[논문 리뷰] Google Android: A State-of-the-Art Review of Security Mechanisms

Asaf Shabtai, Yuval Fledel외 3명|ArXiv.org|2009. 12. 27.

Advanced Malware Detection Techniques참고 문헌 34인용 수 74

한 줄 요약

이 논문은 구글 앤드로이드 프레임워크의 종합적인 보안 평가를 제시하며, 다섯 가지 고위험 위협을 특정하고 이를 완화하기 위한 대상 방어 메커니즘을 제안한다. 저자들은 정성적 위험 분석을 통해 기존 보안 제어를 평가하고, 진화하는 악성코드 및 시스템 수준 공격으로부터 안드로이드 기기를 보다 견고하게 보호하기 위한 고도화된 메커니즘을 제안한다.

ABSTRACT

Google's Android is a comprehensive software framework for mobile communication devices (i.e., smartphones, PDAs). The Android framework includes an operating system, middleware and a set of key applications. The incorporation of integrated access services to the Internet on such mobile devices, however, increases their exposure to damages inflicted by various types of malware. This paper provides a comprehensive security assessment of the Android framework and the security mechanisms incorporated into it. A methodological qualitative risk analysis that we conducted identifies the high-risk threats to the framework and any potential danger to information or to the system resulting from vulnerabilities that have been uncovered and exploited. Our review of current academic and commercial solutions in the area of smartphone security yields a list of applied and recommended defense mechanisms for hardening mobile devices in general and the Android in particular. Lastly, we present five major (high-risk) threats to the Android framework and propose security solutions to mitigate them. We conclude by proposing a set of security mechanisms that should be explored and introduced into Android-powered devices.

연구 동기 및 목표

• 안드로이드 소프트웨어 프레임워크의 초기 도입 시점에서의 보안 상태를 분석하기 위해.
• 사용자 데이터나 시스템 무결성을 손상시킬 수 있는 임계 취약점과 고위험 위협을 식별하기 위해.
• 안드로이드 환경에서의 학술적 및 상업적 스마트폰 보안 솔루션을 평가하기 위해.
• 안드로이드 기반 기기용으로 특화된 고도화된 보안 메커니즘 세트를 제안하기 위해.
• 증거 기반의 위험 평가 및 방어 권고를 통해 향후 안드로이드 시스템의 강화를 이끌기 위해.

제안 방법

• 안드로이드 프레임워크에 대한 위협을 평가하기 위한 체계적 정성적 위험 분석을 수행하기 위해.
• 실행 가능성과 영향력에 기반해 식별된 취약점을 잠재적인 시스템 또는 데이터 손상과 연결하기 위해.
• 현재 존재하는 학술적 및 상업적 모바일 플랫폼 보안 솔루션을 조사하기 위해.
• 안드로이드에 대한 적용 가능성과 효과성에 따라 방어 메커니즘을 분류하고 평가하기 위해.
• 가장 임계적인 위협을 완화하기 위한 다섯 가지 대상 보안 솔루션을 설계하고 제안하기 위해.
• 결과를 종합하여 향후 안드로이드 기기의 강화를 위한 권장 보안 개선 사항 프레임워크로 정리하기 위해.

실험 결과

연구 질문

• RQ1 안드로이드 프레임워크가 출시된 시점에 가장 임계적인 보안 위협은 무엇인가?
• RQ2 안드로이드 내 존재하는 보안 메커니즘은 모바일 보안 분야의 최신 기술 솔루션과 비교해 어떻게 다른가?
• RQ3 안드로이드 아키텍처의 어떤 취약점이 사용자 데이터와 시스템 무결성에 가장 높은 위험을 초래하는가?
• RQ4 안드로이드에서 고위험 위협을 효과적으로 완화하기 위해 적용할 수 있는 방어 메커니즘은 무엇인가?
• RQ5 향후 안드로이드 기기에 탐색하고 통합해야 할 새로운 보안 메커니즘은 무엇인가?

주요 결과

• 안드로이드 프레임워크에서 특권 상승, 비인가 데이터 접근, 그리고 불안정한 프로세스 간 통신과 같은 다섯 가지 주요 고위험 위협이 식별되었다.
• 분석 결과, 안드로이드의 허가 모델은 존재하지만 일부 악성 행동을 방지하는 데는 부족하다는 것이 드러났다.
• 기존의 많은 보안 솔루션들이 안드로이드의 고유한 아키텍처와 실행 모델에 맞게 특화되지 않아 부적합하거나 부적절한 것으로 밝혀졌다.
• 연구는 다층적 방어 전략—정적 및 동적 분석, 런타임 모니터링, 액세스 제어 강화를 조합하는 것—이 필수적이라고 결론 내렸다.
• 샌드박싱 강화, 허가의 세분화 개선, 런타임 무결성 검사 통합을 위한 구체적인 권고가 내려졌다.
• 저자들은 향후 안드로이드 버전에서 행동 기반 탐지 및 안전한 컴포onent 격리와 같은 사전 대응 보안 메커니즘이 필요하다고 강조했다.