안드로이드 스마트폰에서 앱 설치 정보를 이용한 리패키징 앱 탐지 기법 = Detecting Repackaged Applications using the Information of App Installation in Android Smartphones

국문 초록 (Abstract)

최근 안드로이드 스마트폰에서 리패키징을 이용한 악성코드가 급증하고 있다. 리패키징은 이미 배포되고 있는 앱의 내부를 수정한 후 다시 패키징하는 기법이지만, 악성코드 제작자가 기존 앱에 악성코드를 삽입하여 배포할 때 흔히 사 용되고 있다. 하지만, 앱을 제공하는 안드로이드 마켓이 다양하고, 각 마켓에서 제공하는 앱이 매우 많기 때문에 모든 앱을 수집해서 분석하는 것은 불가능하다. 이를 해결하기 위해 본 논문은 RePAD 기법을 제안한다. 이 기법은 사용자의 스마트폰에 탑재된 클라이언트 앱과 원격 서버로 구성되는 시스템이다. 클라이언트는 적은 부하로 사용자가 설치한 앱 의 출처와 정보를 추출하여 원격 서버로 전송하고, 서버는 전송된 정보를 바탕으로 앱의 리패키징 여부를 탐지한다. 따 라서 리패키징 앱 판별을 위해 앱의 정보를 수집하는 시간과 비용을 줄일 수 있다. 실험을 위해 클라이언트 앱과 원격 서버를 갤럭시탭과 윈도우즈 기반의 PC에 각각 구현하였다. 여러 마켓에서 수집된 앱 중 7 쌍의 앱이 리패키징된 것으 로 판정하였고, 갤럭시탭에서 평균 1.9%의 CPU 부하와 최대 3.5M의 메모리 사용량을 보였다.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 배경 지식
• 3. RePAD 기법
• 3.1 기본 원리
• 3.2 클라이언트 설계
• 3.3. 서버 설계
• 3.4 리패키징 앱 판별
• 4. 실험
• 4.1 실험 환경
• 4.2 실험 결과
• 5. 결론
• 참고문헌

참고문헌 (Reference)

• 1 W. Enck, "Understanding Android Security" 7 (7): 10-17, 2009
• 2 ZdNet, "Report : Android Malware Up 3,325% in 2011"
• 3 Y. Zhou, "Hey, You, Get off of My Market: Detecting Malicious Apps in Official and Alternative Android Markets" 2012
• 4 Y. Zhou, "Dissecting Android Mal ware: Characterization and Evolution" 2012
• 5 W. Zhou, "Detecting Repackaged Smartphone Application Third-Party Android Marketplaces" 2012
• 6 M. Murphy, "Beginning Android 2" Apress 2010
• 7 E. Chin, "Analyzing Inter-Application Commun- ication in Android" 2011