지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학위논문
- 저자정보
- 지도교수
- 임을규
- 발행연도
- 2019
- 저작권
- 한양대학교 논문은 저작권에 의해 보호받습니다.
이용수9
이 논문의 연구 히스토리 (3)
2019
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
악성코드를 동적으로 분석하고 악성행위를 보다 정확하게 파악하기 위해서는 악성코드가 정상적으로 동작하도록 만들어야 하는 어려움이 존재한다. 일반적으로 실행 환경과 분석 환경에 차이가 존재하기 때문에, 분석 환경에서 정상적으로 동작하지 않는 경우가 많다. 본 논문에서는 명령제어 서버와 통신하는 악성코드를 대상으로 실제 악성행위를 수행하도록 동작시키며, 명령제어 서버와 통신하는데 사용되는 네트워크 프로토콜을 도출하는 연구를 진행한다. 기호 실행 기술을 도입하여 위의 어려움을 극복하고 악성코드를 실제로 실행시키며, 악성코드가 사용하는 프로토콜을 규명하기 위한 방법을 제시한다. 추가적으로 이러한 분석 과정들을 자동화할 수 있는 스크립트를 작성하는 방법론을 제시한다.
제 1장에서는 악성코드를 실제로 동작시키며 네트워크 프로토콜을 규명함에 있어서의 필요성을 강조한다. 또한 향후 활용될 수 있는 분야에 대해 논의한다. 제 2장에서는 선행된 기호 실행 기술 및 프로토콜 역공학 기술에 대하여 기술한다.
제 3장에서는 스크립트를 제작하여 악성코드를 실제 악성행위를 수행하도록 동작시키는 방법을 제시한다. 목표한 API까지 도달할 수 있는 경로를 탐색하고, 탐색한 경로대로 실제 프로그램이 진행하도록 한다. 그 과정에서 기호 실행을 이용하여 각 분기별 제약조건을 풀이하여 의도한 분기로 프로그램이 진행되도록 유도한다.
제 4장에서는 3장에서 실제 실행한 악성코드를 대상으로 프로토콜을 도출하는 프로토콜 역공학을 수행한다. 네트워크 행위를 수행하는 API를 기호화하여 악성코드가 수신 및 송신하는 페이로드를 포함한 버퍼 영역이 어떤 값으로 풀이되는지 추적한다. 추적한 제약조건들을 풀이하여 명령제어 프로토콜을 도출한다. 풀이를 반복하는 깊이가 정해진 깊이 탐색 알고리즘을 이용한다.
제 5장에서는 3장과 4장에서 제작한 스크립트들을 통합하는 통합 스크립트를 구현한다. 또한 통합 스크립트를 작성하는 방법에 대하여 기술한다. 실제 실행에 해당하는 디버깅 과정과 기호 실행에 해당하는 에뮬레이션 과정에 대하여 각 시스템 상태를 동기화 하며 제작하는 방법을 제시한다. 마지막으로 구현한 통합 스크립트를 활용하여 실제 악성코드를 대상으로 실험을 수행하며 활용 활용 방안에 대해 논의한다.
본 연구에서 다루는 사항들 외에 악성코드를 자동화된 분석을 하기 위해서 많은 난점이 존재한다. 여러 악성코드들은 분석을 방해하는 다양한 기법과 난독화가 적용되어 있다. 본 논문의 결론에서는 이러한 난점들을 종합하고, 이를 수동으로 극복할 수 있는 방안을 제시한다. 또한 향후 연구 방향을 제시한다.
제 1장에서는 악성코드를 실제로 동작시키며 네트워크 프로토콜을 규명함에 있어서의 필요성을 강조한다. 또한 향후 활용될 수 있는 분야에 대해 논의한다. 제 2장에서는 선행된 기호 실행 기술 및 프로토콜 역공학 기술에 대하여 기술한다.
제 3장에서는 스크립트를 제작하여 악성코드를 실제 악성행위를 수행하도록 동작시키는 방법을 제시한다. 목표한 API까지 도달할 수 있는 경로를 탐색하고, 탐색한 경로대로 실제 프로그램이 진행하도록 한다. 그 과정에서 기호 실행을 이용하여 각 분기별 제약조건을 풀이하여 의도한 분기로 프로그램이 진행되도록 유도한다.
제 4장에서는 3장에서 실제 실행한 악성코드를 대상으로 프로토콜을 도출하는 프로토콜 역공학을 수행한다. 네트워크 행위를 수행하는 API를 기호화하여 악성코드가 수신 및 송신하는 페이로드를 포함한 버퍼 영역이 어떤 값으로 풀이되는지 추적한다. 추적한 제약조건들을 풀이하여 명령제어 프로토콜을 도출한다. 풀이를 반복하는 깊이가 정해진 깊이 탐색 알고리즘을 이용한다.
제 5장에서는 3장과 4장에서 제작한 스크립트들을 통합하는 통합 스크립트를 구현한다. 또한 통합 스크립트를 작성하는 방법에 대하여 기술한다. 실제 실행에 해당하는 디버깅 과정과 기호 실행에 해당하는 에뮬레이션 과정에 대하여 각 시스템 상태를 동기화 하며 제작하는 방법을 제시한다. 마지막으로 구현한 통합 스크립트를 활용하여 실제 악성코드를 대상으로 실험을 수행하며 활용 활용 방안에 대해 논의한다.
본 연구에서 다루는 사항들 외에 악성코드를 자동화된 분석을 하기 위해서 많은 난점이 존재한다. 여러 악성코드들은 분석을 방해하는 다양한 기법과 난독화가 적용되어 있다. 본 논문의 결론에서는 이러한 난점들을 종합하고, 이를 수동으로 극복할 수 있는 방안을 제시한다. 또한 향후 연구 방향을 제시한다.
목차
차 례국 문 요 약 v제 1 장 서 론 1제 2 장 관련 연구 2제 1 절 기호 실행 2제 2 절 프로토콜 역공학 3제 3 절 악성코드 분석 4제 3 장 악성코드 실행 6제 1 절 프로그램 경로 탐색 6제 2 절 기호 실행 12제 3 절 실제 실행 15제 4 절 실험 및 한계점 18제 4 장 악성코드 프로토콜 역공학 24제 1 절 네트워크 API 처리 24제 2 절 기호 실행 27제 3 절 프로토콜 탐색 방법 31제 4 절 실험 및 한계점 35제 5 장 HADESE: 악성코드 분석 자동화 연구 39제 1 절 디버깅 라이브러리 39제 2 절 에뮬레이션 라이브러리 41제 3 절 통합 스크립트 구현 방법 43제 4 절 자동화 스크립트 한계점 및 활용 방안 44제 6 장 결 론 46제 7 장 참 고 문 헌 47
최근 본 자료
댓글(0)
0