안랩(대표 권치중)은 지난 2일(현지시간) 체코 프라하에서 열린 국제 보안 콘퍼런스 'VB 2015'에서 시각화 기반 안드로이드 악성 앱 분석 기술 '데빌(Dex Visualizer)'을 발표했다. 안랩은 올해 행사에서 국내 보안기업 중 유일하게 초청을 받아 발표를 진행했다.
행사에서 박준용 안랩 분석팀 수석연구원은 데빌의 작동 원리와 앱 분석 사례발표를 소개해 참석자들의 호응을 얻었다. 데빌은 안랩이 독자적으로 개발한 시각화 기반의 악성 앱 분석 기술이다. 안드로이드 앱 소스코드 내의 다양한 구성요소(component)를 세부적으로 분석해 기능, 특징, 코드 흐름, 기존 코드들과의 유사점 등을 그래프 형태로 시각화한다. 일반적으로 악성코드 분석가들은 악성 앱의 방대한 소스코드를 분석하며 앱의 악성 행위를 유추해야 한다. 이 기술을 사용하면 새로 나온 변종 악성 앱을 분석하면 짧은 시간 내에 코드의 흐름, 악성 행위 정보, 기존 악성 앱 혹은 정상 앱과 유사점/차이점 등의 정보를 시각화된 보고서 형태로 한번에 볼 수 있어 보다 빠르고 정확하게 분석할 수 있다.
한편 올해 25회째를 맞는 'VB 2015'는 독립 보안 평가기관인 '바이러스 블러틴(VB)'에서 주최하는 국제 보안 콘퍼런스로 행사기간 동안 안랩을 비롯한 시만텍, 인텔시큐리티(맥아피), 카스퍼스키, 트렌드마이크로 등 글로벌 보안기업의 전문가 강연 및 보안 기술, 트렌드에 대한 발표와 솔루션 전시가 진행된다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
