한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2016년도 추계학술발표대회
- /
- Pages.193-195
- /
- 2016
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
은닉형 악성코드 분석을 위한 행위 추출연구 동향
A Study of Research Issue about Behavior Extraction Technique for Evasive Malware
-
Hwang, Ho
(Dept of Information Security, Korea University of Science and Technology(UST)) ;
- Moon, Dae-Sung (Dept of Information Security, Korea University of Science and Technology(UST)) ;
- Kim, Ik-Kun (Network Secuirty Research Laboratory, Electronics and Communications Research Institute(ETRI))
- 발행 : 2016.10.27
초록
오늘날의 백신은 일반적으로 시그니처 기반 탐지법을 이용한다. 시그니처 탐지기법은 악성코드의 특정한 패턴을 비교하여 효율적이고 오탐율이 낮은 기법이다. 하지만 알려지지 않은 악성코드와 난독화 기법이 적용된 악성코드를 분석하는데 한계가 있다. 악성코드를 실행하여 나타나는 행위를 분석하는 동적분석 방법은 특정한 조건에서만 악성행위를 나타내는 은닉형 악성코드(Evasive Malware)를 탐지하는 데 한계를 지닌다. 본 논문에서는 은닉형 악성코드에 적용된 기법에 관하여 소개하고 나아가 이를 탐지하기 위한 방법에 관한 기술동향을 소개한다.
키워드