• 제목/요약/키워드: Worm problem

검색결과 34건 처리시간 0.019초

DNS 싱크홀에 기반한 새로운 악성봇 치료 기법 (A New Bot Disinfection Method Based on DNS Sinkhole)

  • 김영백;염흥열
    • 정보보호학회논문지
    • /
    • 제18권6A호
    • /
    • pp.107-114
    • /
    • 2008
  • 악성봇은 DDoS 공격, 스팸메일 발송 등 다양한 악성행위를 하는 웜/바이러스 이다. 이러한 악성봇의 악성행위를 차단 하기 위하여 국내외 많은 기관에서 노력을 기울이고 있다. 국내에서도 악성봇 DNS 싱크홀을 구축하여 악성봇에 의한 악성행위를 차단하고 있고, 일본에서도 CCC(Cyber Clean Center) 구축을 통하여 악성봇 감염 PC를 치료하고 있다. 그러나 악성봇 DNS 싱크홀은 감염 PC를 근본적으로 치료하지 못한다는 단점이 있고, CCC 또한 감염이 확인된 PC 중 30%만 치료가 되고 있는 문제점을 가지고 있다. 본 논문에서는 이러한 기존 기법들의 단점을 보완하고 장점을 취하여 악성봇에 의한 악성행위를 차단함과 동시에 근본적인 치료도 병행하는 방식으로 새로운 악성봇 치료기법을 제안 하였다.

실시간 위협에서 Event 유형의 정형화 설계 및 구현 (Standardization Model and Implementation of Event Type in Real Time Cyber Threat)

  • 이동휘;이동춘;김귀남
    • 융합보안논문지
    • /
    • 제6권4호
    • /
    • pp.67-73
    • /
    • 2006
  • 실시간 사이버위협에서 정형화 방법은 각 보안장비의 이벤트를 실시간 분석하여 인터넷 웜, 바이러스, 해킹 등의 사이버공격에 대한 네트워크 이상 징후를 임계치와 상관관계를 틀 통하여 탐지하고, 동 평가결과의 통계분석을 통해 정형화 방안 기능을 부여하고 실효성 있는 사이버공격대응시스템을 구축하는데 있다. 본 논문은 우선 위협지표 산출과 동 지표의 합산을 통한 위협평가 및 조기 경보 과정의 패키지화로 만들고, 사이버 위협 지표 계산의 기준을 설정한다. 특히 보안사고 발생 시 각 보안장비의 이벤트와 트래픽 양에 대한 정의 및 데이터베이스 입력 방법을 구체화하여 실시간 대응 및 조기예경보체계의 초석이 가능한 정형화 방안을 제시한다. 분석을 위해 축적한 90일간의 데이터 임계치 설정작업을 통해 보다 정확한 적용 값을 계산한다. 산출한 값을 토대로 정형화가 가능한 보안이벤트 정보를 표준데이터로 적용, 각 보안장비 및 HoneyNet 시스템, 기타 취약정보 등과의 상관관계를 분석하여 보안이벤트 표준지수를 산출한다.

  • PDF

STAS 시스템을 적용한 안전한 이동 에이전트구조 (Architecture for Secure Mobile Agent through STAS System)

  • 김선영;조인준
    • 한국정보통신학회논문지
    • /
    • 제11권10호
    • /
    • pp.1873-1879
    • /
    • 2007
  • P2P 서비스를 이용하는 이동 단말의 증가 및 응용 분야 확산에 따라 이동 에이전트 기술이 P2P에 적용되어 다양한 분야에 혁신적인 서비스를 제공하고 있다. 그러나 이동 에이전트의 자유로운 이동성은 웜과 유사하게 동작하기 때문에 악의적인 공격자의 공격에 따라 빠르게 오염되는 문제가 제기되었지만 현재로서는 근본적인 해결책이 전무한 상황이다. 본 논문에서는 구조적 인 P2P 환경에서 이동 에이전트의 안전성 검증을 제공하는 STAS(Security Tracking and Auditing Server) 시스템을 제안하였다. 이동 에이전트는 피어를 경유한 후 STAS에게 결과값을 전송함으로 보안감사 및 무결성을 검증받고, 이동 에이전트 생성자는 STAS로부터 최종 결과값을 획득한다. 이러한 방법을 통해서 이동 에이전트의 안전성 검증과 그 수행에 따라 발생할 이동 단말의 부하를 최소화할 수 있다.

Population-Based Intervention for Liver Fluke Prevention and Control in Meuang Yang District, Nakhon Ratchasima Province, Thailand

  • Kompor, Pontip;Karn, Rattikarn Muang;Norkaew, Jun;Kujapun, Jirawoot;Photipim, Mali;Ponphimai, Sukanya;Chavengkun, Wasugree;Paew, Somkiat Phong;Kaewpitoon, Soraya;Rujirakul, Ratana;Wakhuwathapong, Parichart;Phatisena, Tanida;Eaksanti, Thawatchai;Joosiri, Apinya;Polsripradistdist, Poowadol;Padchasuwan, Natnapa;Kaewpitoon, Natthawut
    • Asian Pacific Journal of Cancer Prevention
    • /
    • 제17권2호
    • /
    • pp.685-689
    • /
    • 2016
  • Opisthorchiasis is still a major health problem in rural communities of Thailand. Infection is associated with cholangiocarcinoma (CCA), which is found frequently in Thailand, particularly in the northeastern. Therefore, this study aimed to evaluate the effectiveness of health intervention in the population at risk for opisthorchiasis and CCA. A quasi-experimental study was conducted in Meuang Yang district, Nakhon Ratchasima province, northeastern Thailand, between June and October 2015. Participants were completed health intervention comprising 4 stations; 1, VDO clip of moving adult worm of liver fluke; 2, poster of life cycle of liver fluke; 3, microscopy with adult and egg liver fluke; and 4, brochure with the knowledge of liver fluke containing infection, signs, symptoms, related disease, diagnosis, treatment, prevention, and control. Pre-and-post-test questionnaires were utilized to collect data from all participants. Students paired t-tests were used to analyze differences between before and after participation in the health intervention. Knowledge (mean difference=-7.48, t=-51.241, 95% CI, -7.77, -7.19, p-value =0.001), attitude (mean difference=-9.07, t=-9.818, 95% CI=-10.9, -7.24, p-value=0.001), and practice (mean difference=-2.04, t=-2.688, 95% CI=-3.55, -0.53, p-value=0.008), changed between before and after time points with statistical significance. Community rules were concluded regarding: (1) cooked cyprinoid fish consumption; (2) stop under cooked cyprinoid fish by household cooker; (3) cooked food consumption; (4) hygienic defecation; (5) corrected knowledge campaign close to each household; (6) organizing a village food safety club; (7) and annual health check including stool examination featuring monitoring by village health volunteers and local public health officers. The results indicates that the present health intervention program was effective and easy to understand, with low cost and taking only a short time. Therefore, this program may useful for further work at community and provincial levels for liver fluke prevention and control.