협업 기반의 중앙집중형 봇넷 탐지 및 관제 시스템 설계
Cooperative Architecture for Centralized Botnet Detection and Management
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근의 사이버 공격은 경쟁사에 대한 DDoS공격과 기밀정보 유출, 일반 사용자들의 금융정보 유출, 광고성 스팸메일의 대량 발송 등 불법 행위를 통해 경제적 이득을 취하려는 형태로 바뀌어가고 있다. 그 중심에 있는 봇넷은 봇이라 불리는 감염된 호스트들의 네트워크로서 최근 발생하는 많은 사이버 공격에 이용되고 있다. 이러한 봇넷은 수많은 변종과 다양한 탐지 회피 기술로 무장하고 전 세계 네트워크 전반에 걸쳐 그 세력을 확장해 가고 있다. 하지만 현존하는 봇넷 대응 솔루션은 대부분 시그네쳐 기반의 탐지 방법을 이용하거나, 극히 제한적인 지역의 봇넷만을 탐지하고 있어, 총괄적 봇넷 대응에는 미흡한 것이 현실이다. 본 연구에서는 중앙집중형 봇넷을 주요 목표로 하며, 이를 빠르게 탐지하고 대응하기 위해 ISP 사업자들 간, 혹은 국가 간에 봇넷 정보 공유를 통한 중앙집중형 봇넷 탐지 및 관리 시스템 설계를 제안한다. 본 시스템은 특정 시스템이나 하드웨어에 특화되지 않은 유연함을 갖고 있어 설치 및 배포가 쉽고 ISP 간, 혹은 국가간의 정보 공유를 통해 넓은 지역의 네트워크를 수용할 수 있어, 기존의 솔루션보다 효율적인 봇넷 탐지 및 관리가 가능하다.
Abstract
In recent years, cyber crimes were intended to get financial benefits through malicious attempts such as DDoS attacks, stealing financial information and spamming. Botnets, a network composed of large pool of infected hosts, lead such malicious attacks. The botnets have adopted several evasion techniques and variations. Therefore, it is difficult to detect and eliminate them. Current botnet solutions use a signature based detection mechanism. Furthermore, the solutions cannot cover broad areas enough to detect world-wide botnets. In this study, we suggest an architecture to detect and regulate botnets using cooperative design which includes modules of gathering network traffics and sharing botnet information between ISPs or nations. Proposed architecture is effective to reveal evasive and world-wide botnets, because it does not depend on specific systems or hardwares, and has broadband cooperative framework.
참고문헌 (20)
- E. Cooke, "The Zombie Roundup: Understanding, Detecting, and Disrupting Botnets", In Proceedings of Usenix Workshop on Steps to Reducing Unwanted Traffic on the Internet (SRUTI'05), pp.39~44 (2005)
- "Know your enemy: Tracking botnets"[URL]
- N. Ianelli, "Botnets as a vehicle for online crime" (2005), CERT
- J.B. Grizzard, "Peer-to-peer botnets: Overview and case study", In Usenix Workshop on Hot Topics in Understanding Botnets (HotBots’07) (2007)
- Symantec Global Internet Security Threat Report Vol. XIII, "D. Turner", Symantec, ~ (2008)
- Worldwide Infrastructure Security Report Vol III, "D. McPherson", Arbor Networks, ~ (2007)
- 한국정보보호진흥원, "인터넷침해사고 동향 및 분석 월보", pp.10~11 (2007)
- Emerging Cyber Threats Report, "M. Ahamad", Georgia Tech. Information Security Center, 2~3 (2009)
- 전용희, "봇넷 기술 개요 및 분석", 정보보호학회지, 18(3), pp.101~108 (2008)
- "Peekflow-SP"[URL]
- "Failsafe app"[URL]
- "Shadow server"[URL]
- J. Jung, "Flash crowds and denial of service attacks: Characterization and implications for CDNs and web sites", 11th Int’l WorldWideWeb Conference, pp.252~262 (2002)
- L. Zhuang, "Characterizing Botnets from Email Spam Records", First Usenix Workshop on Large-Scale Exploits and Emergent Threats(LEET ’08), pp.1~9 (2008)
- H. Choi, "Botnet Detection by Monitoring Group Activities in DNS Traffic", IEEE Int’l Conf. Computer and Information Technology (CIT), pp.715~720 (2007)
- G. Gu, "BotHunter: Detecting Malware Infection Through IDS-Driven Dialog Correlation", Proceedings of the 16th USENIX Security Symposium, pp.167~182 (2007)
- G. Gu, "BotMiner: Clustering Analysis of Network Traffic for Protocol- and Structure- Independent Botnet Detection", In Proceedings of the 17th USENIX Security Symposium (Security’08), pp.139~154 (2008)
- J. Goebel, "Rishi: Identify bot contaminated hosts by IRC nickname evaluation", In Proceedings of the 1st Workshop on Hot Topics in Understanding Botnets (HotBots’07) (2007)
- 김영백, "DNS 싱크홀 적용을 통한 악성봇 피해방지 기법 및 효과", 정보과학회논문지 : 컴퓨팅의 실제 및 레터, 15(1), pp.47~55 (2009), 한국정보과학회
- M. Caesar, "BGP Routing Policies in ISP Networks", IEEE Network, 19(6), pp.5~11 (2005)