Earticle

현재 위치 Home

취약점 별 아티팩트 사례 분석을 통한 아티팩트 그룹핑 연구 : 어도비 플래시 플레이어 취약점을 이용하여
A Study on Artifact Grouping by Analyzing Artifact Case by Vulnerability : Using Adobe Flash Player Vulnerabilities

첫 페이지 보기
  • 발행기관
    한국융합보안학회 바로가기
  • 간행물
    융합보안논문지 KCI 등재 바로가기
  • 통권
    제19권 제1호 (2019.03)바로가기
  • 페이지
    pp.87-95
  • 저자
    송병관, 김선광, 권은진, 진승택, 김종혁, 김형철, 김민수
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A354944

※ 기관로그인 시 무료 이용이 가능합니다.

4,000원

원문정보

초록

영어
The damage is increasing due to many encroachment accidents caused by increasingly sophisticated c yber attacks. Many institutions and businesses lack early response to invest a lot of resources in the inf rastructure for incident detection. The initial response of an intrusion is to identify the route of attack, a nd many cyber attacks are targeted at software vulnerabilities. Therefore, analyzing the artifacts of a Wi ndows system against software vulnerabilities and classifying the analyzed data can be utilized for rapid initial response. Therefore, the remaining artifacts upon entry of attacks by software are classified, and artifact grouping is presented for use in analysis of encroachment accidents.
한국어
점차 고도화되는 사이버 공격에 의한 많은 침해사고로 피해가 증가하고 있다. 많은 기관 및 기업체에서는 사고 탐지를 위 한 인프라만에 많은 자원을 투자하기에 초기대응에 미흡하다. 침해사고의 초기대응은 공격의 유입경로 파악이 우선이며, 이루 어지고 있는 많은 사이버 공격은 소프트웨어 취약점을 대상으로 하고 있다. 따라서, 소프트웨어 취약점을 대상으로 윈도우 시 스템의 아티팩트를 분석하고, 분석한 데이터를 분류하면 신속한 초기대응에 활용할 수 있다. 그러므로 소프트웨어 별 공격 유 입 시 남는 아티팩트를 분류하여 침해사고 분석 시에 활용할 수 있는 아티팩트 그룹핑을 제시한다.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 윈도우 아티팩트(Windows Artifact)
2.2 어도비 플래시 플레이어 취약점
3. 아티팩트 분석
3.1. 임시파일
3.2 CVE-2018-4878
3.3 CVE-2015-7645, CVE-2015-8651
3.4 아티팩트 그룹핑
4. 결론
참고문헌

키워드

Artifact Artifact Grouping Incident Response Adobe Adobe Flash Player

저자

  • 송병관 [ ByungKwan Song | 경기대학교 융합보안학과 ]
  • 김선광 [ SeonKwang Kim | 중앙대학교 융합보안학과 ]
  • 권은진 [ EunJin Kwon | 서울시립대학교 컴퓨터과학부 ]
  • 진승택 [ SeungTaek Jin | 호서전문학교 사이버해킹보안과 ]
  • 김종혁 [ JongHyuk Kim | ㈜스틸리언 ]
  • 김형철 [ HyeongCheol Kim | 삼정KPMG ]
  • 김민수 [ Minsu Kim | 중부대학교 정보보호학과 ] 교신저자

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국융합보안학회 [Korea Information Assurance Society]
  • 설립연도
    2001
  • 분야
    공학>전자/정보통신공학
  • 소개
    본 학회는 사이버테러 및 정보전에 관한 학문연구ㆍ기술 개발ㆍ기반 구축을 도모하고 국내ㆍ외 관계기관과 학술교류와 정보교환을 통하여 회원 상호간의 전문지식을 배양하고, 궁극적으로는 국가 중요 정보기반구조를 보호함을 그 목적으로 한다.

간행물

  • 간행물명
    융합보안논문지 [Jouranl of Information and Security]
  • 간기
    연5회
  • pISSN
    1598-7329
  • 수록기간
    2001~2026
  • 등재여부
    KCI 등재
  • 십진분류
    KDC 005 DDC 005

이 권호 내 다른 논문 / 융합보안논문지 제19권 제1호

    피인용수 : 0건 (자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      출처 : 네이버학술정보

        0개의 논문이 장바구니에 담겼습니다.

        페이지 저장
        소속기관 조회
        이용자님의 소속기관(단체)이 서비스에 가입되어 있는지 확인해 보십시오.
        기관회원에 소속되어 있는 이용자는 원문을 무료로 이용할 수 있습니다.