안드로이드 에뮬레이터 환경 탐지 기법 탐지 도구

국문 초록 (Abstract)

안드로이드 기반 모바일 디바이스의 사용이 늘어나면서 안드로이드 플랫폼을 타겟으로 한 악성 애플리케이션도 증가하고 있다. 악성 애플리케이션을 탐지하고 분석하려는 다양한 시도가 있었으나, 악성 애플리케이션 자체에서 분석 환경을 탐지해 분석을 방해하는 기법이 등장하면서 악성 애플리케이션 분석이 더욱 어려워지고 있다. 본 논문에서는 애플리케이션의 분석 방해 기법들 가운데 에뮬레이터 환경 탐지 기법이 분석하고자 하는 애플리케이션에 적용되었는지 자동으로 탐지하고 에뮬레이터 분석 환경 우회지점을 알려주는 도구를 제안한다. 제안한 도구를 통해 에뮬레이터 탐지 기법 적용 여부와 에뮬레이터 분석 환경 우회 지점을 쉽게 확인할 수 있으며, 에뮬레이터 환경 탐지 기법이 적용된 165개의 애플리케이션을 대상으로 한 실험을 통해 에뮬레이터 분석 환경 탐지 기법의 탐지율이 약 92.72%임을 확인하였다.

다국어 초록 (Multilingual Abstract)

As the use of Android-based mobile devices increases, malicious applications targeting Android platforms are also increasing. There have been various attempts to detect and analyze malicious applications, but the analysis of malicious applications is becoming more difficult as techniques that interfere with the analysis by detecting the analysis environment in the malicious application itself have emerged. In this paper, we propose a tool that automatically detects whether the emulator environment detection technique has been applied to the application for analysis and informs about the emulator analysis environment bypass point. The proposed tool makes it easy to check whether the emulator detection technique has been applied and inform about the emulator analysis environment bypass point. Experiments with 165 applications in which the emulator detection technique has been applied, showed a detection rate of about 92.72% for the emulator analysis environment.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 구조 및 설계
• 3. 실험
• 4. 결론
• References