초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 급증하고 있는 랜섬웨어는 고도화된 지능형 공격형태로 발전하고 있다. 기존의 랜섬웨어가 이메일 첨부파일을 실행하거나 랜섬웨어가 내제된 특정 사이트에 접속했을 때 감염시키는 것과 달리 WannaCryptor 같은 신종 랜섬웨어는 PC가 인터넷에 연결만 되어 있어도 데이터를 손상시킨다. 이로 인하여 랜섬웨어로 인한 피해가 전 세계적으로 속출하고 있다. 따라서 랜섬웨어를 탐지하고 차단하기 위한 많은 연구가 진행되고 있다.
그러나 기존의 랜섬웨어 탐지 관련 연구는 signature DB를 활용하거나 프로세스의 특정 행위를 감시하여 랜섬웨어를 탐지한다. 따라서 신종 랜섬웨어를 기존 랜섬웨어와 다르게 동작하면 효과적으로 탐지하고 차단하기 힘들다.
따라서 본 논문에서는 기존 랜섬웨어가 ...

최근 급증하고 있는 랜섬웨어는 고도화된 지능형 공격형태로 발전하고 있다. 기존의 랜섬웨어가 이메일 첨부파일을 실행하거나 랜섬웨어가 내제된 특정 사이트에 접속했을 때 감염시키는 것과 달리 WannaCryptor 같은 신종 랜섬웨어는 PC가 인터넷에 연결만 되어 있어도 데이터를 손상시킨다. 이로 인하여 랜섬웨어로 인한 피해가 전 세계적으로 속출하고 있다. 따라서 랜섬웨어를 탐지하고 차단하기 위한 많은 연구가 진행되고 있다.
그러나 기존의 랜섬웨어 탐지 관련 연구는 signature DB를 활용하거나 프로세스의 특정 행위를 감시하여 랜섬웨어를 탐지한다. 따라서 신종 랜섬웨어를 기존 랜섬웨어와 다르게 동작하면 효과적으로 탐지하고 차단하기 힘들다.
따라서 본 논문에서는 기존 랜섬웨어가 파일시스템 내부에서 어떠한 방식으로 파일에 접근하고 동작하는지 분석하여 효율적으로 Decoy 파일을 생성하는 방법을 제안한다. 또한, 제안하는 기법으로 랜섬웨어를 탐지하고 차단하는 실험을 진행한다.

Abstract ▼ AI-Helper

Recently, Ransomware has been rapidly increasing and is becoming far more dangerous than other common malware types. Unlike previous versions of Ransomware that infect email attachments or access certain sites, the new Ransomw-are, such as WannaCryptor, corrupts data even when the PC is connected to...

Recently, Ransomware has been rapidly increasing and is becoming far more dangerous than other common malware types. Unlike previous versions of Ransomware that infect email attachments or access certain sites, the new Ransomw-are, such as WannaCryptor, corrupts data even when the PC is connected to the Internet. Therefore, many studies are being conducted to detect and defend Ransomware. As a result, the damage caused by Ransomware has been increasing worldwide.
However, existing studies on Ransomware detection cannot effectively detect and defend the new Ransomware because it detects Ransomware using signature databases or monitoring specific activities of processes.
In this thesis, we propose a method to make decoy files for detecting Ransomwares efficiently. The proposed method is based on the analysis of the behaviors of existing Ransomwares. Also, experiments to detect and block Ransomware are conducted using the proposed technique.

주제어