웹 환경의 악성코드 유포 현상에 대한 분석 연구

Abstract

우리의 일상 생활의 많은 부분이 웹을 통해 연결됨에 따라, 이 특수한 환경을 이용하여 다수의 사용자들로부터 불법적인 방법으로 이득을 취하려는 다양한 시도가 증가하고 있다. 그러나 이러한 형태의 공격은 다수의 취약점을 사용하여 자신들이 원하는 행동을 아무런 제약없이 수행하기 때문에, 일반 사용자는 피해 사실조차 알기 어려운 경우가 대부분이다. 본 논문에서는 최근 15개월 동안 국내 150만 개의 도메인을 대상으로 수집된 웹 환경의 악성코드 유포 데이터를 토대로, 웹을 통해 이루어지는 국내의 악성코드 유포 현상을 단계별로 나누어 심도있게 분석한다. 또한 이 과정으로부터 효율적으로 악성코드를 유포하기 위한 공격자의 다양한 전략을 살펴보고, 이에 효과적으로 대응하기 위한 몇 가지 방안에 대해 논의한다.