KR101462669B1 - 광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체 - Google Patents

Abstract

본 발명은 광고 네트워크 탐지 시스템에 관한 것으로, 본 발명의 일 측면에 따르면 광고 네트워크 탐지 시스템은 사용자 단말기로 탐지 애플리케이션을 제공하는 송수신부를 포함하며, 상기 탐지 애플리케이션은, 상기 사용자 단말기에 설치되고 실행되며, 상기 사용자 단말기에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하고 미리 설정된 광고 네트워크 데이터와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 탐지부를 포함한다.

Description

광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체{SYSTEM, METHOD AND COMPUTER READABLE RECORDING MEDIUM FOR DETECTING ADVERTISING NETWORKS}

본 발명은 광고 네트워크 탐지 시스템 등에 관한 것으로, 보다 상세하게는 사용자 단말기 내에 설치된 광고 네트워크를 탐지하고, 사용자의 선택에 기초하여 기능 해제 또는 삭제를 수행하기 위한 광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체에 관한 것이다.

오늘날 인터넷의 광범위한 보급은 이제 유선을 넘어 무선 이동통신 기술로의 급발전을 가져오게 되었고, 실생활에 있어서도 휴대폰, PDA, 핸드헬드(Hand-Held) 컴퓨터 등의 휴대용 단말을 통한 인터넷상에서의 정보 검색이 시간과 장소에 구애받지 않고 가능하게 되었다.

한편, 최근 출시되는 스마트폰들의 성능이 향상되면서, 일반 휴대폰에서 스마트폰으로 사용자들이 많이 옮겨가고 있는 추세이다. 스마트폰(smart phone)이란 휴대폰에 컴퓨터 지원 기능을 추가한 지능형 휴대폰으로서, 휴대폰 기능에 충실하면서도 개인 휴대 정보 단말기(PDA) 기능, 인터넷 기능, 동영상 재생 기능 등이 추가되며, 다양한 입력 방식과 터치스크린 등이 구비되어 사용에 보다 편리한 인터페이스를 제공한다. 또한, 무선 인터넷 기능의 지원으로 인터넷 및 컴퓨터에 접속되어 이메일, 웹브라우징, 팩스, 뱅킹, 게임 등 단말기로서의 기능도 수행한다. 한편, 스마트폰은 다양한 기능의 수용을 위하여 표준화된 운영 체제(OS) 또는 전용 운영 체제를 갖추기도 한다.

이와 같이, 스마트폰 등 다양한 모바일 단말을 통해 다양한 기능의 구현이 가능해짐에 따라, 모바일 단말 내에서 구동되는 다양한 애플리케이션 프로그램(application program) 파일들이 개발되고 있다.

이러한, 스마트폰에 설치되어 구동되는 애플리케이션 파일은 통상적으로 '앱(App.)'이라고도 하며, 각종 애플리케이션 마켓 등을 통해 유료 또는 무료로 다운로드 받아 스마트폰에 설치하여 사용된다. 따라서, 사용자는 스마트폰에서 특정 애플리케이션 마켓에 접속하여 원하는 애플리케이션을 검색하고, 해당 애플리케이션을 선택하여 다운로드 받아 설치할 수 있다.

한편, 이와 같이 스마트폰 등을 이용한 무선 이동통신 시장이 확대되면서 스마트폰과 같은 사용자의 단말기에 설치되는 애플리케이션들을 이용한 광고 또한 확대되게 되었다. 이 때, 개발자는 자신이 개발하는 모바일 애플리케이션 내에 광고 네트워크(Ad network) 업체를 선택하여 광고 게시자로 등록을 하고, 해당 광고 네트워크에 맞는 규격을 사용하여 모바일 애플리케이션에 광고를 삽입한다.

광고 네트워크는 라이브러리 형태로 개발자에게 제공되며, 광고 네트워크가 삽입된 애플리케이션이 사용자 단말기에서 실행되면 광고 네트워크는 하나 이상의 광고 네트워크 서버들로부터 제공되는 광고를 수신하여 사용자에게 노출한다. 이 때, 광고를 수신하는 사용자의 개인적인 특성에 기초하여 사용자가 보다 관심 있어 할만한 광고를 제공함으로써 CTR(Click Through Ratio) 등의 지수를 높이는 것이 광고 네트워크의 주요한 목표이므로, 광고 네트워크는 타켓팅(targeting) 광고에 필요로 되는 사용자의 다양한 개인 정보를 수집하고 광고 네트워크 서버로 전송하게 된다.

이러한 모바일 애플리케이션을 이용한 타켓팅 광고 제공 기술 중의 하나로서 대한민국 공개특허공보 제10-2010-0118061호 “모바일 장치에서 개인 평가를 이용하여 광고의 개인화를 향상시키기 위한 방법 및 시스템(삼성전자 주식회사)”(문헌 1)에는 개인 평가 등 사용자의 개인 정보에 기초하여 광고의 개인화, 즉 타겟화된 광고를 제공하는 방법 등이 개시된다.

그러나, 전술한 광고 네트워크의 경우 사용자 개인 정보를 수집하여 다른 장치로 제공한다는 점에서 다양한 문제점을 내포하고 있다.

먼저 위치 정보, MAC(Media Access Control) 주소, 사용자의 전화번호 및/또는 이메일 주소, 사용자 단말기에 설치된 애플리케이션 정보, 사용자가 웹 브라우저를 이용하면서 저장된 쿠키(Cookie) 정보, 사용자 이름, 기기에 저장된 전화 번호들 및/또는 이메일 주소 등 사용자에게 매우 중요한 개인 정보들을 사용자의 동의 없이 수집하고 유출하는 것이 일반적이다.

또한, 일부 광고 네트워크는 특정 웹 페이지 또는 특정 애플리케이션으로의 접근을 유도하기 위해 임의로 사용자 단말기 내에 아이콘을 생성하거나 또는 브라우저의 초기 페이지를 변경하기도 한다.

일부 광고 네트워크의 경우에는 사용자의 선택에 의해 광고 네트워크의 기능을 해제할 수 있도록 하고 있으나 사용자가 직접 특정 웹사이트에 접속하여 사용자 단말기의 기기 정보 등 필요한 정보를 입력하여 해제하여야 하므로 사용자 편의성이 매우 떨어지며, 이러한 기능을 제공하지 않는 광고 네트워크도 다수 존재한다.

마지막으로, 추출한 사용자 개인 정보를 서버 측에 제공할 때 암호화하지 않는 경우에는 통신하고 있는 두 당사자 사이에 끼어들어 통신 내용을 도청하거나 조작하는 공격 기법인 중간자 공격(MITM Attack: Man-In-The-Middle Attack)에 취약하다는 문제점도 발생한다.

하지만, 아직까지 모바일 애플리케이션 내에 삽입된 광고 네트워크가 존재하는지 여부를 탐지할 수 있는 방법 등은 제대로 제공되고 있지 않는 실정이며, 설사 종래의 광고 네트워크를 수집 및 조사하고 그 특성을 추출하여 종래의 백신 프로그램과 같은 방식으로 광고 네트워크를 탐지할 수 있다 하더라도 신규하거나 그 특성을 일부 변경한 광고 네트워크의 경우 탐지가 불가능하고, 애플리케이션끼리 그 기능을 간섭하는 것이 허용되지 않으므로 광고 네트워크의 기능만을 해제하지도 못한다.

따라서, 종래 기술에 의해 탐지되지 않는, 즉 신규하거나 그 특성을 일부 변경한 광고 네트워크의 경우에도 탐지가 가능하고, 또한 사용자의 선택에 의해 손쉽게 애플리케이션은 그대로 이용하면서 광고 네트워크의 기능만을 해제하거나 또는 애플리케이션 자체를 삭제할 수 있도록 하는 방법의 필요성이 요구되고 있는 실정이다.

[문헌 1] 대한민국 공개특허공보 제10-2010-0118061호 모바일 장치에서 개인 평가를 이용하여 광고의 개인화를 향상시키기 위한 방법 및 시스템(삼성전자 주식회사) 2010.11.04

본 발명의 목적은 종래 기술에 의해 탐지되지 않는, 즉 신규한 광고 네트워크가 모바일 애플리케이션 내에 삽입된 경우에도 탐지할 수 있는 광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체를 제공함에 있다.

본 발명의 또 다른 목적은 종래 기술에 의해 탐지되지 않는, 즉 그 특성을 일부 변경한 광고 네트워크가 모바일 애플리케이션 내에 삽입된 경우에도 탐지할 수 있는 광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체를 제공함에 있다.

또한, 본 발명의 다른 목적은 사용자의 선택에 의해 애플리케이션은 그대로 이용하면서 탐지된 광고 네트워크의 기능만을 해제하거나 또는 탐지된 광고 네트워크를 삽입한 모바일 애플리케이션 자체를 삭제할 수 있는 광고 네트워크 탐지 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체를 제공함에 있다.

상기한 바와 같은 본 발명의 목적을 달성하고, 후술하는 본 발명의 특유의 효과를 달성하기 위한, 본 발명의 특징적인 구성은 하기와 같다.

본 발명의 일 측면에 따르면, 광고 네트워크 탐지 시스템은 사용자 단말기로 탐지 애플리케이션을 제공하는 송수신부를 포함하고, 상기 탐지 애플리케이션은, 상기 사용자 단말기에 설치되고 실행되며, 상기 사용자 단말기에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하고 미리 설정된 광고 네트워크 데이터와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 탐지부를 포함한다.

바람직하게는, 상기 탐지부는, 광고 네트워크 이름 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제 1 방식 탐지부를 더 포함한다.

바람직하게는, 상기 광고 네트워크 이름 데이터는, 광고 네트워크의 패키지 이름, 클래스 이름, 메소드 이름 및 프로퍼티 이름 중 적어도 하나를 포함하고, 상기 제1 방식 탐지부는, 상기 애플리케이션 관련 정보가 상기 광고 네트워크 이름 데이터에 포함된 이름 중 적어도 하나 이상을 포함하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지한다.

바람직하게는, 상기 탐지부는, 코드 조합 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제2 방식 탐지부를 더 포함한다.

바람직하게는, 상기 코드 조합 데이터는, 광고 네트워크의 필요한 코드, 코드의 순서 조합, 정당한 권한 요청 및 이에 따른 권한 부여 여부 중 적어도 하나를 포함하고, 상기 제2 방식 탐지부는 상기 애플리케이션 관련 정보가 상기 코드 조합 데이터 중 적어도 하나 이상과 일치하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지한다.

바람직하게는, 상기 탐지 애플리케이션은, 상기 탐지 대상 애플리케이션을 디컴파일하는 디컴파일부를 더 포함하고, 상기 탐지부는 디컴파일된 상기 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출한다.

바람직하게는, 상기 탐지 애플리케이션은 상기 탐지부에 기초하여 탐지된 상기 탐지 대상 애플리케이션의 광고 네트워크 삽입 여부를 상기 사용자 단말기에 디스플레이하는 표시부를 더 포함한다.

바람직하게는, 상기 표시부는, 상기 탐지 대상 애플리케이션이 광고 네트워크를 삽입하고 있는 경우, 사용자의 선택에 기초하여 상기 탐지 대상 애플리케이션의 설치 중단, 삭제 또는 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제 중 적어도 하나를 더 수행한다.

바람직하게는, 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제는 미리 지정된 특정 웹사이트 주소로 상기 사용자 단말기의 기기 정보를 전송함으로써 수행된다.

본 발명의 다른 측면에 따르면, 광고 네트워크 탐지 방법은 광고 네트워크 탐지 시스템에 의해 수행되는 각 단계가, 사용자 단말기에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하는 정보 추출 단계 및 상기 추출된 애플리케이션 관련 정보를 미리 설정된 광고 네트워크 데이터와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 탐지 단계를 포함한다.

한편, 광고 네트워크 탐지 방법을 수행하기 위한 프로그램은 컴퓨터로 읽을 수 있는 기록 매체에 저장될 수 있다. 이러한 기록 매체는 컴퓨터 시스템에 의하여 읽혀질 수 있도록 프로그램 및 데이터가 저장되는 모든 종류의 기록매체를 포함한다. 그 예로는, 롬(Read Only Memory), 램(Random Access Memory), CD(Compact Disk), DVD(Digital Video Disk)-ROM, 자기 테이프, 플로피 디스크, 광데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함된다. 또한, 이러한 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산 방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

도 1은 광고 네트워크의 기능을 설명하기 위한 전체 시스템을 도시한 도면이다.
도 2는 본 발명에 따른 광고 네트워크 탐지 시스템을 도시한 도면이다.
도 3은 본 발명의 실시예에 따른 사용자 단말기에서 애플리케이션의 광고 네트워크 삽입 여부를 탐지하는 세부 구조를 나타내는 블록도이다.
도 4는 본 발명의 실시예에 따른 광고 네트워크 탐지 기능에 사용되는 데이터를 수집하고 저장하는 수집 서버의 세부 구조를 나타내는 블록도이다.
도 5는 본 발명의 일 실시예에 따른 모바일 네트워크 탐지 방법을 나타내는 흐름도이다.
도 6a 및 도 6b는 안드로이드 기반의 애플리케이션 파일 구조 및 디컴파일 단계를 나타내는 도면이다.
도 7은 본 발명의 실시예에 따라 안드로이드 기반의 애플리케이션을 디컴파일 한 결과 화면을 도시한 도면이다.
도 8은 본 발명의 일 실시예에 따른 예시적인 광고 네트워크 탐지 결과 화면을 도시한 도면이다.

후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예에 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는 적절하게 설명된다면 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.

본 발명은 기존에 존재하는 광고 네트워크에서 제공하는 라이브러리의 패키지(package) 이름, 클래스(class) 이름은 물론 고유한 메소드(method) 이름이나 프로퍼티(property) 이름에 기초한 제1 방식 또는 광고 네트워크가 수행할 수 있는 악의적인 행위 순서 조합이 존재하는지에 기초한 제2 방식을 이용하여 특정 애플리케이션 내에 광고 네트워크가 포함되어 있는지 탐지하고, 탐지된 경우 사용자의 선택에 의해 간편하게 탐지된 광고 네트워크의 기능만을 해제하거나 또는 탐지된 애플리케이션을 삭제할 수 있는 광고 네트워크 탐지 시스템, 장치, 방법 및 컴퓨터 판독 가능한 기록 매체를 개시한다.

본 발명에서 용어 “광고 네트워크”는 사용자 단말기를 통해 타겟팅 광고를 제공하기 위해 또는 다른 악의의 목적으로 사용자의 개인 정보를 수집하고, 수집된 개인 정보를 네트워크를 통해 다른 기기로 전송하는 기능을 갖는 어떠한 프로그램 또는 라이브러리(library)도 포함하는 광의의 개념이며 일반적으로 후술하는 애플리케이션 내에 삽입되어 동작한다.

본 발명에서 용어 “개인 정보”는 광고 네트워크가 사용자 단말기 내에 저장되었거나 사용자 단말기를 이용하여 얻을 수 있는 정보 중 개인의 성향, 관심사, 개인 이력, 또는 개인을 인식할 수 있는 정보 등 타겟팅 광고에 사용될 수 있는 모든 정보를 의미하는 광의의 개념이다. 광고 네트워크가 추출할 수 있는 개인 정보의 예로서는 사용자의 위치 정보, IP(Internet Protocol) 주소, MAC 주소, 사용자의 전화번호 및/또는 이메일 주소, 사용자 단말기에 설치한 애플리케이션 정보, 사용자가 웹 브라우저를 이용하면서 저장된 쿠키 정보, 사용자 이름, 기기에 저장된 전화 번호들 및/또는 이메일 주소, 통화 이력, 실제로 송수신한 이메일 및/또는 문자, 메신저 내용 등을 포함할 수 있으나 반드시 이에 한정되는 것은 아니다.

한편, 후술하는 설명에서의 사용자 단말기는 이동 통신 단말기, 노트북 컴퓨터, 워크스테이션, 팜톱(palmtop) 컴퓨터, 개인 휴대 정보 단말기(personal digital assistant: PDA), 웹 패드 등과 같이 메모리 수단을 구비하고 마이크로 프로세서를 탑재하여 연산 능력을 갖춘 이동성이 구비된 디지털 기기라면 얼마든지 본 발명에 따른 사용자 단말기로서 채택될 수 있으며, 바람직하게는 스마트폰을 포함한다.

또한, 후술하는 설명에서의 애플리케이션은 사용자 단말기에 설치되고 실행되는 어떠한 프로그램도 포함하는 광의의 개념이며, 내부에 광고 네트워크가 삽입되어 있을 수도, 삽입되지 않을 수도 있다. 광고 네트워크가 삽입된 애플리케이션의 경우 임의의 시점에 특정 광고를 사용자 단말기를 통해 제공한다.

이하, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 바람직한 실시예들에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.

광고 네트워크가 동작하는 전체 시스템

본 발명의 설명에 앞서, 도 1을 참조하여 광고 네트워크가 동작하는 전체 시스템에 대하여 설명한다. 도 1에 도시된 바와 같이 사용자 단말기(100) 내에는 광고 네트워크가 삽입된 애플리케이션이 저장되고 설치된다. 광고 네트워크는 광고 네트워크 플랫폼 개발사에 의해 여러가지 형태로 애플리케이션의 개발자에게 제공되고, 애플리케이션의 개발자는 상기 광고 네트워크를 삽입해서 애플리케이션을 개발하고 배포한다. 한편, 광고 네트워크는 애플리케이션이 실행된 후 임의의 시점에 광고 네트워크 서버(200)로 광고 요청(S101)을 하는 한편, 사용자 단말기(100)로부터 수집한 다양한 개인 정보를 광고 네트워크 서버(200)로 제공(S102)한다. 광고 네트워크 서버(200)로부터 광고 컨텐츠가 전송(S103)되면 사용자 단말기에 이를 노출한다.

광고 네트워크 서버(200)는 광고 네트워크로부터 수신한 개인 정보에 기초하여 사용자 단말기의 사용자에게 적합한 광고 컨텐츠를 선정하고, 선정된 광고 컨텐츠를 사용자 단말기(100)로 전송(S103)한다. 개인 정보에 기초하여 광고를 선정하는 기법은 본 발명의 범위를 벗어나므로 상세한 설명은 생략하기로 한다.

이하, 도 2 내지 4를 참조하여 본 발명의 실시예에 따른 시스템 및 장치의 구조를 설명하며, 다음으로 도 5를 참조하여 본 발명의 실시예에 따른 방법을 상세히 설명한다.

모바일 광고 네트워크 탐지 시스템

도 2는 본 발명에 따른 광고 네트워크 탐지 시스템을 도시한 도면이다. 본 발명에 따른 광고 네트워크 탐지 시스템은 광고 네트워크의 특징적인 이름에 기초한 제1 방식 또는 광고 네트워크의 악의적인 행위 순서 조합에 기초한 제2 방식을 이용하여 애플리케이션 내에 광고 네트워크가 삽입되었는지 여부를 탐지할 수 있다.

도 2를 참조하여 보다 구체적으로 설명하면, 사용자 단말기(100) 내에는 탐지 대상 애플리케이션(111) 및 탐지 애플리케이션(113)이 저장 또는 설치되고, 상기 탐지 대상 애플리케이션(111)은 광고 네트워크(112)를 포함하고 있다. 여기서 상기 광고 네트워크(112)는 탐지 대상 애플리케이션(111) 내에 삽입된 사용자의 개인 정보를 수집하는 기능을 수행한다.

도 2에서 탐지 대상 애플리케이션(111)은 광고 네트워크(112)가 포함되어 있는 애플리케이션이며, 탐지 애플리케이션(112)은 그 실행을 통해 탐지 대상 애플리케이션(111)이 광고 네트워크를 포함하고 있는지 여부를 탐지하는 기능을 수행하는 애플리케이션으로서 그 일 예로는 백신 프로그램 등이 있다. 탐지 애플리케이션(112)에 의한 탐지는 탐지 대상 애플리케이션(111)을 디컴파일하고 그 소스코드를 분석하여 특정 패키지 이름이나 클래스 이름, 혹은 특정 메소드나 프로퍼티 이름이 포함되었는지 여부를 판단하여 광고 네트워크의 삽입 여부를 판단하는 제1 기능 및 탐지 대상 애플리케이션(111)의 디컴파일된 소스코드를 분석하여 광고 네트워크가 수행하는 악의적인 행위가 특정 순서대로 수행되는 코드가 포함되어 있는지 여부를 판단하여 광고 네트워크의 삽입 여부를 판단하는 제2 기능 중 적어도 어느 하나 이상을 이용하여 이루어진다. 제1 기능 및 제2 기능을 수행하는 구체적인 실시예는 후술하도록 한다.

본 발명의 실시예에 따라 탐지 애플리케이션(112)은 수집 서버(230)로부터 또는 이와는 별개의 다른 서버로부터 제공될 수도 있다.

수집 서버(150)는 광고 네트워크를 포함하고 있는지 여부를 탐지하는 탐지 기능에 사용되는 다양한 데이터를 수집하고 저장하며 사용자 단말기(100)를 통해 탐지 애플리케이션(112)으로 제공한다. 수집 서버(150)의 상세한 기능에 대한 구체적인 실시예는 도 4를 참조하여 후술하도록 한다.

통신 네트워크(130)는 유선 및 무선 등과 같은 그 통신 양태를 가리지 않고 구성될 수 있으며, 단거리 통신망(PAN; Personal Area Network), 근거리 통신망(LAN; Local Area Network), 도시권 통신망(MAN; Metropolitan Area Network), 광역 통신망(WAN; Wide Area Network) 등 다양한 통신망으로 구성될 수 있다. 또한, 상기 통신 네트워크(130)는 공지의 월드와이드웹(WWW; World Wide Web)일 수 있으며, 적외선(Infrared Data Association; IrDA) 또는 블루투스(Bluetooth)와 같이 단거리 통신에 이용되는 무선전송기술을 이용할 수도 있다.

한편, 도 2에는 도시되지 않았으나, 본 발명의 다른 실시예에 따르면 광고 네트워크 탐지 시스템은 탐지 애플리케이션을 제공하는 배포 서버를 더 포함할 수 있다. 배포 서버는 전술한 기능을 수행하는 탐지 애플리케이션을 사용자 단말(100)의 요청에 따라 제공하며 구체적인 예로서 공식적인 안드로이드 마켓인 구글 플레이, 애플사의 앱스토어, 파일 제공 서버, 또는 이를 모두 포함하여 배포 서버라 할 수 있다.

광고 네트워크 탐지 장치

도 3은 본 발명의 실시예에 따른 사용자 단말기에서 애플리케이션의 광고 네트워크 삽입 여부를 탐지하는 세부 구조를 나타내는 블록도이다. 본 발명에 따라 사용자 단말 내에 설치되었거나 설치될 탐지 대상 애플리케이션에 광고 네트워크가 포함되어 있는지 여부를 탐지한다. 이 때, 상기 탐지를 위해 사용자 단말기 내에서 탐지 대상 애플리케이션의 디컴파일을 통한 소스 코드가 추출되고, 제1 방식 또는 제2 방식 중 적어도 하나에 기초하여 광고 네트워크의 삽입 여부를 탐지하게 된다. 또한, 본 발명의 실시예에 따른 각 기능들은 광고 네트워크 삽입 여부의 탐지 대상인 탐지 대상 애플리케이션과는 독립적인 탐지 애플리케이션 내에 포함되어 동작할 수 있다.

도 3을 참조하면 본 발명의 일 실시예에 따른 사용자 단말기(100)는 디컴파일부(101), 탐지부(102) 및 표시부(103)를 포함하고, 탐지부(102)는 제1 방식 탐지부(102a) 및/또는 제2 방식 탐지부(102b)를 포함할 수 있다. 디컴파일부(201)는 특정 상황이 발생하면 사용자 단말기 내에 설치되었거나 설치되고 있는 하나 이상의 탐지 대상 애플리케이션을 디컴파일하는 기능을 수행한다. 특정 상황은 설치되고 있는 탐지 대상 애플리케이션의 최초 설치시, 업데이트시, 최초 실행시, 또는 실행시마다를 포함할 수 있으며, 이와는 별도로 이미 사용자 단말기(100)에 설치되어 있는 독립적인 탐지 애플리케이션의 실행 및 특정 기능 수행(예컨대, 백신 프로그램의 실행 및 검사 시작 등)시도 포함할 수 있으나 반드시 설시된 예에 한정되는 것은 아니다.

디컴파일부(101)에서 수행하는 디컴파일은 역분석(reverse engineering)을 통하여 원본 소스 코드와 거의 유사한 소스 코드를 획득하는 작업이다. 보다 구체적으로 안드로이드 기반의 애플리케이션을 디컴파일하는 실시예에 대해 상세히 설명하면, 안드로이드 기반의 애플리케이션 파일 구조는 도 6a을 참조하면 2개의 폴더와 3개의 파일을 포함하여 압축한 APK 파일 포맷의 형태로 되어 있다. 상기 도 6a에서 'META-INF' 폴더는, APK 서명 정보를 포함하는 폴더를 나타낸다. 'res' 폴더는 안드로이드 기반에서 사용하는 이미지, 레이아웃(layout), 스트링(string) 등을 저장하는 폴더이다. 'AndroidManifest' 파일은 해당 프로젝트에서 사용하는 액티비티(activity)/서비스(service)에 대한 정의를 나타내며 XML 형태로 구성된다. 'classes.dex' 파일은 소스 파일을 컴파일한 후, 클래스(class) 파일을 다시 dex 파일 포맷으로 변경한 파일이다. 'resources.arsc' 파일은 해당 프로젝트의 리소스 테이블 정보를 나타낸다.

디컴파일부(101)는 먼저 압축을 해제하고, 도 상기 도 6b에 도시된 바와 같이 'classes.dex' 파일로부터 소스 코드의 내용을 확인하기 위해 'dex' 파일 포맷을 'jar' 파일 포맷으로 변환하고, 'jar' 파일 포맷을 디컴파일하여 소스 코드를 확인할 수 있다. 디컴파일부(101)에 의해 디컴파일된 예시적인 소스 코드는 도 7과 같으며, 디컴파일을 통해 패키지 이름이나 클래스 이름만이 아닌, 실제로 사용되는 메소드 이름 및 프로퍼티 이름까지도 확인할 수 있음은 도 7을 통해서도 확인 가능하다.

탐지부(102)는 사용자 단말기(100)에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하고, 미리 설정된 광고 네트워크 데이터와 대비하여 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지 여부를 탐지한다. 보다 구체적으로, 탐지부(102)는 애플리케이션으로부터 추출되는 애플리케이션 관련 정보가 어떤 것인지, 그리고 미리 설정된 광고 네트워크 데이터가 어떤 것인지에 기초하여 제1 방식 또는 제2 방식으로 나뉠 수 있으며, 이하에서는 편의상 제1 방식에 의한 광고 네트워크 삽입 여부 탐지를 제1 방식 탐지부(102a)에서, 제2 방식에 의한 광고 네트워크 삽입 여부 탐지를 제2 방식 탐지부(102b)에서 수행하는 것으로 설명하도록 한다.

제1 방식 탐지부(102a)는 광고 네트워크의 특징적인 이름에 기초한 제1 방식을 이용하여 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지 여부를 탐지한다. 광고 네트워크는 통상 라이브러리 형태로 개발자에게 제공되므로 일반적으로 특정 패키지 이름 및 특정한 클래스 이름을 갖는다. 또한, 탐지를 회피하기 위해 랜덤(random)하게 패키지 이름 및 클래스 이름을 변경하여 개발자에게 제공될 수도 있으나, 클래스 내부의 메소드 이름 및 프로퍼티 이름까지 모두 랜덤하게 변경하는 것은 실질적으로 불가능하다. 이러한 점을 이용하여 현재 사용되거나 배포되고 있는 국내, 국외의 광고 네트워크 플랫폼들을 수집하고 분석하여 해당 광고 네트워크 플랫폼이 제공하는 라이브러리의 고유한 패키지 이름, 클래스 이름, 메소드 이름 및 프로퍼티 이름 등을 광고 네트워크 이름 데이터로서 미리 저장하여 둠으로써 제1 방식 탐지부(102)에서 이용한다. 광고 네트워크 이름 데이터의 수집 및 저장에 대해서는 상세히 후술하도록 하고, 제1 방식 탐지부(102)는 데이터베이스(105)에 저장된 광고 네트워크 데이터와 탐지 대상 애플리케이션을 대비하여 탐지 대상 애플리케이션이 광고 네트워크의 특징적인 이름을 갖는지 탐지한다.

즉, 제1 방식 탐지부(102a)에서 애플리케이션 관련 정보는 탐지 대상 애플리케이션에 포함된 패키지 이름, 클래스 이름, 클래스 내부의 메소드 이름 및 프로퍼티 이름에 해당하고, 미리 설정된 광고 네트워크 데이터는 전술한 광고 네트워크 이름 데이터에 해당한다.

정확한 탐지를 위해 제1 방식 탐지부(102a)는 디컴파일된 탐지 대상 애플리케이션이 광고 네트워크 데이터 중 패키지 이름 및 클래스 이름 중 적어도 일부와 일치하는지 여부를 판단하여, 광고 네트워크의 삽입 여부를 탐지할 수 있고, 일치하는 패키지 이름 및 클래스 이름이 존재하지 않는 경우에 메소드 이름 및 프로퍼티 이름 중 특정 개수 이상 일치하는지 여부를 판단하여 광고 네트워크의 삽입 여부를 탐지할 수 있다. 또는, 제1 방식 탐지부(102a)는 탐지의 정확성을 높이기 위해 패키지 이름 및 클래스 이름이 일부 일치하는 경우에도 추가적으로 메소드 이름 및/또는 프로퍼티 이름의 일치 여부까지 판단할 수 있는 등, 당업자라면 탐지 속도와 정확성을 고려하여 적절하게 제1 방식에 의한 일치 조건을 설정할 수 있다.

제2 방식에 의해 광고 네트워크 삽입 여부를 탐지하는 제2 방식 탐지부(102b)는 광고 네트워크가 수행할 수 있는 악의적인 행위 순서 조합에 기초한 제2 방식을 이용하여 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지 여부를 탐지한다. 광고 네트워크는 일반적으로 사용자의 허락에 따른 권한(permission) 취득 없이 사용자의 개인 정보를 수집하고, 수집된 개인 정보를 네트워크를 통해 다른 기기로 전송하는 행위를 수행하므로 이러한 각각의 행위가 발생하는지 여부 및 그 발생 순서에 기초하여 광고 네트워크의 삽입 여부를 판단할 수 있다.

일 예로서, 사용자의 위치 정보를 외부로 전송하는 행위가 있는지 여부를 확인하기 위해 제2 방식 탐지부(102b)는 탐지 대상 애플리케이션을 분석하여 사용자의 위치 정보에 접근하는 코드(API)가 존재하는지, 접근하여 위치 정보를 판독하는 코드가 존재하는지, 그리고 판독한 위치 정보를 네트워크를 통해 외부로 전송하는 코드가 있는지 확인하고, 또한 해당 코드들의 순서 조합도 확인한다. 또한, 제2 방식 탐지부(102b)는 탐지 대상 애플리케이션에서 사용자의 개인 정보에 접근하기 위한 권한을 요청하는지, 실제로 권한이 부여되었는지, 부여된 권한이 사용자의 위치 정보에 접근하는 것인지 여부 또한 확인한다. 만일 상기 코드들이 모두 존재하지 않거나 비록 존재할 지라도 그 순서 조합이 일치되지 않거나, 또는 코드들이 모두 존재하고 그 순서 조합이 모두 일치할 지라도 정당한 권한 요청 및 권한 부여에 따라 이루어지는 경우에는 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있지 않다고 판단할 수 있고, 그렇지 않은 경우에는 광고 네트워크가 삽입되어 있다고 판단할 수 있다.

이처럼 광고 네트워크가 사용자의 개인 정보를 유출하기 위해 반드시 필요한 코드 및 그 순서 조합, 그리고 정당한 권한 요청 및 이에 따른 권한 부여 등에 대해서는 현재 사용되거나 배포되고 있는 국내, 국외의 광고 네트워크 플랫폼들을 참조하여 결정할 수 있으며, 이를 코드 조합 데이터로서 데이터베이스(105)에 미리 저장하여 둠으로써 제2 방식 탐지부(103)에서 이용한다.

즉, 제2 방식 탐지부(102a)에서 애플리케이션 관련 정보는 탐지 대상 애플리케이션에 포함된 사용자의 위치 정보에 접근하는 코드, 접근하여 위치 정보를 판독하는 코드, 그리고 판독한 위치 정보를 네트워크를 통해 외부로 전송하는 코드, 해당 코드들의 순서 조합도, 사용자의 개인 정보에 접근하기 위한 권한을 요청, 실제로 부여된 권한 등을 포함하고, 미리 설정된 광고 네트워크 데이터는 전술한 코드 조합 데이터에 해당한다. 제1 방식 탐지부(102a)와 마찬가지로 정확한 탐지를 위해 디컴파일된 데이터를 기초로 확인할 수도 있다.

제1 방식 탐지부(102a)에 의한 탐지 및 제2 방식 탐지부(102b)에 의한 탐지는 서로 보완적으로 수행되어 그 정확성을 높일 수도 있고 택일적으로 수행되어 탐지 속도를 향상시킬 수도 있다.

표시부(103)는 상기 탐지부(102)에 의해 탐지된 탐지 대상 애플리케이션의 광고 네트워크 삽입 여부를 사용자가 인식할 수 있도록 사용자 단말기(100)의 디스플레이 화면 등에 표시하는 기능을 수행한다.

또한, 표시부(103)는 단순한 표시에 한정되는 것이 아닌, 사용자가 추가적인 조치를 취할 수 있도록 다양한 선택 기능을 더 제공할 수 있으며, 그 예로서는 광고 네트워크가 삽입된 탐지 대상 애플리케이션의 설치 중단, 삭제 또는 광고 네트워크의 기능 해제 등을 포함할 수 있으나 반드시 설시된 예에 한정되는 것은 아니다.

도 8을 참조하면 표시부(103)는 사용자 단말기(100)에 설치된 애플리케이션 중 3개의 애플리케이션(AAA, BBB, CCC)에 대해 광고 네트워크가 삽입되었음을 탐지부(102)로부터 수신하고, 사용자가 취할 수 있는 추가적인 조치를 선택할 수 있도록 표시한다. 본 발명의 일 실시예에 따른 예시적인 탐지 결과 화면을 도시한 도 8을 참조하여 표시부의 기능을 상술하면, 도 8에서 광고 네트워크가 삽입된 것으로 탐지된 3개의 애플리케이션 중 BBB 및 CCC에 대해서는 삭제 및 기능 해제 모두 가능하고, AAA에 대해서는 삭제만 가능하도록 되어 있다. 기능 해제가 가능한지 여부는 데이터베이스(104)를 참조하여 판단한다. 사용자가 삭제를 선택하는 경우 해당 애플리케이션을 사용자 단말기(100)로부터 삭제하게 되고, 기능 해제를 선택하는 경우 해당 애플리케이션에 대해 지정된 특정 웹사이트로 사용자 단말기(100)의 기기 정보를 전송함으로써 자동적으로 애플리케이션에 삽입된 광고 네트워크의 기능을 해제하게 되고, 광고 네트워크의 기능이 해제되더라도 해당 애플리케이션의 실행에는 아무런 영향이 없다.

데이터베이스(104)는 탐지부(102) 및 표시부(103)의 기능을 수행하기 위해 필요한 데이터를 저장하고 있다. 일 예로서, 데이터베이스(104)는 제1 방식 탐지부(102a)에서 탐지 대상 애플리케이션의 애플리케이션 관련 정보와 대비하기 위한 특정 광고 네트워크 플랫폼이 제공하는 라이브러리의 고유한 패키지 이름, 클래스 이름, 메소드 이름 및 프로퍼티 이름 등을 포함하는 광고 네트워크 이름 데이터, 제2 방식 탐지부(102b)에서 탐지 대상 애플리케이션의 애플리케이션 관련 정보와 대비하기 위한 광고 네트워크의 필요한 코드 및 그 순서 조합, 정당한 권한 요청 및 이에 따른 권한 부여 여부 등을 포함하는 코드 조합 데이터, 그리고 표시부(103)에서 탐지된 광고 네트워크의 기능 해제를 제공하는지 여부, 기능 해제시 접속하여야 할 웹사이트 주소 및 필요한 기기 정보 등을 저장하고 있으며, 데이터베이스(104)에 저장된 데이터는 탐지 애플리케이션의 제공과 동시에 수집 서버 또는 배포 서버에서 함께 제공될 수 있다. 또한, 수집 서버 또는 배포 서버를 통해 주기적으로 업데이트된 데이터가 제공되어, 데이터베이스(104)에 저장될 수 있다.

도 4는 본 발명의 실시예에 따른 광고 네트워크 탐지 기능에 사용되는 데이터를 수집하고 저장하는 수집 서버의 세부 구조를 나타내는 블록도이다. 도 4를 참조하면, 수집 서버(150)는 애플리케이션들을 수집하는 수집부(151), 수집된 애플리케이션들을 디컴파일하기 위한 디컴파일부(152), 애플리케이션들로부터 상기 제1 기능에 사용되는 광고 네트워크 이름 데이터를 추출하기 위한 추출부(153) 및 애플리케이션들로부터 상기 제2 기능에 사용되는 코드 조합 데이터를 분석하고 추출하기 위한 순서 조합 분석부(154)를 포함하여 구성될 수 있다. 또한, 비록 도 4에는 도시되지 않았지만 사용자 단말기와 각종 정보를 송수신하는 송수신부 및 사용자 단말기에 설치된 또는 설치되고 있는 하나 이상의 탐지 대상 애플리케이션 파일에 광고 네트워크가 삽입되어 있는지 여부를 판별하는 탐지 애플리케이션을 사용자 단말기로 제공하는 제공부, 그리고 추출부(153) 및 순서 조합 분석부(154)에서 추출된 데이터를 저장하기 위한 서버 데이터베이스를 더 포함할 수 있다.

수집부(151)는 데이터베이스(105)에 저장된 데이터를 수집 및 업데이트하기 위해 다수의 제작자들에 의해 배포된 다수의 애플리케이션을 수집한다. 다수의 애플리케이션을 수집하기 위해서 수집부(151)는 조직적, 자동화된 방법으로 애플리케이션을 배포하는 웹 사이트를 탐색하고 수집하는 웹 크롤링(Web Crawing) 기능을 포함할 수 있으며, 수작업에 의해 입력되는 웹사이트를 탐색하거나 이미 광고 네트워크를 삽입하고 있는 것으로 탐지된 애플리케이션들을 수집할 수도 있고, 또는 전술한 두 가지 방식을 병행할 수도 있다. 애플리케이션 파일을 배포하는 웹사이트는 공식적인 안드로이드 마켓이라 불리우는 구글 플레이(play.google.com) 및 애플사가 운영하는 앱스토어가 대표적이나 이에 한정되는 것은 아니다.

디컴파일부(152)는 수집부(151)에 의해 수집된 애플리케이션들을 역분석하여 원본 소스 코드와 거의 유사한 소스 코드를 획득하는 기능을 수행하며 전술한 디컴파일부(101)와 동일한 기능을 수행하므로 상세한 설명은 생략하도록 한다.

추출부(153)는 수작업에 의해 입력되는 이미 광고 네트워크를 삽입하고 있는 것으로 탐지된 애플리케이션들에 대해, 그리고 순서 조합 분석부(154)에 의해 광고 네트워크를 삽입하고 있는 것으로 탐지된 애플리케이션들에 대해 제1 기능에 사용되는 광고 네트워크 이름 데이터를 추출한다. 전술한 바와 같이 광고 네트워크 이름 데이터는 광고 네트워크의 패키지 이름, 고유한 클래스 이름을 비롯하여 메소드 이름 및 프로퍼티 이름을 포함하며 추출부(233)는 각 광고 네트워크 별로 상기 각 이름들을 추출하고 분류하여 서버 데이터베이스에 저장한다. 추가적으로, 추출부(153)는 수집부(151)에 의해 수집된 애플리케이션들 중 광고 네트워크의 삽입 여부가 불분명한 애플리케이션들에 대해 전술한 제1 방식에 기초하여 광고 네트워크의 삽입 여부를 탐지할 수도 있다.

순서 조합 분석부(154)는 수작업에 의해 입력되는 이미 광고 네트워크를 삽입하고 있는 것으로 탐지된 애플리케이션들에 대해, 그리고 추출부(153)에 의해 광고 네트워크를 삽입하고 있는 것으로 탐지된 애플리케이션들을 분석하여 제2 기능에 사용되는 코드 조합 데이터를 추출하고 서버 데이터베이스에 저장된다. 코드 조합 데이터의 추출은 수작업으로 수행될 수도 있다. 추가적으로, 순서 조합 분석부(154)는 수집부(151)에 의해 수집된 애플리케이션들 중 광고 네트워크의 삽입 여부가 불분명한 애플리케이션들에 대해 전술한 제2 방식에 기초하여 광고 네트워크의 삽입 여부를 탐지할 수도 있다.

추출부(153) 및 순서 조합 분석부(154)에 의해 추출되고 서버 데이터베이스에 저장된 각종 데이터들은 송수신부를 통해서 사용자 단말기로 제공되어 데이터베이스(104)에 저장 또는 실시간이나 주기적으로 업데이트된다. 이와 같이 가장 최근의 데이터를 갖고 있는 데이터베이스(104)를 이용하여 탐지 대상 애플리케이션이 광고 네트워크를 삽입하고 있는지 여부를 정확하게 탐지할 수 있다.

한편, 송수신부는 광고 네트워크의 기능을 해제할 수 있는 정보를 사용자 단말기로 더 제공할 수 있으며, 광고 네트워크의 기능을 해제할 수 있는 정보는 애플리케이션의 소스 코드에 기초하여, 또는 수작업에 의해 입력될 수 있다. 보다 구체적으로, 디컴파일부(101)를 통해 디컴파일된 애플리케이션의 소스 코드 내에 특정 웹사이트의 주소가 포함되어 있는 경우 해당 주소가 애플리케이션에 삽입된 광고 네트워크의 기능을 해제할 수 있는 주소로 판단하고, 광고 네트워크의 기능을 해제할 수 있는 정보로서 해당 주소가 입력될 수 있다. 이처럼 광고 네트워크의 기능을 해제할 수 있는 정보는 송수신부에 의해 사용자 단말기로 더 제공될 수 있으며, 사용자 단말기는 전술한 바와 같이 광고 네트워크의 기능을 해제할 수 있는 정보로 제공된 특정 웹사이트로 기기 정보를 전송함으로써 자동적으로 애플리케이션에 삽입된 광고 네트워크의 기능을 해제할 수 있다.

광고 네트워크 탐지 방법

도 5는 본 발명의 일 실시예에 따른 모바일 네트워크 탐지 방법을 나타내는 흐름도이다. 도 5를 참조하면, 사용자 단말기에서 특정 상황이 발생(S501)하면, 탐지부에서는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하고, 미리 설정된 광고 네트워크 데이터와 대비하여 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지 여부를 탐지(S502)한다. 전술한 바와 같이 특정 상황에는 탐지 대상 애플리케이션의 최초 설치시, 업데이트시, 최초 실행시, 또는 실행시마다를 포함할 수 있으며, 이와는 별도로 이미 사용자 단말기에 설치되어 있는 탐지 애플리케이션의 실행 및 특정 기능 수행(예컨대, 백신 프로그램의 실행 및 검사 시작 등)시도 포함할 수 있으나 반드시 이에 한정되는 것은 아니다.

한편 단계 S502의 탐지시 제1 방식에 의한 탐지만 수행할 수도 있고, 제2 방식에 의한 탐지만 수행할 수도 있으며, 또는 제1 방식에 의한 탐지 및 제2 방식에 의한 탐지를 그 순서에 관계 없이 또는 동시에 수행하거나 제1 방식을 통해 광고 네트워크가 탐지되지 않은 경우에 한하여 제2 방식을 수행하거나, 또는 제2 방식을 먼저 수행하고 광고 네트워크가 탐지되지 않은 경우에 한하여 제1 방식을 수행할 수도 있는 등 본 발명의 범위 내에서 다양한 설계 변경이 가능하다. 또한, 비록 도 5에는 도시되지 않았으나, 단계 S502의 탐지시 추출되는 애플리케이션 관련 정보는 디컴파일부에서 디컴파일된 탐지 대상 애플리케이션으로부터 추출될 수 있다. 이 경우 디컴파일부는 단계 S501에서 특정 상황 발생시 탐지 대상 애플리케이션에 대한 디컴파일을 수행할 수 있다.

단계 S502을 거쳐 탐지된 결과는 표시부에 의해 사용자 단말기의 디스플레이에 표시(S503)된다. 전술한 바와 같이 단계 S503에서는 단순히 탐지 결과만 디스플레이하는 것이 아닌, 도 8과 같이 사용자가 추가적인 조치를 취할 수 있도록 하는 인터페이스를 제공할 수 있으며, 데이터베이스를 참조하여 기능 해제를 지원하는 광고 네트워크의 경우에는 기능 해제 및 삭제 모두를 선택할 수 있도록 하고, 그렇지 않은 경우에는 삭제만을 선택할 수 있도록 디스플레이할 수 있다.

사용자가 광고 네트워크가 삽입된 것으로 탐지된 탐지 대상 애플리케이션에 대한 추가 조치를 선택(S504)하는 경우, 표시부는 사용자의 추가 조치가 삭제인지 기능 해제인지 확인(S505)하고, 삭제인 경우 선택된 탐지 대상 애플리케이션을 삭제처리(S506)한다. 만일 기능 해제인 경우 선택된 탐지 대상 애플리케이션의 기능을 해제하기 위해 지정된 특정 웹사이트로 사용자 단말기의 기기 정보를 전송하여 자동적으로 선택된 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능을 해제(S507)하게 된다.

한편, 도 5에서 도시되지 않았으나 수집 서버는 사용자 단말기의 광고 네트워크 탐지 방법과는 독립적으로 데이터베이스를 업데이트하기 위해 다수의 제작자들에 의해 배포된 다수의 애플리케이션을 수집하고, 수집된 애플리케이션으로부터 제1 방식에 의한 탐지 수행에 이용되는 광고 네트워크 이름 데이터, 제2 방식에 의한 탐지 수행에 이용되는 코드 조합 데이터, 그리고 탐지된 광고 네트워크가 기능 해제를 지원하는 경우 기능 해제를 위한 특정 웹사이트의 주소 및 필요한 정보 등을 추출하는 단계를 수행한다. 또한, 애플리케이션으로부터의 필요한 데이터들의 추출을 위해 먼저 디컴파일이 수행될 수도 있다. 이렇게 추출된 데이터들은 실시간, 또는 주기적으로 사용자 단말기로 전송되어 데이터베이스의 업데이트에 이용될 수 있다.

본 발명의 일 실시예에 따른 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.

본 발명은 특정 기능들 및 그의 관계들의 성능을 나타내는 방법 단계들의 목적을 가지고 위에서 설명되었다. 이러한 기능적 구성 요소들 및 방법 단계들의 경계들 및 순서는 설명의 편의를 위해 여기에서 임의로 정의되었다. 상기 특정 기능들 및 관계들이 적절히 수행되는 한 대안적인 경계들 및 순서들이 정의될 수 있다. 임의의 그러한 대안적인 경계들 및 순서들은 그러므로 상기 청구된 발명의 범위 및 사상 내에 있다. 추가로, 이러한 기능적 구성 요소들의 경계들은 설명의 편의를 위해 임의로 정의되었다. 어떠한 중요한 기능들이 적절히 수행되는 한 대안적인 경계들이 정의될 수 있다. 마찬가지로, 흐름도 블록들은 또한 어떠한 중요한 기능성을 나타내기 위해 여기에서 임의로 정의되었을 수 있다. 확장된 사용을 위해, 상기 흐름도 블록 경계들 및 순서는 정의되었을 수 있으며 여전히 어떠한 중요한 기능을 수행한다. 기능적 구성 요소들 및 흐름도 블록들 및 순서들 둘 다의 대안적인 정의들은 그러므로 청구된 본 발명의 범위 및 사상 내에 있다.

본 발명은 또한 하나 이상의 실시예들의 용어로, 적어도 부분적으로 설명되었을 수 있다. 본 발명의 실시예는 본 발명, 그 측면, 그 특징, 그 개념, 및/또는 그 예를 나타내기 위해 여기에서 사용된다. 본 발명을 구현하는 장치, 제조의 물건, 머신, 및/또는 프로세스의 물리적인 실시예는 여기에 설명된 하나 이상의 실시예들을 참조하여 설명된 하나 이상의 측면들, 특징들, 개념들, 예들 등을 포함할 수 있다. 더구나, 전체 도면에서, 실시예들은 상기 동일한 또는 상이한 참조 번호들을 사용할 수 있는 상기 동일하게 또는 유사하게 명명된 기능들, 단계들, 모듈들 등을 통합할 수 있으며, 그와 같이, 상기 기능들, 단계들, 모듈들 등은 상기 동일한 또는 유사한 기능들, 단계들, 모듈들 등 또는 다른 것들일 수 있다.

이상과 같이 본 발명에서는 구체적인 구성 요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.

따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.

100 : 사용자 단말기 101: 디컴파일부
102 : 탐지부 102a : 제1 방식 탐지부
102b : 제2 방식 탐지부 104 : 표시부
105 : 데이터베이스 111 : 탐지 대상 애플리케이션
112 : 광고 네트워크 113 : 탐지 애플리케이션
130 : 통신 네트워크 150 : 수집 서버
151 : 수집부 152 : 디컴파일부
153 : 추출부 154 : 순서조합 추출부

Claims (19)

1. 사용자 단말기로 탐지 애플리케이션을 제공하는 송수신부를 포함하는 광고 네트워크 탐지 시스템으로서, 상기 탐지 애플리케이션은,
   상기 사용자 단말기에 설치되고 실행되며,
   상기 사용자 단말기에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하고 미리 설정된 광고 네트워크 데이터와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 탐지부를 포함하고,
   상기 탐지부는, 광고 네트워크 이름 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고, 이를 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제 1 방식 탐지부를 더 포함하고,
   상기 광고 네트워크 이름 데이터는,
   광고 네트워크가 제공하는 라이브러리의 패키지 이름, 클래스 이름, 메소드 이름 및 프로퍼티 이름 중 적어도 하나를 포함하는, 광고 네트워크 탐지 시스템.
   
2. 삭제
3. 청구항 1에 있어서,
   상기 제1 방식 탐지부는, 상기 애플리케이션 관련 정보가 상기 광고 네트워크 이름 데이터에 포함된 이름 중 적어도 하나 이상을 포함하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는, 광고 네트워크 탐지 시스템.
   
4. 청구항 1에 있어서,
   상기 탐지부는,
   코드 조합 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제2 방식 탐지부를 더 포함하는 광고 네트워크 탐지 시스템.
   
5. 청구항 4에 있어서, 상기 코드 조합 데이터는,
   광고 네트워크의 필요한 코드, 코드의 순서 조합, 정당한 권한 요청 및 이에 따른 권한 부여 여부 중 적어도 하나를 포함하고,
   상기 제2 방식 탐지부는 상기 애플리케이션 관련 정보가 상기 코드 조합 데이터 중 적어도 하나 이상과 일치하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는, 광고 네트워크 탐지 시스템.
   
6. 청구항 1에 있어서, 상기 탐지 애플리케이션은,
   상기 탐지 대상 애플리케이션을 디컴파일하는 디컴파일부를 더 포함하고,
   상기 탐지부는 디컴파일된 상기 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하는, 광고 네트워크 탐지 시스템.
   
7. 청구항 1에 있어서, 상기 탐지 애플리케이션은 상기 탐지부에 기초하여 탐지된 상기 탐지 대상 애플리케이션의 광고 네트워크 삽입 여부를 상기 사용자 단말기에 디스플레이하는 표시부를 더 포함하는, 광고 네트워크 탐지 시스템.
   
8. 청구항 1에 있어서, 상기 탐지 애플리케이션은,
   상기 탐지 대상 애플리케이션이 광고 네트워크를 삽입하고 있는 경우, 사용자의 선택에 기초하여 상기 탐지 대상 애플리케이션의 설치 중단, 삭제 또는 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제 중 적어도 하나를 수행하도록 선택 기능을 제공하는 표시부를 더 포함하는, 광고 네트워크 탐지 시스템.
   
   
9. 청구항 1 또는 청구항 8에 있어서, 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제는 미리 지정된 특정 웹사이트 주소로 상기 사용자 단말기의 기기 정보를 전송함으로써 수행되는, 광고 네트워크 탐지 시스템.
   
10. 광고 네트워크 탐지 시스템에 의해 수행되는 각 단계가,
    사용자 단말기에 설치되었거나 설치되고 있는 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하는 정보 추출 단계; 및
    상기 추출된 애플리케이션 관련 정보를 미리 설정된 광고 네트워크 데이터와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 탐지 단계를 포함하고,
    상기 탐지 단계는,
    광고 네트워크 이름 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제1 방식 탐지 단계를 포함하고,
    상기 광고 네트워크 이름 데이터는,
    광고 네트워크가 제공하는 라이브러리의 패키지 이름, 클래스 이름, 메소드 이름 및 프로퍼티 이름 중 적어도 하나를 포함하는, 광고 네트워크 탐지 방법.
    
11. 삭제
12. 청구항 10에 있어서,
    상기 제1 방식 탐지 단계는, 상기 애플리케이션 관련 정보가 상기 광고 네트워크 이름 데이터에 포함된 이름 중 적어도 하나 이상을 포함하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 단계인, 광고 네트워크 탐지 방법.
    
13. 청구항 10에 있어서, 상기 탐지 단계는,
    코드 조합 데이터를 상기 미리 설정된 광고 네트워크 데이터로 하고 상기 애플리케이션 관련 정보와 대비하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 제2 방식 탐지 단계를 포함하는, 광고 네트워크 탐지 방법.
    
14. 청구항 13에 있어서, 상기 코드 조합 데이터는,
    광고 네트워크의 필요한 코드, 코드의 순서 조합, 정당한 권한 요청 및 이에 따른 권한 부여 여부 중 적어도 하나를 포함하고,
    상기 제2 방식 탐지 단계는, 상기 애플리케이션 관련 정보가 상기 코드 조합 데이터 중 적어도 하나 이상과 일치하는지 여부에 기초하여 상기 탐지 대상 애플리케이션에 광고 네트워크가 삽입되어 있는지를 탐지하는 단계인, 광고 네트워크 탐지 방법.
    
15. 청구항 10에 있어서, 상기 방법은,
    상기 탐지 대상 애플리케이션을 디컴파일하는 디컴파일 단계를 더 포함하고,
    상기 정보 추출 단계는 디컴파일된 상기 탐지 대상 애플리케이션으로부터 애플리케이션 관련 정보를 추출하는 단계인, 광고 네트워크 탐지 방법.
    
16. 청구항 10에 있어서, 상기 방법은,
    상기 탐지 단계에서 탐지된 상기 탐지 대상 애플리케이션의 광고 네트워크 삽입 여부를 상기 사용자 단말기에 디스플레이하는 표시 단계를 더 포함하는, 광고 네트워크 탐지 방법.
    
17. 청구항 10에 있어서, 상기 방법은,
    상기 탐지 대상 애플리케이션이 광고 네트워크를 삽입하고 있는 경우, 사용자의 선택에 기초하여 상기 탐지 대상 애플리케이션의 설치 중단, 삭제 또는 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제 중 적어도 하나를 수행하도록 선택 기능을 제공하는 표시 단계를 더 포함하는, 광고 네트워크 탐지 방법.
    
18. 청구항 10에 있어서, 상기 탐지 대상 애플리케이션에 삽입된 광고 네트워크의 기능 해제는 미리 지정된 특정 웹사이트 주소로 상기 사용자 단말기의 기기 정보를 전송함으로써 수행되는, 광고 네트워크 탐지 방법.
    
19. 청구항 10 및 청구항 12 내지 청구항 18 중 어느 한 항의 방법을 실행하기 위한 프로그램이 기록되어 있는 것을 특징으로 하는 컴퓨터 판독 가능한 기록 매체.

Images