실시간 모니터링을 통한 클라우드 기반 랜섬웨어 탐지 서비스 모델
Ransomware Detection Service Model based on Cloud through Realtime monitoring
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 전 세계적으로 금전적 이득을 목적으로 광범위한 대상을 향한 무차별적인 랜섬웨어공격이 사회적으로 큰 문제가 되고 있다. 랜섬웨어는 사용자의 파일을 암호화하여 사용자에게 경고 메시지를 출력하며, 추적상태를 유추하기 어려운 비트코인을 통한 결제를 요구하면서 금전적인 피해를 입힌다. 하지만 랜섬웨어는 다양한 형태로 유포되고 특징들이 다양하여 현재 분석 가능한 랜섬웨어는 소수에 불과하며 지속적으로 새로운 랜섬웨어들이 생성, 유포 되고 있다. 본 논문에서는 Network, File, Server를 실시간으로 모니터링하고 Cloud System을 설치함으로써 다양한 정보를 수집하여 분석하고 데이터에 대한 인증 및 복구를 통해 랜섬웨어에 대한 피해를 최소화하는 RDSS (Ransomware Detection Service System)를 제안한다. 또한 Cloud System 내 데이터에 대한 인증을 통해 신뢰성을 제공한다.
Abstract
Ransomware that targets a wide range of users worldwide has recently been a serious problem in our society. Ransomware prevents users from accessing their data or system and then demands ransom payments through virtual currencies, such as bitcoin, known to be tricky to trace. Due to its various characteristics, only a few types of ransomware are completely analyzable, and many different types are continued to be created and even spread at this moment. This paper suggests RDSS(Ransomware Detection Service System) that is to minimize the potential demage from ransomware cyber attack by monitoring network, files and servers in real-time. The various types of data are collected through a cloud system providing data reliability by its rapid backup, recovery, and authentication process.
참고문헌 (9)
- Julian jang-jaccard, "A survey of emerg ing threats in cybersecurity", Journal of Computer and System Sciences, 80(5), pp.973~993 (2014)
- Dr. P. B. Pathak, "A Dangerous Trend of Cybercrime:Ransomware Growing Challenge", International Jou rnal of Advanced Research in Computer Engineering & Technology, 5(2) (2016)
- Alexander Adamov, "The state of ransomware. Trends and mitigation techniques", IEEE, East-West Design & Symposium, pp.1~8 (2017)
- 하상민, "클라우드 기반 랜섬웨어 복구 시스템 설계 및 구현", 정보보호학회논문지, 27(3), pp.521~530 (2017), 한국정보보호학회[DOI]
- 김주환, "파일 시스템 모니터링을 통한 클라우드 스토리지 기반 랜섬웨어 탐지 및 복구 시스템", 정보보호학회논문지, 28(2), pp.357~367 (2018), 한국정보보호학회[DOI]
- 이후기, "랜섬웨어 분석 및 탐지패턴 자동화 모델에 관한 연구", 한국정보통신학회논문지, 21(8), pp.1581~1588 (2017), 한국정보통신학회[DOI]
- 문기운, "최신 랜섬웨어 특징 분석", 한국통신학회논문지, 43(4), pp.715~722 (2018), 한국통신학회[DOI]
- 이승환, "랜섬웨어 탐지를 위한 동적 분석 자료에서의 변수 선택 및 분류에 관한 연구", 응용통계연구, 31(4), pp.497~505 (2018), 한국통계학회
- Catherine Dwyer, "Malvertising – A Rising Threat To The Online Ecosystem", Journal of Information Systems Applied Research, 10(3), pp.29~37 (2017)