Earticle

초록

영어

Malware is generated to gain profit by attackers, and it infects many user's computers. As a result, attackers can acquire private information such as ID, password, e-mail address, cell-phone number and banking account from infected machines. Moreover, infected machines are used for cyber-attacks such as DDoS attack, spam, and so on. The number of new malware discovered everyday is increasing continuously because the automated tools allow attackers to generate the new malware or their variants easily. However, new countermeasures against the malware are invented at lower rate than the propagation rate of the malware. Therefore, rapid malware analysis method is required in order to mitigate the infection rate and secondary damage to the users. In this paper, we proposed a malware variants classification method using sequential characteristics of API list, and described an experiment result with some malware samples.

한국어

공격자들은 금전적인 이득을 목적으로 악성코드를 제작하여 유포시킴으로써 사용자들의 컴퓨터를 감염시키고 ID 및 패스워드, 메일 주소, 휴대폰 번호, 금융 정보와 같은 각종 개인정보들을 감염된 사용자들의 컴퓨터로부터 유출시킨다. 또한 감염된 사용자들의 컴퓨터를 봇넷으로 구성하여 DDoS 공격, 스팸 발송 등의 공격을 수행한다. 악성코드 자동 생성 도구는 공격자들 사이에 보편화되어 신종 및 변종 악성코드를 쉽게 생성할 수 있게 해준다. 이로 인해 국내외에서 새롭게 발견되는 악성코드의 수는 지속적으로 증가하는 추세이다. 그러나 악성코드에 대한 대응 방법은 아직까지 대부분 악성코드를 수동으로 분석하고 시그니처를 생성하는 방법으로 대응하고 있어 악성코드의 전파 속도에 뒤처지고 있다. 이에 따라 악성코드에 의한 직접적인 피해 및 2차적인 피해는 급속도로 확산되고 있으므로 악성코드에 대한 신속한 분석과 대응이 필요하다. 본 논문에서는 악성코드에 대한 정적 분석을 수행하여 얻을 수 있는 API 리스트의 순차적 특징을 이용하여 보다 빠른 악성코드 변종 분류 방법을 제안하고, 각종 악성코드 샘플을 대상으로 수행한 실험 및 결과에 대하여 기술한다.

목차

요약
 Abstract
 1. 서론
 2. 배경지식
  2.1. API
  2.2. API 리스트 추출 방법
 3. 관련연구
  3.1. 악성코드 분석 방법
  3.2. 동적 분석 기반의 탐지 및 분류 방법
  3.3. 정적 분석 기반의 탐지 및 분류 방법
 4. 제안하는 방법
  4.1. 개요
  4.2. API 추출
  4.3. 화이트리스트 생성
  4.4. 유사도 계산
 5. 실험 및 결과
  5.1. 실험 환경 및 데이터
  5.2. 화이트리스트
  5.3. 악성코드 유사도 계산 결과
 6. 결론 및 향후 연구
 참고문헌

키워드

저자

• 한경수 [ Kyoung-Soo Han | 한양대학교 전자컴퓨터통신공학과. ]
• 김인경 [ In-Kyoung Kim | 한양대학교 전자컴퓨터통신공학과. ]
• 임을규 [ Eul-Gyu Im | 한양대학교 컴퓨터공학부 교수. ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605