키보드를 모방하는 BadUSB를 차단하기 위한 보안 프로그램
A Security Program To Protect against Keyboard-Emulating BadUSB
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
국내에 잘 알려지지 않은 Ducky USB는 키보드를 모방하는 BadUSB 중 하나로, Ducky USB를 활용한 대표적인 공격 방법은 PC에 삽입할 때마다 미리 설정한 키보드 입력이 자동으로 타이핑되도록 하는 것이다. 하지만 이를 차단하기 위한 이전 연구들은 USB의 성능을 몹시 저하시키거나 추가 장비를 필요로 하는 등의 문제점을 가지고 있다. 본 논문에서는 윈도우 운영체제 환경에서 특정 문자열의 입력 여부를 탐지하고 키보드 입력 간의 시간차를 활용하여BadUSB의 실행을 차단할 수 있는 보안 프로그램을 개발하였고 실험을 통해 효과를 검증하였다.
Abstract
Ducky USB is one of rarely-known keyboard-emulating BadUSBs. The attacking strategy using Ducky USB is taking and executing the scripted keystroke automatically whenever the USB is inserted into PC. Prior works exhibit some problems such as performance loss and additional device requirement. To solve this problem, this paper devised a countermeasure program to efficiently block the Duck USB in Windows. The experiment proves its effectiveness.
참고문헌 (23)
- 최준, "BadUSB의 취약성 및 대응방안", 정보보호학회논문지, 25(3), pp.559~565 (2015), 한국정보보호학회[DOI]
- Kang Myung, "USBWall: A Novel Security Mechanism to Protect Against Maliciously Reprogrammed USB Devices", M.S., pp.2015
- Sang-min Jung, "Application Hacking", pp.18~27 (2009), Book and Life