초록 ▼

□ 연구개요
최근 급속히 쏟아져 나오고 있는 다양한 종류의 악성코드 들은 개인 뿐 아니라 회사나 기관에도 큰 위협이 되고 있다. 또한, 악성코드 제작자들은 다양한 보호 기법을 사용하기에 분석하기가 매우 힘들다. 본 연구에서는 많은 악성코드를 분석하는데 사람의 수고를 덜어줄 수 있는 자동 코드 분석 기술을 연구하며, 연구목표는 다음과 같다. 첫째, 자동 악성 코드 분석기는 다양한 종류의 악성코드에 대처할 수 있을 만큼 일반적이어야 한다. 둘째, 정적/동적 분석 기법을 사용하여 양쪽 기법의 약점을 보완해야한다. 셋째, 안티리버싱

□ 연구개요
최근 급속히 쏟아져 나오고 있는 다양한 종류의 악성코드 들은 개인 뿐 아니라 회사나 기관에도 큰 위협이 되고 있다. 또한, 악성코드 제작자들은 다양한 보호 기법을 사용하기에 분석하기가 매우 힘들다. 본 연구에서는 많은 악성코드를 분석하는데 사람의 수고를 덜어줄 수 있는 자동 코드 분석 기술을 연구하며, 연구목표는 다음과 같다. 첫째, 자동 악성 코드 분석기는 다양한 종류의 악성코드에 대처할 수 있을 만큼 일반적이어야 한다. 둘째, 정적/동적 분석 기법을 사용하여 양쪽 기법의 약점을 보완해야한다. 셋째, 안티리버싱 기법이 적용된 최신 패커 등의 최신 기술을 분석할 수 있어야 한다. 이들 조건을 만족시키는 악성코드 분석 기술을 연구하고 프로토타입을 개발하는 것을 본 연구의 목표로 한다. 다양한 종류의 악성코드의 주요 내부 구조를 자동으로 분석할 수 있는 악성 코드 자동 분석에 관한 연구이다.

□ 연구 목표대비 연구결과
위와 같은 연구 목표를 달성하기 위해 1차 년도 Docker 및 기존 (반)가상화 플랫폼 분석, 동적 분석 플랫폼 기반 도구에 대하여 설계 및 구현을 진행하였다. 2차 년도 연구에서는 OEP 자동 탐지 및 덤프 생성 플러그인 구현과 악성코드에 대한 보안 연구를 진행하였다. 3차 년도에는 악성코드를 분석하는 기반 도구에 대하여 설계 및 구현을 진행하였다. 안티리버싱 기법을 포함한 최신 악성코드 자동화 분석 기술을 조사하였으며 메모리, API, 명령어 트레이스등 악성코드를 분석하기 위한 모듈을 설계 및 구현하였다. 또한, 시스템의 보호에 집중하는 암호화 기법에 대한 연구 조사를 병행하였다. 그 결과, 외 SCI(E) 국제저널 6편, 국제 학술회의 논문 2편, 학술등재지 국내 논문 2편, 국내 학술회의 논문 3편 등 다수의 논문을 게재하였다.

□ 연구개발결과의 중요성
본 연구를 통해, 수많은 악성코드의 다양한 행위를 분석하고, 보호 기술을 간파하며, 바이너리 코드를 분석하는 과정에서 실용적이고 고수준의 악성코드 분석 프로그램 기술이 국내 산업과 접목되면, 국내 보안 소프트웨어의 품질을 비약적으로 향상시킬 수 있다. 또한 제 4차 산업혁명에는 소프트웨어 분야가 핵심이다. 일례로, 세계 시장에서의 IoT 응용 소프트웨어 성장률 (~2020년)은 IoT기기(11.2%)에 비해 77.8%나 높은 89%로 예측되고 있다. 국내 정부기관이 작성한 로드맵에 따르면, IoT 등 차세대 전자장비 관련 분야는 핵심 산업으로 인식되어 2013년 2000 억불에서 2020년 1조불까지 성장할 것으로 예측하고 있다. 차세대 전자장비 분야를 중심으로 IT분야가 성장할 것으로 예측되며, 기업에서 전세계 전자 장비 시장을 상당 부분 석권하고 있는 만큼 제품의 보안성 향상을 통해 국내 기업의 제품/서비스 경쟁력 향상을 기대할 수 있다. 본 연구 결과로 얻어진 멀티 플랫폼 악성코드 동적분석 프레임워크는 IoT 환경에 매우 실용적인 연구로써, 안티바이러스 백신 개발과 사이버 공격 대비 악성코드 분석 및 조기대응 기술에 접목할 수 있다. 본 과제를 종료하게 되면 소스코드를 GitHub 등에 오픈할 계획으로 연구자는 자신만의 플러그인을 개발하여 분석 도구를 쉽게 제작 가능하다. 그리고 보안 분야뿐만 아니라, 프로그램의 성능 측정, 코드 커버리지, 테스팅 등의 툴을 작성할 수 있기에 소프트웨어 공학, 프로그래밍 언어, QA 분야에도 널리 사용될 수 있다.

(출처 : 연구결과 요약문 2p)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 3
• 2. 연구수행내용 및 연구결과 ... 4
• 3. 연구개발결과의 중요성 ... 10
• 4. 참고문헌 ... 10
• 5. 연구성과 ... 11
• 끝페이지 ... 14