초록 ▼

본 발명은 이상 행동에 기반하여 유해 프로그램을 차단하는 시스템 및 그 방법에 관한 것으로서, 더욱 상세하게는 유해 프로그램이 수행하는 이상 행동의 조합과 각 이상 행동의 발생 유형을 사용자가 용이하게 유해 프로그램 차단 조건으로 설정하고, 사용자 단말 내에서 실행되는 프로그램의 이상 행동을 감지하여 설정된 차단 조건을 만족하는 실행 프로그램을 차단함으로써, 알려지지 않은 다양한 유해 프로그램에 대하여 폭넓게 대처가 가능한 동시에 사용자 환경에 따라 유연하게 적용될 수 있는 유해 프로그램 차단 시스템 및 그 방법에 관한 것이다.본

본 발명은 이상 행동에 기반하여 유해 프로그램을 차단하는 시스템 및 그 방법에 관한 것으로서, 더욱 상세하게는 유해 프로그램이 수행하는 이상 행동의 조합과 각 이상 행동의 발생 유형을 사용자가 용이하게 유해 프로그램 차단 조건으로 설정하고, 사용자 단말 내에서 실행되는 프로그램의 이상 행동을 감지하여 설정된 차단 조건을 만족하는 실행 프로그램을 차단함으로써, 알려지지 않은 다양한 유해 프로그램에 대하여 폭넓게 대처가 가능한 동시에 사용자 환경에 따라 유연하게 적용될 수 있는 유해 프로그램 차단 시스템 및 그 방법에 관한 것이다.본 발명에 따른 이상 행동 기반 유해 프로그램 검출 방법은, 보안서버에서, 정상적인 시스템 운영 상에서 벗어난 비정상적 기능들에 대한 이상 행동 목록과 이상 행동이 발생하는 유형에 대한 정보가 정리된, 이상 행동 선택 메뉴 및 이상 행동 발생 유형 선택 메뉴를 시스템 관리자에게 제공하는 단계와; 시스템 관리자의 선택에 따라, 이상 행동과 그 발생 유형의 조합에 의해 정의되는 적어도 하나 이상의 유해 프로그램 차단 조건을 수립하는 단계와; 보안서버가 상기 수립된 차단 조건과 최초로 설정되어 있는 유해 프로그램 목록을 사용자단말 그룹 전체에 배포하는 단계와; 각 사용자단말이 내부 시스템에서 발생하는 모든 프로그램의 동작을 감시하는 단계와; 상기 프로그램 동작 감시 단계에서 특정 실행 프로그램에 대한 로딩 시도가 감지되는 경우, 사용자단말이 해당 프로그램 정보가 유해 프로그램 목록에 기등록되어있는 유해 프로그램 정보와 일치하는지를 비교하여, 일치하는 경우 해당 프로그램의 로딩을 금지시키는 단계와; 상기 프로그램 동작 감시 단계에서 특정 실행 프로그램의 동작이 상기 차단 조건에 정의된 이상 행동에 해당하는 경우, 사용자단말이 해당 이상 행동의 발생 정보를 저장하고, 상기 이상 행동 발생 정보와 기 저장되어 있는 이상 행동 발생 이력을 참조하여, 해당 프로그램이 상기 수립된 차단 조건을 만족시키는 유해 프로그램인지 판단하는 단계와; 상기 유해 프로그램 판단 단계에서 유해 프로그램으로 판단된 경우, 사용자단말이 해당 프로그램의 실행을 중지하고, 해당 프로그램에 대한 정보를 보안서버에 전송하는 단계와; 보안서버가 상기 전송된 유해 프로그램 정보를 유해 프로그램 목록에 등록하고, 갱신된 유해 프로그램 목록을 사용자단말 그룹 전체에 재배포하는 단계;를 포함하여 구성되는 점을 특징으로 한다.

대표청구항 ▼

다수의 사용자단말과, 상기 각 사용자 단말과 네트워크로 연결된 보안서버로 이루어진 시스템 상에서 유해 프로그램을 검출 및 차단하는 방법에 있어서,보안서버에서, 정상적인 시스템 운영 상에서 벗어난 비정상적 기능들에 대한 이상 행동 목록과 이상 행동이 발생하는 유형에 대한 정보가 정리된, 이상 행동 선택 메뉴 및 이상 행동 발생 유형 선택 메뉴를 시스템 관리자에게 제공하는 단계와;시스템 관리자의 선택에 따라, 이상 행동과 그 발생 유형의 조합에 의해 정의되는 적어도 하나 이상의 유해 프로그램 차단 조건을 수립하는 단계와;보안서버가 상기

다수의 사용자단말과, 상기 각 사용자 단말과 네트워크로 연결된 보안서버로 이루어진 시스템 상에서 유해 프로그램을 검출 및 차단하는 방법에 있어서,보안서버에서, 정상적인 시스템 운영 상에서 벗어난 비정상적 기능들에 대한 이상 행동 목록과 이상 행동이 발생하는 유형에 대한 정보가 정리된, 이상 행동 선택 메뉴 및 이상 행동 발생 유형 선택 메뉴를 시스템 관리자에게 제공하는 단계와;시스템 관리자의 선택에 따라, 이상 행동과 그 발생 유형의 조합에 의해 정의되는 적어도 하나 이상의 유해 프로그램 차단 조건을 수립하는 단계와;보안서버가 상기 수립된 차단 조건과 최초로 설정되어 있는 유해 프로그램 목록을 사용자단말 그룹 전체에 배포하는 단계와;각 사용자단말이 내부 시스템에서 발생하는 모든 프로그램의 동작을 감시하는 단계와;상기 프로그램 동작 감시 단계에서 특정 실행 프로그램에 대한 로딩 시도가 감지되는 경우, 사용자단말이 해당 프로그램 정보가 유해 프로그램 목록에 기등록되어있는 유해 프로그램 정보와 일치하는지를 비교하여, 일치하는 경우 해당 프로그램의 로딩을 금지시키는 단계와;상기 프로그램 동작 감시 단계에서 특정 실행 프로그램의 동작이 상기 차단 조건에 정의된 이상 행동에 해당하는 경우, 사용자단말이 해당 이상 행동의 발생 정보를 저장하고, 상기 이상 행동 발생 정보와 기 저장되어 있는 이상 행동 발생 이력을 참조하여, 해당 프로그램이 상기 수립된 차단 조건을 만족시키는 유해 프로그램인지 판단하는 단계와;상기 유해 프로그램 판단 단계에서 유해 프로그램으로 판단된 경우, 사용자단말이 해당 프로그램의 실행을 중지하고, 해당 프로그램에 대한 정보를 보안서버에 전송하는 단계와;보안서버가 상기 전송된 유해 프로그램 정보를 유해 프로그램 목록에 등록하고, 갱신된 유해 프로그램 목록을 사용자단말 그룹 전체에 재배포하는 단계;를 포함하여 구성되는 것을 특징으로 하는 이상 행동 기반 유해 프로그램 검출 방법.