크립토재킹 사이트 탐지를 위한 동적 분석 프레임워크 (Dynamic Analysis Framework for Cryptojacking Site Detection)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 4호 / 963 ~ 974페이지
· 저자명 : 고동현, 정인혁, 최석환, 최윤호

초록

비트코인과 같은 암호 화폐에 대한 관심이 증대됨에 따라 블록체인 기술은 뛰어난 보안성을 갖춘 분산 원장 플랫폼으로 다양한 응용분야에서 많은 주목을 받고 있다. 그러나 암호 화폐 채굴(Cryptomining) 과정에 대한 취약성으로 인해 타인에게 CPU와 같은 컴퓨터 자원을 몰래 갈취하는 공격인 Cryptojacking이 등장하였다. 그 중에서도브라우저 기반 Cryptojacking은 사용자의 PC에 설치하는 동작 없이 단순히 웹 사이트를 방문하는 것만으로 공격이 수행된다는 점에서 그 심각성이 증대되고 있다. 현재까지의 Cryptojacking 탐지 시스템은 대부분 시그니처 기반으로 동작하기 때문에, 기존 Cryptomining 코드의 변형이나 새롭게 등장하는 Cryptomining 코드는 탐지하지못하는 문제점이 존재한다. 이를 극복하기 위하여, 본 논문에서는 알려지지 않은 Cryptojacking 공격에 대한 탐지를 위해 Headless 브라우저를 이용하여 탐지대상 사이트의 공격 여부를 확인하는 동적 Cryptojacking 사이트 탐지 방안을 제안한다. 제안하는 동적 분석 기반 Cryptojacking 탐지 시스템은 기존 시그니처 기반 Cryptojacking탐지 시스템에서 탐지하지 못하는 새로운 Cryptojacking 사이트를 탐지 할 수 있으며, Cryptomining 코드를 우회하여 호출하거나 난독화하더라도 이를 탐지하는 것이 가능하다.

영어초록

With the growing interest in cryptocurrency such as bitcoin, the blockchain technology has attracted much attention invarious applications as a distributed security platform with excellent security. However, Cryptojacking, an attack that hijackother computer resources such as CPUs, has occured due to vulnerability to the Cryptomining process. In particular,browser-based Cryptojacking is considered serious because attacks can occur only by visiting a Web site without installing iton a visitor's PC. The current Cryptojacking detection system is mostly signature-based. Signature-based detection methodshave problems in that they can not detect a new Cryptomining code or a modification of existing Cryptomining code. Inthis paper, we propose a Cryptojacking detection solution using a dynamic analysis-based that uses a headless browser todetect unknown Cryptojacking attacks. The proposed dynamic analysis-based Cryptojacking detection system can detect newCryptojacking site that cannot be detected in existing signature-based Cryptojacking detection system and can detect it evenif it is called or obfuscated by bypassing Cryptomining code.

참고자료

· 없음