악성코드 유포 사이트 특성 분석 및 대응방안 연구
A Study on Characteristic Analysis and Countermeasure of Malicious Web Site
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 드라이브 바이 다운로드 공격 기반의 웹사이트를 통한 랜섬웨어 악성코드 유포로 인해 웹사이트 서비스 마비, 일반 이용자 PC 파일 손상 등의 피해가 발생하고 있다. 따라서 악성코드 경유지 및 유포지 사이트의 현황과 추이 파악을 통해 악성코드 유포의 공격 대상 웹사이트 업종, 유포 시간, 악용되는 어플리케이션 종류, 유포되는 악성코드 유형에 대한 특성을 분석하는 것은 공격자의 공격활동을 예측하고 대응이 가능하다는 점에서 의미가 크다. 본논문에서는 국내 343만개의 웹사이트를 대상으로 악성코드 유포여부를 점검하여 탐지된 악성코드 경유지 사이트,익스플로잇 사이트, 악성코드 유포지 사이트별로 어떠한 특징들이 나타나는지를 도출하고, 이에 대한 대응방안을 고찰하고자 한다.
Abstract
Recently, malicious code distribution of ransomware through a web site based on a drive-by-download attack has resultedin service disruptions to the web site and damage to PC files for end users. Therefore, analyzing the characteristics of thetarget web site industry, distribution time, application type, and type of malicious code that is being exploited can predictand respond to the attacker's attack activities by analyzing the status and trend of malicious code sites. In this paper, wewill examine the distribution of malicious codes to 3.43 million websites in Korea to draw out the characteristics of eachdetected landing site, exploit site, and distribution site, and discuss countermeasures.
참고문헌 (12)
- "In ternet Statistics Information System"[URL]
- "2018 Malicious Site Detect Trend Repor t"[URL]
- "W annaCry Analysis Special Report"[URL]
- Yoo Donghyun, "Web Crawler Design for Collection of Malwares Distributed for Drive by download Attacks", Master's, pp.2017
- Byung-Ik Kim, "Suspicious Malicious We Site Detection with Strength Analysis of a Javascript Obfuscation", KR Patent, KR101060639B1, ~ (2011)
- Korea Internet, "Study on Spreading Pattern Analysis Method of Malicious code Hidden in Hongpage", KISA-WP-2010-0037, ~ (2010)
- Han Young-Il, "Structural and characteristic analysis of malware network", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.1000~1002 (2014)
- Noh MyoungSun, "A Case-based Characterization of Malware Spreading Sites", Doctor's, pp.2016
- Yu Dae-Hun, "Characteristics Analysis of Malicious Code spread attack based on Web", The Journal of The Korean Institute of Communication Sciences, 31(5), pp.15~19 (2014)
- "Microsoft Security Intellige nce Report"[URL]
- "Last judgment of personal information leakage case by credit card 3 company 100 thousand won in total per person"[URL]
- "law, Homeplus, and perso nal information leakage customers"[URL]