다중 필터를 이용한 실시간 악성코드 탐지 기법 (A Realtime Malware Detection Technique Using Multiple Filter)

서지정보

· 발행기관 : 한국컴퓨터정보학회
· 수록지 정보 : 한국컴퓨터정보학회논문지 / 19권 / 7호 / 77 ~ 85페이지
· 저자명 : 박재경

초록

최근의 클라우드 환경, 빅데이터 환경 등 다양한 환경에서 악성코드나 의심 코드에 의한 피해가 늘어나고 있으며 이를종합적으로대응할수있는시스템에대한연구가활발히이루어지고 있다. 이러한악성행위가내포된의심코드는 사용자의 동의 없이도 PC에 설치되어 사용자가 인지하지 못하는 피해를 양산하고 있다. 또한 다양한 시스템으로부터 수집되는 방대한 양의 데이터를 실시간으로 처리하고 가공하는 기술뿐만 아니라 정교하게 발전하고 있는 악성코드를 탐지・분석하기 위한 대응기술 또한 고도화 되어야 한다. 최근의 악성코드를 원천적으로 탐지하기위해서는 실행파일에 포함된 악성코드에 대한 정적, 동적 분석을 포함한 분석뿐만 아니라 평판에 의한 검증도 병행되어야한다. 또한 대량의 데이터를통해 유사성도판단하여실시간으로대응하는방안이절실히필요하다. 본논문에서는 이러한 탐지 및 검증 기법을 다중으로 설계하고 이를 실시간으로 처리할 수 있는 방안을 제시하여 의심코드에 대한 대응을 근본적으로 할 수 있도록 연구하였다

영어초록

Recently, several environment damage caused by malicious or suspicious code is increasing. Westudy comprehensive response system actively for malware detection. Suspicious code is installedon your PC without your consent, users are unaware of the damage. Also, there are need totechnology for realtime processing of Big Data. We must develope advanced technology for malwaredetection. We must analyze the static, dynamic of executable file for fundamentally malwaredetection in recently and verified by a reputation for verification. It is need to judgment ofsimilarity for realtime response with big data. In this paper, we proposed realtime detection andverification technology using multiple filter. Our malware study suggests a new direction ofrealtime malware detection.

참고자료

· 없음