엔드포인트의 네트워크 접속 기록을 활용한 공동 행위 탐지 기술 연구

홈 > 연구문헌 > 학술대회 프로시딩 > 한국정보처리학회 학술대회 > 2018년 추계 학술대회

한글제목(Korean Title)	엔드포인트의 네트워크 접속 기록을 활용한 공동 행위 탐지 기술 연구
영문제목(English Title)	A Study of common behavior detection technology using endpoint's network connection record
저자(Author)	서정훈 염철민 연성화 박종상 원유재 Jeonghoon Seo Cheolmin Yeom Seonghwa Yeon Jongsang Park Yoojae Won 서정훈 염철민 연성화 박종상 원유재 Jeonghoon Seo Cheolmin Yeom Seonghwa Yeon Jongsang Park Yoojae Won
원문수록처(Citation)	VOL 25 NO. 02 PP. 0272 ~ 0275 (2018. 11)
한글내용 (Korean Abstract)	금전적 이득을 극대화하기 위해 특정 기업, 기관을 대상으로 하는 공격이 증가하고 있다. 공격에 사용되는 일반적인 악성코드의 특징은 기존 시그니처 탐지 방법으로는 탐지하기 어렵다는 것과 공격자의 C&C 서버와의 통신이 일어난다는 점이다. 기업, 기관을 대상으로 이러한 악성코드를 이용한 공격이 시도된다면 감염된 모든 PC로부터 공통적인 네트워크 접속 기록이 발견될 수 있다. 따라서 본 논문에서는 이러한 특징에 중점을 두고 라이브 포렌식 오픈 소스를 활용하여 엔드포인트의 네트워크 접속 기록을 활용해 공동 행위를 탐지하는 기법을 제시하고자 한다.
영문내용 (English Abstract)
키워드(Keyword)
파일첨부	PDF 다운로드