정보보호학회지 (Review of KIISC)

한국정보보호학회 (Korea Institute of Information Security and Cryptology)
권호 표지

봇넷 기술 개요 및 분석

  • 전용희 (대구가톨릭대학교 컴퓨터정보통신공학부)
  • 발행 : 2008.06.30
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

어떤 조직이나 개인을 상대로 한 인터넷 자원에 대한 분산 서비스 거부 공격이 통상적인 위험이 되고 있다. 이런 공격은 봇넷이라는 수많은 감염되거나 침해된 좀비 머신을 통하여 이루어지고 있다. 우리나라에서는 홈네트워크의 구축으로 광대역 액세스를 가진 개인사용자의 호스트 컴퓨터가 주 공격대상이 될 수 있다. 특히 개인 사용자들은 인터넷 보안에 대한 낮은 인식과 제한된 방어 자원으로 인하여 공격자의 대표적인 타깃이 되고 있다. IRC(Internet Relay Chat) 네트워크를 이용하여 감염된 인터넷 호스트를 제어하고 관리하는 공격들이 증가하고 있어, 이에 대한 대책이 절실히 요구되고 있는 실정이다. 따라서 본 논문에서는 인터넷 호스트들을 감염시키고 원격에서 제어하는 악성 봇/봇넷의 기술 개요에 대하여 기술하고 분석하고자 한다. 또한 최근 증가하고 있는 P2P 봇넷에 대하여도 알아보고자 한다.

키워드

참고문헌

  1. Jianwei Zhuge et al., "Characterizing the IRCbased Botnet Phenomenon", Reihe Informatik, TR-2007-010, Dec. 2007
  2. Ramneek Puri, Bots & Botnet：An Overview, GSEC Practical Assignment Version 1.4b, Aug. 2003, SANS Institute
  3. Nicholas Albright, Researching Botnets, HTTP 자료
  4. Julian B. Grizzard et al., "Peer-to-Peer Botnets： Overview and Case Study", http://www.usenix.org/event/hotbots07/tech/full_papers/grizzard/griz
  5. Jones Jim, FEDCIRC, "BotNets：Detection and Mitigation", Feb. 2003. http://www.fedcirc.gov/library/documents/botNetsv32.dco
  6. 한국정보보호진흥원, "2007년 악성 봇 현황 및 2008년 악성 봇 전망", 정보보호뉴스, Vol 124, pp. 14-15, Jan. 2008
  7. Jeff Carpenter, Chad Dougherty and Shawn Hernan,："Continuing Threats to Home Users", CERT${\circledr}$Advisory CA-2001-20. Jan. 2001
  8. Moheeb Abu Rajab et al., "A Multifaceted Approach to Understanding the Botnet Phenomenon", IMC'06, Oct. 2006, Brazil
  9. Ryan Vogt and John Aycock, "Attack of the 50 Botnet", Dept. of Computer Science, University of Calgary, TR 2006-840-33, Aug. 2006