선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 PE 기반의 악성코드 자동 분석 결과를 관리할 수 있는 DB 설계에 대해 제안하였다. 악성코드 자동 분석 결과는 정적 분석과 동적 분석을 통해 생성되며 이들 데이터를 각각 저장할 수 있는 테이블을 설계하였다.
- 즉, 자동화된 악성코드 분석 결과를 효율적으로 저장할 수 있는 DB 설계가 필요하다. 본 논문에서는 악성코드의 대부분을 차지하는 PE(Portable Executable)[5]를 대상으로 악성코드 자동 분석 결과를 효율적으로 저장할 수 있는 DB 설계를 제안하고자 한다.
- 본 연구에서는 악성코드 자동 분석 결과 중 기본적인 데이터에 국한된 DB 설계를 보이고 있다. 따라서 보다 세부적인 분석 결과와 실제 안티바이러스 업계나 기관에서 요구하는 속성들에 대한 조사가 반영된 세부 DB 설계가 필요하다.
가설 설정
- PE 테이블은 PE 파일이 가지고 있는 속성 데이터를 포함하고 있다. 하지만 PE 파일의 속성 데이터는 종류가 매우 다양하고 대게 구조체로 이루어져 있기 때문에 하나의 테이블로는 표현하기 어렵고 악성코드 대응 시그니처 생성에 필요한 PE 파일의 속성 데이터를 정의할 기준이 없기 때문에 본 논문에서는 모든 PE 속성 데이터를 제공하는 것으로 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.