• Journal of the Korean Institute of Intelligent Systems
• /
• v.11 no.2
• /
• pp.127-131
• /
• 2001

생체 면역시스템은 바이러스나 병원균 등의 외부 침입자로부터 자신을 보호한다. 본 논문에서는 이러한 기능을 컴퓨터 면역시스템에 적용하기 위하여 생체 면역시스템의 기본 요소인 T세포를 모델링 하였다. 모델링한 T세포는 MHC 인식부와 항원 인식부를 가지고 있으며, 매칭을 통하여 컴퓨터내의 랜덤 파일로부터 자기 파일과 비자기 파일을 구분할 수 있다. 모델링한 T세포의 유효성을 보이기 위해서 컴퓨터 바이러스의 문제에 적용하여 자기-비자기 구분이 가능함을 보인다.

• The Science & Technology
• /
• v.29 no.4 s.323
• /
• pp.85-86
• /
• 1996

컴퓨터바이러스를 퇴치하는 백신개발을 위해 95년 서초동에서 13명의 연구원으로 출범한 안철수컴퓨터바이러스연구소. 스스로 개발한 백신을 무료로 배포, 화제를 모았던 젊은 의사 안철수가 세운 이 연구소는 문을 연지 1년도 안되어 'V3프러스'등 3개의 제품을 내놓았다.

• Digital Contents
• /
• no.12 s.103
• /
• pp.52-53
• /
• 2001

지난 8월은 국내의 컴퓨터 사용자들을 공포로 몰고 간 날들이었다. 이는 바로 서캠바이러스 폭풍의 여파가 채 가시기도 전에 강력한 바이러스인 코드레드(Code-Red)바이러스의 위협에 의한 것이기 때문이다. 최근들어 신종 바이러스의 종류는 눈에 뛰게 줄어들고는 있는 실정이지만, 소수 바이러스에 의한 피해사례는 급증하고 있어 컴퓨터 사용자들에게는 더더욱 공포의 대상이 된것이다. 코드레드바이러스는 지난 7월 19일 처음 배포된 이래 7월 20일 백악관에 분산서비스공격(DDoS)을 시도하면서 그 위험이 알려지기 시작했다. 그후 7월 28일부터 31일까지 잠복기를 지난후 다시 지난달 1일부터 활동이 시작되면서 3일후 코드레드 II가 배포됐다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1996.11a
• /
• pp.177-184
• /
• 1996

요즘 새로운 컴퓨터 바이러스가 날로 늘어나고 있고, 또한 지능화되어 가고 있다. 기존의 시스템들은 그들을 막기 위해 화일의 내용에 대해 바이러스의 문자열을 비교하거나 바이러스의 행동을 모니터 하는 방법으로 바이러스에 대처하고 있다. 그러나 이러한 방법들은 알려지지 않은 바이러스를 감지할 수 없고 일단 바이러스가 먼저 실행되면 예방 시스템이 감지할 수 없게 된다. 따라서, 바이러스 감지시스템은 반드시 시스템이 바이러스에 감염되기 전에 수행되어야 한다. 본 논문에서는 시스템의 오버헤드를 증가시키지 않고 부팅시에 부트 바이러스가 실행되기 전에 안전한 부팅을 보장하고, 감염되었다 하더라도 부팅시에 안전하게 복구할 수 있고 아울러 화일 바이러스의'피해를 최소화할 수 있는 새로운 예방 기법인 VIDS(Virus Intrusion Detection System)을 설계, 구현하였다.

• Proceedings of the Korean Institute of Intelligent Systems Conference
• /
• 2007.11a
• /
• pp.210-212
• /
• 2007

본 논문에서는 컴퓨터 바이러스 정보 구축과 탐색에 학습기능을 도입함으로 새로 발생하는 바이러스를 찾아내어 대처할 수 있도록 설계된 퍼지 진단 시스템 FDS를 제안한다. FDS에서는 FCM 알고리즘을 사용하여 알려진 정보의 클러스터를 형성하고 이에 전문가의 지식을 포함하는 지식베이스를 구축한다. 진단을 위한 컴퓨터 파일에 대하여 그 파일의 결정 상태를 확인하고 이미 저장된 지식베이스를 바탕으로 바이러스 침입에 대한 정보를 보고하도록 설계되어있다. 이 시스템은 이미 알려진 테스트 데이터와 이전에 알려지지 않은 새로운 테스트 데이터를 실험데이터로 준비하여 그 성능을 테스트 한다. 제안된 시스템이 알려지지 않은 컴퓨터 바이러스의 경우도 효과적으로 진단할 수 있는 타당성을 보이고 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04b
• /
• pp.1069-1072
• /
• 2001

인터넷 사용의 증가와 더불어 컴퓨터 바이러스의 제작기법의 지능화 및 그로 인한 피해가 날로 확산됨에 따라 시스템 사용자들의 바이러스 탐지에 대한 어려움은 증가되고 있으며, 또한 개인용 컴퓨터뿐만 아니라 서버급 컴퓨터를 겨냥한 신종 바이러스가 계속 증가함으로 이에 대한 대비책이 시급한 상황이다. 이에 본 논문에서는 네트워크 상의 바이러스 탐지를 위해 방화벽 시스템을 도입하여 네트워크 보안을 유지하며 네트워크 상에서 유입되는 파일의 바이러스 진단 및 치료의 과정을 효과적으로 수행 할 수 있는 시스템을 제안한다.

• Defense and Technology
• /
• no.7 s.257
• /
• pp.38-43
• /
• 2000

전문가들은 예측하기를 미래의 전장은 적을 육안으로 거의 보지 못하고 싸우게 될 것이라 한다. 그리고 군사적으로 주요 요충지마다 로봇 병사가 지키게 될 것이다. 미래전쟁체계는 컴퓨터를 기반으로 하는 체계들로 구성되어 있기 때문에 컴퓨터 체계자체를 지키는 보안 및 안정성이 중요한 무기로 등장할 것이다. 적군의 컴퓨터 해커가 상대의 컴퓨터를 마비시키는 바이러스, 칩변조, 소프트웨어 변조, 시한폭탄 소프트웨어 바이러스, 허위정보 등을 투입할 수도 있다

• The KIPS Transactions:PartC
• /
• v.8C no.4
• /
• pp.397-404
• /
• 2001

컴퓨터 시스템의 데이터 파괴 및 시스템 정지 등과 같은 악의적인 일을 수행하는 컴퓨터 바이러스의 종류 및 피해가 증가되고 있으며, 이에 따른 바이러스 검사 및 치료하는 백신과 같은 프로그램을 사용하며, 또한 클라이언트용으로 Windows 시스템에서 주로 사용되어 오고 있다. 그리고 Linux와 같은 Unix계열의 시스템에서는 파일 시스템에 파일을 저장하고 난 후 백신으로 치료하는 형태를 가지고 있어 바이러스 확산에 능동적으로 대처하지 못하고 있다. 본 논문에서는 네트워크를 통해 유입되는 데이터에 대해 바이러스 감염 여부를 실시간으로 탐지하여 그 결과를 웹상에 알려주는 방화벽 시스템을 설계 및 구현하였다. 이 시스템은 기존 방화벽 보안 정책을 유지하면서 네트워크에서 유입되는 데이터에 대해 바이러스를 실시간으로 탐지해낸다. 방화벽 시스템에 대해 바이러스 탐지 모듈을 추가한 결과, 기존보다 평균 8%정도의 시간적 지연이 있음을 확인하였다.

• Digital Contents
• /
• no.4 s.155
• /
• pp.82-86
• /
• 2006

올해는 컴퓨터 바이러스가 최초로 등장한 지 20주년이 되는 해이다. 그다지 반갑지 만은 않은 기념일이지만 갈수록 지능화되고 교묘해지는 악성코드에 대비하기 위해서는 한번쯤 되새겨 보며 그 기원과 역사를 살펴볼 필요가 있을 것이다. 이에 본고에서는 컴퓨터 바이러스의 기원 및 단계별 발전 과정을 점검해 본다. 최근 사이버 공간에서 발생하는 보안 사고의 범죄성향이 갈수록 짙어지고 있는 만큼 이와 같은 악성코드의 단계별 발전 과정을 살펴보는 것은 앞으로 더욱 거세질 악성코드의 공격에 철저히 대비할 수 있는 첫걸음이라 생각된다. 보안의식 고취를 위한 발걸음을 함께 내디뎌보자.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10a
• /
• pp.778-780
• /
• 2001

정보통신 기술의 발전과 인터넷 사용의 증가와 더불어 컴퓨터 바이러스 제작기법의 지능화 및 고급화로 인한 피해가 확산되고 있다. 따라서 이러한 컴퓨터 바이러스 피해들로부터 네트워크나 시스템을 보호하기 위해서 여러 가지 방법들과 그에 따른 시스템들이 적용되고 있다. 그러나 기존의 방법들에 대한 관리와 사용을 위해서는 사용자의 많은 작업과 비용 그리고 시간이 소요된다. 따라서 본 논문에서는 기존의 방법과 비교하여 지역 단위 네트워크 내에서 동적이고 자율적으로 이동할 수 있는 이동 에이전트를 이용하여 신속하게 새로운 바이러스에 대한 탐지와 복구기능을 수행 할 수 있는 이동 에이전트 기반의 바이러스 탐지 및 치료 방법을 새롭게 제안한다.