한국컴퓨터정보학회:학술대회논문집 (Proceedings of the Korean Society of Computer Information Conference)
- 한국컴퓨터정보학회 2014년도 제50차 하계학술대회논문집 22권2호
- /
- Pages.55-56
- /
- 2014
파일 싱크 서비스를 이용한 모바일 봇넷
Mobile Botnet Exploiting File Sync Services
- Han, Ki-Moon (Cyber Security Research Center, KAIST) ;
- Kim, Daehyeok (Cyber Security Research Center, KAIST)
- 발행 : 2014.07.16
초록
모바일 장치의 대중화와 이동 통신 기술의 발전이 가속화 되면서, 최근 모바일 봇넷으로 인한 위협이 증가하고 있다. 봇넷의 안정적인 유지와 봇 마스터와 클라이언트 간 통신 채널의 은닉성을 보장하기 위해 다양한 방법이 연구되었다. 본 논문에서는 모바일 환경에서 널리 사용되는 클라우드 기반의 파일 싱크 서비스를 통신 채널로 활용한 새로운 봇넷을 제안한다. 안드로이드 플랫폼 기반의 봇 클라이언트 구현과 실험을 통해 제안하는 봇넷이 사용하는 C&C 채널의 은닉성을 검증하고 공격의 심각성을 보였다.