HTTP Outbound Traffic 감시를 통한 웹 공격의 효율적 탐지 기법

An Efficient Detecting Scheme of Web-based Attacks through Monitoring HTTP Outbound Traffics
  • 최병하
  • 최승교
  • 조경산

초록

웹 기반 공격에 대한 대응책으로 계층적 웹 보안 시스템이 있지만 다양한 혼합 및 우회 공격에는 제대로 대응하지 못하는 실정이다. 본 논문은 웹 공격에 의해 발생하는 악성코드 유포, XSS, 웹쉘 생성, URL Spoofing, 개인정보유출 등의 증상을 HTTP outbound traffic의 감시를 통해 실시간으로 탐지하는 효율적인 기법을 제안한다. 제안 기법은 다양한 웹 공격에 의해 생성되는 HTML 태그와 Javascript 코드를 분석하여 설정한 시그너처를 outbound traffic과 비교 검색하여 웹 공격을 탐지한다. 실제 침입 환경에서의 검증 분석을 통해, 계층적 보안 시스템과 결합된 제안기법이 우회된 웹 공격에 대한 탐지능력이 탁월함을 보인다.

키워드

웹 공격Outbound Traffic탐지시그너처우회 공격Web-based AttacksOutbound TrafficDetectionSignatureDetoured Attack
제목
HTTP Outbound Traffic 감시를 통한 웹 공격의 효율적 탐지 기법
제목 (타언어)
An Efficient Detecting Scheme of Web-based Attacks through Monitoring HTTP Outbound Traffics
저자
최병하최승교조경산
발행일
2011-01
유형
Y
저널명
한국컴퓨터정보학회논문지
16
1
페이지
125 ~ 132