피싱 및 파밍 방지를 위한 인지 기반의 접근 방법
Cognitive Approach to Anti-Phishing and Anti-Pharming
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
현재 피싱 공격을 방지하는 여러 가지 기법들이 연구 되고 있다. 이들 중에서 작업관리창이나 브라우저의 주소창에서 피싱 사이트를 구별해 주는 프로그램들이 있으나 이런 프로그램들은 사이트의 도메인이나 IP주소로만 피싱 사이트를 판단한다. 이 접근 방법으로는 DNS 파밍 공격 등은 방어할 수 있지만 숨겨진 공격(Hidden Attack) 등의 HTML 코드를 변경하는 기법에는 취약하다. 이 논문에서는 프로그램이 IP 나 사이트의 도메인을 분석하여 피싱 및 파밍 여부를 판단하는 기존의 방식이 아닌 플러그인과 서버 사이에서 HTML 코드의 변경 유무를 파악하고 피싱 여부를 팝업이나 플래시 등으로 위조하기 어려운 시스템 트레이와 풍선도움말을 사용하여 접속 사이트와 시스템 트레이의 그림을 사용자가 비교함으로서 직접 피싱 및 파밍 여부를 쉽게 결정할 수 있도록 하는 이미지 비교를 통한 인지 기반의 접근 방법을 제시한다.
Abstract
Recently, lots of anti-phishing schemes have been developed. Several products identify phishing sites and show the results on the address bar of the internet browser, but they determine only by domain names or IP addresses. Although this kind of method is effective against recent DNS pharming attacks, there is still a possibility that hidden attacks which modifies HTML codes could incapacitate those anti-phishing programs. In this paper, the cognitive approach which compares images to decide phishing or pharming is presented, using system tray and balloon tips that are hard to fake with pop-ups or flash in order for users to compare pictures from connecting sites and system tray. It differs from an old method that a program analyzes IP or domains to judge if it is phishing or pharming, but observes if there were HTML code changing between plug-ins and a server.
참고문헌 (22)
- "Phishing Activity Trends"[URL]
- G. Ollmann, "The Phishing Guide" (2004), NGS Software Ltd
- Report from the National Consumers League Anti-Phishing Retreat, "P.P. Swire", National Consumers Leage, ~ (2006)
- G. Tally, "Anti-Phishing: Best Practices for Institutions and Consumers", pp.8~20 (2004), Anti-Phishng Working Group
- J. Stewart, "DNS Cache Poisoning - The Next Generation", pp.1~13 (2003), LURHQ
- D. allan, "Identity Theft, Phishing and Pharming: Accountability & esponsibilities", pp.23~27 (2005), OWASP AppSec
- G. Ollmann, "Security Best Practice: Host Naming and URL Conventions", pp.5~6 (2005), NGS Software Ltd
- L. Fette, "Learning to Detect Phishing Emails", Proceedings of the 16th International conference on World Wide Web, pp.649~656 (2007)
- P. Kumaraguru, "Protecting People from Phishing: The Design and Evaluation of an Embedded Training Email System", SIGCHI conference on Human factors in computing systems, pp.905~914 (2007)
- M. Wu, "Do Security Toolbars Actually Prevent Phishing Attack?", SIGCHI conference on Human Factors in computing systems, pp.601~610 (2006)
- C. Karlof, "Dynamic pharming attacks and locked same-origin pol icies for web browsers", Proceedings of the 14th ACM Conference on Computer and Communications Security, pp.58~71 (2007)
- R. Dhamija, "Phish and HIPs: Human Interactive Proofs to Detect Phishing Attacks", Human Interactiv e Proofs, pp.131~139 (2005)
- Y. Zhang, "Phinding Phish: Evaluating Anti-Phishing Tools" (2007), Proceedings of the 14th Annual Network and Distributed System Security Symposium
- "Hidden Frame & Graphical Substitution"[URL]
- "eBay's Account guard"[URL]
- "Netcraft Toolbar"[URL]
- "spoofstick"[URL]
- "McAfee Siteadviser"[URL]
- "TrustBar"[URL]
- "NetTrust"[URL]
- "ClientPhishingPro"[URL]
- "NoPhishing"[URL]