• 제목/요약/키워드: 변종

검색결과 1,352건 처리시간 0.029초

안드로이드 악성코드 탐지 성능 향상을 위한 Feature 선정 (Feature Selection for Performance Improvement of Android Malware Detection)

  • 김환희;함효식;최미정
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2013년도 추계학술발표대회
    • /
    • pp.751-753
    • /
    • 2013
  • 안드로이드 플랫폼은 타 모바일 플랫폼보다 보안에 있어서 더 많은 취약점을 안고 있다. 따라서 현재 발생하고 있는 대부분의 모바일 악성코드는 안드로이드 플랫폼에서 발생하고 있다. 현재 악성코드 탐지 기법 중 기계학습을 도입한 방법은 변종 악성코드의 대처에 유연하다. 하지만 기계학습기법은 불필요한 Feature를 학습데이터로 사용할 경우, 오버피팅이 발생하여 전체적인 성능을 저하시킬 수 있다. 본 논문에서는 안드로이드 플랫폼에서 발생하는 리소스를 모니터링하여 Feature vector를 생성하고, Feature-selection 알고리즘을 통하여 Feature의 수에 따라 기계학습 Classifier를 통한 악성코드 탐지의 성능지표를 보인다. 이를 통하여, 기계학습을 통한 악성코드 탐지에서 Feature-selection의 필요성과 중요성을 설명한다.

문자열 비교 기법을 이용한 악성코드 탐지 및 분류 연구 (A Study of Malware Detection and Classification by Comparing Extracted Strings)

  • 이진경;임채태;정현철
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2010년도 추계학술발표대회
    • /
    • pp.1245-1248
    • /
    • 2010
  • 최근 급격하게 증가하고 있는 악성코드에 비해 이들을 분석하기 위한 전문 인력은 매우 부족하다. 다행히 양산되는 악성코드의 대부분은 기존의 것을 수정한 변종이기 때문에 이들에 대해서는 자동분석시스템을 활용해서 분석하는 것이 효율적이다. 악성코드 자동분석에는 동적 분석과 정적 분석 모두가 사용되지만 정적 분석은 여러 가지 한계점 때문에 아직까지도 개선된 연구를 필요로 한다. 본 논문은 문자열 비교를 통해 두 실행파일에 대한 유사도를 측정함으로써 악성코드 판별 및 분류를 도와주는 정적 분석기법을 제안한다. 제안된 방법은 비교 문자열의 수와 종류에 따라 그 성능이 결정되기 때문에 문자열들을 정제하는 과정이 선행된다. 또한 유사도 측정에 있어서 악성코드가 가지는 문자열들의 특성을 고려한 개선된 비교방법을 보인다.

잡초경합에 대한 대두의 품종간 반응 (Responses of Soybean Cultivars to Weed Competition)

  • 변종영;이종석
    • 한국작물학회지
    • /
    • 제25권1호
    • /
    • pp.87-91
    • /
    • 1980
  • 대두의 신육형이 다른 유한형품종 동북태, 수원8003, 광교와 무한형품종 Harosoy, Columbusp Clark 63, Hill을 공시하여 3회 제초. 6적후 1회 제초와 잡초방임 조건에서 잡초와의 경합력에 대한 대두 품종간 차이를 조사하였다. 1. 잡초의 수량은 잡초와의 경합력이 약하였던 대두품종 Columbus, Harosoy와 Hill에서 현저히 높았다. 2. 잡초와의 경합에 의하여 분지수와 협수가 감소되었으며 무한형품종 Columbus ,Harosoy와 Hill에서 그 경향이 현저하였다. 3. 대두의 수량은 잡초방임구에서 잡초에 대한경합력이 약하였던 무한형품종 Columbus는 42%, Harosoy는 39%,Hill은 35% 감수되있으나 유한형품종 수원 8003와 동북태는 수량감소가 적었다.

  • PDF

이미지와 메타데이터를 활용한 CNN 기반의 악성코드 패밀리 분류 기법 (Malware Classification Schemes Based on CNN Using Images and Metadata)

  • 이송이;문봉교;김준태
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2021년도 춘계학술발표대회
    • /
    • pp.212-215
    • /
    • 2021
  • 본 논문에서는 딥러닝의 CNN(Convolution Neural Network) 학습을 통하여 악성코드를 실행시키지 않고서 악성코드 변종을 패밀리 그룹으로 분류하는 방법을 연구한다. 먼저 데이터 전처리를 통해 3가지의 서로 다른 방법으로 악성코드 이미지와 메타데이터를 생성하고 이를 CNN으로 학습시킨다. 첫째, 악성코드의 byte 파일을 8비트 gray-scale 이미지로 시각화하는 방법이다. 둘째, 악성코드 asm 파일의 opcode sequence 정보를 추출하고 이를 이미지로 변환하는 방법이다. 셋째, 악성코드 이미지와 메타데이터를 결합하여 분류에 적용하는 방법이다. 이미지 특징 추출을 위해서는 본고에서 제안한 CNN을 통한 학습 방식과 더불어 3개의 Pre-trained된 CNN 모델을 (InceptionV3, Densnet, Resnet-50) 사용하여 전이학습을 진행한다. 전이학습 시에는 마지막 분류 레이어층에서 본 논문에서 선택한 데이터셋에 대해서만 학습하도록 파인튜닝하였다. 결과적으로 가공된 악성코드 데이터를 적용하여 9개의 악성코드 패밀리로 분류하고 예측 정확도를 측정해 비교 분석한다.

고밀도 OBC용 LLC 컨버터를 위한 Planar 변압기 설계 (Design of Planar Transformer for LLC Converter of OBC for High Power Density)

  • 손원진;이재한;안상준;변종은;이병국
    • 전력전자학회:학술대회논문집
    • /
    • 전력전자학회 2020년도 전력전자학술대회
    • /
    • pp.19-21
    • /
    • 2020
  • 본 논문은 OBC의 전력 밀도를 향상시키기 위한 LLC용 planar 변압기의 설계 방법을 제안한다. 이를 위해 상용 planar 변압기 코어를 사용한 OBC를 바탕으로 planar 변압기 코어 최적 파라미터와 패턴 배치에 따른 영향을 FEM 시뮬레이션을 통해 설계하고 분석한다. 분석 결과를 바탕으로 설계된 planar 변압기를 3.3 [kW]급 LLC 컨버터 prototype을 통해 검증한다.

  • PDF

SiC MOSFET 단락 검출 회로를 위한 고정밀 Rogowski 코일 회로 설계 (High-precision Rogowski coil circuit design for SiC MOSFET short circuit detection)

  • 이주아;심동현;손원진;안상준;변종은;이병국
    • 전력전자학회:학술대회논문집
    • /
    • 전력전자학회 2020년도 전력전자학술대회
    • /
    • pp.196-198
    • /
    • 2020
  • 본 논문은 SiC MOSFET의 단락 검출을 위한 고정밀 Rogowski 코일 회로 설계 방법을 제안한다. 설계 방법을 제안하기 위해 먼저 Rogowski 코일의 기본 구성인 적분기를 실제 시스템 요구 사양에 맞추어 설계한다. 설계한 회로의 성능 확인을 위하여 DPT (double pulse test)를 실시하며, test 결과 분석을 통해 문제점을 파악하고 전류 센싱 정밀도 향상을 위해 입출력 필터 설계 및 Rogowski 코일 턴 수를 변경한다. 변경한 각 조건들에 대하여 DPT를 진행하고 각 test 결과를 기반으로 Rogowski 코일 회로 설계 방안을 제안한다.

  • PDF

DC-DC 컨버터 공유형 고효율 전기자동차 유·무선 통합 충전 시스템의 DC-link 전압 설계 (Design of DC-link Voltage for High Efficiency of Wired/Wireless Integrated EV Charger Sharing DC-DC converter)

  • 심동현;이주아;손원진;안상준;변종은;이병국
    • 전력전자학회:학술대회논문집
    • /
    • 전력전자학회 2020년도 전력전자학술대회
    • /
    • pp.184-186
    • /
    • 2020
  • 본 논문은 전기 자동차의 DC-DC 컨버터 공유형 유·무선통합 충전 시스템의 고효율 동작을 고려한 최적의 DC-link 전압을 설계한다. DC-DC 컨버터의 입력 DC-link 전압 크기에 따라 유·무선 충전 방식 간 효율 특성이 상이하므로 DC-link 전압 크기별 유·무선 충전 시스템의 손실 분석을 진행한다. 손실 분석 결과를 바탕으로 유·무선 통합 충전 시스템의 고효율 동작을 위한 최적 DC-link 전압을 제안한다.

  • PDF

능동형 봇넷 탐지 및 관리를 위한 단계적 마이닝 프로세스 (The Gradation Mining Process for Active Botnet Detection and Management)

  • 김도훈;이택;신승용;인호;정현철
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2008년도 추계학술발표대회
    • /
    • pp.1510-1512
    • /
    • 2008
  • 사이버 공간에서 미래 최대 위협 중 하나로 인식되고 있는 봇넷의 공격이 점차 증가함에 따라, 봇넷 공격에 기반한 피해가 증가하고 있으며, 금전적인 피해 유발로 그 심각성이 점차 증대되고 있는 실정이다. 특히, 봇넷은 좀비 PC를 활용하는 측면에서 제 2차, 3차 피해가 우려되고 있다. 따라서 봇넷의 탐지를 1차적으로 끝나는 것이 아니라 지속적인 관찰과 관리를 통해 변종 봇넷을 탐지 하고 이에 기반한 악성행위를 탐지하는 것이 무엇보다도 중요하다. 따라서 본 논문에서는 이러한 봇넷을 능동적으로 탐지하기 위한 능동형 봇넷 탐지 및 관리를 위한 단계적 마이닝 프로세스를 제안하고 기존 탐지 알고리즘과의 비교 평가를 하여 향후 적용을 위한 고려사항들을 논의 하고자 한다.

봇넷의 탐지 및 관제 시스템 설계 (Cooperative Architecture for Botnet Detection and Management)

  • 권종훈;임채태;최현상;정현철;이희조
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2008년도 추계학술발표대회
    • /
    • pp.1517-1520
    • /
    • 2008
  • 최근의 사이버 공격은 경쟁사에 대한 DDoS 공격과 기밀정보 유출, 일반 사용자들의 금융정보 유출, 광고성 스팸메일의 대량 발송 등 불법 행위를 대행해주고 경제적 이득을 취하려는 의도로 바뀌어 가고 있다. 그 중심에 있는 봇넷은 봇이라 불리는 감염된 호스트들의 네트워크 집단으로서 일련의 거의 모든 사이버 공격에 이용되고 있다. 이러한 봇넷은 수 많은 변종과 다양한 탐지 회피 기술로 그 세력을 확장해가고 있지만 마땅한 총괄적 대책은 미흡한 것이 현실이다. 이 논문에서는 날이 갈수록 위협을 더해가는 봇넷을 빠르게 탐지하고 대응하기 위해 ISP 사업자들 간, 혹은 국가 간에 걸친 사회 전반적인 협력을 통한 봇넷 탐지 및 관리 시스템 구조를 제안한다.

GAN 기반의 악성코드 이미지 데이터 증강 분석 (Analysis of Malware Image Data Augmentation based on GAN)

  • 이원준;강창훈;강아름
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2024년도 제69차 동계학술대회논문집 32권1호
    • /
    • pp.99-100
    • /
    • 2024
  • 다양한 변종들의 존재와 잘 알려지지 않은 취약점을 이용한 공격은 악성코드 수집을 어렵게 하는 요인들이다. 부족한 악성코드 수를 보완하고자 생성 모델을 활용한 이미지 기반의 악성코드 데이터를 증강한 연구들도 존재하였다. 하지만 생성 모델이 실제 악성코드를 생성할 수 있는지에 대한 분석은 진행되지 않았다. 본 연구는 VGG-11 모델을 활용해 실제 악성코드와 생성된 악성코드 이미지의 이진 분류하였다. 실험 결과 VGG-11 모델은 99.9%의 정확도로 두 영상을 다르게 판단한다

  • PDF