[논문 리뷰] Software Model Checking: A Promising Approach to Verify Mobile App Security: A Position Paper

Irina Măriuca Asăvoae, Hoang Nga Nguyen외 2명|arXiv (Cornell University)|2017. 06. 18.

Advanced Malware Detection Techniques참고 문헌 9인용 수 2

한 줄 요약

이 논문은 K-Android 도구를 통해 K 프레임워크 기반으로 구축된 소프트웨어 모델 체킹을 이용해 안드로이드 모바일 앱의 보안 성질, 특히 앱 간 공모 행위를 검증함으로써 공식적 분석을 통한 앱 간 악성 협력 탐지에서 유망한 결과를 달성하고자 한다.

ABSTRACT

In this position paper we advocate software model checking as a technique suitable for security analysis of mobile apps. Our recommendation is based on promising results that we achieved on analysing app collusion in the context of the Android operating system. Broadly speaking, app collusion is when, in performing a threat, several apps are working together, i.e., they exchange information which they could not obtain on their own. In this context, we developed the K-Android tool, which provides an encoding of the Android/Smali code semantics within the K framework. K-Android allows for software model checking of Android APK files. Though our experience so far is limited to collusion, we believe the approach to be applicable to further security properties as well as other mobile operating systems.

연구 동기 및 목표

• 안드로이드에서 여러 앱이 보안 정책을 우회하기 위해 협력하는 앱 공모의 증가하는 위협에 대응하기 위해.
• 기존 정적 분석을 넘어서 모바일 앱 보안을 검증하기 위해 소프트웨어 모델 체킹을 사용할 수 있는지 탐색하기 위해.
• K 프레임워크를 통한 공식적 검증이 앱 간 정보 교환을 포함한 복잡하고 조율된 공격을 탐지할 수 있음을 입증하기 위해.
• 모델 체킹 기법의 적용 범위를 앱 공모 외의 다른 모바일 운영체제와 보안 성질로 확장하기 위해.

제안 방법

• K-Android 도구는 K 프레임워크 내부에서 안드로이드 및 스마일리 코드 의미론을 인코딩하여 앱 동작의 공식적 모델링을 가능하게 한다.
• 소프트웨어 모델 체킹을 적용하여 APK 파일을 분석해 보안 위반, 특히 공모 시나리오를 탐지한다.
• 모델 체킹은 K 프레임워크의 공식적 운영 의미론을 활용해 프로그램 실행과 데이터 흐름을 정확히 모델링한다.
• 도구는 기호적 실행과 상태 공간 탐색을 지원하여 앱 간 악성 상호작용을 탐지한다.
• 모든 가능한 실행 경로를 공식적 기반으로 분석함으로써 보안 성질의 검증을 가능하게 한다.
• 이 방법은 앱 공모 외의 다른 모바일 플랫폼과 보안 성질로의 확장이 가능하도록 설계되어 있다.

실험 결과

연구 질문

• RQ1 소프트웨어 모델 체킹은 안드로이드 애플리케이션에서 앱 간 공모를 통해 조율된 공격을 효과적으로 탐지할 수 있는가?
• RQ2 K-Android 도구는 앱 간 악성 협력 탐지에서 얼마나 잘 스케일업하고 성능을 발휘하는가?
• RQ3 K 프레임워크를 통한 공식적 모델 체킹은 다른 모바일 보안 성질로 얼마나 일반화될 수 있는가?
• RQ4 K-Android 접근법은 안드로이드 외의 다른 모바일 운영체제로도 적응 가능한가?
• RQ5 실제 모바일 앱 보안 분석을 위한 모델 체킹의 실용적 한계와 장점들은 무엇인가?

주요 결과

• K-Android 도구는 K 프레임워크 내부에서의 공식적 의미론 분석을 통해 안드로이드 앱의 공모 시나리오를 성공적으로 탐지하였다.
• K-Android를 통한 모델 체킹은 기존 정적 분석이 놓칠 수 있는 악성 협력을 정밀하게 탐지할 수 있었다.
• 이 접근법은 복잡한 앱 간 정보 교환 패턴 검증의 가능성을 입증하였다.
• 초기 결과에 따르면, 공식적 모델 체킹은 모바일 앱 보안 검증을 위한 타당하고 유망한 기법임을 보여주었다.
• 이 방법은 확장 가능하며, 공모 외의 추가 보안 성질 검증에도 적용 가능하다.
• K-Android 프레임워크는 향후 모바일 애플리케이션의 공식적 검증 연구를 위한 견고한 기반을 제공한다.