WEBSHELL 패턴분석을 통한 효과적인 탐지 방안에 관한 연구 = A Study on Webshell pattern analysis through effective measures to detect

다국어 초록 (Multilingual Abstract)

This thesis is on detecting attack of webshell insertion to the server.
As a result of the experiments, webshell attack should be blocked off in advance by cutting off the original access, not by a periodic update of the detection pattern and an ex post action.

목차 (Table of Contents)

• 第1章 서 론 = 1
• 第1節 연구의 목적 = 1
• 第2節 연구의 범위와 방법 = 3
• 第2章 기존 악성코드(WEBSHELL) 삽입의 동향 = 4
• 第1節 악성코드 정의와 유형 = 4
• 1. WEBSHELL삽입 공격의 정의 = 4
• 2. WEBSHELL삽입 공격의 유형 = 6
• 第2節 최신 WEBSHELL 삽입 공격의 동향 = 10
• 1. 홈페이지 변조 = 10
• 2. 게시판 취약점 = 12
• 3. 내부 관리자 권한을 통한 보안장비 위회 = 15
• 4. 사용자 계정정보 유출을 통한 보안장비 우회 = 15
• 5. 코드 난독화(Code Obfuscation) = 20
• 6. 악성코드 대량 삽입 = 28
• 第3章 기존 WEBSHELL 삽입 탐지 기법의 문제점 = 29
• 第1節 탐지 유형 분석 = 29
• 1. E공사 사례 = 29
• 2. 기존 탐지 기법의 문제점 = 32
• 第2節 새로운 탐지 Idea = 42
• 1. 탐지 기법의 개선 = 42
• 2. 탐지 패턴의 강화 = 44
• 第4章 악성코드(WEBSHELL) 대응을 위한 효과적인 탐지 방안 = 45
• 第1節 악성코드 탐지 및 인식 = 45
• 1. 실험 환경 = 45
• 2. 실험 결과 및 분석 = 46
• 第2節 WEBSHELL 탐지기법의 합리적인 대응방안 = 49
• 第5章 결 론 = 50
• 참고문헌 = 52
• ABSTRACT = 55