Registry 분석을 통한 악성코드 감염여부 탐지 방법 연구
Research on Registry Analysis based Malware Detection Method
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
윈도우 운영체제(Operating System)에서 OS와 어플리케이션 프로그램 운영에 필요한 정보를 저장하기 위해 개발된 계층형 DB인 registry는 부팅에서 사용자 로그인, 응용 서비스 실행, 어플리케이션 프로그램 실행, 사용자 행위 등 모든 활동에 관여하기 때문에, registry를 분석을 통한 디지털증거획득이 많이 사용되고 있다. 최근 사용자가 인식하지 못하는 방법으로 악성코드가 시스템에 침투하여 귀중한 기술정보를 유출하거나 도용하여 금전적 피해가 많이 발생하고 있다. 따라서 본 연구에서는 고가의 디지털포렌식 프로그램 사용 없이 셰어웨어 어플리케이션을 이용하여 악성코드를 탐지하는 방법을 제시하여 해킹의 피해를 분석하고 동일한 피해를 예방하기 위해 본 연구를 진행하였으며, 악성코드를 탐지하고 분석하기 위해 고가의 상용프로그램을 사용하지 않고도 정확히 분석할 수 있기 때문에 학문적 기여도는 클 것으로 기대한다.
Abstract
A registry is a hierarchy database which is designed to store information necessary for operating system and application programs in Windows operating system, and it is involved in all activities such as booting, logging, service execution, application execution, and user behavior. Digital forensic is widely used. In recent years, malicious codes have penetrated into systems in a way that is not recognized by the user, and valuable information is leaked or stolen, causing financial damages. Therefore, this study proposes a method to detect malicious code by using a shareware application without using expensive digital forensic program, so as to analysis hacking methods and prevent hacking damage in advance.
참고문헌 (15)
- R. M. Saidi, "Windows registry analysis for forensic investigation", 2013 The International Conference on Technological Advances in Electrical, Electronics and Computer Engineering (TAEECE), pp.132~136 (2013)
- 김한기, "레지스트리 접근권한 변조에 관한 포렌식 분석 연구", 정보보호학회논문지, 26(5), pp.1131~1139 (2016), 한국정보보호학회[DOI]
- B. Yoo, "Analysis of Window Transactional NTFS(TxF) and Transactional Registry(TxR) in the Digital Forensic Perspective", 2nd International Conference on Computer Science and its Applications, pp.1~5 (2009)
- Shuhui Zhang, "Extracting windows registry information from physical memory", 3rd International Conference on Computer Research and Development, pp.85~89 (2011)
- 정윤수, "응급 상황에서 환자의 프라이버시를 보장하는 속성기반 접근 제어 프로토콜", 디지털융복합연구, 12(7), pp.279~284 (2014), 한국디지털정책학회[DOI]
- 김정훈, "빅데이터 기반의 융합 보이스피싱을 이용한 사회공학적 공격 기법과 대응방안", 한국융합학회논문지, 6(1), pp.85~91 (2015), 한국융합학회[DOI]
- MyounJae Lee, "Prevention Method for Wireless LAN Threats and War Driving Attack", The Journal of Digital Convergence, 12(10), pp.501~508 (2014)
- 배우식, "M2M 환경에서 장치간 상호 인증 및 정형검증", 디지털융복합연구, 12(9), pp.219~223 (2014), 한국디지털정책학회[DOI]
- J. Upchurch, "Malware provenance:code reuse detection in malicious software at scale", 2016 11th International Conference on Malicious and Unwanted Software (MALWARE), pp.1~9 (2016)
- B. Dixon, "Investigating clustering algorithm DBSCAN to self select locations for power based malicious code detection on smartphones", 2017Third International Conference on Mobile and Secure Services (MobiSecServ), pp.1~7 (2017)
- 채철주, "사물 인터넷 기반의 농업 융·복합 연구", 한국융합학회논문지, 7(6), pp.49~54 (2016), 한국융합학회[DOI]
- A. Mohsin, "Intelligent security cycle: A rule based run time malicious code detection technique for SOAP messages", 2016 19th International Multi-Topic Conference (INMIC), pp.1~10 (2016)
- L. Zhiyong, "Detection Method of WEB Malicious Code Based on Link Analysis", 2016 International Symposium on Computer, Consumer and Control (IS3C), pp.511~514 (2016)
- J. Lee, "How to detect unknown malicious code efficiently?", 2015International Conference on Computing, Communication and Security (ICCCS), pp.1~5 (2015)
- 김병철, "사물인터넷(IoT) 기반 원격 제어 및 모니터링이 가능한 탐사로봇 설계", 디지털융복합연구, 13(1), pp.185~190 (2015), 한국디지털정책학회[DOI]