메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
김희은 (아주대학교) 손태식 (아주대학교) 김두원 (아주대학교) 한광석 (아주대학교) 성지훈 (아주대학교)
저널정보
ICT플랫폼학회 JOURNAL OF PLATFORM TECHNOLOGY JOURNAL OF PLATFORM TECHNOLOGY Vol.9 No.3
발행연도
2021.9
수록면
3 - 17 (15page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
APT(advanced persistent threat) 공격이란 잠행적이고 지속적인 컴퓨터 해킹 프로세스들의 집합으로 특정 실체를 목표로 행해지는 공격이다. 이러한 APT 공격은 대개 스팸 메일과 위장된 배너 광고 등 다양한 방식을 통해서 이뤄진다. 대부분 송장, 선적 서류(Shipment Document), 구매 주문서(P.O.–Purchase Order) 등으로 위장한 스팸 메일을 통해 유포되기 때문에 파일 이름도 동일하게 위와 같은 이름이 사용된다. 그리고 이러한 정보탈취형(Infostealer) 공격이 가장 2021년 2월 첫째 주 가장 많이 발견된 악성 코드였다. Content Disarm & Reconstruction(이하 CDR)은 백신, 샌드박스에서 막아내지 못한 보안 위협에 대하여 파일 내 잠재적 보안 위협 요소를 원천 제거 후 안전한 파일로 재조합하여 악성코드 감염 위험을 사전에 방지할 수 있는 "콘텐츠 무해화 & 재조합" 기술이다. 글로벌 IT자문기관 "가트너(Gartner)"에서는 첨부파일 형태의 공격에 대한 솔루션으로 CDR을 추천하고 있다. Open source로 공개된 CDR 기법을 사용하는 프로그램으로 ‘Dangerzone’이 있다. 해당 프로그램은 대부분의 문서 파일의 확장자를 지원하지만, 한국에서 많이 사용되는 HWP 파일의 확장자를 지원하지 않고 있다. 그리고 Gmail은 악성 URL을 1차적으로 차단해주지만 Naver, Daum 등의 메일 시스템에서는 악성 URL을 차단하지 않아 손쉽게 악성 URL을 유포할 수 있다. 이러한 문제점에서 착안하여 APT공격을 예방하기 위한 HWP 확장자를 지원하는 ‘Dangerzone’ 프로그램, Naver, Daum 메일 내 URL 검사, 배너형 광고 차단의 기능을 수행하는 Chrome extension을 개발하는 프로젝트를 진행했다.
#APT #Dangerzone #malware #Ad block #Virus total #open source #Chrome extension

목차

요약
Abstract
Ⅰ. 서론
Ⅱ. 기술 동향 및 개발 환경
Ⅲ. 시스템 구조
Ⅳ. 알고리즘
Ⅴ. 구현 결과
Ⅵ. 결론
Ⅶ. 참고문헌

참고문헌 (12)

참고문헌 신청
VirusTotal API google schola Chrome extension API google schola Dangerzone github google schola Pyhwp module google schola wkhtmltopdf module google schola

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

악성코드 유형별 공격동향
김종도 ,  이훈재 ,  이영실 한국컴퓨터정보학회 학술발표논문집 2023 .07
인공지능(AI) 기술 발달에 따른 사이버 위협과 이에 대한 대응 방안
김명주 ,  이수경 한국통신학회지(정보와통신) 2022 .11
IoT 헬스케어 기기에서의 중간자 공격 방어를 위한 디지털 서명 알고리즘 분석과 구현
전형석 ,  이성기 한국정보기술학회논문지 2021 .09
인공지능 기술 활용을 위한 사이버 국방 정보보호 시스템 분석
문재웅 ,  박장용 ,  이진하 외 1명 디지털콘텐츠학회논문지 2020 .05
N-gram을 활용한 DGA-DNS 유사도 분석 및 APT 공격 탐지
김동현 ,  김강석 정보보호학회논문지 2018 .10

최근 본 자료

전체보기

댓글(0)

0