안드로이드 플랫폼 환경에서의 스미싱 차단에 관한 연구 (A Study on Smishing Block of Android Platform Environment)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 24권 / 5호 / 975 ~ 985페이지
· 저자명 : 이시영, 강희수, 문종섭

초록

스마트폰을 사용한 전자금융거래가 증가하면서, 스마트폰을 대상으로 하는 새로운 위협들이 증가하고 있다. 그중에서도 최근, 가장 위협이 되고 있는 스미싱은 갈수록 수법이 교묘해지고, 다양해지고 있다. 금융기관들은 증가하는 스미싱 위협에 대응하기 위한 방안으로 “알 수 없는 출처”의 설정을 통해 어플리케이션 설치를 차단하는 방법과 스미싱 탐지어플리케이션의 설치를 권고하고 있다. 하지만 현재까지의 대응방안이 갖고 있는 한계적 문제로 인해 효과적으로 스미싱에 대응하지 못하고 있다. 본 논문에서는 안드로이드 RIL(Radio Interface Layer)에서 사용자 기기에 수신된 문자메시지를 수집하고, DB(Database) 내에 문자메시지가 저장되었는지 검사하여, 악성코드의 설치여부를 판단한다.
그리고 커널레벨에서의 시스템 콜 후킹을 통해 악성코드가 전송하는 문자메시지를 차단하는 기법을 제안한다. 또한 실제 구현을 통하여 기기에 적용이 가능함을 증명하였다.

영어초록

As financial transactions with a smartphone has become increasing, a myriad of security threats have emerged againstsmartphones. Among the many types of security threats, Smishing has evolved to be more sophisticated and diverse in design.
Therefore, financial institutions have recommended that users doesn’t install applications with setting of “Unknown sources” inthe system settings menu and install application which detects Smishing. Unfortunately, these kind of methods come with theirown limitations and they have not been very effective in handling Smishing. In this paper, we propose a systematic method todetect Smishing, in which the RIL(Radio Interface Layer) collects a text message received and then, checks if message databasesstores text message in order to determine whether Smishing malware has been installed on the system. If found, a system call(also known as a hook) is used to block the outgoing text message generated by the malware. This scheme was found to beeffective in preventing Smishing as found in our implementation.

참고자료

· 없음