실시간 행위 분석을 이용한 악성코드 유포 웹페이지 탐지 시스템에 대한 연구
A Study on the Malicious Web Page Detection Systems using Real-Time Behavior Analysis
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 웹페이지를 통해 악성코드를 유포하는 공격 방법이 이용되면서, 인터넷을 이용하는 사용자들이 웹페이지에 접속하는 것만으로 악성코드에 감염되는 위험에 노출되어 있다. 특히 웹페이지를 통한 악성코드 유포 방법은 사용자가 인지하지 못하는 사이 악성코드를 다운로드하고실행하게 된다. 본 논문에서는 기존의 분석서버를 이용한 탐지 방법의 한계점을 보완하기 위해, 사용자 영역에서의 실시간 행위 분석을 방법을사용하여 정상적인 실행 흐름을 벗어난 비정상 다운로드 파일의 실행을 탐지하고 차단하는 시스템을 제안한다.
Abstract
The recent trends in malwares show the most widely used for the distribution of malwares that the targeted computer is infected while the user is accessing to the website, without being aware of the fact that, in which the harmful codes are concealed. In this thesis,we propose a new malicious web page detection system based on a real time analysis of normal/abnormal behaviors in client-side. By means of this new approach, it is not only the limitation of conventional methods can be overcome, but also the risk of infection from malwares is mitigated.
참고문헌 (17)
- 홈페이지 은닉형 악성코드 유포 패턴 분석 방법 연구, "한국인터넷진흥원", ~ (2010)
- 신화수, "악성코드 은닉사이트의 분산적, 동적 탐지를 통한 감염피해 최소화 방안 연구", 정보보호학회논문지, 21(3), pp.89~100 (2011), 한국정보보호학회
- Rami Kawach, "NEPTUNE : Detecting Web-Based Malware via Browser and OS Instrumentation", Black Hat USA, ~ (2010)
- Ben Feinstein, "Caffeine Monkey : Automated Collection, Detection and Analysis of Malicious JavaScript", ~ (2007)
- M.Egele, "Mitigating drive-by download attacks: challenges and open problems, open research problems", Ifip International Federation For Information Processing, pp.460~465 (2009)
- 이성욱, "정적 분석을 이용한 알려지지 않은 악성 스크립트 감지", 정보처리학회논문지C, 9(5), pp.765~774 (2002), 한국정보처리학회
- 심원태, "악성코드 은닉사이트 탐지시스템 개발과 운영(MC Finder)", ~ (2010)
- Zhi-Yong Li, "A Web Page Malicious Code Detect Approach Based on Script Execution", ICNC.09. Fifth International Conference on, pp.308~312 (2009)
- JooBeom Yun, "MiGuard : Detecting and Guarding against Malicius Iframe through API Hooking", IEICE Electronics Express, pp.460~465 (2011)
- "x86 shellcode detection and emulation"[URL]
- 이성욱, "코드 삽입 기법을 이용한 알려지지 않은 악성 스크립트 탐지", 정보과학회논문지 : 정보통신, 29(6), pp.663~673 (2002), 한국정보과학회
- 최재영, "원격코드검증을 통한 웹컨텐츠의 악성스크립트 탐지", 정보처리학회논문지C, 19(1), pp.47~54 (2012), 한국정보처리학회
- 하정우, "WhiteList 기반의 악성코드 행위분석을 통한 악성코드 은닉 웹사이트 탐지 방안 연구", 정보보호학회논문지, 21(4), pp.61~75 (2011), 한국정보보호학회
- 강태우, "API call의 단계별 복합분석을 통한 악성코드 탐지", 정보보호학회논문지, 17(6), pp.89~98 (2007), 한국정보보호학회