| 1 |
1
악성코드 탐지 장치가, 전자파 센서를 기반으로 스마트기기에서 방사되는 전자파를 수집하는 단계;상기 악성코드 탐지 장치가, 상기 전자파에 상응하는 아날로그 신호를 디지털 신호로 변환하는 단계;상기 악성코드 탐지 장치가, 상기 디지털 신호를 분석하여 상기 스마트기기의 동작 패턴을 추정하는 단계;상기 악성코드 탐지 장치가, 상기 동작 패턴과 악성코드 감염에 의한 동작 행위를 비교하여 상기 스마트기기가 악성코드에 감염되었는지 여부를 판단하는 단계;상기 악성코드 탐지 장치가, 상기 스마트기기가 악성코드에 감염된 경우, 상기 악성코드 감염에 의한 동작 행위를 상기 스마트기기의 카메라 및 마이크 중 적어도 하나를 동작시키는 1차 악성 행위 및 상기 스마트기기의 통신모듈을 동작시키는 2차 악성 행위 중 적어도 하나에 상응하게 분석하는 단계; 및상기 악성코드 탐지 장치가, 상기 1차 악성 행위와 상기 2차 악성 행위 간의 연관관계를 고려하여 실시간 대응을 수행하는 단계를 포함하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 2 |
2
청구항 1에 있어서,상기 추정하는 단계는상기 디지털 신호에서 적어도 하나의 주파수 성분을 추출하고, 상기 적어도 하나의 주파수 성분의 조합을 상기 동작 패턴에 상응하게 저장된 신호 정보와 비교하여 상기 동작패턴을 추정하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 3 |
3
청구항 2에 있어서,상기 신호 정보는상기 스마트기기의 마이크 동작에 상응하는 신호, 상기 스마트기기의 카메라 동작에 상응하는 신호, 상기 스마트기기의 디스플레이 화면에서 방사되는 누설전자파 신호, 상기 스마트기기의 메인 프로세서의 동작에 상응하게 발생하는 신호 및 상기 스마트기기의 통신모듈의 동작에 상응하게 발생하는 신호 중 적어도 하나에 상응하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 4 |
4
청구항 1에 있어서,상기 수집하는 단계는기설정된 대역폭 범위 내에서 상기 전자파를 수집하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 5 |
5
청구항 4에 있어서,상기 기설정된 대역폭 범위는상기 악성코드 감염에 의한 동작 행위에 상응하는 주파수를 고려하여 설정되는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 6 |
6
청구항 2에 있어서,상기 추정하는 단계는상기 디지털 신호를 푸리에 변환하여 주파수 스펙트럼을 추출하고, 상기 주파수 스펙트럼에 포함된 주파수 목록을 기반으로 상기 적어도 하나의 주파수 성분을 추출하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 7 |
7
청구항 6에 있어서,상기 추정하는 단계는상기 전자파를 수집한 시간을 기반으로 기설정된 시간 간격에 따라 상기 적어도 하나의 주파수 성분을 추출하여 상기 동작 패턴을 추정하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 8 |
8
삭제
|
| 9 |
9
청구항 1에 있어서,상기 실시간 대응을 수행하는 단계는상기 스마트기기의 인터페이스를 통해 사용자에게 악성코드 탐지 결과를 보고하는 단계; 및상기 1차 악성 행위 및 상기 2차 악성 행위 중 적어도 하나에 의해 동작하는 모듈의 동작을 차단하는 단계를 포함하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 10 |
10
청구항 2에 있어서,상기 악성코드 탐지 방법은상기 악성코드 탐지 장치가, 상기 스마트기기의 동작에 따른 전자파를 기반으로 상기 신호 정보를 생성하여 저장하는 단계를 포함하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 방법
|
| 11 |
11
스마트기기에서 방사되는 전자파를 수집하는 수집부;상기 전자파에 상응하는 아날로그 신호를 디지털 신호로 변환하는 변환부;상기 디지털 신호를 분석하여 상기 스마트기기의 동작 패턴을 추정하는 처리부; 및상기 동작 패턴과 악성코드 감염에 의한 동작 행위를 비교하여 상기 스마트기기가 악성코드에 감염되었는지 여부를 판단하고, 상기 스마트기기가 악성코드에 감염된 경우에 실시간 대응을 수행하는 제어부를 포함하고,상기 제어부는상기 스마트기기가 악성코드에 감염된 경우, 상기 악성코드 감염에 의한 동작 행위를 상기 스마트기기의 카메라 및 마이크 중 적어도 하나를 동작시키는 1차 악성 행위 및 상기 스마트기기의 통신모듈을 동작시키는 2차 악성 행위 중 적어도 하나에 상응하게 분석하고, 상기 1차 악성 행위와 상기 2차 악성 행위 간의 연관관계를 고려하여 상기 실시간 대응을 수행하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 12 |
12
청구항 11에 있어서,상기 처리부는상기 디지털 신호에서 적어도 하나의 주파수 성분을 추출하고, 상기 적어도 하나의 주파수 성분의 조합을 상기 동작 패턴에 상응하게 저장된 신호 정보와 비교하여 상기 동작패턴을 추정하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 13 |
13
청구항 12에 있어서,상기 신호 정보는상기 스마트기기의 마이크 동작에 상응하는 신호, 상기 스마트기기의 카메라 동작에 상응하는 신호, 상기 스마트기기의 디스플레이 화면에서 방사되는 누설전자파 신호, 상기 스마트기기의 메인 프로세서의 동작에 상응하게 발생하는 신호 및 상기 스마트기기의 통신모듈의 동작에 상응하게 발생하는 신호 중 적어도 하나에 상응하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 14 |
14
청구항 11에 있어서,상기 수집부는기설정된 대역폭 범위 내에서 상기 전자파를 수집하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 15 |
15
청구항 14에 있어서,상기 기설정된 대역폭 범위는상기 악성코드 감염에 의한 동작 행위에 상응하는 주파수를 고려하여 설정되는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 16 |
16
청구항 12에 있어서,상기 처리부는상기 디지털 신호를 푸리에 변환하여 주파수 스펙트럼을 추출하고, 상기 주파수 스펙트럼에 포함된 주파수 목록을 기반으로 상기 적어도 하나의 주파수 성분을 추출하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 17 |
17
청구항 16에 있어서,상기 처리부는상기 전자파를 수집한 시간을 기반으로 기설정된 시간 간격에 따라 상기 적어도 하나의 주파수 성분을 추출하여 상기 동작 패턴을 추정하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 18 |
18
삭제
|
| 19 |
19
청구항 11에 있어서,상기 제어부는상기 스마트기기의 인터페이스를 통해 사용자에게 악성코드 탐지 결과를 보고하고, 상기 1차 악성 행위 및 상기 2차 악성 행위 중 적어도 하나에 의해 동작하는 모듈의 동작을 차단하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
| 20 |
20
청구항 12에 있어서,상기 악성코드 탐지 장치는상기 스마트기기의 동작에 따른 전자파를 기반으로 상기 신호 정보를 생성하여 저장하는 저장부를 더 포함하는 것을 특징으로 하는 전자파를 이용한 악성코드 탐지 장치
|
