Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2014.04a
  • /
  • Pages.424-425
  • /
  • 2014
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Fuzzing Tool for Android Application Vulnerability

안드로이드 앱 취약점 점검 도구 개발

  • Kim, Sangwho (Dept. of Computer Engineering, Chungnam National University) ;
  • Jo, Jegyeong (Dept. of Computer Engineering, Chungnam National University) ;
  • Ryou, Jaechul (Dept. of Computer Engineering, Chungnam National University)
  • 김상후 (충남대학교 컴퓨터공학과) ;
  • 조제경 (충남대학교 컴퓨터공학과) ;
  • 류재철 (충남대학교 컴퓨터공학과)
  • Published : 2014.04.22
Download PDF
⟨ Previous Next ⟩

Abstract

2014년 가트너에서 조사된 통계 자료에 의하면 스마트폰 사용자 4명중 3명은 안드로이드인 것으로 나타났다. 즉, 안드로이드에서 취약점이 발생할 경우 다른 스마트폰 OS에서 취약점이 발생할 때보다 3배 이상의 피해가 예상된다고 할 수 있다. 따라서 안드로이드 환경에서 앱에 대한 취약점을 찾고 조치를 취해야하는 작업이 지속되어야 한다. 그러나 취약점을 찾고 조치를 취하기 위해 분석가는 많은 시간을 소모하는데 비해 앱의 증가 속도는 매우 빨라 취약점 점검을 위한 자동화 도구는 필수적일 수밖에 없다. 이에 본 연구는 안드로이드 환경에서 작동하는 앱을 대상으로 취약점 점검을 수행하는 도구를 개발하고 연구하였다.

Keywords