스마트폰 악성코드 대응을 위한 모바일 보안 진단 시스템

국문 초록 (Abstract)

최근 무선 전산망 인프라를 발판으로 스마트폰의 사용자가 크게 증가하고 있다. 이와 함께 스마트폰의 악성코드도 함께 급증하여 개인정보 유출, 과금 부과 등의 피해가 속출하고 있다. 무선전산망 환경의 보안 위협에 대처하기 위해 WIPS, MDM과 같은 무선 전산망 및 무선 단말 기기를 관리하기 위한 솔루션이 시판되고 있으나 이는 기업이나 대규모 사업자를 위한 솔루션으로 일반 스마트폰 사용자에게는 제한적이며 다양한 경로로 유포되는 알려지지 않은 악성코드를 탐지하는데 어려움이 있다. 본 논문에서는 악성코드 유형에 따른 행위 분석을 바탕으로 스마트폰 시스템 점검을 수행하여 악성 코드 감염 여부를 판별할 수 있는 기초 자료를 제공하며, 악성 코드 확산을 방지하기 위한 블랙리스트 관리 기능, 악성코드 채증 기능이 포함된 모바일 보안 진단 시스템을 제안한다.

다국어 초록 (Multilingual Abstract)

With wireless network infrastructure, the number of smart-phone users is remarkably increasing in the world and the amounts of damage due to the smart-phone malwares are also raised. Many security solutions for wireless network have come into the market but these solutions are for companies or large enterprises, therefore, the public users of smart-phone don’t feel easy to select as their solutions and it is difficult to detect unknown malwares. In this paper, we propose the mobile security diagnostic system for public smart-phone system check, comparison with blacklist of applications and collecting malwares.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 스마트폰 보안 동향
• Ⅲ. 스마트폰 공격 유형
• Ⅳ. 모바일 보안 진단 시스템 제안
• Ⅴ. 결론
• 참고문헌

참고문헌 (Reference)

1 "잉카인터넷대응팀"

2 강동호, "스마트폰 보안 위협 및 대응기술" 25 (25): 72-80, 2010

3 김동우, "스마트폰 보안 앱 서비스 동향" 정보통신산업진흥원 18-20, 2011

4 전남대학교 산학협력단, "스마트폰 기반 악성코드수집/분석 플랫폼 개발을 위한 연구" 한국인터넷진흥원 2010

5 IT World Korea, "기업 내 모바일 기기 관리,포레스터의 10가지 팁"

6 T.J. O'cornor, "honeyM: aframework for implementing virtualhoneyclients for mobile devices" 129-138, 2010

7 "Wikipedia MDM"

8 "SymbOS/Spitmo 트로이목마"

9 Chuanxiong Guo, "Smart-Phone Attacks and Defenses" 2004

10 "S.S. Checker 앱"

11 Dino A, "Mobile Attacks and Defense" 9 : 68-70, 2011

12 "DroidDeluxe"

13 "CruiseWind"

14 "Basebridge"

15 "Androguard"

16 서승현, "2010년 모바일 악성코드동향 분석 및 전망" 21 (21): 11-18, 2011