지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
최근 DDoS공격용 좀비, 기업정보 및 개인정보 절취 등 각종 사이버 테러 및 금전적 이윤 획득의 목적으로 웹사이트를 해킹, 악성코드를 은닉함으로써 웹사이트 접속PC를 악성코드에 감염시키는 공격이 지속적으로 증가하고 있으며 은닉기술 및 회피기술 또한 지능화ㆍ전문화되고 있는 실정이다. 악성코드가 은닉된 웹사이트를 탐지하기 위한 현존기술은 BlackList 기반 패턴매칭 방식으로 공격자가 악성코드의 문자열 변경 또는 악성코드를 변경할 경우 탐지가 불가능하여 많은 접속자가 악성코드 감염에 노출될 수 밖에 없는 한계점이 존재한다. 본 논문에서는 기존 패턴매칭 방식의 한계점을 극복하기 위한 방안으로 WhiteList 기반의 악성코드 프로세스 행위분석 탐지기술을 제시하였다. 제안방식의 실험 결과 현존기술인 악성코드 스트링을 비교하는 패턴매칭의 MC-Finder는 0.8%, 패턴매칭과 행위분석을 동시에 적용하고 있는 구글은 4.9%, McAfee는 1.5%임에 비해 WhiteList 기반의 악성코드 프로세스 행위분석 기술은 10.8%의 탐지율을 보였으며, 이로써 제안방식이 악성코드 설치를 위해 악용되는 웹 사이트 탐지에 더욱 효과적이라는 것을 증명할 수 있었다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 웹 사이트를 악용한 악성코드 은닉 공격 개요
Ⅲ. 관련 연구
Ⅳ. WhiteList 기반의 악성코드 분석을 통한 악성 코드은닉사이트 탐지 방안 제안
Ⅴ. WhiteList 기반의 악성코드 분석을 통한 악성 코드은닉사이트 탐지 모델
Ⅵ. 제안 모델의 시험 운영 결과 및 분석
Ⅶ. 결론 및 향후 연구 방향
참고문헌
〈著者紹介〉
참고문헌 (15)
참고문헌 신청
한국인터넷진흥원 / 2009 / 2009 정보시스템 해킹·바이러스 현황 및 대응 :17~18
심원태 / 2006 / 악성코드 은닉사이트 탐지시스템 개발과 운영(MCFinder) / 제 11회 정보보호 심포지움 SIS :5~6
NIE(Internet Explorer)ls Provos / 2007 / The Ghost In The Browser Analysis of Web-based Malware / Proceedings of the first conference on First Workshop on Hot Topics in Understanding Bonets :35~37
Alexander Moshchuk / 2006 / A Crawler-based Study of Spyware on the Web / Proceedings of the 2006 Network and Distributed System Security Symposium :39~40
Yi-Min Wang / 2006 / Automated Web Patrol with Strider HoneyMonkeys / Proceedings of the 2006 Network and Distributed System Security Symposium :35~49
심원태 / 2006 / 악성코드 은닉사이트 탐지시스템 개발과 운영(MCFinder) / 제 11회 정보보호 심포지움 SIS :5~6
NIE(Internet Explorer)ls Provos / 2007 / The Ghost In The Browser Analysis of Web-based Malware / Proceedings of the first conference on First Workshop on Hot Topics in Understanding Bonets :35~37
Alexander Moshchuk / 2006 / A Crawler-based Study of Spyware on the Web / Proceedings of the 2006 Network and Distributed System Security Symposium :39~40
Yi-Min Wang / 2006 / Automated Web Patrol with Strider HoneyMonkeys / Proceedings of the 2006 Network and Distributed System Security Symposium :35~49
이 논문의 저자 정보
이 논문과 함께 이용한 논문
난독화된 자바스크립트의 자동 복호화를 통한 악성코드의 효율적인 탐지 방안 연구
지선호
,
김휘강
정보보호학회논문지
2012
.08
제어시스템 보안을 위한 whitelist 기반 이상징후 탐지 기법
유형욱
,
윤정한
,
손태식
한국통신학회논문지
2013
.08
악성코드 현황 및 탐지 기술
강부중
,
한경수
,
임을규
정보과학회지
2012
.01
악성코드 탐지 시스템 Web-Anti-Malware
정승일
,
김현우
한국컴퓨터정보학회 학술발표논문집
2014
.07
최신 악성코드 기술동향 및 분석 방안 연구
임채태
,
오주형
,
정현철
정보과학회지
2010
.11
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2013-569-000367814