[논문 리뷰] New generation of mobile phone viruses and corresponding countermeasures

Pu Wang, Marta C. González외 2명|arXiv (Cornell University)|2010. 12. 14.

Opportunistic and Delay-Tolerant Networks참고 문헌 12인용 수 4

한 줄 요약

이 논문은 MMS를 통해 스캐닝과 위상적 확산을 결합한 하이브리드 모바일 바이러스가 순수 위상적 바이러스보다 더 큰 위협을 야기함을 조사한다. 연구에서는 취약한 운영체제의 시장 점유율을 줄이고 MMS 메시지 전송 빈도를 제한하는 두 가지 대응 전략을 제안하며, 시뮬레이션된 네트워크에서 이 두 전략이 바이러스 확산을 상당히 억제함을 입증한다.

ABSTRACT

The fast growing market for smart phones coupled with their almost continuous online presence makes these devices the new targets of virus writers. It has been recently found that the topological spread of MMS (Multimedia Message Services) viruses is highly restricted by the underlying fragmentation of the call graph. In this paper, we study MMS viruses under another type of spreading behavior: scanning. We find that hybrid MMS viruses including some level of scanning are more dangerous to the mobile community than their standard topological counterparts. However, the effectiveness of both scanning and topological behaviors in MMS viruses can generally be limited by two controlling methods: (i) decreasing susceptible handsets' market share (OS it runs) and (ii) improving monitoring capacity to limit the frequency in which MMS messages can be sent by the mobile viruses.

연구 동기 및 목표

• MMS를 통해 스캐닝과 위상적 확산을 모두 활용하는 신세대 모바일 바이러스가 초래하는 위협을 분석하기 위해.
• 하이브리드 바이러스가 순수 위상적 바이러스보다 확산 효율성이 높은 이유를 이해하기 위해.
• 두 가지 제어 전략의 효과성 평가: 취약한 기기의 시장 점유율 감소 및 MMS 메시지 전송 빈도 제한.
• 다양한 네트워크 구조와 제어 메커니즘 하에서 바이러스 확산을 모델링하고 시뮬레이션하기 위해.

제안 방법

• 연구는 사용자 간 연결성을 나타내는 콜 그래프를 사용하여 MMS 바이러스의 확산을 모델링하고 위상적 확산을 시뮬레이션한다.
• 연구진은 비연결된 사용자까지 감염시키기 위해 위상적 확산과 무작위 스캐닝을 결합한 하이브리드 바이러스 모델을 도입한다.
• 다양한 수준의 취약 기기 시장 점유율과 MMS 전송 빈도에서 바이러스의 확산을 시뮬레이션한다.
• 제어 조치의 영향을 감염률과 유행 규모에 미치는 영향을 평가하기 위해 네트워크 분석 기법을 적용한다.
• 모델은 실제 콜 그래프 데이터를 사용하여 현실적인 사용자 상호작용 패턴과 네트워크 분할 현상을 반영한다.
• 주요 지표로는 감염률, 유행 지속 기간, 그리고 다양한 제어 조건 하에서의 최종 감염 장치 수가 포함된다.

실험 결과

연구 질문

• RQ1 MMS 바이러스에 스캐닝 행동이 포함될 경우 순수 위상적 바이러스에 비해 확산 효율성이 어떻게 향상되는가?
• RQ2 취약한 운영체제의 시장 점유율을 줄이면 MMS 기반 모바일 바이러스의 확산을 어느 정도 억제할 수 있는가?
• RQ3 MMS 메시지 전송 빈도를 제한하는 것이 바이러스 확산 억제에 얼마나 효과적인가?
• RQ4 네트워크 구조와 사용자 간 연결성의 분할 현상이 바이러스 확산을 제한하는 데 어떤 역할을 하는가?
• RQ5 두 가지 제어 전략을 병행 적용할 경우 모바일 바이러스 유행의 규모와 속도를 상당히 줄일 수 있는가?

주요 결과

• 스캐닝과 위상적 확산을 모두 포함한 하이브리드 MMS 바이러스는 순수 위상적 바이러스보다 훨씬 더 위험한 감염 범위를 지닌다.
• 취약한 기기의 시장 점유율을 줄이는 것은 바이러스 확산을 억제하는 효과적인 방법이며, 특히 취약한 OS의 점유율이 임계 기준 이하로 떨어질 경우 더욱 효과적이다.
• 감염된 장치가 MMS 메시지를 전송하는 빈도를 제한하면 2차 감염 수가 극적으로 감소한다.
• 콜 그래프의 네트워크 분할은 위상적 확산을 자연스럽게 제한하지만, 이 보호 기능은 스캐닝 행동으로 인해 무력화된다.
• 취약 기기의 보급률을 낮추고 MMS 전송 빈도를 제한하는 두 가지 제어 전략을 병행 적용하면 유행의 규모와 지속 기간이 상당히 감소한다.
• 시뮬레이션 결과, MMS 전송 빈도를 약간만 줄여도 감염률이 지수적으로 감소하는 것으로 나타났다.