초록 ▼

연구개요
최근 해킹 기법과 컴퓨터 네트워크의 급속한 발전으로 다양한 악성코드 및 그 변종들에 의한 위협이 증가하고 있으며, 악성코드의 수 또한 기하급수적으로 증가하고 있으며 악성코드를 효율적으로 분석하기 위해 현재도 많은 효율적인 분석기술이 연구되고 있다. 기존의 악성코드 분석은 정적 분석과 동적분석으로 분류할 수 있다, 먼저 정적분석기법은 악성코드의 코드레벨에서 역공학과 같은 기술을 사용하여 분석하기 때문에 자세하고 세밀한 분석이 가능하지만 정적분석을 방해하는 난독화나 실행 파일압축과 같은 기술이 적용되었을 때는 알맞지 않은

연구개요
최근 해킹 기법과 컴퓨터 네트워크의 급속한 발전으로 다양한 악성코드 및 그 변종들에 의한 위협이 증가하고 있으며, 악성코드의 수 또한 기하급수적으로 증가하고 있으며 악성코드를 효율적으로 분석하기 위해 현재도 많은 효율적인 분석기술이 연구되고 있다. 기존의 악성코드 분석은 정적 분석과 동적분석으로 분류할 수 있다, 먼저 정적분석기법은 악성코드의 코드레벨에서 역공학과 같은 기술을 사용하여 분석하기 때문에 자세하고 세밀한 분석이 가능하지만 정적분석을 방해하는 난독화나 실행 파일압축과 같은 기술이 적용되었을 때는 알맞지 않은 분석기법이다. 동적분석은 실제로 악성코드를 실행 시켜 그 행위를 탐지하는 기법이며 실제 동작을 관찰하면서 분석을 진행하기 때문에 보다 명확하게 악성행위를 판단할 수 있다. 하지만 특정한 시간에 실행되는 악성코드처럼 특정한 실행조건이 포함된다면 동적분석에 탐지되지 않기 때문에 행위를 관찰하기 힘든 경우가 발생할 수 있다. 본 연구 과제에서는 컴파일러 정적 코드 분석기법을 활용해 정적/동적 분석 기법을 융합하였으며 각각의 분석기법들에 대한 장점들을 혼합하고 단점은 상호 보완하였다.

연구 목표대비 연구결과
본 연구는 총 3년에 걸쳐 진행되었으며 각각의 차년도에 대한 목표를 중심으로 진행되었다. 먼저 1차년도에는 Cuckoo Sandbox를 기반으로 분석 행위 조작이 가능한 자동 분석 시스템을 개발하여 특화된 자동분석 시스템에 대한 기초를 확립하였으며 완료된 자동 분석 시스템에 의해 생성된 분석 결과를 바탕으로 악성코드의 특징을 추출하는 개발하였다. 2차년도에서는 BAP(Binary Analysis Platform)과 LLVM(Low Level Virtual Machine) 등에 기반한 정적 분석 시스템을 개발하고 동적 전년도에 개발한 동적 분석 시스템과 연동하여 악성행위 분석에 대한 효을을 높였으며 마지막 년도에서는 정적 시스템과 동적 시스템을 유기적으로 동작시킬 수 있는 하이브리드 시스템을 개발하고 기 분석된 악성코드와의 유사도 비교 시스템을 개발하여 명확한 악성행위 판단을 위한 정확성과 안정성을 극대화 하였다. 최종적으로 Web UI를 통한 시스템 운용을 본 연구에서의 최종적인 동작형태로 목표로 두었지만 본 연구에서 개발된 시스템 플랫폼과 Web UI 플랫폼의 구조적인 차이와 호완 언어, 기술적인 한계점 등과 같은 여러 가지 이유로 Web UI을 통한 운용은 기존 Cuckoo Sandbox의 UI를 활용하고 있으며, 본 연구팀은 계속해서 본 연구에서 개발된 시스템과 Web UI를 접목하기 위해 연구하고 있으며 이를 완료하여 효율적이고 편리한 시스템이 되도록 노력하고 있다.

연구개발결과의 중요성
국내에도 여러 백신 업체를 중심으로서 이러한 악성코드 자동 분석 시스템이 개발되거나 도입되어 운영되고 있는 상태이다. 하지만, 문제는 국내외를 막론하고 보안 업체의 자동 분석 시스템 기술을 외부로 공개하는 경우가 거의 없고 상용으로 판매되고 있는 악성코드 분석 시스템의 경우, 연간 사용 라이선스비용이 수억 원대에 가까울 정도로 높아 쉽게 도입해서 사용하기 힘들다. 또한, 대부분이 외국 기술로 사이버테러에 대한 국내 기술력과 경쟁력을 향상시키기 위해서는 국내에서도 다양한 연구를 진행할 필요가 있다. 그러므로 본 연구 과제를 통해서 기존 악성코드 분석 시스템에서 분석하지 못했던 다양한 형태의 악성코드를 분석할 수 있는 시스템을 개발하고, 또한 보안 시스템 소프트웨어 산업 전문 인력 양성도 도모 할 것이다.

(출처 : 요약문 3p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 3
• 목차 ... 4
• 1. 연구개발과제의 개요 ... 4
• 2. 연구수행내용 및 연구결과 ... 5
• 2.1. 연구수행내용 ... 5
• 2.2. 연구결과 ... 10
• 3. 연구개발결과의 중요성 ... 13
• 4. 참고문헌 ... 14
• 5. 연구성과 ... 15
• 대표적 연구실적 ... 16
• 끝페이지 ... 24