디지털 포렌식 기법을 활용한 알려지지 않은 악성코드 탐지에 관한 연구
A Study on Unknown Malware Detection using Digital Forensic Techniques
1
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
DDoS 공격과 APT 공격은 좀비 컴퓨터들로 정해진 시간에 동시에 공격을 가하여 사회적 혼란을 유발하였다. 이러한 공격에는 공격자의 명령을 수행하는 많은 좀비 컴퓨터들이 필요하며 좀비 컴퓨터에는 안티바이러스 제품의 탐지를 우회하는 알려지지 않은 악성코드가 실행되어야한다. 그동안 시그니처로 탐지하던 안티바이러스 제품을 벗어나 알려지지 않은 악성코드 탐지에 많은 방법들이 제안되어 왔다. 본 논문은 디지털 포렌식 기법을 활용하여 알려지지 않은악성코드 탐지 방법을 제시하고 정상 파일과 악성코드의 다양한 샘플들을 대상으로 수행한 실험 결과에 대하여 기술한다.
Abstract
The DDoS attacks and the APT attacks occurred by the zombie computers simultaneously attack target systems at a fixed time, caused social confusion. These attacks require many zombie computers running attacker’s commands, and unknown malware that can bypass detecion of the anti-virus products is being executed in those computers. A that time, many methods have been proposed for the detection of unknown malware against the anti-virus products that are detected using the signature. This paper proposes a method of unknown malware detection using digital forensic techniques and describes the results of experiments carried out on various samples of malware and normal files.
참고문헌 (22)
- "Act on the promotion of information and communications network utilization and protection of information"[URL]
- Karen Scarfone, "Computer security incident handling guide" (2008), NIST Special Publication
- Patrick Kral, "The incident handlers handbook", ~ (2011)
- "Incident analysing process of KISA"[URL]
- "Incident handling process"[URL]
- Steven Alexander, "Finding malware on compromised windows machines", Usenix (2005)
- Richard Nolan, "First responders guide to computer forensics", dtic.mil (2005)
- Martin Overton, "Malware forensics : detecting the unknown", 2008 Virus Bulletin conference (2008)
- 김태근, "주요 블록 비교를 통한 악성코드 탐지 기법", 보안공학연구논문지, 9(5), pp.401~416 (2012), 보안공학연구지원센터
- 한경수, "API 순차적 특징을 이용한 악성코드 변종 분류 기법", 보안공학연구논문지, 8(2), pp.319~335 (2011), 보안공학연구지원센터
- Igor Santos, "N-grams-based file signatures for malware detection", ICEIS, (2) (2009)
- ClemensKolbitsch, "Effect ive and efficient malware detection at the end host", The 18th USENIX Security Sy mposium (2009)
- 김민호, "레지스트리관련 통계 정보를 이용한 악성코드 분석 프레임워크", 한국정보기술학회논문지, 10(9), pp.97~104 (2012), 한국정보기술학회
- 박성빈, "자동화된 도구에 의해 생성된 변종 악성코드의 공통 속성을 이용한 탐지 방법", 한국정보기술학회논문지, 10(9), pp.67~75 (2012), 한국정보기술학회
- 정용욱, "공격용 툴킷 및 변형 코드의 유사성 기준 선정", 보안공학연구논문지, 9(1), pp.31~44 (2012), 보안공학연구지원센터
- Harlan Carvey, "Windows forensic analysis DVD toolkit" (2009)
- Harlan Carvey, "Windows registry forensics:advanced digital forensic analysis of the windows registry" (2011)
- Joachim Metz, "MSIE Cache File (index.dat) format specification: analysis of the index.dat file format", ~ (2009)
- 한승원, "악성코드 포렌식을 위한 패킹 파일 탐지에 관한 연구", 정보처리학회논문지C, 16(5), pp.555~562 (2009), 한국정보처리학회
- "Levenshtein Distance"[URL]
- "AhnLab's ASEC Report. vol42"[URL]
- "Precision and recall"[URL]