피싱사이트들의 도메인 특성을 이용한 사이버 범죄 차단 방안 (A Study on Blocking Criminal Websites Based on Internet Domain Registration Data of Phishing Sites)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 9권 / 2호 / 79 ~ 96페이지
· 저자명 : 정연기

초록

피싱사이트를 탐지하기 위해 블랙리스트 기반, HTTP referer 탐지 기법 등 여러 가지 기법 들이 연구되었는데, 이중 휴리스틱 기반의 기법이 피싱사이트 검출에 효과적이었다. 그리고 피싱사이트 탐지에는 유사 도메인 검색 기반 탐지 방법이 널리 쓰이고 있다. 하지만, 피싱 사기범들의 계속되는 다양한 피싱 공격으로 피해 금액도 날로 증가하는 추세이므로, 한 가지 효과적인 탐지 방법에 기반을 둔 대응보다는 다양한 탐지 기법들을 활용한 대응이 필요하다. 본 눈문에서는 반복적으로 범죄용 인터넷 도메인을 생성하는 등록자의 특성을 분석하고 있다. 그리고 이 분석 결과에 기초해서 도메인 등록자 정보를 이용한 사이버범죄 차단 방안을 제안한다. 제안된 방안을 토대로 사이버 인텔리전스 기법을 사용함으로써 개선된 차단 프로 세스를 도입한다면 범죄용 도메인이 활성화되자마자 차단되는 효과를 예상한다. 제안 방안에 대한 검증 방식은 특성이 있는 등록자 10명을 설정 한 후, 50일 동안 신규 등록하는 인터넷 도메인을 분석 한 결과를 토대로 하고 있다. 도메인 분석 결과 총 169개의 신규 생성 도메인이 발견되었는데, 이 중 166개는 범죄용 인터넷 도메인 주소 규칙과 일치하였다. 또한 169개 신규 도메인 중 홈페이지 서비스가 활성화된 119개의 도메인을 검증한 결과 모두 피싱 사이트로 판별되었다. 위 결과에 기초한 제안 방안은 피싱사이트의 업타임 시간을 줄여주는 효과도 있었다

영어초록

Various techniques, e.g. 'blacklist base', 'HTTP referer detection technique', etc. have been investigated, in order to detect fishing sites, among them, 'heuristic base technique' was effective in fishing site detection. Also, in fishing site detection, 'quasi-domain search base' detection method is widely used. However, due to fishing swindlers' continuous and various fishing attack, damage amount is gradually increasing, therefore, correspondence utilizing various detection techniques are necessary, rather than being based on one effective detection method. This research analyzed the characteristics of registerers who repeatedly create crime use internet domain. Also, based on this analysis result, this research suggested cyber crime shut off method by using domain registerer information. The researcher expects the effect that crime use domain is shut off as soon as it is activated when an improved shut off process is adopted by using cyber intelligence technique based on the suggested method. Verification method of suggested plan is based on the result of analyzing internet domains which newly register during 50 days, after selecting 10 registerers who have the characteristic. As the domain analysis result, total 169 new created domains were found, among them, 166 coincided with crime use internet domain address rule. Also, as the result of verifying 119 domains of which homepage service were activated, among 169 new domains, all were determined as fishing sites. Suggested plan based on the above result also had the effect of decreasing uptime of fishing sites.

참고자료

· 없음