규모 사업자를 위한 솔루션으로 일반 스마트폰 사용자에게는 제한적이며 다양한 경로로 유포되는 알려지지 않은 악성코드를 탐지하는데 어려움이 있다. 본 논문에서는 악성코드 유형에 따른 행위 분석을 바탕으로 스마트폰 시스템 점검을 수행하여 악성 코드 감염 여부를 판별할 수 있는 기초 자료를 제공하며, 악성 코드 확산을 방지하기 위한 블랙리스트 관리 기능, 악성코드 채증 기능이 포함된 모바일 보안 진단 시스템을 제안한다.
Abstract
With wireless network infrastructure, the number of smart-phone users is remarkably increasing in the world and the amounts of damage due to the smart-phone malwares are also raised. Many security solutions for wireless network have come into the market but these solutions are for companies or large enterprises, therefore, the public users of smart-phone don't feel easy to select as their solutions and it is difficult to detect unknown malwares. In this paper, we propose the mobile security diagnostic system for public smart-phone users, which provides functions like smart-phone system check, comparison with blacklist of applications and collecting malwares.
참고문헌 (16)
- "기업 내 모바일 기기 관리,포레스터의 10가지 팁" (2011)[URL]
- 스마트폰 기반 악성코드수집, "분석 플랫폼 개발을 위한 연구", 전남대학교 산학협력단, 2010, 연구보고서 KISA-WP-2010-0076
- 스마트폰 보안 앱 서비스 동향, "김동우", 정보통신산업진흥원, 18~20 (2011)
- "Wikipedia MDM"[URL]
- Dino A, "Mobile Attacks and Defense", Securiy &Privacy, 9, pp.68~70 (2011)
- "S.S. Checker 앱"[URL]
- Chuanxiong Guo, "Smart-Phone Attacks and Defenses", Proceedings of the 3rd Workshopon Hot Topics in Networks (HotNets) (2004)
- 서승현, "2010년 모바일 악성코드동향 분석 및 전망", 정보보호학회지, 21(1), pp.11~18 (2011)
- 강동호, "스마트폰 보안 위협 및 대응기술", ETRI 전자통신동향분석, 25(3), pp.72~80 (2010)
- "DroidDeluxe"[URL]
- "SymbOS/Spitmo 트로이목마"[URL]
- "잉카인터넷대응팀"[URL]
- "Basebridge"[URL]
- "CruiseWind"[URL]
- "Androguard"[URL]
- T.J. O'cornor, "honeyM: aframework for implementing virtualhoneyclients for mobile devices", WiSec'10 Proceedings of the third ACMconference on Wireless network security, pp.129~138 (2010)