Earticle

초록

한국어

크립토재킹 공격은 암호 화폐 채굴에 필요한 컴퓨팅 자원을 탈취하여 사용자의 가용성을 침해하는 공격이다. 공 격의 대상은 일반적인 데스크톱이나 서버 환경에서부터 클라우드 환경까지 점차 다변화되고 있다. 따라서 다양한 컴퓨팅 환경에 적합한 크립토 마이너 탐지 기법의 적용이 필수적이다. 하지만 기존의 탐지 방법론들은 특정 환경에서만 탐지가 시행되었기 때문에 환경별로 적용할 수 있는 방법론에 대해서 비교분석이 제대로 수행되지 않았다. 따라서 본 연구에서는 종래의 크립토 마이너 탐지 기법들에 대한 분류 기준을 수립하고, 각자 다른 실험 환경과 데이터 셋을 기반으로 한 기존의 크립토 마이너 탐지 기법에 대한 심층적인 비교분석을 통해 클라우드 환경에서 적용 가능한 복합적이고 통합적인 탐지 프레임워크를 제시한다.

영어

A crypto-jacking attack is an attack that infringes on the availability of users by stealing computi ng resources required for cryptocurrency mining. The target of the attack is gradually diversifying from general desktop or server environments to cloud environments. Therefore, it is essential to ap ply a crypto-minor detection technique suitable for various computing environments. However, sinc e the existing detection methodologies have only been detected in a specific environment, comparat ive analysis has not been properly performed on the methodologies that can be applied to each env ironment. Therefore, in this study, classification criteria for conventional crypto-minor detection tec hniques are established, and a complex and integrated detection framework applicable to the cloud environment is presented through in-depth comparative analysis of existing crypto-minor detection techniques based on different experimental environments and datasets.

목차

요약
ABSTRACT
1. 연구 배경
2. 관련 연구 및 배경지식
2.1 암호 화폐 채굴
2.2 크립토재킹 공격 기법
3. 방법론 Ⅰ: 탐지 근거를 중심으로
3.1 시스템 자원 사용량 기반 탐지
3.2 네트워크 레벨 블랙리스트 기반 탐지
3.3 시스템 로그 추출 기반 탐지
4. 방법론 Ⅱ: 탐지 환경을 중심으로
4.1 컨테이너 기반 클라우드 네이티브 환경
4.2 가상 머신 기반 클라우드 인프라 환경
4.3 일반적인 서버/데스크톱 호스트 환경
5. 논의 및 고찰
6. 결론 및 추후 연구 과제
참고문헌

저자

• 유지원 [ Jiwon Yoo | 신여자대학교/융합보안공학과 ] 주저자
• 강서연 [ Seoyeon Kang | 성신여자대학교/융합보안공학과 ] 공동저자
• 이수미 [ Sumi Lee | 성신여자대학교/융합보안공학과 ] 공동저자
• 김성민 [ Seongmin Kim | 성신여자대학교/융합보안공학과 ] 교신저자

참고문헌