UPDATED. 2022-12-09 19:57 (금)
사이버보안 대응체계 고도화 지원 "안드로이드 악성앱 특징 공개"
사이버보안 대응체계 고도화 지원 "안드로이드 악성앱 특징 공개"
  • 박광하 기자
  • 승인 2022.08.16 17:41
  • 댓글 0
이 기사를 공유합니다

한국인터넷진흥원
수집·분석 특징정보 상세 제시
악성앱 특징정보 목록 정보. [자료=KISA]
악성앱 특징정보 목록 정보. [자료=KISA]

[정보통신신문=박광하기자]

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 '인공지능(AI) 보안 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보'를 공개한다고 16일 밝혔다.

최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서, 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다.

이에, KISA는 기업의 보안수준 향상 및 강화된 보안 서비스를 국민에게 제공할 수 있도록 작년에 공개한 '악성코드 특징정보'에 이어, 모바일 환경을 향한 사이버 위협으로부터 기업·국민의 피해를 예방하기 위해 이번 'AI를 활용한 악성앱 특징정보'를 공개했다.

KISA는 다양한 보안기관, 사이버 위협 인텔리전스 등을 통해 다년간 수집·축적된 악성앱에 공통적으로 들어가는 특징정보를 선별했다.

이번에 공개되는 악성앱 특징정보는 △파일의 일반속성(Metadata) △통신(Network) △악성앱 관련 공격전략 및 기술(ATT&CK Matrix) △동적 정보(Dynamic Info) △정적 정보(Static Info) △그 외 부가데이터(ETC) 등 모두 6개의 항목으로 분류 및 정의돼 있으며, 세부 특징정보 43개와 예시 데이터 및 설명을 제시하고 있다.

이는, 모바일 앱의 악성여부 판별 등 다양한 방면으로 활용 가능하며, 특히 보이스피싱에 악용되는 악성앱 선별을 통해 사회적 문제인 보이스피싱 범죄의 대응·예방에 기여할 것으로 기대된다.

KISA는 기업이 요청할 경우 연구·개발 목적 등으로 신속히 활용할 수 있도록 특징정보 관련 원천 데이터(악성앱 샘플 IoC) 및 데이터셋까지 제공할 계획이다. 자세한 내용은 KISA 보호나라 웹사이트 내 '자료실-보고서'의 'AI 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보' 게시물에서 확인할 수 있다.

이원태 KISA 원장은 "KISA가 그동안 축적해온 악성앱 분석기술과 노하우를 기업에 개방함으로써 국내 보안수준이 한층 더 강화됨에 도움이 되길 바란다"며 "KISA는 앞으로도 정보보호 전문기업들과 협력을 통해 사이버 위협에 대한 억지력을 높이는 등 안전한 모바일 이용환경 조성에 적극 앞장서겠다"고 강조했다.


관련기사

댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • [인터넷 신문 등록 사항] 명칭 : ㈜한국정보통신신문사
  • 등록번호 : 서울 아04447
  • 등록일자 : 2017-04-06
  • 제호 : 정보통신신문
  • 대표이사·발행인 : 문창수
  • 편집인 : 이민규
  • 편집국장 : 박남수
  • 서울특별시 용산구 한강대로 308 (한국정보통신공사협회) 정보통신신문사
  • 발행일자 : 2022-12-09
  • 대표전화 : 02-597-8140
  • 팩스 : 02-597-8223
  • 청소년보호책임자 : 이민규
  • 사업자등록번호 : 214-86-71864
  • 통신판매업등록번호 : 제 2019-서울용산-0472호
  • 정보통신신문의 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재·복사·배포 등을 금합니다.
  • Copyright © 2011-2022 정보통신신문. All rights reserved. mail to webmaster@koit.co.kr
인터넷신문위원회 abc협회 인증 ND소프트