Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology (한국정보보호학회)
권호 표지

클라우드 컴퓨팅 기반의 악성코드 대응 방법 및 사례

  • Published : 2010.04.30
Download PDF
⟨ Previous Next ⟩

Abstract

오늘날 안티바이러스 분야는 다양한 도전에 직면해 있다. 악성코드의 수 자체가 급격히 증가하고 있고, 첨단 기술로 무장하여 루트킷 등으로 자신을 은폐하기도 하며, 널리 사용되는 애플리케이션의 취약점을 이용하여 칩입하고, 보안 프로그램의 동작을 방해하기 까지 한다. 이런 상황에서 클라우드 컴퓨팅은 악성코드에 대응함에 있어 새로운 패러다임을 가져왔다. 그 결과 폭발적으로 증가하는 악성코드의 수에 효과적으로 대응할 수 있게 되었다. 뿐만 아니라 샘플과 위협 정보 수집 방식의 변화와 악성코드 분석 방식의 변혁이 이루어졌다. 이를 기반으로 의심 파일의 신고와 수집을 자동화하고 다각도로 분석하여 위협에 대응하는 것이 실시간으로 이루어 질 수 있게 되었다. 본 논문에서는 안철수연구소의 클라우드 기반 보안 서비스인 AhnLab Smart Defense(이하 ASD)의 사례를 통하여 클라우드 컴퓨팅 기반의 악성코드 대응 방법을 살펴본다.

Keywords

References

  1. 안철수연구소, 2008년 10대 보안 위협 트렌드 발표, 2008 http://kr.ahnlab.com/company/pr/comIntroKoNDView.ahn?B_SEQ=143220.
  2. Eugene Aseev, Alexander Gostev, Denis Maslennikov, Kaspersky Security Bulletin 2009. Malware Evolution 2009, 2010 http://www.viruslist.com/en/analysis?pubid=204792101.
  3. 차민석, 악성코드의 역사 - 2005년 - 금전적 이득을 위한 제작 동기의 변화, 2008 http://kr.ahnlab.com/info/securityinfo/secuinfo/newSecuNewsView.ahn?category=001&mid_cate=001&cPage=1&seq=12681.
  4. 악성코드, 이렇게 움직인다#1 - 날 찾지마! 탐지/진단을 피하기 위한 악성코드의 발전, 2010 http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=2&menu_dist=3&seq=15722&columnist=0&dir_group_dist=0&dir_code=.
  5. wikipedia, Cloud Computing http://en.wikipedia.org/wiki/Cloud_computing.
  6. McAfee Artemis Technology http://www.mcafee.com/us/enterprise/products/artemis_technology/index.html.