초록 ▼

요약
새로운 유형의 웹 공격인 스크립트 기반의 사이버 공격이 계속적으로 발생함에 따라, 이에 대응할 수 있는 기술을 개발함. 스크립트 기반의 공격은 정상적인 웹 요청에 대한 응답 메시지로 악성 스크립트를 배포하기 때문에, 방화벽, 백신 등 기존의 보안기술을 우회할 수 있음. 이러한 신종 스크립트 기반의 사이버 공격을 실시간으로 탐지 및 차단하고, 스크립트의 안전성을 사전 점검하여 안전한 인터넷 환경을 조성하기 위한, 네트워크 레벨 악성 스크립트 탐지 차단 기술, 호스트 레벨 악성 스크립트 실행방지 기술, 악성 스크립트 탐지 시

요약
새로운 유형의 웹 공격인 스크립트 기반의 사이버 공격이 계속적으로 발생함에 따라, 이에 대응할 수 있는 기술을 개발함. 스크립트 기반의 공격은 정상적인 웹 요청에 대한 응답 메시지로 악성 스크립트를 배포하기 때문에, 방화벽, 백신 등 기존의 보안기술을 우회할 수 있음. 이러한 신종 스크립트 기반의 사이버 공격을 실시간으로 탐지 및 차단하고, 스크립트의 안전성을 사전 점검하여 안전한 인터넷 환경을 조성하기 위한, 네트워크 레벨 악성 스크립트 탐지 차단 기술, 호스트 레벨 악성 스크립트 실행방지 기술, 악성 스크립트 탐지 시그니처 생성 및 관리 기술 및 악성 스크립트 배포 웹 사이트 점검 기술 등을 개발함.

(출처 : 보고서 요약서 3p)

목차 Contents

• 표지 ... 1제 출 문 ... 2보고서 요약서 ... 3연구개발사업 주요 연구성과 ... 4국문 요약문 ... 5SUMMARY ... 13목차 ... 23Table of Contents ... 25제1장. 연구개발과제의 개요 ... 27 1. 연구개발 목적 ... 27 2. 연구개발의 필요성 ... 27 가. 신종 스크립트 기반 사이버 공격의 출현 ... 28 나. HTML5 이용 증가에 따른 스크립트 기반 사이버 공격 폭발적 증가 예상 ... 30 다. 스크립트 기반 사이버 공격 사례 ... 33 라. 스크립트 기반 사이버 공격 사전 예방 및 대응 기술 개발 필요 ... 38 3. 연구개발 범위 ... 39 가. 최종 목표 ... 39 나. 세부 목표 ... 40제2장. 국내외 기술 개발 현황 ... 42 1. 국내외 기술 현황 ... 42 가. 국내 기술 동향 및 수준(신청 기관 포함) ... 43 나. 국외 기술 동향 및 수준 ... 44 2. 국내외 시장 현황 ... 46 가. 국내외 시장 규모 및 수출입 현황 ... 46 나. 국내외 경쟁기관 현황 ... 47 다. 국내외 지식재산권 현황 ... 48 라. 국내외 표준화 현황 ... 50제3장. 연구 수행 내용 및 성과 ... 51 1. 1차년도 연구 수행 내용 및 성과 ... 51 가. 네트워크 레벨 악성 스크립트 탐지·차단 기술 개발 ... 51 나. 악성 스크립트 탐지 시그니처 생성·배포 기술 개발 ... 58 다. BHO 및 호스트 에이전트를 이용한 악성 스크립트 실행 방지 기술 개발 ... 65 2. 2차년도 연구 수행 내용 및 성과 ... 68 가. 스크립트 및 HTML5 보안 취약점 및 보안 위협 분석 ... 68 나. HTML5 기반 악성 스크립트 차단 기술 개발 ... 71 다. 호스트 레벨 악성 스크립트 탐지 및 실행 방지 기술 개발 ... 76 라. 악성 스크립트 배포 웹 사이트 점검 기술 개발 ... 80 마. 스크립트 기반 사이버 공격 대응 통합 관제 기술 개발 ... 87 3. 3차년도 연구 수행 내용 및 성과 ... 90 가. 스크립트 공격 통합 탐지 대응 기술 개발 ... 90 나. 모바일 기반 악성 스크립트 탐지 차단 전용 백신 기술 개발 ... 96 다. 악성 스크립트 배포 웹 사이트 점검 기술 고도화 및 PC용 스캐너 개발 ... 100 라. 스크립트 공격 탐지 통합 관제 기술 개발 ... 104 마. 자바스크립트 난독화 기법 분석 ... 111제4장. 목표 달성도 및 관련 분야 기여도 ... 118 1. 목표 달성도 ... 118 가. 목표 대비 기술 개발 성능 달성도 ... 118 나. 목표 대비 정량적 실적 달성도 ... 128 2. 관련 분야 기여도 ... 129 가. 기술적 측면 ... 129 나. 경제적·산업적 측면 ... 129 다. 사회적 측면 ... 129제5장. 연구개발성과의 활용계획 ... 130 1. 사업화 계획 ... 130 가. 네트워크 레벨 악성 스크립트 탐지 기술 ... 130 나. 악성 스크립트 배포 웹 사이트 점검 기술 ... 134 2. 기술 활용 분야 ... 137제6장. 연구 과정에서 수집한 해외 과학기술 정보 ... 139제7장. 연구개발성과의 보안등급 ... 152제8장. 국가과학기술종합정보시스템에 등록한 연구시설·장비 현황 ... 153제9장. 연구개발과제 수행에 따른 연구실 등의 안전 조치 이행 실적 ... 154제10장. 연구개발과제의 대표적 연구 실적 ... 155제11장. 기타 사항 ... 156제12장. 참고 문헌 ... 157붙임1. 자체 보안관리 진단표 ... 160붙임2. 연구실 안전조치 이행표 ... 161끝페이지 ... 162