Earticle

다운로드

무작위 터치 발생 탐지를 이용한 안드로이드 앱 자동 분석 회피에 관한 연구
Avoiding Automatic Android App Analysis by Detecting Random Touch Generation

  • 간행물
    융합보안논문지 KCI 등재 바로가기
  • 권호(발행년)
    제15권 제7호 (2015.12) 바로가기
  • 페이지
    pp.21-29
  • 저자
    윤한재, 이만희
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A260745

원문정보

초록

한국어
급속하게 늘어나는 악성앱을 효과적으로 분석하기 위해 악성앱 자동 분석 시스템이 구축·활용되고 있다. 악성앱의 행위를 보다 많이 활성화시키기 위해 무작위 터치를 발생시키는 자동 터치 모듈을 추가하는 연구가 진행되고 있다. 본 연구에서는 실제 사람의 터치와 자동으로 발생되는 무작위 터치와의 차이를 구별할 수 있는 방안을 제시한다. 실험을 바탕으로 사람들은 한번 터치 후 다음 터치와의 거리가 자동화 모듈보다 짧은 경향이 있으며, 손가락 움직임으로 터치 할 수 있는 빠르기도 한계가 있고, 사람은 일반적으로 스마트폰의 최 외곽 지역은 잘 터치하지 않는다는 사실을 알게 되었다. 본 연구에서는 실험을 통해 얻은 통계적 수치를 이용하여 스마트폰의 터치에서 사람인지 자동화 모듈인지 판단 할 수 있는 알고리즘을 개발하였다. 본 연구는 궁극적으로 자동 터치 발생을 통한 자동 분석 시스템 고도화에 기여할 것으로 예상된다.
영어
As the number of malicious Android applications increases rapidly, many automatic analysis systems are proposed. Hoping to trigger as many malicious behaviors as possible, the automatic analysis systems are adopting random touch generation modules. In this paper, we propose how to differentiate real human touches and randomly generated touches. Through experiments, we figured out that the distance between two consecutive human touches is shorter than that of random generation module. Also we found that the touch speed of human is also limited. In addition, humans rarely touch the outer area of smartphone screen. By using statistics of human smartphone touch, we developed an algorithm to differentiate between human touches and randomly generated touches. We hope this research will help enhance automatic Android app analysis systems.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련 연구
 3. 터치 이벤트 자동 발생 탐지 방안
  3.1 구분 기준
  3.2 외곽 지역 터치 분석
  3.3 터치 소요 시간 분석
  3.4 터치 위치간 거리 분석
  3.5 터치 사이 시간 분석
 4. 판단 기준 효용성 평가
  4.1 외곽지역 판단
  4.2 터치 소요 시간 판단
  4.3 터치 위치간 거리 판단
  4.4 터치 사이 소요 시간 판단
  4.5 판단 기준 종합 분석
 5. 결론
 참고문헌

저자

  • 윤한재 [ Yun Han Jae | 한남대학교/컴퓨터공학과 ]
  • 이만희 [ Lee Man Hee | 한남대학교/컴퓨터공학과 ]

참고문헌

자료제공 : 네이버학술정보

    간행물 정보

    • 간행물
      융합보안논문지 [Jouranl of Information and Security]
    • 간기
      연5회
    • pISSN
      1598-7329
    • 수록기간
      2001~2026
    • 등재여부
      KCI 등재
    • 십진분류
      KDC 005 DDC 005