[논문]클라우드 기반 악성 QR Code 탐지 시스템

김대운; 조영태; 김종민

doi:10.6109/jkiice.2021.25.9.1227

클라우드 기반 악성 QR Code 탐지 시스템
Cloud-based malware QR Code detection system 원문보기

한국정보통신학회논문지 = Journal of the Korea Institute of Information and Communication Engineering, v.25 no.9, 2021년, pp.1227 - 1233

김대운 (Department of Information Security, Dong-Shin University) , 조영태 (Department of Information Security, Dong-Shin University) , 김종민 (Department of Information Security, Dong-Shin University)

초록
AI-Helper

QR코드는 간단한 명함이나 URL 등 다양한 형태로 사용되어 왔다. 최근 코로나19 팬데믹의 영향으로 방문 및 출입 기록을 통한 이동 경로를 추적하기 위해 QR코드를 사용하게 되면서 QR코드의 사용량이 급증하였다. 이렇듯 대부분의 사람들이 대중적으로 사용하게 되면서 위협에 항상 노출되어 있다. QR코드의 경우 실행을 하기 전까지 어떠한 행위를 하는지 알 수 없다. 그렇기 때문에 악성URL이 삽입된 QR코드를 아무 의심없이 실행을 하게 되면 보안 위협에 바로 노출되게 된다. 따라서 본 논문에서는 QR코드를 스캔할 때 악성 QR코드인지를 판단한 후 이상이 없을 경우에만 정상적인 접속을 할 수 있는 클라우드 기반 악성 QR코드 탐지 시스템을 제안한다.

Abstract ▼ AI-Helper

QR Code has been used in various forms such as simple business cards and URLs. Recently, the influence of Corona 19 Fundemik has led to the use of QR Codes to track travel routes through visits and entry / exit records, and QR Code usage has skyrocketed. In this way, most people have come to use it in the masses and are constantly under threat. In the case of QR Code, you do not know what you are doing until you execute it. Therefore, if you undoubtedly execute a QR Code with a malicious URL inserted, you will be directly exposed to security threats. Therefore, this paper provides a cloud-based malware QR Code detection system that can make a normal connection only when there is no abnormality after determining whether it is a malicious QR Code when scanning the QR Code.

주제어

표/그림 (11)

표 Table. 1 QR code data capcity[4]
그림 Fig. 1 Attack by modification of the QR code
그림 Fig. 2 Attack by XSS of the QR code
그림 Fig. 3 Virtualization method of VM and Docker
그림 Fig. 4 Image layer storage method
표 Table. 2 System development environment
그림 Fig. 5 Malware QR Code System configuration
그림 Fig. 6 QR Code Scanner Source Code
그림 Fig. 7 QR Code Scanner Screen
그림 Fig. 8 Malware URL DB
그림 Fig. 9 Screen of QR Code detection system

참고문헌 (10)

QR Code standardization / standardization [Internet]. Available: https://www.qrcode.com/ko/about/standards.html.
E. C. Kim and S. I. Kim, "A Study on the the User Experience of Smartphone Camera Application," Journal of the Korea Convergence Society, vol. 8, no. 12, pp. 221-226, 2017.

원문보기 상세보기
E. Y. Oh. "A study on non-storage data recording system and non-storage data providing method by smart QR code," Journal of Convergence for Information Technology, vol. 9, no. 4, pp. 14-20, 2019.

원문보기 상세보기
QR Code information amount / version [Internet]. Available: https://www.qrcode.com/ko/about/version.html.
H. K. Yang, "A Study of Security Weaknesses of QR Codes and Its Countermeasures," The Journal of the Institute of Internet, Broadcasting and Communication, vol. 12, no. 1, pp. 83-89, 2012.

원문보기 상세보기
K. H. Bahn, J. W. Jung, and D. H. Won, "Counterplan of the XSS Attack to QR Code," Proceedings of the Korean Information Science Society Conference, vol. 38, no. 1, pp. 102-104, 2011.
T. S. Hur, "Database PasS web service system using Docker," Journal of the Korea Society of Computer and Information, vol. 25, no. 11, pp. 51-58, 2020.

원문보기 상세보기
H. S. Kim and S. J. Lee, "Method of Digital Forensic Investigation of Docker-Based Host," Korea Information Processing Society, vol. 6, no. 2, pp. 75-86, 2017.
M. S. Lee, M. S. Kang, I. H. Kim, and J. H. Kim, "Design and Performance Comparison of Docker Container Based Deep Learning Model Management System for Real-Time Analysis," Journal of Korean Institute of Communications and Information Sciences, vol. 46, no. 2, pp. 390-400, 2021.

상세보기
Kubernetes Guide [Internet]. Available: https://subicura.com/2017/01/19/docker-guide-for-beginners-1.html.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증