ETRI-Knowledge Sharing Plaform

KOREAN
논문 검색
Type SCI
Year ~ Keyword

Detail

Journal Article 고속 정적 분석 방법을 이용한 폴리모픽 웜 탐지
Cited - time in scopus Download 5 time Share share facebook twitter linkedin kakaostory
Authors
오진태, 김대원, 김익균, 장종수, 전용희
Issue Date
2009-08
Citation
정보보호학회논문지, v.19, no.4, pp.29-39
ISSN
1598-3986
Publisher
한국정보보호학회 (KIISC)
Language
Korean
Type
Journal Article
Project Code
09MS5300, Development of Anti-DDoS Technology, Jong Soo Jang
Abstract
통신망을 통하여 자동적으로 확산되는 악성 프로그램인 웜에 대응하기 위하여, 웜 관련 패킷들을 분석하여 시그니처를 생성하여 웜을 탐지하는 방법들이 많이 사용되고 있다. 그러나 이런 시그니처-기반 탐지 기법을 회피하기 위하여, 변형된 폴리모픽 형태의 공격 코드 사용이 점차 증가하고 있다. 본 논문에서는 폴리모픽 공격 코드의 복호화 루틴을 탐지하기 위한 새로운 정적 분석 방법을 제안한다. 제안된 방법은 통신망 플로에서 폴리모픽 공격 코드에 함께 포함되어 암호화된 원본 코드를 복호화하는 역할을 수행하는 코드 루틴을 탐지한다. 실험 결과를 통하여 제안된 방법이 정적 분석 방지 기법들이 사용된 폴리모픽 코드들도 탐지할 수 있는 것을 보여준다. 또한 처리 성능에서 에뮬레이션 기반 분석 방법보다 효율적인 것으로 나타났다.