Earticle

초록

영어

They are rapidly evolving malicious attacks on smart devices, and to timely protect the smart devices from these attacks has become a very important issue. In particular, smishing attack has emerged as one of the most important threats on the smartphone. In this paper, we propose the cloud service that can fundamentally protect the user from the risk of smishing attack. The proposed scheme provides cloud messaging service that can filter text messages including URLs in the user’s smart device, view and manage them through a virtual machine provided by a cloud server. The existing techniques for preventing smshing attacks protect only malicious code of a known pattern and there is the possibility of error such as FP(False Positive) or FN(False Negative). However, since the proposed method automatically filters all text messages including URLs, storing, viewing, and managing them in their own storage space on the cloud server, it can completely block the installation of malwares(malicious codes) on the user’s smart device through smishing attacks.

한국어

스마트 디바이스에 대한 악의적인 공격들이 빠르게 진화하고 있고, 이들 공격에 대해 스마트 디바이스를 적절하게 보호하는 것은 매우 중요한 이슈로 부각되고 있다. 특히, 스미싱 공격은 스마트 폰에서 가장 중요한 위협들 중의 하나로 주목되고 있다. 이 논문에서는 스미싱 공격의 위험으로부터 사용자를 근본적으로 보호할 수 있는 클라우드 서비스를 제안한다. 제안된 클라우드 메시징 서비스는 사용자 스마트 디바이스에서 URL을 포함한 텍스트 메시지들을 필터링하여 클라우드 서버에 의해 제공되는 가상 머신을 통해 필터링된 메시지들을 확인하고 관리할 수 있는 클라우드 서비스를 제공한다. 기존의 스미싱 방지 기법들이 이미 알려진 패턴의 악성코드에 대해서만 보호하거나, 오탐(FP) 또는 미탐(FN) 등의 오류 가능성을 내포하고 있지만, 제안 기법은 URL을 포함하고 있는 모든 문자 메시지들을 자동적으로 필터링하여 클라우드 서버 상의 저장공간에 저장하고 확인 및 관리하기 때문에 스마트 디바이스에서 스미싱 공격에 의한 멀웨어(악성코드)의 설치를 완벽하게 차단할 수 있다.

목차

요약
 Abstract
 1. 서론
 2. 관련 연구
  2.1 스미싱 공격(smishing attack)
  2.2 스미싱 방지 기법
 3. 제안 기법
  3.1 클라우드 서비스를 이용한 스미싱 방지 기법
  3.2 간단한 테스트 모델 구현 결과
  3.3 고찰
 4. 결론
 REFERENCES

키워드

스미싱 공격 스마트 디바이스 클라우드 컴퓨팅 가상 머신 피싱 멀웨어 Smishing attack Smart device Cloud computing Virtual machine Phishing Malware

저자

• 박효민 [ Hyo-Min Park | 부경대학교 대학원 정보보호학협동과정 ]
• 김완석 [ Wan-Seok Kim | 부경대학교 IT융합응용공학과 ]
• 강소정 [ So-Jeong Kang | 부경대학교 IT융합응용공학과 ]
• 신상욱 [ Sang Uk Shin | 부경대학교 IT융합응용공학과 ] Corresponding author

참고문헌

발행기관

간행물