지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2019.4
- 수록면
- 347 - 363 (17page)
이용수
초록· 키워드
오류제보하기
사람의 DNA가 변하지 않는 것과 같이 사이버상의 악성코드도 변하지 않는 고유의 행위 특징을 갖고 있다. APT(Advanced Persistent Threat) 공격에 대한 방어수단을 사전에 확보하기 위해서는 악성코드의 악성 행위 특징을 추출해야 한다. 이를 위해서는 먼저 악성코드 간의 유사도를 계산하여 유사한 악성코드끼리 분류할 수 있어야 한다. 본 논문에서는 Windows OS 상에서 동작하는 악성코드 간의 유사도 계산 방법으로 ‘TF-IDF 코사인 유사도’, ‘Nilsimsa 유사도’, ‘악성코드 기능 유사도’, ‘Jaccard 유사도’를 사용해 악성코드의 유형을 예측해보고, 그 결과를 보인다. 실험결과, 유사도 계산 방식마다 악성코드 유형에 따라 예측률의 차이가 매우 컸음을 발견할 수 있었다. 모든 결과에 월등한 정확도를 보인 유사도는 존재하지 않았으나, 본 실험결과를 이용하여 특정 패밀리의 악성코드를 분류할 때 어떤 유사도 계산 방식을 활용하는 것이 상대적으로 유리할지를 결정할 때 도움이 될 것으로 판단된다.
목차
요약
ABSTRACT
I. 서론
II. 문헌연구
III. 유사도 계산
IV. ‘악성코드 기능’의 정의
V. 데이터셋 및 환경
VI. 실험 및 결과
VII. 결론
References
참고문헌 (19)
참고문헌 신청
Dong Woo Goh and Huy Kang Kim, “A Study on Malware Clustering Technique Using API Call Sequence and Locality Sensitive Hashing,” Journal of the Korea Institute of Information Security & Cryptology, 27(1), pp. 91-101. Feb. 2017.
Mee Lan Han, Deok Jin Kim, and Huy Kang Kim, “Applying CBR algorithm for cyber infringement profiling system,” Journal of the Korea Institute of Information Security & Cryptology, 23(6), pp. 1069-1086. Dec. 2013.
Ki, Youngjoon, Eunjin Kim, and Huy Kang Kim, “A novel approach to detect malware based on API call sequence analysis,” International Journal of Distributed Sensor Networks, vol. 11, no. 6, 659101, 2015.
Craig Miles and Vivek Notani, “VirusBattle: State-of-the-art malware analysis for better cyber threat intelligence,” 2014 7th International Symposium on Resilient Control Systems (ISRCS), pp. 1-6, 2014.
Dhilung Kirat and Giovanni Vigna, “MalGene: Automatic extraction of malware analysis evasion signature,” Proceedings of the 22nd ACM SIGSAC Conference on Computer and Communications Security. ACM, pp. 769-780, 2015.
Mee Lan Han, Deok Jin Kim, and Huy Kang Kim, “Applying CBR algorithm for cyber infringement profiling system,” Journal of the Korea Institute of Information Security & Cryptology, 23(6), pp. 1069-1086. Dec. 2013.
Ki, Youngjoon, Eunjin Kim, and Huy Kang Kim, “A novel approach to detect malware based on API call sequence analysis,” International Journal of Distributed Sensor Networks, vol. 11, no. 6, 659101, 2015.
Craig Miles and Vivek Notani, “VirusBattle: State-of-the-art malware analysis for better cyber threat intelligence,” 2014 7th International Symposium on Resilient Control Systems (ISRCS), pp. 1-6, 2014.
Dhilung Kirat and Giovanni Vigna, “MalGene: Automatic extraction of malware analysis evasion signature,” Proceedings of the 22nd ACM SIGSAC Conference on Computer and Communications Security. ACM, pp. 769-780, 2015.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
악성코드 행위기반 유사도 측정 기법 연구
한국통신학회 학술대회논문집
2017 .11
-
악성코드 동향 및 분석 방법
정보과학회지
2023 .01
-
행위 기반 모바일 악성앱 유사도 분석 기술 연구
한국정보과학회 학술발표논문집
2017 .06
-
악성코드 행위 기반의 자동분석 방법 연구
Proceedings of KIIT Conference
2017 .06
-
Deep Learning을 활용한 악성코드 탐지 방법 동향 분석
Proceedings of KIIT Conference
2018 .06
-
A Study on Variant Malware Detection Techniques Using Static and Dynamic Features
JIPS(Journal of Information Processing Systems)
2020 .01
-
하이브리드 특징 및 기계학습을 활용한 효율적인 악성코드 분류 시스템 개발 연구
정보보호학회논문지
2018 .10
-
악성코드 API정보를 이용한 변종유형 예측방법 연구
한국통신학회 학술대회논문집
2015 .01
-
Experimental Comparison of Machine Learning Models in Malware Packing Detection
한국통신학회 APNOMS
2020 .09
-
유사성 해시 기반 악성코드 유형 분류 기법
정보보호학회논문지
2022 .10
-
Automatic Malware Detection with Machine Learning Algorithms in a Smart Office Environment
IEIE Transactions on Smart Processing & Computing
2018 .08
-
악성코드 이미지화와 전이학습을 이용한 악성코드 분류 기법
한국정보통신학회 종합학술대회 논문집
2021 .05
-
유사 악성코드 생성을 이용한 악성코드 탐지 성능 향상
한국정보과학회 학술발표논문집
2018 .12
-
서열 정렬 기법을 이용한 악성코드 유사도 분석의 성능 개선
정보과학회 컴퓨팅의 실제 논문지
2015 .03
-
Malware Family Recommendation using Multiple Sequence Alignment
Journal of KIISE
2016 .03
-
전처리를 이용한 CNN 악성코드 탐지 기법 소개
대한전자공학회 학술대회
2021 .06
-
가중치 다수 투표 기반 안드로이드 악성 앱 패밀리 분류
정보과학회 컴퓨팅의 실제 논문지
2021 .02
-
A study on the malware detection using Deep Learning(CNN) with Similarity Hashing Scheme
한국통신학회 학술대회논문집
2022 .06
-
안드로이드 악성코드 분류를 위한 Flow Analysis 기반의 API 그룹화 및 빈도 분석 기법
정보보호학회논문지
2019 .12
-
변종 악성코드 유사도 비교를 위한 코드영역의 함수 분할 방법
정보보호학회논문지
2015 .04
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0