Internet worm classification depend on spreading specificity

전파특성에 따른 인터넷 웜의 분류 기법 연구

  • 이승규 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
  • 조규형 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
  • 이민수 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
  • 문종섭 (고려대학교 정보보호대학원/정보보호기술 연구센터) ;
  • 김동수 (국가보안기술연구소) ;
  • 서정택 (국가보안기술연구소) ;
  • 박응기 (국가보안기술연구소)
  • Published : 2005.11.01

Abstract

인터넷 및 네트워크가 급격하게 발전함에 따라 많은 피해가 발생하고 있으며, 이러한 피해중 웜은 많은 장비 및 네트워크 상의 위협을 준다 이러한 위협이 되는 웜을 잘 대처하기 위해서는 웜의 행동자체에 대한 파악을 반드시 해야 하고 이에 선행 연구작업으로써 웜 분류는 반드시 실시되어야 한다. 외국의 웜 분류 연구중 UC Berkeley와 시만텍사의 분류방안을 살펴보고 그러한 분류 방안에 기반한 트래픽 및 웜 행동 패턴을 기준으로 전파특성과 웜의 행동 단계별 기준하에 재정립 및 분류 기법을 제안하겠다. 이러한 웜의 분류는 차후 시뮬레이터 모듈의 구현과 칵 모듈의 조합을 통한 구체적인 웜 모델링에 대한 연구의 기초가 된다.

Keywords