Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2023.05a
  • /
  • Pages.178-179
  • /
  • 2023
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Analysis of Malicious Code Emotet circulated in OneNote

OneNote 에 유포된 Emotet 악성코드 분석

  • Bo-Gyung Park (Dept. of Liberal Studies, Kangwon National University) ;
  • So-hee Ha (Devision of Cyber Security, Yeungnam University College) ;
  • Seong-soo Han (Dept. of Liberal Studies, Kangwon National University)
  • 박보경 (강원대학교 자유전공학부) ;
  • 하소희 (영남이공대학교 사이버보안) ;
  • 한성수 (강원대학교 자유전공학부)
  • Published : 2023.05.18
Download PDF
⟨ Previous Next ⟩

Abstract

이 논문은 OneNote 악성코드의 증가 추세와 그에 따른 Emotet 악성코드의 유포 방식 및 특징을 분석하고자 하는 목적으로 작성되었다. OneNote 는 페이지 내 어디든 자유롭게 콘텐츠를 삽입할 수 있는 특징 때문에 악성코드 유포에 적극적으로 이용되고 있다. 특히, Emotet 악성코드는 OneNote 파일을 이메일 첨부 파일로 유포하고, 문서 열람 시 클라우드 연결 버튼을 클릭하면 악성 스크립트 파일이 다운로드 되어 감염이 일어난다. 이러한 악성코드 유포 방식을 방지하기 위해서는 사용자 교육과 함께 보안 솔루션 강화가 필요하다는 결론을 내리고 있다.

Keywords