파비콘 해시를 통한 불법 사이트 실IP 추적 기법

초록

최근 저작권 침해가 줄어들지 않으면서 불법 사이트들을 계속 찾아내고, 차단하려는 노력이 많이 이뤄지고 있다. 이러한 노력의 일환으로 불법 사이트들의 URL과 IP를 찾아내는 방안이 제시되고 있다. 불법 사이트는 차단 시 URL을 지속적으로 변경하여 운영하고 있고, CDN(Content Delivery Network) 및 클라우드 서비스를 통해 서버가 운영되고 있어 서버의 실제 위치를 확인할 수 있는 실IP 획득이 굉장히 어려운 상태이다. 따라서, 근본적인 차단을 위해 지속적인 추적 및 다양한 서버 운영 정보들이 필요하다. 본 논문에서는 파비콘 해시 및 사이버 위협 정보(CTI)를 통해 다양한 불법 사이트의 실IP 주소 및 서버 운영 정보를 획득하는 방식을 제안한다. 제안하는 기법을 통해 불법 사이트의 서버 운영 정보 획득 및 근본적인 차단에 많은 기여를 할 수 있을 것이다.

키워드