안드로이드 에뮬레이터 환경 탐지 기법 탐지 도구

김규호; 이수민; 홍지만

doi:10.5626/KTCP.2023.29.5.221

주제분류

...

저널정보

Korean Institute of Information Scientists and Engineers
정보과학회 컴퓨팅의 실제 논문지 학술저널
정보과학회 컴퓨팅의 실제 논문지 제29권 제5호
2023.5 221 - 227 (7page)
DOI : 10.5626/KTCP.2023.29.5.221

저자정보

김규호 (숭실대학교)
이수민 (숭실대학교)
홍지만 (숭실대학교)

이용수
내서재: 0

내서재에 추가
되었습니다. 내서재에서
삭제되었습니다.

초록·키워드

오류제보하기

안드로이드 기반 모바일 디바이스의 사용이 늘어나면서 안드로이드 플랫폼을 타겟으로 한 악성 애플리케이션도 증가하고 있다. 악성 애플리케이션을 탐지하고 분석하려는 다양한 시도가 있었으나, 악성 애플리케이션 자체에서 분석 환경을 탐지해 분석을 방해하는 기법이 등장하면서 악성 애플리케이션 분석이 더욱 어려워지고 있다. 본 논문에서는 애플리케이션의 분석 방해 기법들 가운데 에뮬레이터 환경 탐지 기법이 분석하고자 하는 애플리케이션에 적용되었는지 자동으로 탐지하고 에뮬레이터 분석 환경 우회지점을 알려주는 도구를 제안한다. 제안한 도구를 통해 에뮬레이터 탐지 기법 적용 여부와 에뮬레이터 분석 환경 우회 지점을 쉽게 확인할 수 있으며, 에뮬레이터 환경 탐지 기법이 적용된 165개의 애플리케이션을 대상으로 한 실험을 통해 에뮬레이터 분석 환경 탐지 기법의 탐지율이 약 92.72%임을 확인하였다.

As the use of Android-based mobile devices increases, malicious applications targeting Android platforms are also increasing. There have been various attempts to detect and analyze malicious applications, but the analysis of malicious applications is becoming more difficult as techniques that interfere with the analysis by detecting the analysis environment in the malicious application itself have emerged. In this paper, we propose a tool that automatically detects whether the emulator environment detection technique has been applied to the application for analysis and informs about the emulator analysis environment bypass point. The proposed tool makes it easy to check whether the emulator detection technique has been applied and inform about the emulator analysis environment bypass point. Experiments with 165 applications in which the emulator detection technique has been applied, showed a detection rate of about 92.72% for the emulator analysis environment.

#안드로이드 보안 #안드로이드 애플리케이션 분석 #분석 회피 #에뮬레이터 환경 탐지 #android security #Android application analysis #analysis evation #emulator environment detection