Earticle

현재 위치 Home

무작위 터치 발생 탐지를 이용한 안드로이드 앱 자동 분석 회피에 관한 연구
Avoiding Automatic Android App Analysis by Detecting Random Touch Generation

첫 페이지 보기
  • 발행기관
    한국융합보안학회 바로가기
  • 간행물
    융합보안논문지 KCI 등재 바로가기
  • 통권
    제15권 제7호 (2015.12)바로가기
  • 페이지
    pp.21-29
  • 저자
    윤한재, 이만희
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A260745

※ 기관로그인 시 무료 이용이 가능합니다.

4,000원

원문정보

초록

영어
As the number of malicious Android applications increases rapidly, many automatic analysis systems are proposed. Hoping to trigger as many malicious behaviors as possible, the automatic analysis systems are adopting random touch generation modules. In this paper, we propose how to differentiate real human touches and randomly generated touches. Through experiments, we figured out that the distance between two consecutive human touches is shorter than that of random generation module. Also we found that the touch speed of human is also limited. In addition, humans rarely touch the outer area of smartphone screen. By using statistics of human smartphone touch, we developed an algorithm to differentiate between human touches and randomly generated touches. We hope this research will help enhance automatic Android app analysis systems.
한국어
급속하게 늘어나는 악성앱을 효과적으로 분석하기 위해 악성앱 자동 분석 시스템이 구축·활용되고 있다. 악성앱의 행위를 보다 많이 활성화시키기 위해 무작위 터치를 발생시키는 자동 터치 모듈을 추가하는 연구가 진행되고 있다. 본 연구에서는 실제 사람의 터치와 자동으로 발생되는 무작위 터치와의 차이를 구별할 수 있는 방안을 제시한다. 실험을 바탕으로 사람들은 한번 터치 후 다음 터치와의 거리가 자동화 모듈보다 짧은 경향이 있으며, 손가락 움직임으로 터치 할 수 있는 빠르기도 한계가 있고, 사람은 일반적으로 스마트폰의 최 외곽 지역은 잘 터치하지 않는다는 사실을 알게 되었다. 본 연구에서는 실험을 통해 얻은 통계적 수치를 이용하여 스마트폰의 터치에서 사람인지 자동화 모듈인지 판단 할 수 있는 알고리즘을 개발하였다. 본 연구는 궁극적으로 자동 터치 발생을 통한 자동 분석 시스템 고도화에 기여할 것으로 예상된다.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련 연구
 3. 터치 이벤트 자동 발생 탐지 방안
  3.1 구분 기준
  3.2 외곽 지역 터치 분석
  3.3 터치 소요 시간 분석
  3.4 터치 위치간 거리 분석
  3.5 터치 사이 시간 분석
 4. 판단 기준 효용성 평가
  4.1 외곽지역 판단
  4.2 터치 소요 시간 판단
  4.3 터치 위치간 거리 판단
  4.4 터치 사이 소요 시간 판단
  4.5 판단 기준 종합 분석
 5. 결론
 참고문헌

저자

  • 윤한재 [ Yun Han Jae | 한남대학교/컴퓨터공학과 ]
  • 이만희 [ Lee Man Hee | 한남대학교/컴퓨터공학과 ]

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국융합보안학회 [Korea Information Assurance Society]
  • 설립연도
    2001
  • 분야
    공학>전자/정보통신공학
  • 소개
    본 학회는 사이버테러 및 정보전에 관한 학문연구ㆍ기술 개발ㆍ기반 구축을 도모하고 국내ㆍ외 관계기관과 학술교류와 정보교환을 통하여 회원 상호간의 전문지식을 배양하고, 궁극적으로는 국가 중요 정보기반구조를 보호함을 그 목적으로 한다.

간행물

  • 간행물명
    융합보안논문지 [Jouranl of Information and Security]
  • 간기
    연5회
  • pISSN
    1598-7329
  • 수록기간
    2001~2026
  • 등재여부
    KCI 등재
  • 십진분류
    KDC 005 DDC 005

이 권호 내 다른 논문 / 융합보안논문지 제15권 제7호

    피인용수 : 0건 (자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      페이지 저장