Earticle

초록

영어

Recently, various malicious programs are being produced and distributed causing problems in networks; such as infecting user computers, exposing personal information including finance information, IDs, and passwords that are stored in computers, and attacking infected computers by DDoS attacks, etc. In addition, variant malicious programs are easily created with widely spread automatic tools and are expected to increase geometrically.However, detection methods that use former signatures are not easily applied to variant programs and the countermeasures to detect these variant malicious programs such as updating databases, etc. cannot cope with the rapidly growing number of mutated malicious software. Therefore, countermeasures and analysis are required to block the spreading of these malicious programs of the same kind or variant ones. This thesis suggests a method for classifying same or variant types of malicious programs through analyzing the binary execution file and actions of malicious programs and actually classifies and explains the results of the suggested method on malicious program samples.

한국어

최근 다양한 종류의 악성코드가 제작 및 유포 되어 일반 사용자의 컴퓨터를 감염시키고, 컴퓨터에 저장된 금융정보, ID나 비밀번호와 같은 각종 개인정보를 유출하는 것은 물론, 감염된 컴퓨터를 DDoS 공격 등에 이용하는 등 그 피해가 네트워크 전반에 걸쳐 나타나고 있다. 게다가 악성코드는 보편화된 자동 생성 도구에 의해 쉽게 다양한 변종으로 생성될 수 있어 그 수가 기하급수적으로 늘어날 전망이다. 그러나 기존 시그니처를 사용하는 탐지 방법은 변종에 대해 빠르게 대응할 수 없고 또 새로운 변종을 탐지하기 위해 데이터베이스를 업데이트하는 등 대응에 소요되는 시간이 빠르게 생산되는 악성코드의 전파 속도에 뒤처지는 실정이다. 따라서 동종 및 변종 악성코드의 전파를 막기 위한 분석과 대응이 신속히 이루어질 것이 요구되고 있다. 본 논문에서는 악성코드의 바이너리 실행파일 및 행위 분석을 통해 동종 및 변종 악성코드를 분류하는 방법을 제시하고, 악성코드 샘플을 대상으로 제시한 기법을 통해 분류한 결과를 기술한다.

목차

요약
 Abstract
 1. 서론
 2. 배경지식
  2.1. API(Application Programming Interfaces)
  2.2. API 리스트 추출 방법
 3. 관련연구
  3.1 악성코드의 정적 분석 방법
  3.2. 악성코드의 동적 분석 방법
 4. 제안하는 방법
  4.1. 개요
  4.2. 문자열 추출 단계
  4.3 API 추출 단계
  4.4 악성코드 분류
 5. 실험 및 결과
  5.1. 실험 데이터
  5.2. 악성코드 분류 결과
 5. 결론 및 향후 연구
 참고문헌

키워드

저자

• 박재우 [ Jae-woo Park | 전자통신부설연구소 선임연구원 ]
• 문성태 [ Sung-tae Moon | 전자통신부설연구소 연구원 ]
• 손기욱 [ Gi-Wook Son | 전자통신부설연구소 책임연구원/실장 ]
• 김인경 [ In-Kyoung Kim | 한양대학교 전자컴퓨터통신공학과. ]
• 한경수 [ Kyoung-Soo Han | 한양대학교 전자컴퓨터통신공학과. ]
• 임을규 [ Eul-Gyu Im | 한양대학교 컴퓨터공학부 교수. ]
• 김일곤 [ Il-Gon Kim | 경북대학교 컴퓨터학부 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605