InetCop、「仮想化保護技法アプリケーション検知方法および装置」を特許出願

InetCopは13日、「仮想化保護技法アプリケーション検知方法および装置」技術特許を出願したと発表した。InetCop CI（写真: InetCop）もあわせて示した。

今回の特許出願は、ボイスフィッシング悪性アプリが増加する状況に対応したものである。一部のボイスフィッシング悪性アプリは、セキュリティソリューションの検知を回避する目的で「コード仮想化保護技法」を適用しており、InetCopはこれに対応する技術を開発した。

コード仮想化とは、アプリ実行コードを専用インタープリターが解釈できる形に変換する概念である。コード仮想化が適用されると、基本コード領域には各機能を実行する単位である関数名だけが残り、悪性コードの内容は残らない。従来の静的分析方式はコード内容の検査を基盤としているため、コード仮想化が適用されたアプリは従来の静的分析では検知が困難である。

これに対しInetCopは、仮想化コードを復元または解釈する方式は採用せず、アプリの構造的特徴を分析する方式を採用した。この方式は、実行コード領域に宣言された関数数と当該領域のファイルサイズの間にある正常な比例関係を確認し、保護技法の適用有無を判別する構造である。

その後、仮想化保護の対象から除外された領域を検査する後続手続きを進める。これは悪性の根拠を確保するための目的である。

同社は、仮想化保護技法が適用された悪性アプリの構造的不均衡を活用する方式だと説明した。これにより、複雑な動的分析過程なしでも悪性かどうかを判別できると明らかにした。

ユ・ドンフンInetCop代表は、このアプローチが攻撃者が設計した悪性タイプに縛られない方式だと説明した。また、アプリ自体の構造的矛盾を突く逆発想が今回の特許の核心だとし、知能化するボイスフィッシング犯罪の予防に寄与すると期待すると明らかにした。

今回の技術は、科学技術情報通信部の財源事業の成果として紹介された。あわせて、情報通信企画評価院（IITP）の支援の下で推進された「知られていない新種ボイスフィッシング検知・予測技術開発（RS-2025-02263169）」事業から出た成果だと説明された。

出典：IT DAILY · キム・ホジュン 原文：https://www.itdaily.kr/news/articleView.html?idxno=242920

参考資料

• https://www.itdaily.kr/news/articleView.html?idxno=242920