안드로이드 모바일 단말에서의 실시간 이벤트 유사도 기반 트로이 목마 형태의 악성 앱 판별 메커니즘 = Malicious Trojan Horse Application Discrimination Mechanism using Realtime Event Similarity on Android Mobile Devices

국문 초록 (Abstract)

안드로이드 기반 모바일 단말 사용자가 증가함에 따라 다양한 형태의 어플리케이션이 개발되어 안드로이드 마켓에 배포되고 있다. 하지만 오픈 마켓 또는 3rd party 마켓을 통해 악성 어플리케이션이 제작 및 배포되면서 안드로이드 기반 모바일 단말에 대한 보안 취약성 문제가 발생하고 있다. 대부분의 악성 어플리케이션 내에는 트로이 목마(Trojan Horse) 형태의 악성코드가 삽입되어 있어 모바일 단말 사용자 모르게 단말내 개인정보와 금융정보 등이 외부 서버로 유출된다는 문제점이 있다. 따라서 급격히 증가하고 있는 악성 모바일 어플리케이션에 의한 피해를 최소화하기 위해서는 능동적인 대응 메커니즘 개발이 필요하다. 이에 본 논문에서는 기존 악성 앱 탐지 기법의 장단점을 분석하고 안드로이드 모바일 단말내에서 실시간 이용시 발생하는 이벤트를 수집한 후 Jaccard 유사도를 중심으로 악성 어플리케이션을 판별하는 메커니즘을 제시하고 이를 기반으로 임의의 모바일 악성 앱에 대한 판별 결과를 제시하였다.

다국어 초록 (Multilingual Abstract)

Large number of Android mobile application has been developed and deployed through the Android open market by increasing android-based smart work device users recently. But, it has been discovered security vulnerabilities on malicious applications that are developed and deployed through the open market or 3rd party market. There are issues to leak user`s personal and financial information in mobile devices to external server without the user`s knowledge in most of malicious application inserted Trojan Horse forms of malicious code. Therefore, in order to minimize the damage caused by malignant constantly increasing malicious application, it is required a proactive detection mechanism development. In this paper, we analyzed the existing techniques` Pros and Cons to detect a malicious application and proposed discrimination and detection result using malicious application discrimination mechanism based on Jaccard similarity after collecting events occur in real-time execution on android-mobile devices.

참고문헌 (Reference)

1 김정태, "유사 클래스 정보를 이용한 안드로이드 악성패밀리 탐지기법" 보안공학연구지원센터 10 (10): 441-454, 2013

2 김성민, "안드로이드 플랫폼에서 불법 복제 앱 탐지기" 보안공학연구지원센터 10 (10): 51-62, 2013

3 민승욱, "안드로이드 악성코드 분석 및 기계학습 기법을 이용한 탐지 방법" 한국정보과학회 19 (19): 95-99, 2013

4 전영남, "안드로이드 스마트폰에서 앱 설치 정보를 이용한 리패키징 앱 탐지 기법" 한국융합보안학회 12 (12): 9-15, 2012

5 함유정, "안드로이드 모바일 정상 및 악성 앱 시스템 콜 이벤트 패턴 분석을 통한 유사도 추출 기법" 한국인터넷정보학회 14 (14): 125-139, 2013

6 이형우, "안드로이드 기반 모바일 단말 루팅 공격에 대한 이벤트 추출 기반 대응 기법" 한국정보보호학회 23 (23): 479-490, 2013

7 "http://www.malgenomeproject.org"

8 Suphakit Niwattanakul, "Using of Jaccard Coefficient for Keywords Similarity" 1 : 2013

9 W. Zhou, "Dissecting Android Malware : Characterization and Evolution" 2012

10 You Jeong Ham, "Android Mobile Application System Call Event Pattern Analysis for Determination of Malicious Attack" 8 (8): 231-246, 2014

11 You Jeong Ham, "Activation Pattern Analysis on Malicious Android Mobile Applications" 2013