2013년 컴퓨터종합학술대회
Current Result Document : 4 / 4
| 한글제목(Korean Title) |
안드로이드에서 악성행위 분석을 위한 커널 기반의 모니터링 기법 |
| 영문제목(English Title) |
A Kernel-based Monitoring Approach for Analyzing Malicious behavior on Android |
| 저자(Author) |
정윤식
강성욱
조성제
송인식
Youn-Sik Jeong
Seong-Wook Kang
Seong-Je Cho
In Sik Song
|
| 원문수록처(Citation) |
VOL 40 NO. 01 PP. 0127 ~ 0129 (2013. 06) |
한글내용
(Korean Abstract) |
스마트폰 보급률의 증가와 앱의 수가 증가하면서, 안드로이드 앱은 악의적 목적을 지닌 해커들에 의해 공격목표가 되었다. 이에 안드로이드 악성 앱을 탐지하지 위해 많은 연구가 진행되었으나, 목적이 다양한 악성 앱의 행위 분석에 적용시키기 어렵다. 본 논문에서는 안드로이드에서 악성행위 분석을 위한 커널 기반의 모니터링 기법을 제안한다. 안드로이드 IPC 및 RPC를 이용한 행위 분석을 위해 바인더 드라이버를 후킹하여 모니터링하고, 단말기 외부로 개인정보를 유출하는 악성 앱의 행위 분석을 위해 추가로 시스템콜을 모니터링 한다. 수집된 악성코드의 분석을 통해 악성코드가 어떠한 악성행위를 하는지에 대해 상세히 분석하였다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
