초록 ▼

본 연구는 피싱과 같은 개인 정보 침해 사고 예방을 위한 웹사이트 위험 수준 확인 시스템을 구축 하는 것을 최종 목표로 한다. 이에 본 과제는 크게 3단계로 나누어 내용을 기술한다.
첫째, 관련 연구를 토대로 웹 사이트 위험도 측정 알고리즘을 개발한다. 즉, 기존 웹 사이트 공격 유형을 분석하여 대응 방안을 연구하고, 관련 표준화 제도 연구를 통해 제시된 위험 요소 방법론을 토대로 웹 사이트 보안 수준 점검을 위한 위험도 측정 알고리즘을 개발한다.
둘째, 실효성 있는 Website White List(WWL), Websi

본 연구는 피싱과 같은 개인 정보 침해 사고 예방을 위한 웹사이트 위험 수준 확인 시스템을 구축 하는 것을 최종 목표로 한다. 이에 본 과제는 크게 3단계로 나누어 내용을 기술한다.
첫째, 관련 연구를 토대로 웹 사이트 위험도 측정 알고리즘을 개발한다. 즉, 기존 웹 사이트 공격 유형을 분석하여 대응 방안을 연구하고, 관련 표준화 제도 연구를 통해 제시된 위험 요소 방법론을 토대로 웹 사이트 보안 수준 점검을 위한 위험도 측정 알고리즘을 개발한다.
둘째, 실효성 있는 Website White List(WWL), Website Black List(WBL) DB를 설계 및 구현한다. 수집과 관리가 용이한 DB구축을 위해 웹 사이트를 위험요소별로 분석하여 이를 토대로 DB를 구축한다.
마지막으로 위의 두 단계에서 실행된 결과를 토대로 웹 사이트 위험도 측정 파일럿 시스템을 개발한다. 본 연구를 통해 개발하고자 하는 웹사이트 보안 수준 확인 시스템은 웹 페이지의 물리적, 내부적, 외부적 검사를 통해 일차적으로 사이트에 존재하는 위험 요소를 검사 후, 2차적으로 Website White List DB, Website Black List DB와의 연동 모듈을 통해 웹 사이트에 대한 신뢰도를 검사하여 개인 정보 침해사고를 최소화 하는데 있다.

목차 Contents

• 표지 ...1
• 제출문 ...2
• 요약문 ...3
• 목차 ...7
• 표차례 ...10
• 그림 차례 ...11
• 제1장 서 론 ...15
• 제1절 연구의 목적 및 필요성 ...15
• 제2절 연구의 내용 및 범위 ...17
• 제3절 1차 선행 연구 분석 및 개선방안 ...19
• 제2장 피싱 관련 연구 ...21
• 제1절 피싱, 파밍 ...21
• 1. 개요 ...21
• 1.1 정의 ...21
• 1.2 사례 연구 ...22
• 2. 공격유형 ...28
• 2.1 사용자 측면 ...29
• 2.2 시스템 및 서비스 측면 ...31
• 2.3 기술적 측면 ...33
• 3. 대응 현황 및 방법 ...36
• 3.1 피싱 대응 현황 ...36
• 3.2 대응방법 ...38
• 제3장 웹사이트 보안수준 정보를 제공하는 사례 관련 연구 ...50
• 제1절 국내 사례 ...50
• 1. 노피싱 (NO PHISHING) ...50
• 2. 노턴 컨피덴셜 (Norton Confidential) ...52
• 3. 엔프로텍트 피싱헌터 ASP (nProtect PhishingHunter ASP) ...54
• 4. 시큐플랫 브이아이피(SecuPlat VIP) ...55
• 5. 클라이언트키퍼 피싱프로 (ClientKeeper PhishingPro) ...56
• 6. 화이트얼럿 ...58
• 제2절 국외 사례 ...59
• 1. 안티 피싱 워킹 그룹 ...59
• 2. 국외 안티 피싱 솔루션 ...63
• 제3절 국내외 사례 비교 분석 ...69
• 1. 국내 사례 분석 ...69
• 2. 국외 사례 분석 ...70
• 제4장 웹사이트 보안수준 확인 시스템 설계 ...71
• 제1절 보안수준 확인 시스템의 요구 사항 ...71
• 1. 요구사항 분석 ...71
• 제2절 웹사이트 보안 위험도 확인 시나리오 ...72
• 1. 기본 구조 및 시나리오 ...72
• 제3절 웹사이트 보안 수준 확인 시스템 상세 설계 ...73
• 1. 클라이언트 ...73
• 2. 서버 ...79
• 제5장 웹사이트 보안 수준 정량화 기법 ...83
• 제1절 페이지 위험도 측정 평가 검사 항목 ...83
• 1. Phishing Attacks ...83
• 2. Input Type : Submit button & Input box ...86
• 3. 도메인 국가 : 도메인 국가와 IP위치 국가 확인 ...88
• 제2절 페이지 신회도 평가 검사 항목 ...88
• 1. 개인정보 요구 구분 : 금융정보, 사용자 정보 ...88
• 2. 신뢰도 및 유명도에 따른 사이트 구분 : 포털, 금융권 ...89
• 3. 해당 URL의 IP위치 일치 여부 ...90
• 4. 보안 서버의 유무 ...90
• 제3절 DB 설계 ...91
• 1. WWL DB 구축 범위 ...91
• 2. WBL DB 구축 및 Update ...92
• 제6장 파일럿 시스템 개발 ...95
• 제1절 클라이언트 측 모듈 ...95
• 1. 물리적 위험성 판단 ...96
• 2. 내부적 분석 항목 ...112
• 3. 외부적 분석 항목 ...127
• 제2절 서버 측 모듈 ...129
• 1. WWL DB 설계 ...130
• 2. WBL DB 설계 ...130
• 3. WWL, WBL DB 점검 ...132
• 제7장 결 론 및 향후연구 ...135
• 제1절 결론 ...135
• 제2절 향후연구 ...137
• 참고문헌 ...139