상세 보기
초록
웹 기반 공격에 대한 대응책으로 계층적 웹 보안 시스템이 있지만 다양한 혼합 및 우회 공격에는 제대로 대응하지 못하는 실정이다. 본 논문은 웹 공격에 의해 발생하는 악성코드 유포, XSS, 웹쉘 생성, URL Spoofing, 개인정보유출 등의 증상을 HTTP outbound traffic의 감시를 통해 실시간으로 탐지하는 효율적인 기법을 제안한다. 제안 기법은 다양한 웹 공격에 의해 생성되는 HTML 태그와 Javascript 코드를 분석하여 설정한 시그너처를 outbound traffic과 비교 검색하여 웹 공격을 탐지한다. 실제 침입 환경에서의 검증 분석을 통해, 계층적 보안 시스템과 결합된 제안기법이 우회된 웹 공격에 대한 탐지능력이 탁월함을 보인다.
키워드
웹 공격; Outbound Traffic; 탐지; 시그너처; 우회 공격; Web-based Attacks; Outbound Traffic; Detection; Signature; Detoured Attack
- 제목
- HTTP Outbound Traffic 감시를 통한 웹 공격의 효율적 탐지 기법
- 제목 (타언어)
- An Efficient Detecting Scheme of Web-based Attacks through Monitoring HTTP Outbound Traffics
- 저자
- 최병하; 최승교; 조경산
- 발행일
- 2011-01
- 유형
- Y
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 16
- 호
- 1
- 페이지
- 125 ~ 132