안드로이드 해킹 앱 원리와 역분석 기법(Evil-Droid 프로그램과 정적분석 도구를 중심으로) (Android Hacking App principle and Reverse Engineering Methods (Focusing on Evil-droid Program and Static analysis tools))

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 5권 / 2호 / 127 ~ 142페이지
· 저자명 : 유희성, 유은선, 신삼범

초록

스마트폰은 현재 다수가 사용하는 통신매체이며, 이러한 보편적인 스마트폰에대한 보안 위협은 개인정보 보호 뿐만 아니라 다양한 보안의 영역까지 광범위한악영향을 미칠 수 있기 때문에 스마트폰 보안의 중요성은 증대되고 있다고 할 수있다. 이와 관련하여 본 연구에서는 스마트폰을 해킹하여 내부자료 등을 탈취할수 있는 악성 어플리케이션(앱)의 원리와 생성 과정을 다루고, 그에 대한 역분석도구와 기법들에 대해 소개하였다. 악성 앱 제작의 경우 가상 환경에서 모의해킹운영체제인 Kali-Linux를 기반으로 Evil-Droid라는 프로그램을 활용하여 Reverse TCP 방식의 해킹을 구현하였으며, 역분석 기법은 2가지 오픈소스인 JADX와MOBSF라는 프로그램을 활용하였다. 해킹 앱의 원리와 위협을 구체화하고, 그에대한 역분석 방법을 제시하였으며 보안 취약점에 대한 대응책을 제시하였다.

영어초록

Smartphones are currently a communication medium and information processing medium used by many people. It can be said that the importance of smartphone security is increasing because such a universal security threat for smartphones can have a wide range of adverse effects not only on personal information protection but also on various security areas. In this study, the principles and generation process of malicious applications that can hack into smartphones, and the reverse engineering tools were introduced. Malicious app production and reverse tcp hacking were implemented by a program called Evil-Droid based on Kali-Linux(a simulated hacking operating system) in a virtual environment. And then, two open-source programs called JADX and MOBSF were used as the reverse engineering technique. The principles and threats of hacking apps were specified, and a reverse engineering method was presented to diagnose security vulnerabilities and countermeasures.

참고자료

· 없음