상세 보기
트래픽 분석을 통한 IRC 봇넷과 P2P 봇넷의 특성 비교
Comparison of Characteristics between IRC Botnet and P2P Botnet by Traffic Analysis
- 김유승;
- 최현상;
- 정현철;
- 이희조
초록
봇넷은 악성 코드에 의해 감염된 봇 호스트들로 이루어진 네트워크로서 봇 마스터라고 불리는 공격자에 의해 원격 조종되며 DDoS 공격을 비롯한 각종 공격을 수행하는데 이용되는 위협적인 존재이다. 본 연구에서는 봇넷의 행위로 추정되는 네트워크 트래픽을 수집하여 이를 분석함으로써 실질적인 관점에서 봇넷의 특성을 밝혀내고자 한다. 수집된 네트워크 트래픽은 IRC 봇넷과 P2P 봇넷으로써 전자의 경우 상대적으로 C&C 서버의 위치 탐지가 용이한 반면, 후자에서는 여러 가지 회피 기술로 인해 트래픽 분석만으로는 봇넷의 구조를 파악하기 어렵다는 점을 확인하였다.
키워드
Botnet; DDos Attack; Traffic Analysis
- 제목
- 트래픽 분석을 통한 IRC 봇넷과 P2P 봇넷의 특성 비교
- 제목 (타언어)
- Comparison of Characteristics between IRC Botnet and P2P Botnet by Traffic Analysis
- 저자
- 김유승; 최현상; 정현철; 이희조
- 발행일
- 2009
- 저널명
- 한국정보기술학회논문지
- 권
- 7
- 호
- 1
- 페이지
- 220 ~ 226
- 언어
- KOR
- 출판사
- 한국정보기술학회
- 발행국가
- 대한민국
- 분량
- 7 페이지
- ISSN
- P 1598-8619