악성코드 은닉사이트의 분산적, 동적 탐지를 통한 감염피해 최소화 방안 연구
A Study on Minimizing Infection of Web-based Malware through Distributed & Dynamic Detection Method of Malicious Websites
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 웹 사이트를 통해 유포되는 웹 기반 악성코드가 심각한 보안이슈로 대두되고 있다. 기존 웹 페이지 크롤링(Crawling) 기반의 중앙 집중식 탐지기법은, 크롤링 수준을 웹 사이트의 하위링크까지 낮출 경우 탐지에 소요되는 비용(시간, 시스템)이 기하급수적으로 증가하는 문제를 가지고 있다. 본 논문에서는 웹 브라우저 이용자가 악성코드 은닉 스크립트가 포함된 웹 페이지에 접속할 경우 이를 동적으로 탐지하여 안전하게 브라우징 해줌으로써, 감염 피해를 예방할 수 있는 웹 브라우저 기반의 탐지도구를 제시하고, 이 도구를 적용한 분산된 웹 브라우저 이용자가 모두 악성코드 은닉 웹 페이지 탐지에 참여하고, 탐지결과를 피드백 함으로써, 웹 사이트의 하부 링크까지 분산적, 동적으로 탐지하고 대응할 수 있는 모델을 제안한다.
Abstract
As the Internet usage with web browser is more increasing, the web-based malware which is distributed in websites is going to more serious problem than ever. The central type malicious website detection method based on crawling has the problem that the cost of detection is increasing geometrically if the crawling level is lowered more. In this paper, we proposed a security tool based on web browser which can detect the malicious web pages dynamically and support user's safe web browsing by stopping navigation to a certain malicious URL injected to those web pages. By applying these tools with many distributed web browser users, all those users get to participate in malicious website detection and feedback. As a result, we can detect the lower link level of websites distributed and dynamically.
참고문헌 (11)
- "World Internet Usage Statistics News and World Population" (2010)[URL]
- 심원태, "악성코드 은닉사이트 탐지시스템 개발과 운영(MCFinder)", 제11회 정보보호 심포지움 SIS, pp.13~16 (2006)
- 2009 정보시스템 해킹·바이러스 현황 및 대응, "한국인터넷진흥원", 63~66, pp.연구보고서 KISA-RP- 2009-0014 (2009)
- Niels Provos, "The ghost in the browser analysis of web-based malware", Proceedings of the first conference on First Workshop on Hot Topics in Understanding Botnets, pp.3~7 (2007)
- "Free Javascript Obfuscator"[URL]
- Billy Hoffman, "Circumventing Automated JavaScript Analysis Tools", pp.40~48 (2008), Black Hat USA
- Ben Feinstein, "Caffeine Monkey: Automated Collection, Detection and Analysis of Malicious JavaScript" (2007), Black Hat USA
- Zhi-Yong Li, "A Web Page Malicious Code Detect Approach Based on Script Execution, In Natural Computation", pp.308~310 (2009), Natural Computation
- "Microsoft Security Advisory (961051)"[URL]
- 웹사이트 보안수준 확인 시스템 구축을 위한 사전 연구, "한국인터넷진흥원", 35~37, pp.연구보고서 KISA- WP-2007-0029 (2007)
- "InternetExplorer Object"[URL]