초록 ▼

본 발명은 클라우드 환경에서 악성코드 탐지 향상을 위한 보안 시스템 및 방법에 관한 것으로서, 클라우드에 행위 구역(Action Zone)을 설정하고, 악성코드 의심 정보를 상기 행위 구역으로 보내어, 상기 악성코드 의심 정보의 악성 행위를 탐지하며, 악성 행위 미발현 시 상기 악성코드 의심 정보를 정상 정보로 판정하고 악성 행위 발현 시 상기 악성코드 의심 정보를 엔트로피 분석 모듈로 전송하는 행위 구역 모듈; 상기 행위 구역 모듈로부터 전송 받은 상기 악성코드 의심 정보의 엔트로피 값을 재분석하고, 재분석 결과 엔트로피 값이 소

본 발명은 클라우드 환경에서 악성코드 탐지 향상을 위한 보안 시스템 및 방법에 관한 것으로서, 클라우드에 행위 구역(Action Zone)을 설정하고, 악성코드 의심 정보를 상기 행위 구역으로 보내어, 상기 악성코드 의심 정보의 악성 행위를 탐지하며, 악성 행위 미발현 시 상기 악성코드 의심 정보를 정상 정보로 판정하고 악성 행위 발현 시 상기 악성코드 의심 정보를 엔트로피 분석 모듈로 전송하는 행위 구역 모듈; 상기 행위 구역 모듈로부터 전송 받은 상기 악성코드 의심 정보의 엔트로피 값을 재분석하고, 재분석 결과 엔트로피 값이 소정의 임계치보다 높은 경우 상기 악성코드 의심 정보를 악성코드로 판정하고 엔트로피 값이 소정의 임계치보다 낮은 경우 상기 악성코드 의심 정보를 로직 분석 모듈로 전송하는 엔트로피 분석 모듈; 및 상기 엔트로피 분석 모듈로부터 전송 받은 상기 악성코드 의심 정보에 대해 로직 분석을 통해 악성코드인지 여부를 판단하는 로직 분석 모듈을 포함함으로써, 탐지율을 향상시키고 오탐지율을 감소시킬 수 있다.

대표청구항

클라우드에 행위 구역(Action Zone)을 설정하고 악성코드 의심 정보를 행위 구역으로 보내어 악성 행위를 탐지하는 행위 구역 모듈;악성코드 의심 정보를 엔트로피 값을 통해 분석하는 엔트로피 분석 모듈; 및악성코드 의심 정보에 대해 기 분석된 악성코드에서 추출한 특정 문자열 시그니처와 비교하는 시그니처 기반 로직 분석을 이용하고, 암호화되지 않은 정보 내에 해당 문자열의 존재 유무를 통해 악성코드인지 여부를 판단하는 로직 분석 모듈을 포함하는 클라우드 환경에서의 보안 시스템.

클라우드에 행위 구역(Action Zone)을 설정하고 악성코드 의심 정보를 행위 구역으로 보내어 악성 행위를 탐지하는 행위 구역 모듈;악성코드 의심 정보를 엔트로피 값을 통해 분석하는 엔트로피 분석 모듈; 및악성코드 의심 정보에 대해 기 분석된 악성코드에서 추출한 특정 문자열 시그니처와 비교하는 시그니처 기반 로직 분석을 이용하고, 암호화되지 않은 정보 내에 해당 문자열의 존재 유무를 통해 악성코드인지 여부를 판단하는 로직 분석 모듈을 포함하는 클라우드 환경에서의 보안 시스템.