소규모 네트워크의 IoT 보안을 위한 저비용 악성코드 탐지 시스템 설계 방안 연구 = Design Method of Things Malware Detection System(TMDS)

국문 초록 (Abstract)

IoT 기기는 임베디드 장비와 컴퓨터 네트워크의 발전으로 그 수가 폭발적으로 늘어나고 있다. 이에 따라 IoT에 대한 사이버 위협이 증가하고 있으며, 현재 IoT 기기를 대상으로 악성코드를 유포하여 감염시키고 DDoS 공격에 악용하고 있다. 현재 이와 같은 공격의 대상이 되고 있는 IoT 기기는 설치 환경이 다양하며 기기의 자원이 제한적이다. 또한 IoT 기기는 한번 설정하면 소유자가 관리에 신경을 쓰지 않는 특성이 있다. 이 때문에 IoT 기기는 악성코드가 감염되기 쉬운 관리의 사각지대가 되어가고 있다. 이러한 어려움 때문에 IoT 기기는 악성코드의 위협이 항상 존재하며, 감염되면 대응이 제대로 이루어지고 있지 않다. 본 논문에서는 IoT 환경 특성을 고려하여 IoT 전용 악성코드 탐지 시스템을 설계하고 해당 시스템에서 사용하기 적합한 탐지 규칙을 제시할 것이다. 해당 시스템을 활용하면 이미 설치되어 사이버 위협에 노출되어 있는 IoT 기기의 구조를 변경하지 않고 저렴하고 효율적으로 IoT 악성코드 탐지 시스템을 구성할 수 있을 것이다.

목차 (Table of Contents)

• 제 1 장 서론 1
• 제 2 장 IoT 악성코드 분석 및 탐지 기술 5
• 제 3 장 IoT 특성 분석 9
• 3.1 IoT 환경 특성 분석 9
• 3.2 IoT 악성코드 특성 분석 10
• 3.2.1 IoT 악성코드 수집 11
• 3.2.2 IoT 악성코드 분석 방법론 13
• 3.2.3 IoT 악성코드 바이너리 유사도 상세 분석 15
• 3.2.4 IoT 악성코드 바이너리 유사도 분석 결과 20
• 제 4 장 악성코드 탐지 시스템 설계 24
• 4.1 설계 방안 24
• 4.2 구조 및 구현 26
• 4.3 탐지 성능 실험 27
• 4.4 탐지 결과 비교 분석 30
• 제 5 장 결론 32
• 참고문헌 34