악성코드의 특성 이미지화를 통한 딥러닝 기반의 탐지 모델

국문 초록 (Abstract)

인터넷의 발달로 많은 편리와 이익을 얻었지만 반대로 지능화되는 악성코드로 인하여 사용자의 경제적, 사회적 피해를 주고 있다. 이를 탐지하고 방어하기 위해 대부분 시그니처 기반의 탐지나 방어 프로그램을 사용하 지만 지능화된 악성코드의 변종을 막기에는 매우 어렵다. 따라서 본 논문에서는 쏟아져 나오는 지능화된 악성코드 를 탐지하고 방어할 수 있는 모델을 제안한다. 제안 모델은 악성코드의 특성을 이미지화하여 딥러닝을 이용한 학 습을 통해 만들어지며 새롭게 탐지된 악성코드와 악성코드 변종들은 이미지화를 수행한 다음 만들어진 모델에 적용하여 탐지한다. 제안된 모델을 사용하면 기존에 탐지되었던 악성코드와 더불어 유사한 변종도 대 부분 탐지됨 을 알 수 있다.

다국어 초록 (Multilingual Abstract)

Although the internet has gained many conveniences and benefits, it is causing economic and social damage to users due to intelligent malware. Most of the signature-based anti-virus programs are used to detect and defend this, but it is insufficient to prevent malware variants becoming more intelligent. Therefore, we proposes a model that detects and defends the intelligent malware that is pouring out in the paper. The proposed model learns by imaging the characteristics of malware based on deeplearning, and detects newly detected malware variants using the learned model. It was shown that the proposed model detects not only the existing malware but also most of the variants that transform the existing malware.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련연구
• 2.1 합성곱 신경망
• 2.2 악성코드 탐지
• 3. 딥러닝 기반의 악성코드 탐지 모델
• 4. 탐지 모델 평가
• 5. 결론
• REFERENCES

참고문헌 (Reference)

1 김지연, "합성곱신경망 기반의 StyleGAN 이미지 탐지모델" 한국멀티미디어학회 22 (22): 1447-1456, 2019

2 문형진, "빅데이터를 이용한 APT 공격 시도에 대한 효과적인 대응 방안" 중소기업융합학회 6 (6): 17-23, 2016

3 D. Ucci, "Survey of machine learning techniques for malware analysis" 81 : 123-147, 2019

4 W. Huang, "MtNet: A Multi-Task Neural Network for Dynamic Malware Classification" 399-418, 2016

5 Microsoft, "Microsoft Malware Classification Challenge(BIG 2015)"

6 "McAfee Labs Threats Report" McAfee Labs

7 L. Nataraj, "Malware Images: Visualization and Automatic Classification" 1-7, 2011

8 G. E. Dahl, "Large-Scale Malware Classification using Random Projections and Neural Networks" 3422-3426, 2013

9 D. Moon, "Host-based intrusion detection system for secure humancentric computing" 72 (72): 2520-2536, 2016

10 D. Gibert, "Convolutional Neural Networks for Malware Classification" University Rovira i Virgili 2016

11 A. Hidakay, "Consecutive Dimensionality Reduction by Canonical Correlation Analysis for Visualization of Convolutional Neural Networks" 2017 : 160-167, 2017

12 S. Visa, "Confusion Matrix-based Feature Selection" 2011

13 W. Xu, "Automatically Evading Classifiers" 10 : 2016

14 C. Chen, "Applying Convolutional Neural Network for Malware Detection" 1-5, 2019

15 조영민, "API Call Time Interval을 활용한 머신러닝 기반의 악성코드 탐지" 한국정보보호학회 30 (30): 51-58, 2020