본 논문에서는 테인트드로이드(TaintDroid)를 이용한 스미싱 탐지 기법을 제안한다. 제안하는 시스템은 스마트폰 사 용자가 스미싱으로 의심되는 URL이 포함된 문자메시지를 수신 하였을 때 테인트드로이드 서버로 URL을 전송하여 테 인트드로이드 서버의 가상디바이스에 해당 애플리케이션을 설치하여 악성행위를 탐지한다. 실제 스마트폰에서 스미싱으 로 의심되어 설치하지 못하였던 애플리케이션은 가상 디바이스를 통하여 테스트하고 악성행위를 하는 애플리케이션인 지의 여부를 판별한다. 본 논문에서 제안한 테인트드로이드를 이용한 스미싱 탐지 기법은 새로운 형태의 스미싱 문자메 시지의 탐지가 가능하며 사용자가 분석결과를 통해 어떤 애플리케이션인지의 확인이 가능하다.
영어
In this paper, a detection technique of smishing using a TaintDroid is suggested. Suggesting system detects malic ious acts by transmitting a URL to the TaintDroid server and installing a relevant application to a virtual device of the TaintDroid server, when a smartphone user receives a text message including the URL suspected as a smishing. Through this we want to distinguish an application that can not install because of suspicion of a smishing in an act ual smartphone whether said application is malicious application or not by testing with the virtual device of said sys tem. The detection technique of a smishing using the TaintDroid suggested in this paper is possible to detect in a n ew form a smishing with a text message and to identifying which application it is through analysis of results from a user.
목차
요약 ABSTRACT 1. 서론 2. 관련연구 2.1 스미싱(Smishing) 2.2 스미싱 동작 절차 2.3 피해사례 분석 3. 테인트드로이드를 이용한 스미싱탐지 기법 3.1 테인트드로이드 3.2 테인트드로이드를 이용한 스미싱 탐지 시스템 4. 결론 참고문헌