애플리케이션 행위에 기반한 의심파일 진단·효과적 대응
[보안뉴스 김태형] 글로벌 종합보안기업인 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 최근 스마트폰 전용 보안 제품인 ‘V3 모바일’에 적용하고 있는 신기술인 ‘이동통신 단말 및 이를 이용한 행위기반 악성 코드 진단 방법’이 국내 특허를 획득한데 이어 PCT 국제 특허를 출원했다고 발표했다.
이번 특허 기술은 스마트폰에서 특정 애플리케이션의 행위에 기반해 의심스러운 실행파일을 진단해 사용자에게 경고하는 기술로, 일반적으로 활용하는 진단명 목록에 기반한 기존 시그니처 진단방식에서 진화한 방식이다. 이 기술을 적용한 V3 모바일은 기하급수적으로 증가하고 있는 스마트폰 악성코드와 개인정보 유출 보안위협에 빠르고 정확하게 대응할 수 있다.
스마트폰 악성코드 진단은 악성코드 분석을 통해 미리 진단명 리스트를 만들어 놓고 이에 기반해 애플리케이션의 검사대상 파일을 비교하는 ‘시그니처(Signature)’방식이 주로 사용 돼왔다. 이 방식은 신종 악성코드 대응 속도문제를 비롯해 스마트폰의 메모리 점유율 증가 및 배터리 소모의 문제 해결책이 필요했다.
이번에 특허를 받은 신기술은 애플리케이션 설치 시 자동으로 해당 애플리케이션이 요구하는 권한 정보를 분석한다. 이를 안철수연구소가 보유하고 있는 행위정보 데이터베이스에 저장된 행위정보들과 비교해 권한을 과도하게 요구하는 등의 의심스러운 행위를 사용자에게 경고한다. V3 모바일은 시그니쳐 기반 진단과 행위기반 진단을 병행 사용해 최신 악성코드 및 애플리케이션에 신속하고 근본적으로 대응할 뿐만 아니라, 스마트폰 자원도 최소화하고 있다.
한편, ‘V3 모바일’은 10년 이상 모바일 보안 솔루션을 개발·제공해 온 안철수연구소의 기술이 집약되어 있는 모바일 전용 보안 제품이다. 스마트폰의 특성을 고려해 프로그램 설치 사이즈 최소화, 빠른 검색 속도, 스마트폰 성능 저하 최소화 등의 탁월한 성능을 제공한다. 현재 삼성, LG, 팬택, 모토로라 등의 대다수의 스마트폰에 적용되어 있다.
*PCT 국제 특허:특허협력조약(Patent Cooperation Treaty;PCT)는 1970년에 체결된 국제적인 특허 법률 조약이다. 이 조약에 가입한 나라 간에 특허 출원 수속을 간소화하고 출원인과 각국 특허청의 부담을 줄이고 특허 정보 이용을 쉽게 하자는 취지로 만들어졌다. 출원인이 자국 특허청에 특허를 받고자 하는 국가를 지정하여 PCT 국제 출원서를 제출하면 바로 그날을 각 지정국에서 출원서를 제출한 것으로 인정받을 수 있다. 2008년 1월 1일 현재 138개국이 가입해 있으며 우리나라는 1984년 8월에 가입했다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-09-29] 
