악성앱 분석

가트너(Gartner) 보고서에 따르면, 스마트폰의 점유율은 2014년 6월 기준으로 전체 모바일 시장의 약 66%를 차지하고 있고, 2018년도 말에는 88% 이상 차지할 것으로 예측하고 있다. 하지만 폭발적인 스마트폰의 증가 이면에는 스마트폰 악성앱에 의한 개인정보 (전화번호, 문자 메시지(SMS), 계좌정보 등) 유출 등의 해킹 위협이 점차 증가되면서 지난 2년 동안 약 5만개 이상의 신종 악성앱이 보안관련 기관에 보고되었다. 한국인터넷진흥원(KISA) 조사 결과에 따르면 2013년 한국인터넷진흥원(KISA)에 신고한 악성앱은 총 2,301건으로 98% 이상이 문자 메시지(SMS) 유포 방식으로 전파되었다. 하지만 최근에는 문자 메시지(SMS)뿐만 아니라 일반 홈페이지에 접속하면 '스마트폰 필수 보안 업데이트, 플레이 스토어 다운받기'등의 문구로 악성앱 다운로드를 유도하는 새로운 방법도 발견되고 있다. 이렇듯 스마트폰 문자 메시지(SMS)와 피싱(Phishing) 수법이 결합된 스미싱(Smishing) 악성앱에 대한 피해가 크게 증가하면서 스마트폰 보안이 중요한 사회 이슈로 주목 받고 있다.

기하급수적으로 증가하는 악성앱에 대하여 관련 대학 및 연구소가 악성앱 샘플을 확보할 수 있는 채널이 제한되고, 기관 자체적으로 확보된 채널 또한 널리 알려진 웹사이트 또는 저장소로 동일한 악성앱에 대한 중복 분석 가능성이 있어, 공동연구를 위한 악성앱 탐지 인프라를 구축할 필요가 있다.

그리고, 기하급수적으로 증가하는 악성앱에 대응하기 위해서는 전문적으로 교육을 받은 분석가의 양성이 중요하다. 다시 말하면, 철저한 현장 중심의 교육을 통하여 학부 졸업 후 실무에 바로 투입이 가능한 보안인력 양성 체계가 필요하다.

본 과제는 이러한 기하급수적으로 증가하는 악성앱의 확산 억제와 진화하는 악성앱을 조기에 탐지하기 위한 능동적인 대응책의 일환으로 한국인터넷진흥원(KISA)에서 수집하고 있는 정식마켓 및 블랙마켓의 의심되는 앱에 대하여 분석하여 악성앱으로 판단될 경우 조기에 차단하여, 일반 사용자에게 확산되는 것을 미연에 방지하기 위한 분석 과제이다.

제 1 장 서 론

제 1 절 연구 과제의 필요성

제 2 절 연구 목표 및 내용

1. 연구 목표

2. 연구 범위



제 2 장 악성앱 분석센터 운영

제 1 절 악성앱 분석센터 구성 현황

1. 인프라팀

2. 악성앱 분석팀

3. 교육훈련팀

제 2 절 악성앱 분석센터 시설 현황

1. 악성앱 분석센터 분석 및 교육 훈련장

2. 악성앱 분석센터 보유 기자재

제 3 절 악성앱 분석센터 운영 계획

1. 연차별 운영 계획

2. 당해 연도 운영 계획

제 4 절 주요 활동

1. 악성앱 분석

2. 인력 양성

3. 지역 기관 및 기업 기술 지원



제 3 장 악성앱 분석관련 연구

제 1 절 악성앱 동향

1. 악성앱 발생 추이

2. 악성앱의 주요 특징

제 2 절 모바일 앱 역공학 방지기법

1. 난독화(Obfuscation) 기법

2. 모바일 앱 난독화 기법

3. 모바일 앱 난독화 도구 현황

4. 안티 디버깅 기법

제 3 절 모바일 앱 분석 방법

1. 정적 분석 방법

2. 동적 분석 방법



제 4 장 악성앱 분석

제 1 절 악성앱 분석

1. 한국인터넷진흥원 모바일 앱 악성행위 검증시스템을 통한 악성앱 수집

2. 악성앱 분석결과 한국인터넷진흥원 악성코드 분석관리 시스템에 입력

3. 한국인터넷진흥원 모바일 앱 악성행위 검증시스템 패턴 업데이트

제 2 절 악성앱 분석 현황

1. 악성앱 분석 현황

2. 악성 패턴 업데이트 현황

제 3 절 주요 악성앱 분석 사례

1. 스미싱(Smishing) 앱

2. 스파이(Spy) 앱



제 5 장 결 론

한국인터넷진흥원