스미싱 범죄 프로파일링 모델 설계
Designing SMS Phishing Profiling Model
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
스미싱 범죄 피해 사례에서 수집할 수 있는 공격정보들을 이용하여, 범죄수사에 사용하는 프로파일링 기법을 응용한스미싱 범죄 프로파일링 모델을 제안한다. 기존에 수사기관에서는 apk 파일의 해시를 이용한 시그니처 분석과 코드 내삽입된 C&C IP 분석방법을 사용하였으나, 시그니처의 다변화와 코드 난독화로 인해 그 활용도가 낮아졌다. 실제 수사기관에 접수된 169건의 피해사례의 분석을 통해, apk 파일 내 인증서 파일 일련번호의 재사용이 151건(89%), 퍼미션 파일의 재사용은 136건(80%)에 달한다는 점에 착안, 인증서 파일의 일련번호와 퍼미션 파일의 해시를 중심으로 한스미싱 프로파일링 모델을 설계하여 범죄를 군집화하여 기존의 해시 기반 군집화 방법을 보완하였고, 코드 유사도 검증을 통하여 추가로 신뢰성을 확보하였다.
Abstract
With the attack information collected during SMS phishing investigation, this paper will propose SMS phishing profiling model applying criminal profiling. Law enforcement agencies have used signature analysis by apk file hash and analysis of C&C IP address inserted in the malware. However, recently law enforcement agencies are facing the challenges such as signature diversification or code obfuscation. In order to overcome these problems, this paper examined 169 criminal cases and found out that 89% of serial number in cert.rsa and 80% of permission file was reused in different cases. Therefore, the proposed SMS phishing profiling model is mainly based on signature serial number and permission file hash. In addition, this model complements the conventional file hash clustering method and uses code similarity verification to ensure reliability.
참고문헌 (19)
- "Korean Nation Police Agency"[URL]
- "Financial Services Commission" (2013)[URL]
- "InfoWorld"[URL]
- "Korean Nation Police Agency"[URL]
- 윤재성, "행위기반의 프로파일링 기법을 활용한 모바일 악성코드 분류 기법", 정보보호학회논문지, 24(1), pp.145~154 (2014), 한국정보보호학회[DOI]
- 박창욱, "퍼지해시를 이용한 유사 악성코드 분류모델에 관한 연구", 정보보호학회논문지, 22(6), pp.1325~1336 (2012), 한국정보보호학회
- 박재우, "문자열과 API를 이용한 악성코드 자동 분류 시스템", 보안공학연구논문지, 8(5), pp.611~626 (2011), 보안공학연구지원센터
- Dong-Jie Wu, "Droidmat: Android malware detection through manifest and API calls tracing", Information Security (Asia JCIS), 2012 Seventh Asia Joint Conference on (2012)
- 주춘경, "개인식별화된 SMS 발송을 통한 스팸식별 및 스미싱 예방(금융권중심)", 정보보호학회논문지, 24(4), pp.645~653 (2014), 한국정보보호학회[DOI]
- SangKeun Jang, "A strategy for mobile malicious code and a method for diagnosis of moblie malicious code by case anlaysis", KIISC Review, 23(2), pp.14~20 (2013)
- Douglas, "Criminal profiling from crime scene analysis", Behavioral Sciences & the Law, 4(4), pp.401~421 (1986)
- 임채호, "심리적 보안관점에서의 사이버범죄 프로파일링", 정보보호학회논문지, 19(4), pp.115~124 (2009), 한국정보보호학회
- Cheol-Woo Jeong, "A design for Profiling-system of Cyberterrorism", Korean National Police Agency, ~ (2013)
- Hongsuk Yang, "A model design for Profiling of DDoS Crime", 박사, pp.2012
- Neumann, Alexander, "Security and privacy implications of url shortening services", Proceedings of the Workshop on Web 2.0 Security and Privacy (2010)
- "app-signing"[URL]
- "keytool"[URL]
- "Gephi v0. 8. 2"[URL]
- Jun-Hyung Kim, "Androguard: Similarity Analysis for Android Application Binaries", Korea Computer Congress 2014, pp.101~103 (2014)