악성코드 은닉사이트의 분산적, 동적 탐지를 통한 감염피해 최소화 방안 연구

Vol. 21, No. 3, pp. 89-100, 6월. 2011
10.13089/JKIISC.2011.21.3.89, Full Text:
Keywords: Web-based Malware, Distributed & Dynamic Detection, Webcheck Program, Javascript Deobfuscation
Abstract

최근 웹 사이트를 통해 유포되는 웹 기반 악성코드가 심각한 보안이슈로 대두되고 있다. 기존 웹 페이지 크롤링(Crawling) 기반의 중앙 집중식 탐지기법은, 크롤링 수준을 웹 사이트의 하위링크까지 낮출 경우 탐지에 소요되는 비용(시간, 시스템)이 기하급수적으로 증가하는 문제를 가지고 있다. 본 논문에서는 웹 브라우저 이용자가 악성코드 은닉 스크립트가 포함된 웹 페이지에 접속할 경우 이를 동적으로 탐지하여 안전하게 브라우징 해줌으로써, 감염 피해를 예방할 수 있는 웹 브라우저 기반의 탐지도구들 제시하고, 이 도구를 적용한 분산된 웹 브라우저 이용자가 모두 악성코드 은닉 웹 페이지 탐지에 참여하고, 탐지결과를 피드백 함으로써, 웹 사이트의 하부 링크까지 분산적, 동적으로 탐지하고 대응할 수 있는 모델을 제안한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
H. Shin and J. Moon, "A Study on Minimizing Infection of Web-based Malware through Distributed & Dynamic Detection Method of Malicious Websites," Journal of The Korea Institute of Information Security and Cryptology, vol. 21, no. 3, pp. 89-100, 2011. DOI: 10.13089/JKIISC.2011.21.3.89.

[ACM Style]
Hwa-Su Shin and Jong-Sub Moon. 2011. A Study on Minimizing Infection of Web-based Malware through Distributed & Dynamic Detection Method of Malicious Websites. Journal of The Korea Institute of Information Security and Cryptology, 21, 3, (2011), 89-100. DOI: 10.13089/JKIISC.2011.21.3.89.