사이버 위협정보 검색 서비스를 활용한 불법사이트 실 IP 주소 추적 기법 (Real IP address tracking techniques for illegal sites using Cyber Threat Intelligence search services)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 16권 / 2호 / 116 ~ 125페이지
· 저자명 : 황예성, 한재혁, 이상진

초록

최근 국내에서 미디어 시장의 규모가 커져가면서 미디어의 저작권을 위반하는 불법사이트의 수가 지속적으로 증가하고 있다. 이러한 증가 추세에 따라 국가에서 불법사이트를 근절시키기 위해 노력하고 있으나, 불법사이트는 URL을 지속적으로 변경하거나 리다이렉션(redirection)하는 등의 여러 방식으로 단속을 회피하고 있다. 하지만 근본적으로 불법사이트를 차단시키기 위한 정책을 진행하기 위해서는 서버의 물리적 위치를 발견해야 하는데 대부분의 불법사이트는 CDN (Content Delivery Network) 서비스를 사용하여 실 IP 주소를 감추고 있다. 본 연구에서는 사이버 위협정보 검색 서비스를 활용하여 불법사이트의 실 IP 주소를 획득하고, 이를 기반으로 Whois 정보 및 배너그랩 정보 등을 이용하여 불법사이트의 운영자를 추적하고 근본적으로 차단하는 방식을 제안한다. 제안한 기법을 이용하여 900개의 불법사이트를 정제하여 획득한 565개의 불법사이트를 대상으로 IP 주소를 수집한 결과 총 64개의 불법사이트 URL에 해당하는 789개의 IP 주소를 획득할 수 있었다. 따라서 사이버 위협정보 검색 서비스를 이용한 불법사이트의 실 IP 주소 획득으로 불법사이트의 근본적인 차단에 기여할 수 있을 것이다.

영어초록

Recently, the number of piracy sites has been continuously increasing as the size of the domestic media market has grown. As such, the government is putting effort to eradicate illegal sites, but these sites are avoiding crackdowns in various ways, such as changing or redirecting URLs. In order to crack down on the illegal sites, the physical location of the server must be identified, but most of illegal sites hide their actual IP addresses by using Content Delivery Network (CDN) services. In this, we propose a method of identifying the actual IP Address of illegal sites using Cyber Threat Intelligence search services. We also propose a method of tracking down the operator as well as shutting down the site by using an actual IP address. In our study, we collected IP addresses from 565 illegal sites selected from 900 illegal sites, and a total of 789 IP addresses corresponding to 64 illegal sites URLs were obtained. In this way, we expect the actual IP address of illegal sites by using the Cyber Threat Intelligence search service can contribute to the blocking of illegal sites.

참고자료

· 없음