안드로이드 어플리케이션 위변조 방지를 위한 방안 연구

국문 초록 (Abstract)

최근 다양한 형태의 서비스를 제공하기 위해 스마트폰의 활용도가 증가함에 따라 안드로이드 앱의 활용에 대한 안전 성과 신뢰성 등 보안 문제가 이슈화되고 있다. 안드로이드 앱은 apk 파일 형태로 활용되며, 몇몇의 중요 파일에 의해 실행이 된다. 하지만 이러한 apk파일에 악의적인 소스코드가 삽입되어 통제권 상실이나 권한탈취 등 부정사용에 대한 대상이 될 수 있다. 본 논문은 안드로이드 환경에서 앱의 소스코드 부정사용에 관한 위협을 정의하고, 분석 결과를 기반으로 안드로이드 앱 소스코드 부정사용을 방지하기 위한 방안을 제안한다. 본 논문에서는 불법으로 위변조된 안드로이드 앱을 탐지하고 일반 사용자의 안드로이드 디바이스에 설치되는 것을 방지하기 위한 제 3기관을 이용하여 안드로이드 앱의 무결성을 제공하는 시스템을 제안한다. 제안하는 기법은 일반 사용자와 안드로이드 앱을 제공하는 서비스 서버로만 구성되어 있는 기존의 안드 로이드 앱 제공 서비스 시스템과 다르게 안드로이드 앱의 무결성 검증과 사용자 등록을 위한 신뢰할 수 있는 제 3기관을 추가하여 안전한 안드로이드 앱을 제공한다.

다국어 초록 (Multilingual Abstract)

Recently, with the increasing use of smart phones, security issues, such as safety and reliability of the use of the Android application has become a topic to provide services in various forms. An Android application is performed using several important files in the form of an apk file. On the other hand, they may be subject to unauthorized use, such as the loss of rights and privileges due to the insertion of malicious source code of these apk files. This paper examines the Android environment to study ways to define the threats related to the unauthorized use of the application source code, and based on the results of the analysis, to prevent unauthorized use of the application source code. In this paper, a system is provided using a third body to prevent and detect applications that have been counterfeited or forged illegally and installed on Android devices. The application provides services to existing systems that are configured with only the service server that provides users and applications general, This paper proposes the use of a trusted third party for user registration and to verify the integrity of the application, add an institution, and provide a safe application.

참고문헌 (Reference)

1 임승철, "어플리케이션 가상화를 적용한 안드로이드 런처 연구" 한국인터넷방송통신학회 13 (13): 115-120, 2013

2 이찬희, "안드로이드 플랫폼에서 앱 불법복제 방지용 접근제어 기법" 한국정보과학회 18 (18): 692-700, 2012

3 조은자, "안드로이드 플랫폼 기반의 스마트 감성조명 제어 시스템" 한국인터넷방송통신학회 14 (14): 147-153, 2014

4 최성직, "안드로이드 기반 모바일 학생증" 한국인터넷방송통신학회 13 (13): 209-215, 2013

5 임중균, "안드로이드 기반 모바일 통합로그인 애플리케이션" 한국인터넷방송통신학회 13 (13): 151-156, 2013

6 유재만, "개인정보를 위한 안드로이드 저장장치 접근제어" 한국인터넷방송통신학회 13 (13): 123-129, 2013

7 Jegal Byeongjik, "Smartphone Market and Mobile OS Trends"

8 이병용, "Obfuscation 기술의 현황 및 분석과 향후 개발 방향" 보안공학연구지원센터 5 (5): 219-228, 2008

9 Juniper Networks, "Mobile Signature"

10 Android Under Attack, "Malware Levels for Google's OS Rise Threefold in Q2 2012"

11 "GingerMaster"

12 T. Bradley, "DroidDream Becomes Android Market Nightmare" PCWorld

13 "DroidDream"

14 Steve Gold, "Android insecurity" 2011 (2011): 5-7, 2011

15 C. Collberg, "A taxonomy of obfuscating transformations" Univ. Auckland 1997

16 Loyce Consulting, "2011 Market Survey of Smart Content" Korea Creative Content Agency 2011