불법 도메인 수집을 위한 멀티 채널 도메인 추적 기술
McDoT: Multi-Channel Domain Tracking Technology for Illegal Domains Collection
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
음란 동영상, 마약, 개인정보, 해킹 도구 유포사이트 등을 포함하는 유해 사이트는 최근 사회적으로 심각한 문제를 초래하고 있다. 하지만 누구나 자유롭게 사용할 수 있는 인터넷환경의 특성상 접속자를 효과적으로 통제하기 어렵고, 사이트 운영자는 차단을 우회하기 위해 도메인을 변경하면서 운영한다. 따라서, 한번 확인된 사이트라 하더라도 그 지속성은 낮다. 본 논문에서는 이와같은 유해 사이트의 변화를 추적하여 동일 또는 유사한 콘텐츠를 포함한 유해 사이트의 도메인주소가 변경되는 것을 효과적으로 추적할 수 있는 기술인 다채널 도메인 추적기술을 제안한다. 제안하는 기술은 OSINT 기술을 이용하여 도메인의 정보를 지속적으로 추적할 수 있는 기술이다. 우리는 실험을 통해 90.4%의 추적률(실험대상 73개의 도메인 중 66개의 변경을 감지)로 제안한기술이 도메인추적에 효과가 있음을 검증하였다.
Abstract
Recently, Harmful sites, including pornographic videos, drugs, personal information and hacking tool distribution sites, have caused serious social problems. However, due to the nature of the Internet environment where anyone can use it freely, it is difficult to control the user effectively. And the site operator operates by changing the domain to bypass the blockage. Therefore, even once identified sites have low persistence. In this paper, we propose multi-channel domain tracking technology, a technique that can effectively track changes in the domain addresses of harmful sites, including the same or similar content, by tracking changes in these harmful sites. Proposed technology is a technology that can continuously track information in a domain using OSINT technology. We tested and verified that the proposed technology was effective for domain tracking with a 90.4% trace rate (sensing 66 changes out of 73 domains).
참고문헌 (17)
- "Internetlivestats"[URL]
- "Unlawful sites, enhanced blockage with blackouts"[URL]
- "2019 Internet censorship controversy"[URL]
- "Server Name Indication"[URL]
- 김종우, "비속어 추출 기반 웹사이트 접속 제한 시스템", 정보과학회논문지, 46(12), pp.1272~1278 (2019), 한국정보과학회[DOI]
- SukYoon Kang, "Harmful Website Detection System Using Real-time Web Crawling", Korea Computer Congress 2018, pp.1904~1906 (2018)
- 김병진, "웹 사이트 간 연결 관계를 이용한 유해사이트 판별방법 개선 및 화이트리스트 구축", 정보과학회 컴퓨팅의 실제 논문지, 25(10), pp.506~510 (2019), 한국정보과학회[DOI]
- KwangSu Shin, "An Adult Web Site Classification Method using Analysis of Multiple Images in Web Page", Korea Computer Congress 2017, pp.868~870 (2017)
- LIU, Zhenyan, "An imbalanced malicious domains detection method based on passive dns traffic analysis", Security and Communication Networks, 2018 (2018)
- TIAN, Xiang, "VegaStar: An Illegal Domain Detection System on Large-Scale Video Traffic", 2018 17th IEEE International Conference On Trust, Security And Privacy In Computing And Communications, BigDataSE), pp.2018[DOI]
- SOSKA, Kyle, "Automatically detecting vulnerable websites before they turn malicious", 23rd {USENIX} Security Symposium ({USENIX} Security 14), pp.625~640 (2014)
- "Google Cloud Platform"[URL]
- "KOMORAN"[URL]
- "Korean Analysis Plugin"[URL]
- "ELK"[URL]
- "GO"[URL]
- "TF-IDF"[URL]