모바일 상에서 유포되는 바이러스가 담긴 애플리케이션(앱)의 유통을 감지해 이를 차단할 수 있는 안랩 (64,400원 0 0.00%)의 보안기술이 특허를 받았다.

안랩은 자사 스마트폰 악성 애플리케이션 진단 관련 기술인 'API 위험도에 기반한 안드로이드 앱 분석 방법'과 '데이터베이스 보안 장치 및 방법'이 국내 특허를 획득했다고 3일 밝혔다.

이번에 특허를 받은 기술들은 지식경제부의 WBS(월드 베스트 소프트웨어) 프로젝트인 'AMSD(안랩 모바일 스마트디펜스)'에 적용된다. AMSD는 클라우드 기반의 스마트폰 앱을 수집·분석해 그 위험도를 측정하는 인프라다.

먼저 'API 위험도에 기반한 안드로이드 앱 분석 방법'은 안드로이드와 같은 모바일 운영체제 플랫폼 API(응용 프로그램 프로그래밍 인터페이스)의 사용 정보에 근거해 모바일 기기에 설치되는 앱의 특성 및 위험도를 분석하고 진단한다.

안랩은 모바일용 앱에 대한 분석을 자동화해 일일이 분석가에 의존하지 않고도 앱의 성향과 위험도를 보다 객관적이고 빠르게 분석할 수 있다. 뿐만 아니라 개인정보 접근, 위치정보 접근 등과 같은 위험 요소 별 분포도 및 위험도라는 정량적 수치를 도출해 사용자에게 향후 예측되는 위험에 대한 안내를 제공할 수 있다.

'데이터베이스 보안 장치 및 방법'은 질의문 접수 및 응답으로 운영되는 AMSD의 데이터베이스에 대한 공격을 방지해 AMSD 플랫폼을 보호한다.

안랩은 이 기술로 데이터베이스에 대한 모든 쿼리를 감시할 수 있다. 또한 우회기법을 모두 확인할 수 있어 설정된 보안 정책에 어긋나는 질의어를 차단한다.

조시행 안랩 연구소장은 "안드로이드 운영체제를 이용한 모바일 환경이 확장되면서 해당 사용자를 노리는 악성 앱도 증가하고 있다"며 "안랩은 수십년간 축적된 역량을 바탕으로 이런 모바일 보안위협에 대응할 것"이라고 전했다.