선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 오늘날 악성코드는 다양한 기술을 반영하여 진화하고 있으며, 악성코드 자체를 보안 프로그램에서 탐지하는 것을 회피하는 기법을 적용하는 형태로 진화되고 있다. 따라서 본 논문에서는 루트킷에 감염된 프로그램에 대한 후킹 여부를 탐지하는 방법으로 메모리 영역의 차이를 비교한 방안을 제시하였으며, 공격 시나리오를 제시하고 이를 검증함으로써 효과적으로 IAT 후킹을 탐지하는 것을 확인하였다.
- 즉, 이러한 후킹 과정에서는 원래의 주소가 루트킷에 의하여 삽입된 주소로 변경되기 때문에, 프로세스 내부의 메모리 영역이 달라지는 특징이 발생한다. 따라서 본 논문에서는 이러한 차이를 점검하여 IAT 내 후킹된 함수를 탐지하는 방안을 제안한다. 이를 위하여 대상 프로세스에 임포트된 모든 DLL을 추출한 후, 추출된 DLL에 포함된 함수 중 해당 DLL의 주소 영역을 벗어나는 함수를 검사하여 후킹여부를 판단한다.
- 본 논문에서는 IAT 후킹 시나리오를 통하여 공격기법을 검증하고, 이에 대한 대응방안으로 메모리 영역의 검증을 통한 IAT 후킹 탐지방안을 제안한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.