안철수연구소(대표 김홍선, http://www.ahnlab.com/)는 최근 스마트폰 전용 보안 제품인 ‘V3 모바일’에 적용하고 있는 신기술인 ‘이동통신 단말 및 이를 이용한 행위기반 악성 코드 진단 방법’이 국내특허를 획득한데 이어 PCT(Patent Cooperation Treaty, 특허협력조약) 국제 특허를 출원했다고 발표했다.
기존의 스마트폰 악성코드 진단은 악성코드 분석을 통해 미리 진단명 리스트를 만들어 놓고 이에 기반해 애플리케이션의 검사대상 파일을 비교하는 ‘시그니처(Signature)’방식이 주로 사용되어 왔는데 이 방식은 신종 악성코드 대응 속도가 느리고 스마트폰의 메모리 점유율 증가 및 배터리 소모 등의 문제에 대한 해결책이 필요했다.
이번 신기술은 스마트폰에서 특정 애플리케이션의 행위에 기반해 의심스러운 실행 파일을 진단하여 사용자에게 경고하는 기술로 애플리케이션 설치 시 자동으로 해당 애플리케이션이 요구하는 권한 정보를 분석하여 이를 안철수연구소가 보유하고 있는 행위정보 데이터베이스에 저장된 행위정보들과 비교해 권한을 과도하게 요구하는 등의 의심스러운 행위를 사용자에게 경고한다.
이번 신기술 적용 이후 V3 모바일은 시그니쳐 기반 진단과 행위기반 진단을 병행 사용하여 최신 악성코드 및 애플리케이션에 대한 효과적인 대응 및 스마트폰 자원 최소화가 가능하게 되었다. |
