Earticle

현재 위치 Home

시각화 기법을 이용한 악성코드 분석 및 분류 연구
A Study on Malicious Codes Grouping and Analysis Using Visualization

첫 페이지 보기
  • 발행기관
    한국융합보안학회 바로가기
  • 간행물
    융합보안논문지 KCI 등재후보 바로가기
  • 통권
    제10권 제3호 (2010.09)바로가기
  • 페이지
    pp.51-60
  • 저자
    송인수, 이동휘, 김귀남
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A169055

※ 기관로그인 시 무료 이용이 가능합니다.

4,000원

원문정보

초록

영어
The expansion of internet technology has made convenience. On the one hand various malicious code is produced. The number of malicious codes occurrence has dramadically increasing, and new or variant malicious code circulation very serious, So it is time to require analysis about malicious code. About malicious code require set criteria for judgment, malicious code taxonomy using Algorithm of weakness difficult to new or variant malicious code taxonomy but already discovered malicious code taxonomy is effective. Therefore this paper of object is various malicious code analysis besides new or variant malicious code type or form deduction using visualization of strong. Thus this paper proposes a malicious code analysis and grouping method using visualization.
한국어
인터넷 기술의 급격한 발전으로 인한 편리함과 더불어 다양한 악성코드들이 제작되고 있다. 악성코드의 발생건수는 날이 갈수록 부지기수로 늘어나고 있으며, 변종 혹은 새로운 악성코드에 대한 유포는 매우 심각하여 악성코드에 대한 분석은 절실히 필요한 시점이다. 악성코드에 대한 판단기준을 설정할 필요가 있으며, 알고리즘을 이용한 악성코드 분류의 단점은 이미 발견된 악 성코드에 대한 분류는 효율적이나 새롭게 생긴 악성코드나 변종된 악성코드에 대해서는 새로운 탐지가 어려운 단점이 있다. 이에 본 연구의 목적은 시각화 기법의 장점을 이용하여 기존의 다 변량의 악성코드에 대한 측정 및 분석뿐만 아니라, 변종 혹은 새로운 악성코드에 대해서도 새로 운 패턴 혹은 형태를 도출하여 새로운 악성코드와 변종들에 대해서 대처하는데 있다. 따라서 본 논문에서는 업체에서 제공되는 악성코드 속성을 시각화하여 분석하는 기법을 제안하고자 한다.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련 연구
  2.1 기존의 악성코드 분류 방법
  2.2 시각화
 3. 제안방법
  3.1 개요
  3.2 데이터
  3.3 Parallel Coordinates 적용 방법
  3.4 악성코드 분석 및 분류
 4. 실험 결과
  4.1 실험 방법
  4.2 실험 데이터 추출 결과
  4.3 실험 결과 분석
 5. 결론
 참고문헌

키워드

Malicious Codes Malicious Codes Regrouping Visualization Parallel Coordinates

저자

  • 송인수 [ In Soo Song | 경기대학교 산업기술보호특화센터 ]
  • 이동휘 [ Dong Hui Lee | 경기대학교 산업기술보호특화센터 ]
  • 김귀남 [ Kui Nam Kim | 경기대학교 산업기술보호특화센터 ]

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국융합보안학회 [Korea Information Assurance Society]
  • 설립연도
    2001
  • 분야
    공학>전자/정보통신공학
  • 소개
    본 학회는 사이버테러 및 정보전에 관한 학문연구ㆍ기술 개발ㆍ기반 구축을 도모하고 국내ㆍ외 관계기관과 학술교류와 정보교환을 통하여 회원 상호간의 전문지식을 배양하고, 궁극적으로는 국가 중요 정보기반구조를 보호함을 그 목적으로 한다.

간행물

  • 간행물명
    융합보안논문지 [Jouranl of Information and Security]
  • 간기
    연5회
  • pISSN
    1598-7329
  • 수록기간
    2001~2026
  • 등재여부
    KCI 등재
  • 십진분류
    KDC 005 DDC 005

이 권호 내 다른 논문 / 융합보안논문지 제10권 제3호

    피인용수 : 0(자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      페이지 저장