Earticle

초록

영어

Currently, as the spread of smartphones has been activated, crimes using malware apps have increased, and accordingly, security against malware apps is required. In particular, the Android operating system used in smartphones accounts for more than 70% of the market share. Because it is open source-based, there are many vulnerabilities and malicious codes, as well as increased damage to malware apps. Demand will also increase. However, the protection profile for this product group has not been developed, so it is not easy to supply it to national public institutions. This paper defines a malware app analysis tool as a system that detects whether an Android-based app is analyzed by an AI-based algorithm defined in the tool and contains malicious code. A protection profile is established by defining security problems and objectives and deriving security functional components. Through the developed protection profile, it can be used for CC certification and delivery to national public institutions to guarantee trust in malware app analysis tools.

한국어

현재 스마트폰의 보급이 활성화됨에 따라 악성 앱을 사용한 범죄가 증가하였고 이에 따라 악 성 앱에 대한 보안이 요구되는 실정이다. 특히, 스마트폰에 사용되는 안드로이드 운영체제는 점 유율이 70% 이상이며 오픈소스 기반이기 때문에 많은 취약성 및 악성코드가 존재한다. 따라서 악성 앱에 대한 피해도 증가하여 악성 앱을 분석하고 탐지하는 도구에 대한 수요도 증가할 것이 다. 하지만 이 제품군에 대한 보호프로파일이 아직 개발되지 않아 국가·공공기관 납품이 어렵 다. 본 논문에서 악성 앱 분석 도구는 안드로이드 기반 앱을 도구에 정의된 AI 기반 알고리즘에 의해 분석되어 악성코드가 포함되었는지 탐지하는 시스템으로 정의하고 보안문제정의, 보안목 적, 보안기능요구사항 도출을 통해 보호프로파일을 개발한다. 개발한 보호프로파일을 통해 CC 인증 및 국가·공공기관납품에 활용되어 악성 앱 분석 도구에 대한 신뢰를 보증할 수 있다.

목차

요약
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 악성 앱 분석 도구 보호프로파일 개발
Ⅳ. 결론
참고문헌
Abstract

키워드

저자

• 정재은 [ Jung, Jae-Eun | 부산외국어대학교 스마트융합보안학과 석사과정 ] 제1저자
• 백남균 [ Baik, Nam-Kyun | 부산외국어대학교 스마트융합보안학과 조교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국산업보안연구 [Korean Journal of Industry Security]

• 간기

  연3회

• pISSN

  2765-2327

• eISSN

  2733-8363

• 수록기간

  2009~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 325 DDC 330