사례기반추론기법을 적용한 해킹메일 프로파일링
Hacking Mail Profiling by Applying Case Based Reasoning
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
방어기법은 계속 진화하고 있지만, 여전히 이메일을 통한 APT 공격의 경우에는 탐지와 방어가 어렵다. 국내의 공공기관 및 많은 민간기업들이 지능적이고 지속적인 해킹메일 공격으로 인해 피해가 지속되고 있다. 본 논문에서는 최근몇 년간 공공기관을 대상으로 유입된 실제 해킹메일들을 데이터베이스로 구축한 뒤, 해킹메일들의 특징을 추출한 뒤 해킹메일을 사례기반추론기법을 이용하여 유사한 사례들을 쉽게 탐색할 수 있도록 사례벡터를 설계하였다. 또한 해킹메일을 이용한 과거 공격사례들을 프로파일링 해 본 결과 특정 지역과 집단에 공격이 집중되었음을 확인할 수 있었다. 이를통해 사례추론기법이 신규 이메일이 유입될 경우, 과거 해킹메일과의 유사성을 비교하여 악성 여부를 탐지하는데 응용할 수 있을 뿐 아니라, 침해사고 대응에 있어서도 효율적으로 활용 가능함을 제시하였다.
Abstract
Many defensive mechanisms have been evolved as new attack methods are developed. However, APT attacks using e-mailare still hard to detect and prevent. Recently, many organizations in the government sector or private sector have been hackedby malicious e-mail based APT attacks. In this paper, first, we built hacking e-mail database based on the real e-mail data which were used in attacks on the Koreangovernment organizations in recent years. Then, we extracted features from the hacking e-mails for profiling them. We designa case vector that can describe the specific characteristics of hacking e-mails well. Finally, based on case based reasoning, wemade an algorithm for retrieving the most similar case from the hacking e-mail database when a new hacking e-mail is found. As a result, hacking e-mails have common characteristics in several features such as geo-location information, and thesefeatures can be used for classifying benign e-mails and malicious e-mails. Furthermore, this proposed case based reasoningalgorithm can be useful for making a decision to analyze suspicious e-mails.
참고문헌 (12)
- KISA, "2013 National Information Security White Pater" (2013)
- 한미란, "사례기반추론기법을 적용한 침해사고 프로파일링 시스템", 정보보호학회논문지, 23(6), pp.1069~1086 (2013), 한국정보보호학회[DOI]
- 김완주, "사이버 방어작전 프레임워크 기반의 공격그룹 분류 및 공격예측 기법", 정보과학회 컴퓨팅의 실제 논문지, 20(6), pp.317~328 (2014), 한국정보과학회
- Z. Yin, "OnDevelopment of Supplementary Criminal analysis System Based on CBR and Ontology", Computer Application and System Modeling (ICCASM), 2010International Conference on, pp.653~655 (2010)
- 박창욱, "퍼지해시를 이용한 유사 악성코드 분류모델에 관한 연구", 정보보호학회논문지, 22(6), pp.1325~1336 (2012), 한국정보보호학회
- Open Source Intelligence, "US Army", Dept. Army, ~, pp.Field Manual Interim No. 2-22.9 HQ (2006)
- "APT1 : Exposing One of China’s Cyber Espionage Units" (2013)[URL]
- "The “Kimsuky”Operation: A North Korean APT?" (2013)[URL]
- "Digital Bread Crumbs:Seven Clues To Identifying Who‘s Behind Advanced Cyber Attacks" (2013)[URL]
- Daren Kindlund, "CFR Watering Hole Attack Details" (2012), FireEye Blog
- Joel Yonts, "Building a Malware Zoo", SANS Institute InfoSec Reading Room, ~ (2010)
- Q. Miao, "APICapture - a Tool for Monitoring the Behavior of Malware", Proceedings of the 3rd International Conference on Advanced Computer Theory and Engineering, pp.390~394 (2010)