Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2005.11a
- /
- Pages.10-12
- /
- 2005
- /
- 1598-5164(pISSN)
Internet worm classification depend on spreading specificity
전파특성에 따른 인터넷 웜의 분류 기법 연구
- Lee Swengkyu (GSIS/CIST, Korea University) ;
- Cho G. H (GSIS/CIST, Korea University) ;
- Lee M. S (GSIS/CIST, Korea University) ;
- Moon J. S (GSIS/CIST, Korea University) ;
- Kim D. S. (NSRI) ;
- Seo J. T. (NSRI) ;
- Park E. K. (NSRI)
- 이승규 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
- 조규형 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
- 이민수 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
- 문종섭 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
- 김동수 (국가보안기술연구소) ;
- 서정택 (국가보안기술연구소) ;
- 박응기 (국가보안기술연구소)
- Published : 2005.11.01
Abstract
인터넷 및 네트워크가 급격하게 발전함에 따라 많은 피해가 발생하고 있으며, 이러한 피해중 웜은 많은 장비 및 네트워크 상의 위협을 준다 이러한 위협이 되는 웜을 잘 대처하기 위해서는 웜의 행동자체에 대한 파악을 반드시 해야 하고 이에 선행 연구작업으로써 웜 분류는 반드시 실시되어야 한다. 외국의 웜 분류 연구중 UC Berkeley와 시만텍사의 분류방안을 살펴보고 그러한 분류 방안에 기반한 트래픽 및 웜 행동 패턴을 기준으로 전파특성과 웜의 행동 단계별 기준하에 재정립 및 분류 기법을 제안하겠다. 이러한 웜의 분류는 차후 시뮬레이터 모듈의 구현과 칵 모듈의 조합을 통한 구체적인 웜 모델링에 대한 연구의 기초가 된다.
Keywords