정보과학회논문지 (Journal of KIISE)
Current Result Document :
| 한글제목(Korean Title) |
머신러닝을 이용한 안드로이드 멀웨어 탐지에서 API 호출의 효과 분석 |
| 영문제목(English Title) |
Analyzing the Effects of API Calls in Android Malware Detection Using Machine Learning |
| 저자(Author) |
박성현
강문영
박지현
조성제
한상철
Seonghyun Park
Munyeong Kang
Jihyeon Park
Seong-je Cho
Sangchul Han
|
| 원문수록처(Citation) |
VOL 48 NO. 03 PP. 0257 ~ 0263 (2021. 03) |
한글내용
(Korean Abstract) |
본 논문은 API 호출 정보의 표현 방식과 전처리 방식이 안드로이드 악성 앱 탐지 시스템의 정확도에 미치는 영향을 평가한다. 민감한 데이터를 접근 또는 제어하는 API 호출 정보를 앱에서 추출하여 머신러닝의 특징정보로 사용할 때, 추출한 API 정보를 어떤 방식으로 활용하는 것이 좋은가를 분석한다. 본 논문에서는, API 호출 이름만을 고려, API 호출 빈도 고려, API 호출 인자 및 리턴타입 포함 등의 방식으로 API 호출 정보를 표현하고 전처리하여 머신러닝 알고리즘을 적용한다. 실험 결과, 특징정보에 API 호출 인자 및 리턴타입을 포함하고 호출 빈도를 표현한 경우에 미세하게 높은 정확도를 보였으며, 특징정보 크기 측면에서는 호출 API의 클래스 이름과 메소드 이름, 존재 여부만을 표현한 경우가 가장 효율적이었다.
|
영문내용
(English Abstract) |
This paper evaluates the effect of preprocessing and representing API call information on the accuracy of the system to detect malicious Android apps. We extract API calls that access or control sensitive data from target apps, and use the calls in machine learning algorithms to detect malicious apps. We then determine which expression of the API calls is most effective in classifying the apps as malicious or benign. Four ways of representing each API call are considered: class/method name with and without arguments/return type, and its presence (whether an API is called or not) and its frequency if called. The detection system has performed slightly better when the arguments/return type and the frequency of each API call were considered together. Its feature size was most efficient when considering the class/method name and the presence of each API call.
|
| 키워드(Keyword) |
악성 앱 탐지
API 호출
인자
리턴타입
호출 빈도
API 존재
malicious app detection
API call
argument
return type
call frequency
presence of API
|
| 파일첨부 |
PDF 다운로드
|
