아이넷캅, ‘가상화 보호 기법 애플리케이션 탐지 방법 및 장치’ 특허 출원

아이넷캅은 13일 '가상화 보호 기법 애플리케이션 탐지 방법 및 장치' 기술 특허를 출원했다고 발표했다. 아이넷캅 CI (사진: 아이넷캅)도 함께 제시됐다.

이번 특허 출원은 보이스피싱 악성 앱이 증가하는 상황에 대응한 것이다. 일부 보이스피싱 악성 앱은 보안 솔루션의 탐지를 회피할 목적으로 '코드 가상화 보호 기법'을 적용하고 있으며, 아이넷캅은 이에 대응한 기술을 개발했다.

코드 가상화는 앱 실행 코드를 전용 인터프리터가 해석할 수 있는 형태로 변환하는 개념이다. 코드 가상화가 적용되면 기본 코드 영역에는 각 기능 수행 단위인 함수 이름만 남고, 악성 코드 내용은 남지 않는다. 기존 정적 분석 방식은 코드 내용 검사를 기반으로 하기 때문에, 코드 가상화가 적용된 앱은 기존 정적 분석으로 탐지가 곤란하다.

이에 따라 아이넷캅은 가상화 코드를 복원하거나 해석하는 방식은 채택하지 않고, 앱의 구조적 특징을 분석하는 방식을 채택했다. 이 방식은 실행 코드 영역에 선언된 함수 개수와 해당 영역 파일 크기 사이의 정상적인 비례 관계를 확인해 보호 기법 적용 여부를 판별하는 구조다.

이후에는 가상화 보호 대상에서 제외된 영역을 검사하는 후속 절차를 진행한다. 이는 악성 근거를 확보하기 위한 목적이다.

회사는 가상화 보호 기법 적용 악성 앱의 구조적 불균형을 활용하는 방식이라고 설명했다. 이를 통해 복잡한 동적 분석 과정 없이도 악성 여부 판별이 가능하다고 밝혔다.

유동훈 아이넷캅 대표는 이 접근이 공격자가 설계한 악성 유형에 매이지 않는 방식이라고 설명했다. 또 앱 자체의 구조적 모순을 파고드는 역발상이 이번 특허의 핵심이라고 했으며, 지능화되는 보이스피싱 범죄 예방에 기여할 것으로 기대한다고 밝혔다.

이번 기술은 과학기술정보통신부 재원 사업의 성과로 소개됐다. 아울러 정보통신기획평가원(IITP) 지원 아래 추진된 '알려지지 않은 신종 보이스피싱 탐지·예측 기술 개발(RS-2025-02263169)' 사업에서 나온 성과라고 설명됐다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242920

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242920