earticle

영어

Currently, as the spread of smartphones has been activated, crimes using malware apps have increased, and accordingly, security against malware apps is required. In particular, the Android operating system used in smartphones accounts for more than 70% of the market share. Because it is open source-based, there are many vulnerabilities and malicious codes, as well as increased damage to malware apps. Demand will also increase. However, the protection profile for this product group has not been developed, so it is not easy to supply it to national public institutions. This paper defines a malware app analysis tool as a system that detects whether an Android-based app is analyzed by an AI-based algorithm defined in the tool and contains malicious code. A protection profile is established by defining security problems and objectives and deriving security functional components. Through the developed protection profile, it can be used for CC certification and delivery to national public institutions to guarantee trust in malware app analysis tools.

한국어

현재 스마트폰의 보급이 활성화됨에 따라 악성 앱을 사용한 범죄가 증가하였고 이에 따라 악 성 앱에 대한 보안이 요구되는 실정이다. 특히, 스마트폰에 사용되는 안드로이드 운영체제는 점 유율이 70% 이상이며 오픈소스 기반이기 때문에 많은 취약성 및 악성코드가 존재한다. 따라서 악성 앱에 대한 피해도 증가하여 악성 앱을 분석하고 탐지하는 도구에 대한 수요도 증가할 것이 다. 하지만 이 제품군에 대한 보호프로파일이 아직 개발되지 않아 국가·공공기관 납품이 어렵 다. 본 논문에서 악성 앱 분석 도구는 안드로이드 기반 앱을 도구에 정의된 AI 기반 알고리즘에 의해 분석되어 악성코드가 포함되었는지 탐지하는 시스템으로 정의하고 보안문제정의, 보안목 적, 보안기능요구사항 도출을 통해 보호프로파일을 개발한다. 개발한 보호프로파일을 통해 CC 인증 및 국가·공공기관납품에 활용되어 악성 앱 분석 도구에 대한 신뢰를 보증할 수 있다.