Earticle

초록

영어

Recently, with increasing use of smartphones, the security threats also have increased rapidly. Especially, the compromised smartphone is very dangerous because it could be exploited in a DDOS attacks such as cyberterrorism as well as in the leakage of personal information. However, most bot detection mechanisms are still unsuitable for smartphone with its lower computing capability and limited battery capacity because they incur additional computational overheads or require pre-defined signatures. In this paper, we present an efficient bot detection mechanism in smartphones. Our mechanism detects effectively bots in outgoing traffic by using a correlation between user events and network traffic. We have implemented its prototype in Android smartphone and measured its performance. The evaluation results show that our mechanism provides low overhead to detect bots in smartphones.

한국어

최근 스마트폰의 급속한 확대로 다양한 형태의 보안 위협이 증가하고 있다. 그 중 감염된 스마트폰은 개인정 보 유출뿐만 아니라 사이버 테러와 같은 DDOS 공격에도 악용될 수 있어 매우 위험하다. 하지만 기존 기법들은 배터 리를 사용하는 스마트폰에서는 적합하지 않거나 별도의 저장소를 필요로 하는 문제점이 있다. 본 논문에서는 스마트폰 에서 효율적인 봇 탐지 기법을 제안한다. 제안 기법은 수신 트래픽을 대상으로 탐지하는 기존 기법과 다르게 제안 기 법은 송신 트래픽만을 대상으로 탐지하므로 수신 트래픽보다 송신 트래픽이 적은 스마트폰에서 더욱 에너지 효율적이 다. 또한 의도하지 않은 트래픽을 유발하는 로그 정보들을 외부 통합 서버에 수집하여 봇뿐만 아니라 봇넷을 탐지할 수 있다. 제안 기법을 안드로이드 스마트폰에서 구현하고 성능 평가를 한 결과 효과적으로 봇을 탐지할 수 있음을 확 인하였다.

목차

요약
 Abstract
 I. 서론
 II. 관련 연구
  1. 시그니처 탐지 기법
  2. 이상 행위 기반 탐지 기법
 Ⅲ. 스마트폰에서 효율적인 봇 탐지 기법
  1. 봇 탐지 개요
  2. 사용자 이벤트와 트래픽 상관 관계
  3. 효율적인 봇 탐지 기법
 Ⅳ. 구현 및 실험결과
 Ⅴ. 결론
 References

키워드

저자

• 최우진 [ Ujin Choe | 준회원, 한국산업기술대학교 컴퓨터공학부 ]
• 박지연 [ Jiyeon Park | 정회원, LG전자 SW엔지니어 ]
• 정진만 [ Jinman Jung | 정회원, 한남대학교 정보통신공학과 ] 교신저자
• 허준영 [ Junyoung Heo | 정회원, 한성대학교 컴퓨터공학과 ]
• 전광일 [ Gwangil Jeon | 정회원, 한국산업기술대학교 컴퓨터공학부 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국인터넷방송통신학회 논문지 [The Journal of the Institute of Internet, Broadcasting and Communication]

• 간기

  격월간

• pISSN

  2289-0238

• eISSN

  2289-0246

• 수록기간

  2001~2025

• 십진분류

  KDC 326 DDC 380