KCC 2021
Current Result Document : 3 / 3
| 한글제목(Korean Title) |
카카오톡 메신저의 이미지 축소 스케일링에 의한 비밀 메시지 파괴를 회피하는 스테고 봇넷 통신 기법 연구 |
| 영문제목(English Title) |
A Study of Stego Botnet Communication Method to Avoid Destruction of Secret Message by Image Down-scaling in KakaoTalk |
| 저자(Author) |
육심언
조영호
Simun Yuk
Youngho Cho
|
| 원문수록처(Citation) |
VOL 48 NO. 01 PP. 1140 ~ 1142 (2021. 06) |
한글내용
(Korean Abstract) |
최근 비대면 소통의 수단으로 각광받는 SNS 인스턴트 메신저(IM:Instant Messenger)를 봇넷(Botnet) C&C(Communication & Control) 메시지의 통신 채널로 활용하고, 스테가노그래피 기술을 적용하여 은닉성을 강화한 스테고 봇넷(Stego Botnet)에 대한 연구가 활발히 이루어지고 있다. 스테고 봇넷에서는 C&C 메시지가 은닉된 스테고 이미지를 SNS IM의 채팅창을 통해 공유함으로써 봇마스터(Botmaster)와 봇(Bot)간의 통신이 이루어지며, 안정적인 C&C 메시지의 전송과 교환이 매우 중요하다. 기존 연구에서는 C&C 메시지의 신뢰성 높은 전송을 위해 수신자가 직접 열람하지 않으면 전송되지 않는 원본 이미지 대신, 열람하지 않더라도 자동으로 생성되어 전송되는 썸네일 이미지에 C&C 메시지를 은닉하는 기법이 제안되었다. 하지만 크기가 큰 스테고 이미지의 경우 썸네일 이미지로 변환될 때 축소 스케일링(Down Scaling) 되어 내부에 은닉된 메시지가 파괴되기 때문에, 축소 스케일링이 일어나지 않을 정도로 작은 크기의 이미지에 한해서만 활용이 가능한 단점이 있었다. 본 연구에서는 스테고 이미지가 전송되는 과정에서 축소 스케일링이 일어나더라도 썸네일 이미지에 은닉된 C&C 메시지가 파괴되지 않게 하는 새로운 이미지 스테가노그래피 기법을 제안하며, 이를 통해 봇마스터는 이미지 크기에 구애받지 않고 다양한 이미지를 C&C 메시지 통신에 활용할 수 있게 되어 봇넷의 은닉성이 증대된다. 제안한 기법을 카카오톡 메신저에서 구현하여 활용 가능성을 보이고, 초도실험을 통해 은닉 용량과 은닉성 측면에서 성능을 평가하였다. 본 연구를 통해 스테가노그래피 공격자들이 악용할 수 있는 카카오톡 메신저의 잠재적 취약점을 식별하였으며, 다른 SNS IM에도 범용적으로 적용할 수 있는 보안대책도 제안하여 해분야의 보안수준 향상을 도모하였다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
