웹사이트 위변조 탐지 모델에 관한 연구
A Study on the Detection Model of Website Deface
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 신종 해킹기법과 자동화된 공격도구를 이용하여 특정 정치, 사회, 경제적 목적을 가진 개인이나 집단의 웹사이트 위변조하거나 은닉 악성코드 사입하여 유포하는 등의 해킹사고가 지속적으로 발생하고 있다. 다양한 웹개발 환경의 취약점으로 인한 웹해킹은 날로 지능화되고 고도화 되고 있으며, 악의적인 웹사이트 변조, 악성코드 유포로 단순한 접속만으로도 자동으로 악성코드에 감염되어 개인정보 유출, 금전적 피해 등의 피해가 계속 발생하고 있다. 이에 따라, 주요 대국민이용 홈페이지를 운영하는 공공 및 민간기관 등의 보안전담팀은 웹사이트의 위변조를 상시 모니터링 하고 있으나, 기존에 대부분 구축된 웹사이트 위변조 탐지시스템은 단순 유사도와 상태코드의 변화를 탐지하는 정적인 모니터링 기반이므로 동적인 웹페이지의 개발에 따른 분석기술을 개선이 필요하다. 본 연구에서는 웹사이트 위변조 탐지를 위한 분석요소를 확대하고 계층화 의사결정방법(AHP)를 활용한 종합 판단과 외부 악성코드 유포정보 데이터베이스를 활용한 모니터링 시스템 개선 모델을 제시하고자 한다.
Abstract
Recently, there are Hacking incidents constantly occur such as websites forgery and spreading malicious code concealed using new hacking techniques and automated attack tools. The Web Hackings are more intelligent and sophisticated because of various web development environment. Therefor a infection through simply connected to the malware continues to occur, such as information leaks and monetary damages. Accordingly, a dedicated team of security and public agencies and private organizations are constantly monitoring the forgery of the website. However, most of the existing systems are built forgery and perform monitoring based on a simple static similarity with the status code. This paper presents an improved analysis techniques by using the Analytic Hierarchy Process (AHP) to determine the overall tamper in the recent dynamic web page and presents a monitoring system model using malware spread information database.
참고문헌 (10)
- Korea Internet & Security Agency, "National Information Security White Paper", pp.7~8 (2015)
- Study on Spreading Pattern Analysis Method of Malicious Code Hidden in Homepage, "Korea Internet & Security Agency", 28~31 (2010)
- Ik-sun Song, "A Study on the Malicious Web Page Detection Systems using Real-Time Behavior Analysis", 10~12 (2012)
- 김종현, "홈페이지 위변조 및 악성코드 유포 탐지시스템의 설계와 구현", 융합보안 논문지, 9(1), pp.143~150 (2009), 한국융합보안학회
- 김규일, "이미지 및 코드분석을 활용한 보안관제 지향적 웹사이트 위·변조 탐지 시스템", 정보보호학회논문지, 24(5), pp.871~883 (2014), 한국정보보호학회[DOI]
- Hee-bong Eun, "An Application of the AHP to the Selection of Airplane type", Ph. D, pp.2001
- Thomas L. Saaty, "Decision making with the analytic hierarchy process", International Journal Services Sciences, 1(1), pp.83~98 (2008)
- Tack-ho Kim, "A Study on Using the Hash Value to Improve the Efficiency of Detection of Malicious Code", pp.2012
- Sangyong Choi, "Emulation based Web-page Abnormal Links Analysis for Detection of Malware Distribution Networks", pp.2014
- Jin-young Lee, "Malicious Webpage Detection Based on the Spreading Patterns of Malware", pp.2012