안드로이드 환경의 보안 위협과 보호 기법 연구 동향 = Survey of Security Threats and Contermeasures on Android Environment

국문 초록 (Abstract)

스마트폰 환경이 PC 환경에 비해 보안이 취약하다는 사실은 잘 알려져 있다. 특히 안드로이드 플랫폼은 운영체제의 취약점, PC 버전만큼 강력하지 못한 웹 브라우저 등으로 인해 악성 프로그램의 타겟이 되어 왔다. 악성 프로그램에 의한 가장 일반적인 피해 사례는 개인 정보 유출로서, 연락처, 위치 정보 등의 사적인 정보가 유출되는 경우 등이다. 따라서 안드로이드에 대한 보안 위협에 대응하기 위해 2000년대 이후 안드로이드 환경의 취약점에 대한 연구가 꾸준히 계속되어 왔다. 본 논문에서는 안드로이드 환경에서 다양해지고 있는 보안 위협 요소에 대해 분석하고, 이에 대응하는 방어 기법들에 대해 살펴본다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 응용 수준 위협 요소와 보호 기법
• 2.1 역공학 공격
• 2.2 WebView 취약점
• 2.3 응용 수준 보호 기법
• 3. 시스템 수준 위협 요소와 보호 기법
• 3.1 퍼미션(Permission)
• 3.2 루팅(Rooting)
• 3.3 시스템 수준 보호 기법
• 4. 그 밖의 위협 요소
• 4.1 DDoS 공격
• 4.2 스미싱(SMishing) 공격
• 6. 결론
• References

참고문헌 (Reference)

1 "http://www.saikoa.com/proguard"

2 "http://developer.android.com/guide/google/play/licensing/licensing-reference.html"

3 G. Russello, "YAASE: Yet Another Android Security Extension" 2011

4 C. S. Collberg, "Watermarking, Tamper-Proofing, and Obfuscation-Tools for Software Protection" 28 (28): 735-746, 2002

5 L. Liu, "VirusMeter: Preventing Your Cellphone from Spies, Recent Advances in Intrusion Detection" 2009

6 S. W. Yi, "Technical Trends of DDoS Attacks and Defense in Cellular Network" 26 (26): 2011

7 W. Enck, "TaintDroid: An Information-flow Tracking System for Realtime Privacy Monitoring on Smartphones" 2010

8 C. Collberg, "Software Watermarking: Models and Dynamic Embeddings" 1999

9 A. Schmidt, "Smartphone Malware Evolution Revisited: Android Next Target" 2009

10 K. Jang, "Smartphone DDoS Attacks" 21 (21): 65-70, 2011

11 L. Davi, "Privilege Escalation Attacks on Android" 2010

12 A. P. Felt, "Permission Re-delegation: Attacks and Defenses" 2011

13 P. P. C. Lee, "On the Detection of Signaling DoS Attacks on 3G Wireless Networks" 2007

14 G. Myles, "K-gram based Software Birthmarks" 2005

15 X. Kou, "Intrusion Detection Model based on Android" 2011

16 Y. J. Won, "Hybrid Spam Filtering for Mobile Communication" 29 (29): 446-459, 2010

17 B. Lu, "Editors. A Software Birthmark based on Dynamic Opcode n-gram" 2007

18 J. Jeon, "Dr. Android and Mr. Hide: Fine-grained Security Policies on Unmodified Android" University of Maryland Computer Science Department 2011

19 W. Zhou, "Detecting Repackaged Smartphone Applications in Third-Party Android Marketplaces" 2012

20 C. Jeon, "Detecting Collaborative Privacy Information Leaks on Android Applications" 2012

21 I. Burguera, "Crowdroid: Behavior-based Malware Detection System" 2011

22 G. Xiang, "Cantina+: A Feature-rich Machine Learning Framework for Detecting Phishing Web Sites" 14 (14): 2011

23 M. Conti, "CRePE: Context-Related Policy Enforcement for Android" 2010

24 A. Bose, "Behavioral Detection of Malware on Mobile Handsets" 2008

25 T. Luo, "Attacks on WebView in the Android System" 2011

26 M. Nauman, "Apex: Eextending Android Permission Model and Enforcement with User-defined Runtime Constraints" 2010

27 C. Ye, "Anti-phishing based on Automated Individual White-list" 2008

28 Y. Jeong, "An Anti-Piracy Mechanism based on Class Separation and Dynamic Loading for Android Applications" 2012

29 A. P. Felt, "A Survey of Mobile Malware in the Wild" 2011

30 S. Han, "A Study of Preventing SMishing Attack" 2013

31 D. Barrera, "A Methodology for Empirical Analysis of Permission-Based Security Models and its Application to Android" 2010