Development of Malware App Analysis Tool Protection Profile
부산외국어대학교 스마트융합보안학과 석사과정, Jaeeun Jung, Namkyun Baik · Korean Journal of Industry Security · 2022
현재 스마트폰의 보급이 활성화됨에 따라 악성 앱을 사용한 범죄가 증가하였고 이에 따라 악 성 앱에 대한 보안이 요구되는 실정이다. 특히, 스마트폰에 사용되는 안드로이드 운영체제는 점 유율이 70% 이상이며 오픈소스 기반이기 때문에 많은 취약성 및 악성코드가 존재한다. 따라서 악성 앱에 대한 피해도 증가하여 악성 앱을 분석하고 탐지하는 도구에 대한 수요도 증가할 것이 다. 하지만 이 제품군에 대한 보호프로파일이 아직 개발되지 않아 국가·공공기관 납품이 어렵 다. 본 논문에서 악성 앱 분석 도구는 안드로이드 기반 앱을 도구에 정의된 AI 기반 알고리즘에 의해 분석되어 악성코드가 포함되었는지 탐지하는 시스템으로 정의하고 보안문제정의, 보안목 적, 보안기능요구사항 도출을 통해 보호프로파일을 개발한다. 개발한 보호프로파일을 통해 CC 인증 및 국가·공공기관납품에 활용되어 악성 앱 분석 도구에 대한 신뢰를 보증할 수 있다.