초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

컴퓨터의 발달로 개인들이 처리하고 가지게 되는 데이터의 양은 계속해서 증가하고 있다. 여러 악성코드 중에서 랜섬웨어는 디스크 내의 중요 데이터들을 암호화하고 복호화 시 금품을 요구한다. 공개키 암호화 방식을 사용하여 암호화한 경우에 공격자가 요구하는 금품을 지급하지 않고서 복호화 하는 것은 거의 불가능에 가깝기 때문에 사전에 탐지할 수 있는 방안이 필요하다.
본 논문은 여러 유형의 랜섬웨어 중에서 파일 암호화를 기반으로 하는 랜섬웨어 탐지 방안을 제안하였다. 파일 암호화와 관련된 API(Application Programming Interface)들을 Hooking한 다음 Hooking된 API들의 호출 횟수를 기준으로 ...

컴퓨터의 발달로 개인들이 처리하고 가지게 되는 데이터의 양은 계속해서 증가하고 있다. 여러 악성코드 중에서 랜섬웨어는 디스크 내의 중요 데이터들을 암호화하고 복호화 시 금품을 요구한다. 공개키 암호화 방식을 사용하여 암호화한 경우에 공격자가 요구하는 금품을 지급하지 않고서 복호화 하는 것은 거의 불가능에 가깝기 때문에 사전에 탐지할 수 있는 방안이 필요하다.
본 논문은 여러 유형의 랜섬웨어 중에서 파일 암호화를 기반으로 하는 랜섬웨어 탐지 방안을 제안하였다. 파일 암호화와 관련된 API(Application Programming Interface)들을 Hooking한 다음 Hooking된 API들의 호출 횟수를 기준으로 파일명 및 확장자 변경 유무를 확인하고 변경이 되었을 경우 해시값 대조를 통해 탐지 하도록 하였다.
모의실험 결과 제안된 시스템을 적용하였을 경우 Hooking된 API들의 파일 암호화 행위 감시를 통해 랜섬웨어 탐지가 가능하다는 것을 확인하였다. 본 논문에서 제안된 탐지 기법을 적용하면 탐지 전까지 암호화 되는 모든 파일들에 대해 복구가 가능하며 변종이나 혹은 새로운 유형의 파일 암호화 기반 랜섬웨어에 대해서도 어느 정도 대응이 가능할 것이라 기대된다.

Abstract ▼ AI-Helper

With the development of computers, the amount of data that individuals have to process have been growing. Among the various malicious codes, Ransomware encrypts important data in the disk and requires money for decryption. In the case of encryption using public key cryptosystem, it is almost impossi...

With the development of computers, the amount of data that individuals have to process have been growing. Among the various malicious codes, Ransomware encrypts important data in the disk and requires money for decryption. In the case of encryption using public key cryptosystem, it is almost impossible to decrypt without paying the money that the attacker requires, so a method that can detect in advance is needed.
In this paper, I propose a detection method of Ransomware based on file encryption among various types of Ransomware. After hooking API (Application Programming Interface) related to file encryption and checking whether file name and extension are changed based on the number of calls of Hooked APIs, the detection method can discover the hash value verification of the altered files.
As a result of simulation, I confirmed that the proposed system can detect Ransomware by monitoring file encryption behavior of Hooked APIs. In this paper, it is expected that all the files that are encrypted before detection can be recovered by using the proposed detection method, and it is expected that they will be able to cope with variants or new types of file encryption based Ransomware to some extent.