악성메일 훈련 모델에 관한 연구
A Study On Malicious Mail Training Model
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
가상 화폐와 전자 지갑의 등장으로 익명성을 기반으로 금전적 이득을 취할 수 있는 방법이 생김에 따라, 악성메일을 이용한 피싱과 악성코드의 전파가 지속적으로 증가하고 있다. 이에 대한 피해를 최소화하기 위해서는 인적 요소인 보안인식과 기술적 요소인 대응 능력을 고루 향상시켜야 하며, 이는 실전과 같은 악성메일 대응 훈련을 통해 향상될 수 있다. 본 연구에서는 실전과 같은 악성메일 훈련 수행을 고려한 모델을 제시하였다. 임직원들의 보안인식향상을 위한 인식 제고 훈련과 악성메일 침투에 대한 대응 능력을 향상시키기 위한 탐지 및 대응 훈련으로 분류하여목적에 맞는 훈련 시스템, 훈련용 악성코드의 주요 기능, 구현 및 위장 기법, 기술적 대책 우회 기법에 대해 서술하였다. 이 모델을 바탕으로 3년간 수행한 훈련 데이터를 수집하였으며, 훈련횟수, 훈련테마, 위장기법에 따른 결과 분석을 통해 훈련의 효과성을 연구하였다.
Abstract
With the advent of virtual currency and electronic wallets creating a way to make financial gains based on anonymity,malicious code dissemination using malicious mail has continued to increase. In order to minimize the damage, the humanfactors, security awareness and the ability to respond, which are technical factors, should be improved evenly, which can beimproved through malicious mail training. This study presented a model considering the performance of malicious mailtraining, such as practice. It was classified as a training for enhancing awareness of security for employees and detectionand response to improve their ability to respond to malicious mail. A training system suitable for the purpose, the corefunctions of malware training, implementation and camouflage skills, and bypass techniques were described. Based on theabove model, the training data conducted over three years were collected and the effectiveness of the training was studiedthrough analysis of the results according to the number of training sessions, training themes and camouflage techniques.
참고문헌 (24)
- "The State of Email Security Report 2019" (2019)[URL]
- "2020Cyber Threat and Prospecting Report" (2019)[URL]
- In-Sook Jang, "A Study On Cybersecurity Training and Exercise Format", Proceedings of the 2016KISS conference, pp.1039~1041 (2016)
- "Why Training Doesn't Mitigate Phishing" (2014)[URL]
- AT Stephanou, "The impact ofinformation security awareness training on information security behaviour: the case for further research", Proceedings of the ISSA 2008 Innovative Minds Conference, pp.309~329 (2008)
- S. Sheng, "Who Falls for Phish? A Demographic Analysis of Phishing Susceptibility and Effectiveness of Interventions", Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.373~382 (2010)
- Deanna D. Caputo, "Going Spear Phishing: Exploring Embedded Training and Awareness", IEEE security & privacy, 12(1), pp.28~38 (2013)
- 윤덕상, "지속적 실전형 모의훈련을 통한 피싱공격 대응역량 및 행동변화에 관한 연구", 정보보호학회논문지, 27(2), pp.267~279 (2017), 한국정보보호학회[DOI]
- 이준희, "스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구", 정보보호학회논문지, 29(4), pp.847~857 (2019), 한국정보보호학회[DOI]
- "Wannacry Analysis Special Report" (2017)[URL]
- "Cyber Security Issue Report :Q2 2019" (2019)[URL]
- 이재휘, "Themida의 API 난독화 분석과 복구방안 연구", 정보보호학회논문지, 27(1), pp.67~77 (2017), 한국정보보호학회[DOI]
- 이경률, "코드은닉을 이용한 역공학 방지 악성코드 분석방법 연구", 한국항행학회논문지, 16(3), pp.488~494 (2012), 한국항행학회[DOI]
- Kyeong Sik Lee, "Research on Bypass the malware dynamic analysis and Response method", Proceedings of the 2017 KISS conference, pp.1069~1071 (2017)
- AMIR AFIANIAN, "Malware Dynamic Analysis Evasion Techniques: A Survey", ACM Computing Surveys, 52(6) (2019)
- Woo-Jin Joe, "Method of detecting variant malicious codes using behavior signature", Proceedings of the 2018 KISS conference, pp.1026~1028 (2018)
- 석재혁, "가상화 난독화 기법이 적용된 실행 파일 분석 및 자동화 분석 도구 구현", 정보보호학회논문지, 23(4), pp.709~720 (2013), 한국정보보호학회[DOI]
- 목성균, "역난독화를 위한 바이너리 프로그램 슬라이싱", 정보보호학회논문지, 27(1), pp.59~66 (2017), 한국정보보호학회[DOI]
- 이경률, "분석기법을 우회하는 악성코드를 분석하기 위한 프로세스 설계", 정보화정책, 24(4), pp.68~78 (2017), 한국지능정보사회진흥원[DOI]
- Choi suk-woo, "Method Of Obfuscation Binary Analysis", Communications of the Korean Institute of Information Scientists and Engineers, 36(3), pp.26~31 (2018)
- 강아름, "문서 구조 및 스트림 오브젝트 분석을 통한 문서형 악성코드 탐지", 한국컴퓨터정보학회논문지, 23(11), pp.85~93 (2018), 한국컴퓨터정보학회[DOI]
- "Campaign DOKKAIEBI" (2018)[URL]
- "TA505Threat Group Profiling" (2020)[URL]
- "Campaign RIFLE" (2017)[URL]