DNS 싱크홀에 기반한 새로운 악성봇 치료 기법
A New Bot Disinfection Method Based on DNS Sinkhole
1
조회
0
다운로드
6
인용
0
참고문헌
초록
악성봇은 DDoS 공격, 스팸메일 발송 등 다양한 악성행위를 하는 웜/바이러스 이다. 이러한 악성봇의 악성행위를 차단하기 위하여 국내외 많은 기관에서 노력을 기울이고 있다. 국내에서도 악성봇 DNS 싱크홀을 구축하여 악성봇에 의한 악성행위를 차단하고 있고, 일본에서도 CCC(Cyber Clean Center) 구축을 통하여 악성봇 감염 PC를 치료하고 있다. 그러나 악성봇 DNS 싱크홀은 감염 PC를 근본적으로 치료하지 못한다는 단점이 있고, CCC 또한 감염이 확인된 PC 중 30%만 치료가 되고 있는 문제점을 가지고 있다. 본 논문에서는 이러한 기존 기법들의 단점을 보완하고 장점을 취하여 악성봇에 의한 악성행위를 차단함과 동시에 근본적인 치료도 병행하는 방식으로 새로운 악성봇 치료기법을 제안 하였다.
Abstract
The Bot is a kind of worm/virus that can be used to launch the distributed denial-of-service(DDoS) attacks or send massive amount of spam e-mails, etc. A lot of organizations make an effort to counter the Botnet's attacks. In Korea, we use DNS sinkhole system to protect from the Botnet's attack, while in Japan “so called” CCC(Cyber Clean Center) has been developed to protect from the Botnet's attacks. But in case of DNS sinkhole system, there is a problem since it cannot cure the Bot infected PCs themselves and in case of CCC there is a problem since only 30% of users with the Botnet-infected PCs can cooperate to cure themself. In this paper we propose a new method that prevent the Botnet's attacks and cure the Bot-infected PCs at the same time.
참고문헌 (6)
- 한국정보보호진흥원, "2007 정보시스템 해킹·바이러스 현황 및 대응", pp.41~73 (2007), 한국정보보호진흥원
- F. Freiling, "Botnet Tracking: Exploring a Root-Cause Methodology to Prevent Distributed Denial-of-Service Att- acks", In Proceedings of 10th European Symposium On Research In Computer Security (ESORICS05) (2005)
- P. Baecher, "The nepenthes platform: An efficient approach to collect malware", In Proceedings of 9th Symposium on Recent Advanses in Intrusion Detection (RAID'06), pp.165~184 (2006)
- "Cyber Clean Center"[URL]
- "Cyber Clean Center Activity Report"[URL]
- "보호나라 홈페이지"[URL]