랜섬웨어 동적 분석을 위한 시그니처 추출 및 선정 방법Method of Signature Extraction and Selection for Ransomware Dynamic Analysis
- Other Titles
- Method of Signature Extraction and Selection for Ransomware Dynamic Analysis
- Authors
- 이규빈; 옥정윤; 임을규
- Issue Date
- Feb-2018
- Publisher
- 한국정보과학회
- Keywords
- 랜섬웨어; 랜섬웨어 탐지; 악성코드; 동적 분석; 시그니처; 유사도 분석; ransomware; ransomware detection; malware; dynamic analysis; signature; similarity analysis
- Citation
- 정보과학회 컴퓨팅의 실제 논문지, v.24, no.2, pp.99 - 104
- Indexed
- KCI
- Journal Title
- 정보과학회 컴퓨팅의 실제 논문지
- Volume
- 24
- Number
- 2
- Start Page
- 99
- End Page
- 104
- URI
- https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/150564
- DOI
- 10.5626/KTCP.2018.24.2.99
- ISSN
- 2383-6318
- Abstract
- 최근 랜섬웨어에 의한 피해가 전 세계적으로 급증하고 있으며, 국가 기관, 기업, 민간 등 사회전반에 막대한 피해를 입히고 있다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 사용자의 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어이다. 컴퓨터 시스템 자체를 잠그거나 하드 디스크에 존재하는 파일들을 암호화하여 사용자가 컴퓨터를 정상적으로 이용할 수 없게 만들고, 컴퓨터의 정상 복구를 위해 사용자들은 공격자로부터 몸값(Ransom) 지불을 요구받는다. 기존의 기타 악성코드들에 비해 공격수법이 매우 악랄하고 피해규모가 막대하므로 확실한 해결책이 필요하다. 악성코드 분석 방식은 크게 정적 분석, 동적 분석 두 가지로 나뉜다. 최신 악성코드들은 정교한 패킹 기술이 도입된 경우가 많아 정적분석은 분석에 한계가 있다. 따라서 본 논문에서는 랜섬웨어의 활동 모니터링 및 보다 정밀한 분석을 위해 동적 분석 방법을 제안한다. 정상파일, 랜섬웨어, 기타 악성코드의 시그니처를 추출하는 방법과 랜섬웨어 탐지에 가장 적절한 시그니처를 선정하는 방법을 제안한다.
- Files in This Item
-
Go to Link
- Appears in
Collections - 서울 공과대학 > 서울 컴퓨터소프트웨어학부 > 1. Journal Articles
![qrcode](https://api.qrserver.com/v1/create-qr-code/?size=55x55&data=https://scholarworks.bwise.kr/hanyang/handle/2021.sw.hanyang/150564)
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.