초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

피싱사이트를 탐지하기 위해 블랙리스트 기반, HTTP referer 탐지 기법 등 여러 가지 기법들이 연구되었는데, 이중 휴리스틱 기반의 기법이 피싱사이트 검출에 효과적이었다. 그리고 피싱사이트 탐지에는 유사 도메인 검색 기반 탐지 방법이 널리 쓰이고 있다. 하지만, 피싱 사기범들의 계속되는 다양한 피싱 공격으로 피해 금액도 날로 증가하는 추세이므로, 한 가지 효과적인 탐지 방법에 기반을 둔 대응보다는 다양한 탐지 기법들을 활용한 대응이 필요하다. 본 눈문에서는 반복적으로 범죄용 인터넷 도메인을 생성하는 등록자의 특성을 분석하고 있다. 그리고 이 분석 결과에 기초해서 도메인 등록자 정보를 이용한 ...

피싱사이트를 탐지하기 위해 블랙리스트 기반, HTTP referer 탐지 기법 등 여러 가지 기법들이 연구되었는데, 이중 휴리스틱 기반의 기법이 피싱사이트 검출에 효과적이었다. 그리고 피싱사이트 탐지에는 유사 도메인 검색 기반 탐지 방법이 널리 쓰이고 있다. 하지만, 피싱 사기범들의 계속되는 다양한 피싱 공격으로 피해 금액도 날로 증가하는 추세이므로, 한 가지 효과적인 탐지 방법에 기반을 둔 대응보다는 다양한 탐지 기법들을 활용한 대응이 필요하다. 본 눈문에서는 반복적으로 범죄용 인터넷 도메인을 생성하는 등록자의 특성을 분석하고 있다. 그리고 이 분석 결과에 기초해서 도메인 등록자 정보를 이용한 사이버범죄 차단 방안을 제안한다. 제안된 방안을 기반으로 사이버 인텔리전스 기법을 사용함으로써 개선된 차단 프로세스를 도입한다면 범죄용 도메인이 활성화되자마자 차단되는 효과를 예상한다. 제안 방안에 대한 검증 방식은 특성이 있는 등록자 10명을 설정 한 후, 50일 동안 신규 등록하는 인터넷 도메인을 분석 한 결과를 토대로 하고 있다. 도메인 분석 결과 총 169개의 신규 생성 도메인이 발견되었는데, 이 중 166개는 범죄용 인터넷 도메인 주소 규칙과 일치하였다. 또한 169개 신규 도메인 중 홈페이지 서비스가 활성화된 119개의 도메인을 검증한 결과 모두 피싱사이트로 판별되었다. 위 결과에 기초한 제안 방안은 피싱사이트의 업타임 시간을 줄여주는 효과도 있었다.

주제어