상세정보
학술지
고속 정적 분석 방법을 이용한 폴리모픽 웜 탐지
Cited - time in 
Download 5 time
Share 
Download 5 time
Share
- 발행일
- 200908
- 출처
- 정보보호학회논문지, v.19 no.4, pp.29-39
- ISSN
- 1598-3986
- 출판사
- 한국정보보호학회 (KIISC)
- 협약과제
- 09MS5300, 분산서비스거부(DDoS) 공격 대응 기술개발, 장종수
- 초록
- 통신망을 통하여 자동적으로 확산되는 악성 프로그램인 웜에 대응하기 위하여, 웜 관련 패킷들을 분석하여 시그니처를 생성하여 웜을 탐지하는 방법들이 많이 사용되고 있다. 그러나 이런 시그니처-기반 탐지 기법을 회피하기 위하여, 변형된 폴리모픽 형태의 공격 코드 사용이 점차 증가하고 있다. 본 논문에서는 폴리모픽 공격 코드의 복호화 루틴을 탐지하기 위한 새로운 정적 분석 방법을 제안한다. 제안된 방법은 통신망 플로에서 폴리모픽 공격 코드에 함께 포함되어 암호화된 원본 코드를 복호화하는 역할을 수행하는 코드 루틴을 탐지한다. 실험 결과를 통하여 제안된 방법이 정적 분석 방지 기법들이 사용된 폴리모픽 코드들도 탐지할 수 있는 것을 보여준다. 또한 처리 성능에서 에뮬레이션 기반 분석 방법보다 효율적인 것으로 나타났다.