스미싱 논문 리뷰

1. 스미싱 예방을 위한 악성문자훈련시스템 설계 및 구현

악성문자훈련시스템 MSTS(Malicious SMS Training System)

 

스미싱 관련 범죄의 수사 및 예방을 위한 차단 행위들은 피해자가 수사기관이나 통신회사에 신고 후 확보된 악성코드를 분석하거나 해당 악성코드의 유포지 주소로 확인된 URL을 차단하는 방식

= 사후 대처 방식에만 초점

일반적으로 스미싱은 피의자들이 악성코드를 생성한 후 [무료 혹은 유료로 임대한 서버]나 [해킹된 서버]에 악성코드를 업로드한다.

 

단축URL: 글쓰기 자수 제한이 있는 SNS서비스나 주소 자체를 깔끔하게 하기 위해 주로 사용

GET방식을 안쓸수는 없는 게... POST는 데이터를 포함시키지 못하는 반면 GET은 데이터를 포함시킬 수 있어
검색 시스템 등에서 A가 보고있는 정보를 B에게 그대로 전달할 수 있기 때문에..

 

이 논문은 "훈련시스템"을 구축하여 훈련 대상자에게 스미싱처럼 꾸며진 메일을 보내고 통계를 확인하는 기능을 포함하여 이렇게 하면 안된다~ 정도에만 그친다 (실제 취약계층이 접근할지는 의문)

 

2. 스미싱 공격 방지를 위한 클라우드 메시징 서비스 ★

피해1 사용자가 알지 못하게 자동 결제, 금액 이체, 소액 결제 등을 유발시 켜서 금융 피해를 발생

피해2 URL을 클릭하게 되 면, 멀웨어(악성 코드)를 자동적으로 다운로드되어 설치 되며

         사용자가 알지 못하게 트로이목마 등의 해킹 공격 툴을 이용하여 사용자의 스마트 디바이스를 제어하여

         침해사고를 일으켜 금융피해를 유발

 

▶기존의 스미싱 방지 기법 *자세한 건 해당 논문의 참고자료 살펴보기

컨텐츠 기반 필터링(content-based filtering):

이 기법은 의심스러운 URL에 대해 콘텐츠가 조사되고 URL의 콘텐츠와 일치하는지를 검사한다.

이 기법은 전통적인 스팸 필터링 기법을 보완하며, 규칙 기반과 통계적 기반으로 분류될 수 있다.

 

블랙리스트(blacklist):

다양한 브라우저에서 지원

신뢰 서버에 알려진 피싱 URL들을 리스팅하여 저장 (인간이 함)

신뢰 서버와 통신하여 URL이 블랙리스트 URL에 해당하는지 검증

 

매우 낮은 긍정 오류(false positive)를 가지기 때문에 산업체에서 피싱에 대응하기 위해 광범위하게 적용되고 있다.

 

화이트리스트(whitelist):

사용자가 자신이 신뢰하고 자주 접근하는 웹사이트를 명시한다.

이 리스트에 명시되지 않은 사이트들은 의심스러운 URL로 조사된다.

이 기법은 가짜 웹 주소를 포함한 SMS를 수신하지 않도록 스미싱 검출을 위해 사용될 수 있다[15].

 

단점

이미 알려진 정형화된 패턴들의 악성 코드에만 유효하게 작동

미검출 또는 오탐 등의 오류 가능성을 내포하고 있음

 

매우 다양한 형태의 새로운 스미싱 수법들이 계속 등장하고 있음

 

▶클라우드 메시징 서비스 시스템

메시지 中 URL이 포함된 문자 메시지를 사용자의 핸드폰에서 자동적으로 필터링하여

클라우드 서버의 사용자 메시징 저장 공간에 전송하고

클라우드 서버 상에서 제공되는 가상머신을 통해 메시지들을 확인 및 관리할 수 있는 클라우드 메시징 서비스

스미싱 공격에 의 한 멀웨어(악성코드)의 설치를 완벽하게 차단 가능

(URL 클릭을 막기보다 클릭해도 안전한 환경을 제공?)

 

좀 더 읽어보기

 

3. 안드로이드 플랫폼 기반에서 스미싱 탐지 및 차단을 위한 기술적 대응체계 연구

악성 앱 탐지 및 차단

SMS에 포함된 링크를 통해 악성 앱이 설치된다는 것에 초점을 맞추어,

사용자가 최초로 앱을 설치할 때 해당 앱의 고유한 ID 값(식별정보)을 암호화하여 DB에 저장하고

이 식별정보를 이용하여 보유한 앱의 업데이트본이 출시되어 업데이트를 진행하거나 앱 을 재설치 할 경우

해당 앱의 고유 ID에 대한 식별정보를 비교하여 앱의 안전성을 검증

 

악성 URL 탐지 및 차단

SMS를 통해 제공된 URL을 접속하는 것 자체를 줄임으로써 URL 검증 단계에서부터 스미싱 공격을 예방

1) 단축 URL 확장시켜서 여기로 이동하는 게 맞는지 확인

2) URL 접속해서 apk 모르게 다운로드 할 경우 감지하여 알림

3) 사용자가 제거하게 함

스마트 차단

smart protection 앱들의 실행 및 변조 상태를 체크하고 서비스를 관리

 

smart protection service 변조 위험이 없는 실행 가능 앱 리스트 DB 생성 및 관리,

                                 SMS 이벤트 수신 및 처리, URL 변환 등의 작업을 수행

 

(더 자세한 사항은 논문에...)

 

 

참고할만한 자료

과학기술정보통신부 스미싱 발생 현황