[논문]랜섬웨어의 파일 암호화 키 관리 방법 분류와 그에 따른 분석 대상 식별

박명서

[국내논문] 랜섬웨어의 파일 암호화 키 관리 방법 분류와 그에 따른 분석 대상 식별 원문보기

情報保護學會誌 = KIISC review, v.32 no.3, 2022년, pp.5 - 10

박명서 (강남대학교 ICT융합공학부)

초록
AI-Helper

랜섬웨어는 시스템을 잠그거나 데이터를 암호화해서 사용할 수 없도록 한 뒤 피해자에게 대가로 금전을 요구하는 악성 프로그램이다. 랜섬웨어는 암호학적으로 안전하다고 알려진 암호 알고리즘들을 이용하여 파일을 암호화 하기 때문에 암호 알고리즘 분석만으로는 감염된 파일을 복구할 수 없다. 따라서, 감염된 파일의 복구를 위해서는 암호 알고리즘 안전성 측면이 아닌 별도의 방법을 마련할 필요가 있다. 랜섬웨어는 파일 암호화 키를 이용하여 대상 파일들을 암호화하기 때문에 이를 복구할 수 있다면, 감염된 파일 복구가 가능하다. 하지만, 랜섬웨어들은 각각 다른 방법으로 파일 암호화키를 관리하기 때문에 일반적인 파일 암호화키 관리 방법을 미리 숙지하지 못한다면 파일 암호화키 복구를 위한 역공 학분석 시 비효율이 발생할 수 있다. 본 논문에서는 랜섬웨어가 파일 암호화키를 암호화하는 방식에 따라 세 가지로 분류하여 설명한다. 또한, 향후 랜섬웨어 분석가가 효율적인 분석을 할 수 있도록 각 관리 방법에 따라 파일 암호화키 복구를 위한 분석 대상을 식별하였다.

AI 본문요약
AI-Helper

문제 정의

본 논문에서는 랜섬웨어가 파일 암호화에 사용되는 파일 암호화 키를 관리하는 방법에 대해 설명하고, 각 파일 암호화키 관리 방법에서의 분석 대상을 식별하였다. 2장에서는 일반적인 랜섬웨어 감염 프로세스와 비용 지불 시 복구 프로세스를 보여주고, 3장에서는 랜섬웨어의 파일 암호화 키 관리 방법 및 각 방법에 따른 파일 암호화키 복구를 위한 분석 대상에 대해 설명한다.

제안 방법

본 논문에서는 랜섬웨어의 파일 암호화키 관리 방법을 암호화 여부에 따라 세 가지로 분류하여 설명하고, 각 관리 방법에 따라 감염된 파일 복구를 위해 분석해야 하는 대상에 대해 설명하였다. 다양한 랜섬웨어가 사회 여러 분야에 피해를 주는 현 상황에서 랜섬웨어에 대한 효율적인 분석을 통해 복호화 여부를 빠르게 판단할 필요가 있다.
따라서, 랜섬웨어에 대한 파일 암호화 키 관리 방법을 파악하고, 각 방법에 따른 파일 암호화키의 복구 가능 요소에 대해 살펴봐야 한다. 우리는 랜섬웨어의 파일 암호화키 암호화 여부에 따라 관리 방법을 세 가지로 분류하였으며, 각 방법에 대해 파일 암호화키 복구를 위해 분석해야 하는 대상을 식별하였다. [표 1]은 파일 암호화키 관리 방법에 대해 식별된 분석 대상을 정리한 것이다.

이론/모형

따라서, 랜섬웨어 복호화도구를 역공학 분석하면 공격자의 개인키 복구가가능하다. 랜섬웨어 공격자는 이러한 복구방법을 무력화시키기 위해 대다수가 다음 절에서 설명하는 파일 암호화 키 관리 방법 3을 이용한다.
랜섬웨어의 파일 암호화 키 관리 방법 1은 별도의 공개키암호 알고리즘을 활용하여 파일 암호화 키를 암호화하지 않는다. 파일 암호화 키 관리 방법 1에 대한 구체적인 감염 과정은 [그림 3]과 같이 나타낼 수 있다.

후속연구

본 논문에서는 랜섬웨어의 파일 암호화키 관리 방법을 암호화 여부에 따라 세 가지로 분류하여 설명하고, 각 관리 방법에 따라 감염된 파일 복구를 위해 분석해야 하는 대상에 대해 설명하였다. 다양한 랜섬웨어가 사회 여러 분야에 피해를 주는 현 상황에서 랜섬웨어에 대한 효율적인 분석을 통해 복호화 여부를 빠르게 판단할 필요가 있다. 본 연구 결과는 감염된 파일의 복호화에 반드시 필요한 파일 암호화 키 복구를 위해 각 랜섬웨어의 파일 암호화 키 관리 방법을 미리 숙지하고, 분석 대상을 미리 식별할 수 있어 효율적인 분석이 가능할 것으로 판단된다.
다양한 랜섬웨어가 사회 여러 분야에 피해를 주는 현 상황에서 랜섬웨어에 대한 효율적인 분석을 통해 복호화 여부를 빠르게 판단할 필요가 있다. 본 연구 결과는 감염된 파일의 복호화에 반드시 필요한 파일 암호화 키 복구를 위해 각 랜섬웨어의 파일 암호화 키 관리 방법을 미리 숙지하고, 분석 대상을 미리 식별할 수 있어 효율적인 분석이 가능할 것으로 판단된다.

참고문헌 (9)

보안뉴스, "랜섬웨어 공격으로 이랜드 매장 영업 중단사태 발생했다.", https://www.boannews.com/media/view.asp?idx92816&kind1, 2021
아시아경제, "기아차 美"법인 랜섬웨어 공격받아 232억 비트코인 요구", https://www.asiae.co.kr/article/2021021820184911105, 2021
테크데일리, "에이서, 랜섬웨어 피해 몸값은 사상 최대인 5천만 달러", http://www.techdaily.co.kr/news/articleView.html?idxno9917, 2021
Cybercrime Magazine, "Global Ransomware Damage Costs Predicted To Exceed $265 Billion By 2031," https://cybersecurityventures.com/cybercrime-damages-6-trillion-by-2021/, 2021
ESTsecurity, "Jigsaw 랜섬웨어 복호화 툴 공개", https://blog.alyac.co.kr/603, 2016
이세훈, 김소람, 김기윤, 김대운, 박해룡, 김종성, "메모리 분석을 통한 Donut 랜섬웨어 복호화 방안 연구", 디지털포렌식 연구, 13(1), pp. 13-22, 2019
신수민, 김소람, 윤병철, 허욱, 김대운, 김기문, 김종성, "5ss5c와 Immuni 랜섬웨어의 암호화 프로세스 분석 및 복구 방안 연구", 디지털콘텐츠학회논문지, 21(10), pp. 1895-1903, 2020
Sehoon Lee, Myungseo Park, Jongsung Kim, "Magniber v2 Ransomware Decryption: Exploiting the Vulnerability of a Self-Developed Pseudo Random Number Generator," electronics, 10(1), pp. 1-17, 2021

상세보기
ESTsecurity, "WannaCry 랜섬웨어 복호화 툴 공개! 돈을 지불하지 않고도 파일 잠금해제 가능", https://blog.alyac.co.kr/1105, 2017

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증