모바일 광고 인젝션 사례 연구
A Case Study on Mobile Advertisement Injection
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 무선 네트워크 및 모바일 기술의 발전으로 인해 모바일 기기를 통한 다양한 종류의 서비스가 개발 및 제공되고 있다. 이와 더불어 모바일 광고(mobile advertisement) 형태도 다양한 형태로 확대되고 있다. 이에 유선 환경에서 발생하였던 광고 인젝션(advertisement injection; ad injection)이 모바일 환경으로 확장되고 있다. 특히 모바일 환경에서는 원하지 않는 광고의 노출로 인하여 사용자에게 불편함을 초래함과 동시에 모바일 데이터 사용량을 증가시킬 수 있다. 이렇게 광고 인젝션으로 인한 피해가 발생함에도 불구하고, PC 환경에서와 마찬가지로 아직까지 모바일 환경에서의 광고 인젝션 유형 및 특성에 관한 연구는 거의 진행되지 않았다. 따라서 본 논문에서는국내 인터넷 포털 사이트 네이버를 대상으로 한 모바일 앱(mobile app)의 광고 인젝션 사례를 살펴보고, 이를 통하여 모바일 광고 인젝션의 유형 및 특성 분석을 수행하고자 한다. 본 연구에서는 2개의 모바일 앱을 대상으로 역공학(reverse engineering) 기법을 통하여 광고 인젝션 코드 및 행위에 대한 정적․동적 분석을 수행하였고 기존PC 환경에서의 광고 인젝션과 비교 분석하였다.
Abstract
The rapid evolution of mobile technologies and proliferation of mobile devices have created a new channel for marketing by mobile advertising. As mobile advertising is a close relative to online advertising, it also has similar problems such as advertisement injections (Ad injections). Users are exposed to unwanted advertisements and redundant web traffic by injected ads can cause additional charges of mobile devices. Although mobile ad injection can cause many problems it has been merely studied. In this paper, we analyze ad injection activities by mobile applications that exploit a legitimate application (Naver mobile application). We reverse-engineered 2 mobile applications and find out characteristics of mobile ad injections. We compare mobile ad injections with online ad injections and suggest feasible mitigations.
참고문헌 (7)
- Eunmin Lee, "Analysis and Forecast of Mobile Advertising Market", Information&Communications Policy, 27(6), pp.1~16 (2015), Korea Information Society Development Institute
- 조상현, "인터넷 광고 인젝션 유형에 대한 연구", 정보보호학회논문지, 27(2), pp.213~222 (2017), 한국정보보호학회[DOI]
- Kurt Thomas, "Ad Injection at Scale : Assessing Deceptive Advertisement Modifications", Proceedings of the IEEE Symposium on Security and Privacy (2015)
- J. Crussell, "MAdFraud : Investigating ad fraud in android applications", Proceedings of the 12th annual international conference on Mobile systems, applications, and services (ACM MobiSys), pp.123~134 (2014)
- S. Demetriou, "Free for All!Assessing User Data Exposure to Advertising Libraries on Android", Proceedings of Network and Distributed System Security (NDSS ’16) (2016)
- "SQLite"[URL]
- "Google Developer Policy Center Guideines"[URL]