포렌식 기법 및 침해 지표를 활용한 랜섬웨어 대응 방안에 대한 연구 = A Study on Extraction of Ransomware Evidence by Using Forensic Method

다국어 초록 (Multilingual Abstract)

As the world is undergoing radical development of technology and information science, patterns of cyber security and terrorism issues are accordingly developing.

Especially, 'Ransomware' has been considered as one of the most threatening security issue for recent years. It is also expected that the spread of new and mutant ransomware will be continued.

Since ransom ware cause not only financial damage but also leak of personal information, which is an obvious cyber crime, prompt correspondance on ramsomware patterns based on systemical analysis is essential.

IOC, Indicator of compromise, is able to correspond to the secure related accidents even with limited resources. Also, correspondance using IOC can be more effective in case of ransomware which develops new and mutant types more than other malwares.

Therefore, this research will cover usage of IOC for effective practicing forensic evidence analysis by arranging features of ransomware related cyber crimes.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 범위 및 방법 3
• 1. 연구의 범위 3
• 2. 연구의 방법 3
• 제2장 멀웨어 포렌식과 랜섬웨어 및 침해 지표 5
• 제1절 멀웨어 포렌식 5
• 제2절 랜섬웨어 7
• 1. 랜섬웨어의 개념 7
• 2. 랜섬웨어의 특성 8
• 제3절 랜섬웨어의 동향 10
• 1. 랜섬웨어 국외 동향 10
• 2. 랜섬웨어 국내 동향 11
• 제4절 국내 주요 랜섬웨어 종류 14
• 1. CryptoLocker(크립토락커) 14
• 2. TeslaCrypt(테슬라크립트) 15
• 3. CryptoWall(크립토월) 16
• 4. Locky(록키) 17
• 제5절 침해 지표의 정의 및 관련 표준 18
• 1. 침해 지표(Indicator Of Compromise, IOC) 정의 18
• 2. 침해 지표 관련 표준안 18
• 3. OpenIOC IOC Editor 20
• 4. OpenIOC IOC Finder 21
• 5. OpenIOC Life Cycle 22
• 제3장 랜섬웨어 대응 현황 및 한계 25
• 제1절 랜섬웨어 대응 현황 25
• 1. 랜섬웨어 감염 전 대응 현황 25
• 2. 랜섬웨어 감염 후 대응 현황 26
• 제2절 기존 랜섬웨어 대응 현황의 한계 28
• 제4장 침해 지표를 활용한 랜섬웨어 대응 방안 29
• 제1절 랜섬웨어 침해 지표 항목 추출 및 생성 29
• 1. 멀웨어 포렌식을 통한 랜섬웨어 침해 지표 항목 추출 29
• 2. 랜섬웨어 침해 지표 생성 36
• 제2절 침해 지표를 활용한 랜섬웨어 대응 실험 39
• 1. 실험 환경 및 대상 39
• 2. 침해 지표 실험 40
• 3. 실험 결과 분석 43
• 제3절 랜섬웨어 침해 지표 활용 방안 제안 45
• 제5장 결 론 47
• 참 고 문 헌 49
• ABSTRACT 53