한국인터넷정보학회 논문지
Current Result Document :
| 한글제목(Korean Title) |
웹쉘 수집 및 분석을 통한 머신러닝기반 방어시스템 제안 연구 |
| 영문제목(English Title) |
A study on machine learning-based defense system proposal through web shell collection and analysis |
| 저자(Author) |
강민구
Min-goo Kang
강승주
천지영
노건태
정익래
Seung Ju Kang
Ji Young Chun
Geontae Noh
Ik Rae Jeong
김기환
신용태
Ki-hwan Kim
Yong-tae Shin
|
| 원문수록처(Citation) |
VOL 23 NO. 04 PP. 0087 ~ 0094 (2022. 08) |
한글내용
(Korean Abstract) |
최근 정보통신 인프라의 발달로 인터넷접속 디바이스가 급속하게 늘어나고 있는 실정이다. 스마트폰, 노트북, 컴퓨터, IoT디바이스까지 인터넷접속을 통하여 정보통신서비스를 받고 있는 것이다. 디바이스 운영환경이 대부분이 웹(WEB)으로 이루어져 있는 관계로 웹쉘을 이용한 웹사이버 공격에 취약하다. 웹쉘이 웹 서버에 업로드 될 경우 웹 서버의 제어가 손쉽게 이루어 질 수 있어서 공격빈도가 높은 것으로 확인된다. 웹쉘로 인한 피해가 많이 발생하면서 각 기업에서는 침입차단시스템, 방화벽, 웹방화벽등 다양한 보안 장비로 공격에 대응하고 있지만, 현재 출시되는 대부분의 웹쉘 대응 장비는 패턴 기반으로 탐지가 이루어지기 때문에 웹쉘 변종에 있어서는 탐지가 어려우며 이런 특성으로 웹쉘 공격의 예방 및 대처하기 위해서는 기존의 체계와 보안소프트웨어만 가지고 대응 하기에는 힘든 상황이 현실이다. 이에 인공지능 머신러닝 과 딥러닝기법을 활용하여 알려지지 않은 웹쉘을 사전에 탐지하는 등 신규 사이버 공격에 대하여 대처 할 수 있는 인공지능 머신러닝 기반의 웹쉘 수집 및 분석을 통하여 자동화된 웹쉘 방어시스템에 대하여 제안하고자 한다. 본 논문에서 제안하는 머시러닝기반 웹쉘 방어시스템 모델은 웹환경에 대한 사이버공격중의 하나인 악성 웹쉘에 대하여 수집, 분석, 탐지를 빠르게 하여,안전한 인터넷환경구축 및 운영시 필수적으로 적용이 필요한 웹정보보안 시스템 설계,구축에 많은 도움이 될 것으로 생각한다. |
영문내용
(English Abstract) |
Recently, with the development of information and communication infrastructure, the number of Internet access devices is rapidly increasing. Smartphones, laptops, computers, and even IoT devices are receiving information and communication services through Internet access. Since most of the device operating environment consists of web (WEB), it is vulnerable to web cyber attacks using web shells. When the web shell is uploaded to the web server, it is confirmed that the attack frequency is high because the control of the web server can be easily performed. As the damage caused by the web shell occurs a lot, each company is responding to attacks with various security devices such as intrusion prevention systems, firewalls, and web firewalls. In this case, it is difficult to detect, and in order to prevent and cope with web shell attacks due to these characteristics, it is difficult to respond only with the existing system and security software. Therefore, it is an automated defense system through the collection and analysis of web shells based on artificial intelligence machine learning that can cope with new cyber attacks such as detecting unknown web shells in advance by using artificial intelligence machine learning and deep learning techniques in existing security software. We would like to propose about. The machine learning-based web shell defense system model proposed in this paper quickly collects, analyzes, and detects malicious web shells, one of the cyberattacks on the web environment. I think it will be very helpful in designing and building a security system. |
| 키워드(Keyword) |
암호 없는 보안
복합인자인증(MFA)
제로 트러스트
FIDO 거래
2차 사용자 인증
Passwordless security
Multi-Factor Authentication(MFA)
zero trust
FIDO transaction
Secondary user authentication
연합학습
최적화
가중치 모델
통신시간
프라이버시
ADMM
Federated learning
Optimization
Weight model
Communication time
Privacy
ADMM
웹서비스
웹쉘공격
머신러닝
웹쉘수집 및 분석
방어시스템
WebShell collection and analysis
Defense System
Web service
WebShell attack
Machine learning
|
| 파일첨부 |
PDF 다운로드
|
