선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 기존의 드라이브 바이 다운로드를 자동적으로 탐지하기 위해 오브젝트나 스트링을 트랙킹하거나 쉘코드의 스트링을 검사하는 방식을 통해 검출해왔다[12]. 그러나 본 논문에서는스크립트를 통해 확인하는 것이 아니라 실제 사용자의 개입없이 파일이 다운로드 될 경우 이를 탐지하는 형태를 제안한다.
- 드라이브 바이 다운로드는 사용자의 개입 없이 웹 사이트를 방문만 해도 자동으로 파일이 로컬 PC에 설치되어 악성행위를 하는 방식으로 최근 들어 가장 많이 퍼져있는 공격 방법이라 할 수 있으나 마땅한 대응방안이 없는 공격이기도 하다. 따라서 본 논문에서는 실제 PC 환경을 도입하여 의심되는 사이트의 URL를 실제 브라우저로 접속하여 드라이브 바이 다운로드 공격이 이루어지는 지를 확인하고자 한다.
- 본 논문에서 의미하는 의심코드는 악성코드 뿐만 아니라 사용자가 판단하여 피해를 줄 수 있는 코드는 모두 포함하고자 한다. 즉, 내부 자료 유출의 경우 악성코드는 아니나 사용자가 유출되는 것을 꺼려하는 것으로 볼 수 있으며 또한 파밍(Phaming)과 같이 인터넷 주소를 변조함으로써 사용자들로 하여금 진짜 사이트로 오인하여 접속하도록 유도한 뒤에 개인정보를 훔치는 범죄도 예방하는 방안을 강구하고자 한다.
- 본 논문에서는 기존의 악성코드를 직접 분석하거나 패턴에 의해 탐지하는 것이 아니라 악성코드를 웹 사이트에 숨겨 놓거나 해킹을 통해 사용자가 인지하지 못하는 방식으로 배포하는 것을 원천적으로 차단할 수 있는 방안을 제시하였다. 본 논문에서는 커널 레벨에서의 기존 URL을 차단하는 필터와 실시간으로 방문할 시점의 사이트를 크롤링 기법에 의해 추적 하는 필터와 드라이브 바이 다운로드에 의한 악성코드 다운을 탐지할 수 있는 기법을 다중 틸터 형태로 제안하였다.
- 이러한 문제점을 해결하기 위해서는 보다 근본적인 대책마련이 시급하다. 본 논문에서는 단순한 형태의 탐지가 아닌 다중 검사 방식을 도입하여 실시간으로 의심코드를 탐지하는 기법을 주장하고자 한다. 또한 실제 악성행위를 하는 악성코드인지에 대한 검증을 통해 확진을 하여 해당 시그니처를 긴급히 배포하는 방식으로 설계하였다.
- 본 논문은 위에서 제시한 3가지의 다중 필터링 시스템을 통하여 악성코드가 사용자 PC에 다운로드 되기 전에 이를 탐지하고 새로운 기법에 의한 방식으로 드라이브 바이 다운로드를 처리할 수 있는 방안을 제시하였다. 이러한 필터가 복합적으로 이루어질 경우 기존의 시스템의 처리 방식에 비해 매우 효과적이고 오탐이 없는 방안이라 할 수 있겠다.
- 내부망의 정보유출을 막기 위해서는 아웃바운드로 나가는 통신에 대한 검사를 통해 의심코드가 포함되어 있는지를 판단할수 있는 필터를 설계하도록 한다. 본 논문의 연구를 바탕으로 설계된 프로토타입 시스템을 통해 실제 환경에서의 활용 가치와 성능적인 문제를 해결할 수 있는 방안을 함께 제안한다. 기존에 구성된 네트워크 환경에 패킷을 복사하는 형태로 구성하여 실제 트래픽을 실시간으로 처리할 수 있는 실험을 진행하였다.
- 이처럼 다양하고 파악하기 어려운 의심코드를 악성코드로 검증하고 이를 차단하기 위한 방안을 위해 본 논문에서는 Drive-by-Download를 검증하고 또한 실제 코드를 실제 PC환경에 실행시켜 검증을 하고자 한다. 또한 이러한 방식은실시간으로 이루어지며 자동화하여 결과를 생산하는데 큰 의미가 있다고 할 수 있다.
- 본 논문에서 의미하는 의심코드는 악성코드 뿐만 아니라 사용자가 판단하여 피해를 줄 수 있는 코드는 모두 포함하고자 한다. 즉, 내부 자료 유출의 경우 악성코드는 아니나 사용자가 유출되는 것을 꺼려하는 것으로 볼 수 있으며 또한 파밍(Phaming)과 같이 인터넷 주소를 변조함으로써 사용자들로 하여금 진짜 사이트로 오인하여 접속하도록 유도한 뒤에 개인정보를 훔치는 범죄도 예방하는 방안을 강구하고자 한다. 내부망의 정보유출을 막기 위해서는 아웃바운드로 나가는 통신에 대한 검사를 통해 의심코드가 포함되어 있는지를 판단할수 있는 필터를 설계하도록 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.