• Title/Summary/Keyword: 변종

Search Result 1,346, Processing Time 0.026 seconds

A Study of Malware Detection and Classification by Comparing Extracted Strings (문자열 비교 기법을 이용한 악성코드 탐지 및 분류 연구)

  • Lee, Jinkyung;Im, Chaetae;Jeong, Hyuncheol
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2010.11a
    • /
    • pp.1245-1248
    • /
    • 2010
  • 최근 급격하게 증가하고 있는 악성코드에 비해 이들을 분석하기 위한 전문 인력은 매우 부족하다. 다행히 양산되는 악성코드의 대부분은 기존의 것을 수정한 변종이기 때문에 이들에 대해서는 자동분석시스템을 활용해서 분석하는 것이 효율적이다. 악성코드 자동분석에는 동적 분석과 정적 분석 모두가 사용되지만 정적 분석은 여러 가지 한계점 때문에 아직까지도 개선된 연구를 필요로 한다. 본 논문은 문자열 비교를 통해 두 실행파일에 대한 유사도를 측정함으로써 악성코드 판별 및 분류를 도와주는 정적 분석기법을 제안한다. 제안된 방법은 비교 문자열의 수와 종류에 따라 그 성능이 결정되기 때문에 문자열들을 정제하는 과정이 선행된다. 또한 유사도 측정에 있어서 악성코드가 가지는 문자열들의 특성을 고려한 개선된 비교방법을 보인다.

Malware Classification Schemes Based on CNN Using Images and Metadata (이미지와 메타데이터를 활용한 CNN 기반의 악성코드 패밀리 분류 기법)

  • Lee, Song Yi;Moon, Bongkyo;Kim, Juntae
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2021.05a
    • /
    • pp.212-215
    • /
    • 2021
  • 본 논문에서는 딥러닝의 CNN(Convolution Neural Network) 학습을 통하여 악성코드를 실행시키지 않고서 악성코드 변종을 패밀리 그룹으로 분류하는 방법을 연구한다. 먼저 데이터 전처리를 통해 3가지의 서로 다른 방법으로 악성코드 이미지와 메타데이터를 생성하고 이를 CNN으로 학습시킨다. 첫째, 악성코드의 byte 파일을 8비트 gray-scale 이미지로 시각화하는 방법이다. 둘째, 악성코드 asm 파일의 opcode sequence 정보를 추출하고 이를 이미지로 변환하는 방법이다. 셋째, 악성코드 이미지와 메타데이터를 결합하여 분류에 적용하는 방법이다. 이미지 특징 추출을 위해서는 본고에서 제안한 CNN을 통한 학습 방식과 더불어 3개의 Pre-trained된 CNN 모델을 (InceptionV3, Densnet, Resnet-50) 사용하여 전이학습을 진행한다. 전이학습 시에는 마지막 분류 레이어층에서 본 논문에서 선택한 데이터셋에 대해서만 학습하도록 파인튜닝하였다. 결과적으로 가공된 악성코드 데이터를 적용하여 9개의 악성코드 패밀리로 분류하고 예측 정확도를 측정해 비교 분석한다.

Design of Planar Transformer for LLC Converter of OBC for High Power Density (고밀도 OBC용 LLC 컨버터를 위한 Planar 변압기 설계)

  • Son, Won-Jin;Lee, Jae Han;Ann, Sangjoon;Byun, Jongeun;Lee, Byoung Kuk
    • Proceedings of the KIPE Conference
    • /
    • 2020.08a
    • /
    • pp.19-21
    • /
    • 2020
  • 본 논문은 OBC의 전력 밀도를 향상시키기 위한 LLC용 planar 변압기의 설계 방법을 제안한다. 이를 위해 상용 planar 변압기 코어를 사용한 OBC를 바탕으로 planar 변압기 코어 최적 파라미터와 패턴 배치에 따른 영향을 FEM 시뮬레이션을 통해 설계하고 분석한다. 분석 결과를 바탕으로 설계된 planar 변압기를 3.3 [kW]급 LLC 컨버터 prototype을 통해 검증한다.

  • PDF

High-precision Rogowski coil circuit design for SiC MOSFET short circuit detection (SiC MOSFET 단락 검출 회로를 위한 고정밀 Rogowski 코일 회로 설계)

  • Lee, Ju-A;Sim, Dong Hyeon;Son, Won-Jin;Ann, Sangjoon;Byun, Jongeun;Lee, Byoung Kuk
    • Proceedings of the KIPE Conference
    • /
    • 2020.08a
    • /
    • pp.196-198
    • /
    • 2020
  • 본 논문은 SiC MOSFET의 단락 검출을 위한 고정밀 Rogowski 코일 회로 설계 방법을 제안한다. 설계 방법을 제안하기 위해 먼저 Rogowski 코일의 기본 구성인 적분기를 실제 시스템 요구 사양에 맞추어 설계한다. 설계한 회로의 성능 확인을 위하여 DPT (double pulse test)를 실시하며, test 결과 분석을 통해 문제점을 파악하고 전류 센싱 정밀도 향상을 위해 입출력 필터 설계 및 Rogowski 코일 턴 수를 변경한다. 변경한 각 조건들에 대하여 DPT를 진행하고 각 test 결과를 기반으로 Rogowski 코일 회로 설계 방안을 제안한다.

  • PDF

Design of DC-link Voltage for High Efficiency of Wired/Wireless Integrated EV Charger Sharing DC-DC converter (DC-DC 컨버터 공유형 고효율 전기자동차 유·무선 통합 충전 시스템의 DC-link 전압 설계)

  • Sim, Dong Hyeon;Lee, Ju-A;Son, Won-Jin;Ann, Sangjoon;Byun, Jongeun;Lee, Byoung Kuk
    • Proceedings of the KIPE Conference
    • /
    • 2020.08a
    • /
    • pp.184-186
    • /
    • 2020
  • 본 논문은 전기 자동차의 DC-DC 컨버터 공유형 유·무선통합 충전 시스템의 고효율 동작을 고려한 최적의 DC-link 전압을 설계한다. DC-DC 컨버터의 입력 DC-link 전압 크기에 따라 유·무선 충전 방식 간 효율 특성이 상이하므로 DC-link 전압 크기별 유·무선 충전 시스템의 손실 분석을 진행한다. 손실 분석 결과를 바탕으로 유·무선 통합 충전 시스템의 고효율 동작을 위한 최적 DC-link 전압을 제안한다.

  • PDF

The Gradation Mining Process for Active Botnet Detection and Management (능동형 봇넷 탐지 및 관리를 위한 단계적 마이닝 프로세스)

  • Do-Hoon Kim;;Sung-yong Shin;Hoh Peter In;HyunCheol Jeong
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2008.11a
    • /
    • pp.1510-1512
    • /
    • 2008
  • 사이버 공간에서 미래 최대 위협 중 하나로 인식되고 있는 봇넷의 공격이 점차 증가함에 따라, 봇넷 공격에 기반한 피해가 증가하고 있으며, 금전적인 피해 유발로 그 심각성이 점차 증대되고 있는 실정이다. 특히, 봇넷은 좀비 PC를 활용하는 측면에서 제 2차, 3차 피해가 우려되고 있다. 따라서 봇넷의 탐지를 1차적으로 끝나는 것이 아니라 지속적인 관찰과 관리를 통해 변종 봇넷을 탐지 하고 이에 기반한 악성행위를 탐지하는 것이 무엇보다도 중요하다. 따라서 본 논문에서는 이러한 봇넷을 능동적으로 탐지하기 위한 능동형 봇넷 탐지 및 관리를 위한 단계적 마이닝 프로세스를 제안하고 기존 탐지 알고리즘과의 비교 평가를 하여 향후 적용을 위한 고려사항들을 논의 하고자 한다.

Cooperative Architecture for Botnet Detection and Management (봇넷의 탐지 및 관제 시스템 설계)

  • Jonghoon Kwon;Chaetae Im;Hyunsang Choi;Hyuncheol Jeong;Heejo Lee
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2008.11a
    • /
    • pp.1517-1520
    • /
    • 2008
  • 최근의 사이버 공격은 경쟁사에 대한 DDoS 공격과 기밀정보 유출, 일반 사용자들의 금융정보 유출, 광고성 스팸메일의 대량 발송 등 불법 행위를 대행해주고 경제적 이득을 취하려는 의도로 바뀌어 가고 있다. 그 중심에 있는 봇넷은 봇이라 불리는 감염된 호스트들의 네트워크 집단으로서 일련의 거의 모든 사이버 공격에 이용되고 있다. 이러한 봇넷은 수 많은 변종과 다양한 탐지 회피 기술로 그 세력을 확장해가고 있지만 마땅한 총괄적 대책은 미흡한 것이 현실이다. 이 논문에서는 날이 갈수록 위협을 더해가는 봇넷을 빠르게 탐지하고 대응하기 위해 ISP 사업자들 간, 혹은 국가 간에 걸친 사회 전반적인 협력을 통한 봇넷 탐지 및 관리 시스템 구조를 제안한다.

Analysis of Malware Image Data Augmentation based on GAN (GAN 기반의 악성코드 이미지 데이터 증강 분석)

  • Won-Jun Lee;ChangHoon Kang;Ah Reum Kang
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2024.01a
    • /
    • pp.99-100
    • /
    • 2024
  • 다양한 변종들의 존재와 잘 알려지지 않은 취약점을 이용한 공격은 악성코드 수집을 어렵게 하는 요인들이다. 부족한 악성코드 수를 보완하고자 생성 모델을 활용한 이미지 기반의 악성코드 데이터를 증강한 연구들도 존재하였다. 하지만 생성 모델이 실제 악성코드를 생성할 수 있는지에 대한 분석은 진행되지 않았다. 본 연구는 VGG-11 모델을 활용해 실제 악성코드와 생성된 악성코드 이미지의 이진 분류하였다. 실험 결과 VGG-11 모델은 99.9%의 정확도로 두 영상을 다르게 판단한다

  • PDF

The Vegetation and Flora of Village Groves in Paengseong-eup, Pyongtaek City, Gyonggi-Do, Korea (경기도 평택시 팽성읍 마을숲의 식물상 및 식생)

  • Ahn, Young-Hee;Lee, Sung-Je;Shin, Goung-Mi;Park, Eun-Jin
    • Korean Journal of Environment and Ecology
    • /
    • v.21 no.6
    • /
    • pp.515-525
    • /
    • 2007
  • A village grove is the one fostered and protected for a district's traditional community life near the vicinity of a village. This study is done by surveying the vegetation and flora at the village grove situated at the former location for the US military camp. Through such data collected from this study, this researcher could have access to preliminary data needed for restoration project & preservation of not only the village grove surveyed but also the village grove of its neighboring district. According to the survey, there appeared an outgrowth flora of Pteridophyta consisting of 2 families, 2 genuses, 1 species, and 1 variety, totalling to 2 taxa; a Gymnosperm of 2 families, 2 genuses, 3 species, totalling to 3 taxa; in the realm of an Angiosperm, a Monocotyledon consisting of 5 families, 10 genuses, and 11 species, totalling to 11 taxa; Dicotyledoneal consisting of 24 families, 39 genuses, 40 species, and 3 varieties, totalling to 43 taxa, thus revealing 33 families, 53 genuses, 55 species, 4 varieties and 59 taxa in total. Urbanization index(4.2%) and Naturalization ratio(20.3%) showed a relatively higher numerical value than those of other districts. The vegetation unit comprising a village grove is classified Into the four community units, such as Pinus densiflora community, Pinus densiflora-Quercus serrata community, Quercus serrata community, and Rosa multiflora community. Quercus serrata community is of a community type dominated by Quercus serrata, in place of Pinus densiflora selected by natural succession, which shows relatively superior lighting adaptability and was surveyed to grow up on not only a tree layer but also a sub-tree layer. With the recent appearance of industrialization, the use of a village grove is reducing due to villagers' leaving, decrease in the number of households, and urbanization; consequently, there came out a pattern of succession to Quercus serrata community, which could be assumed to be potential natural vegetation of this district, after passing through the process of Pinus densiflora-Quercus serrata community.