상세 보기
Cuckoo Sandbox를 이용한 포렌식 침해지표 자동생성 및 활용 방안
Automatic Creation of Forensic Indicators with Cuckoo Sandbox and Its Application
- 강봉구;
- 윤종성;
- 이민욱;
- 이상진
초록
침해사고에 대한 위협이 지속적으로 증가하고 있는 가운데, 이에 대한 원인을 식별하고 해당 내용을 공유하여 유사한 침해사고에 대해빠르게 대응하기 위한 침해지표(IOC, Indicators of Compromise)의 필요성이 증가하고 있다. 하지만, 국내의 경우 일부 업체에서만 이를 활용할 뿐 외국에 비해 침해지표의 활용 방안에 대한 연구가 많이 부족한 상황이다. 본 논문에서는 Cuckoo Sandbox의 악성코드 분석 결과를바탕으로 빠르고 표준화된 침해지표 자동생성 방법과 이에 대한 활용 방안을 제안한다
키워드
침해사고 분석; 침해지표; 디지털 포렌식; 쿠쿠 샌드박스; Incident Response; Indicators of Compromise(IOC); Digital Forensic; Cuckoo Sandbox
- 제목
- Cuckoo Sandbox를 이용한 포렌식 침해지표 자동생성 및 활용 방안
- 제목 (타언어)
- Automatic Creation of Forensic Indicators with Cuckoo Sandbox and Its Application
- 저자
- 강봉구; 윤종성; 이민욱; 이상진
- 발행일
- 2016
- 권
- 5
- 호
- 11
- 페이지
- 419 ~ 426
- 언어
- KOR
- 출판사
- 한국정보처리학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2734-049X
P 2287-5891