Cuckoo Sandbox를 이용한 포렌식 침해지표 자동생성 및 활용 방안
Automatic Creation of Forensic Indicators with Cuckoo Sandbox and Its Application
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
침해사고에 대한 위협이 지속적으로 증가하고 있는 가운데, 이에 대한 원인을 식별하고 해당 내용을 공유하여 유사한 침해사고에 대해빠르게 대응하기 위한 침해지표(IOC, Indicators of Compromise)의 필요성이 증가하고 있다. 하지만, 국내의 경우 일부 업체에서만 이를 활용할 뿐 외국에 비해 침해지표의 활용 방안에 대한 연구가 많이 부족한 상황이다. 본 논문에서는 Cuckoo Sandbox의 악성코드 분석 결과를바탕으로 빠르고 표준화된 침해지표 자동생성 방법과 이에 대한 활용 방안을 제안한다
Abstract
As the threat of cyber incident grows continuously, the need of IOC(Indicators of Compromise) is increasing to identify the cause of incidents and share it for quick response to similar incidents. But only few companies use it domestically and the research about the application of IOC is deficient compared to foreign countries. Therefore in this paper, a quick and standardized way to create IOC automatically based on the analysis result of malwares from Cuckoo Sandbox and its application is suggested.
참고문헌 (9)
- SANS, "Using IOC (Indicators of Compromise) in Malware Forensic", ~
- "“Result of the Forensic Challenge"[URL]
- "Indicators of compromise"[URL]
- "Mandiant"[URL]
- "MITRE"[URL]
- 이민욱, "디지털 포렌식 기반의 침해 지표 포맷 개발 및 활용 방안", 정보처리학회논문지. 컴퓨터 및 통신시스템, 5(4), pp.95~102 (2016), 한국정보처리학회[DOI]
- "Cuckoo Sandbox"[URL]
- Olivier Ferran, "How to detext the Cuckoo Sandbox and hardening it?", 22nd EICAR Annual Conference (2013)
- SANS, "Attributes of Malicious Files", ~