안드로이드 에뮬레이터 환경 탐지 기법 탐지 도구

Abstract

안드로이드 기반 모바일 디바이스의 사용이 늘어나면서 안드로이드 플랫폼을 타겟으로 한 악성 애플리케이션도 증가하고 있다. 악성 애플리케이션을 탐지하고 분석하려는 다양한 시도가 있었으나, 악성 애플리케이션 자체에서 분석 환경을 탐지해 분석을 방해하는 기법이 등장하면서 악성 애플리케이션 분석이 더욱 어려워지고 있다. 본 논문에서는 애플리케이션의 분석 방해 기법들 가운데 에뮬레이터 환경 탐지 기법이 분석하고자 하는 애플리케이션에 적용되었는지 자동으로 탐지하고 에뮬레이터 분석 환경 우회 지점을 알려주는 도구를 제안한다. 제안한 도구를 통해 에뮬레이터 탐지 기법 적용 여부와 에뮬레이터 분석 환경 우회 지점을 쉽게 확인할 수 있으며, 에뮬레이터 환경 탐지 기법이 적용된 165개의 애플리케이션을 대상으로 한 실험을 통해 에뮬레이터 분석 환경 탐지 기법의 탐지율이 약 92.72%임을 확인하였다.