랜섬웨어 탐지를 위한 효율적인 미끼 파일 배치 방법
An Efficient Decoy File Placement Method for Detecting Ransomware
3
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
악성 코드의 일종인 랜섬웨어는 공격 방법이 다양해지고 복잡해지고 있다. 기존 랜섬웨어가 이메일 또는 특정 사이트를 통해유포 및 감염시키는 것과 달리 WannaCryptor 같은 신종 랜섬웨어는 PC가 인터넷에 연결만 되어 있어도 데이터를 손상시킬수 있다. 전 세계적으로 랜섬웨어 피해는 시시각각 발생하고 있고 이에 랜섬웨어를 탐지하고 차단하려는 많은 연구가 진행되고있다. 기존 랜섬웨어 탐지 관련 연구는 프로세스의 특정 행위를 감시하거나 시그니처 데이터베이스를 활용하여 탐지하기 때문에 기존 랜섬웨어와 다른 동작을 보이는 신종 랜섬웨어가 실행되는 경우에는 탐지하고 차단하는 것이 어려울 수 있다. 따라서본 논문에서는 기존의 랜섬웨어가 파일시스템에서 파일에 접근하고 동작하는 방식을 분석하여 미끼 파일을 배치하여 랜섬웨어를 탐지하는 방법을 제안한다. 또한, 제안하는 방법으로 랜섬웨어를 탐지하고 차단하는 실험을 진행한다
Abstract
Ransomware is a malicious program code evolved into various forms of attack. Unlike traditionalRansomware that is being spread out using email attachments or infected websites, a new type ofRansomware, such as WannaCryptor, may corrupt files just for being connected to the Internet. Dueto global Ransomware damage, there are many studies conducted to detect and defense Ransomware. However, existing research on Ransomware detection only uses Ransomware signature database ormonitors specific behavior of process. Additionally, existing Ransomware detection methods hardlydetect and defense a new Ransomware that behaves differently from the traditional ones. In this paper,we propose a method to detect Ransomware by arranging decoy files and analyzing the method howRansomware accesses and operates files in the file system. Also, we conduct experiments usingproposed method and provide the results of detection and defense of Ransomware in this paper.
참고문헌 (17)
- "Malware" (2017)[URL]
- "Ransomware" (2017)[URL]
- 윤기하, "128비트 LEA 암호화 블록 하드웨어 구현 연구", 스마트미디어저널, 4(4), pp.39~46 (2015), (사)한국스마트미디어학회
- "랜섬웨어 해커에게 13억원 줬는데 데이터 완전복구가 안 된다고 한다" (2018)[URL]
- "WannaCry ransomware attack" (2017)[URL]
- "랜섬웨어 대응도 한발 앞서다" (2016)[URL]
- 윤정무, "MacOS에서 파일확장자 관리를 통한 랜섬웨어 탐지 및 차단 방법", 정보보호학회논문지, 27(2), pp.251~258 (2017), 한국정보보호학회[DOI]
- Kharraz, A., "UNVEIL: A Large-Scale, Automated Approach to Detecting Ransomware", USENIX Security Symposium, pp.757~772 (2016)
- "ransomware open-sources" (2015)[URL]
- "Various codes related to Ransomware Developement" (2017)[URL]
- 신용학, "삭제되거나 손상된 이벤트 로그(EVTX) 파일 복구기술에 대한 연구", 정보보호학회논문지, 26(2), pp.387~396 (2016), 한국정보보호학회[DOI]
- "Audipol을 이용한 Windows 2008 이벤트오류disable enable" (2014)[URL]
- "Windows XML Event Log (EVTX) format" (2016)[URL]
- 이후기, "랜섬웨어 분석 및 탐지패턴 자동화 모델에 관한 연구", 한국정보통신학회논문지, 21(8), pp.1581~1588 (2017), 한국정보통신학회[DOI]
- 옥정균, "정적 분석 정보와 동적 분석 정보를 이용한 랜섬웨어 탐지 모델 제안", 한국컴퓨터종합학술대회논문집, 24(2), pp.1180~1182 (2018), ICC
- "Code Page 1252 Windows Latin 1(ANSI)" (2018)[URL]
- "Windows-1252" (2017)[URL]