Earticle

초록

영어

Recent, Cyber attacks such as hacking and malicious code techniques are evolving very rapidly changing cyber a ttacks are increasing, the number of malicious code techniques vary accordingly become intelligent. In the case of m alware because of the ambiguity in the number of malware have increased rapidly by name or classified as maliciou s code may have difficulty coping with. This paper investigated the naming convention of the vaccine manufacturer s in Korea to solve this problem, the analysis and offers a naming convention for security control event detection r ule analysis to compare the pattern of the detection rule out based on this current.

한국어

최근 해킹과 악성코드 등 사이버 공격기법은 매우 빠르게 변화 발전하고 있으며 그에 따른 사이버공격 기법이 다양해지고 지능화된 악성코드의 수가 증가하고 있다. 악성 코드의 경우 악성 코드의 수가 급격하게 증가함으로 서 분류나 이름의 모호함으로 인해 악성코드에 대처함에 있어 어려움이 있다. 본 논문은 이러한 문제점을 해결 하기 위해서 국내에 있는 백신업체들의 명명규칙을 조사․분석하고 이를 기반으로 현재까지 나온 탐지규칙의 패 턴을 비교 분석해 보안관제 이벤트 탐지규칙에 적합한 명명규칙을 제안 한다.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련연구
  2.1 국내 안티바이러스백신 업체 명명법
  2.2 해외 안티바이러스백신 업체 명명법
 3. 보안관제 탐지규칙 표준화 명명법
  3.1 국내 IPS 탐지 규칙
  3.2 해외 IPS 탐지 규칙
 4. 국내외 IPS 보안장비 탐지 규칙명명법 비교분석
 5. 결론
 참고문헌

키워드

저자

• 박원형 [ Wonhyung Park | 극동대학교 사이버안보학과 ] 1저자
• 김양훈 [ Yanghoon Kim | 극동대학교 사이버안보학과 ]
• 임영환 [ YoungWhan Lim | 현대오토에버 인프라수행팀 ]
• 안성진 [ Sungjin Ahn | 성균관대학교 컴퓨터교육학과 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005