구글 플레이, 기계학습 기반 '피어 그룹' 기술로 악성 앱 분류

2017-07-13 14:06
방수호 前 기자 scavenger@bodnara.co.kr

구글이 플레이 스토어에서 악성 앱들을 분류하기 위해 기계학습(머신러닝)을 적용한다.

구글 플레이 스토어에 적용되는 '피어 그룹(Peer Group)' 분석 기술은 광범위한 기계학습을 기반으로 하며 앱들을 비교해 그 중에서 유해한 것을 골라낸다. 접근 과정에서 구글은 구체적으로 살펴보고 앱들과 사용자 데이터를 전송을 요청한다.

피어 그룹은 개인정보와 보안 신호를 사용하여 유사하게 작동하는 앱들을 그룹화시키고 각 앱의 기능을 분석한다. 분류된 그룹으로 구글은 안전하지 않거나 적절하지 않은지 여부를 평가한다. 앱이 사용자의 민감한 데이터를 수집하고 전송하는 것을 감지하고 올바른 기능을 제공하는 앱을 쉽게 찾는 데 도움이 된다.

같은 과정을 사람이 수행하는 경우에는 시간이 매우 오래 걸리게 되는데 기계학습 기반의 피어 그룹 기술은 특정한 기준에 따라 금세 분류하므로 시간을 크게 절약할 수 있다.