Acknowledgement
Grant : 정보보호원천기술개발사업
Supported by : 방송통신위원회
Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2011.06d
- /
- Pages.109-110
- /
- 2011
- /
- 1598-5164(pISSN)
Taint Analysis based Malicious Code Detection Approach
Taint Analysis 기반 악성코드 탐지 방안
-
Lee, Tai-Jin
(Korea Internet & Information Security)
;
-
Oh, Joo-Hyung
(Korea Internet & Information Security)
;
- Jung, Hyun-Cheol (Korea Internet & Information Security)
- Published : 2011.06.29
Abstract
악성코드는 루트킷, Anti-VM/디버깅, 실행압축 등 기술사용으로 점차 지능화된 형태로 발전하고 있다. 이에 대응하기 위해, user 및 kernel level에서의 다양한 행위 기반 분석기술이 연구되고 있으나, 이를 회피하는 악성코드가 지속적으로 출현하고 있다. 본 논문에서는 Taint Analysis 기반 악성코드 탐지방안을 제시한다. 본 대응기술은 공격자에 의해 회피하기 어렵고, 의심스러운 데이터 유형별 선별적 분석이 가능하여 행위 기반 대응기술의 한계를 보완할 수 있다.
Keywords