스크립트 기반 사이버공격에 대한 보안 기술 동향 및 대응방안 연구

• 영문명: The Study on Security Technology Trends and Countermeasures Against Script-based Cyber Attack
• 발행기관: 한국IT서비스학회
• 저자명: 고은별(Koh, Eun Byol) 정종훈(Jung, Jonghoon)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2015추계학술대회, 379~382쪽, 전체 4쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2015.11.30

국문 초록

최근 사이버 공격은 이메일 기반에서 웹 기반으로 그 양상이 변하고 있다. 웹사이트가 공격받으면 해당 사이트 방문자 모두 피해를 받으므로 불특정 다수의 피해를 초래할 수 있다. 이러한 웹 기반 사이버 공격은 크게 악성코드와 스크립트 기반으로 나눌 수 있다. 악성코드기반의 사이버 공격은 자체적으로 실행 가능한 악성 프로그램에 의해 발생되는 반면, 스크립트 기반의 사이버 공격은 웹 브라우저를 통한 스크립트 실행으로 발생하며 웹브라우저 종료 시 공격과 관련한 정보는 모두 삭제되는 특징이 있다. 즉, 스크립트 기반의 공격은 공격 경로의 추적이 어렵고 웹 사이트 방문자 수에 비례하므로, 대응이 어렵고 그피해가 크다고 할 수 있다. 웹 기반의 사이버 공격이 증가하고 있고, 스크립트 기반의 신종공격 형태도 진화되는 상황에서 이에 대한 새로운 대응 기술 개발은 필수적이다. 본 논문 에서는 최근의 사이버 공격의 양상 및 보안 기술 동향에 대해 알아보고, 기존 보안 기술을통한 스크립트 기반 사이버 공격 대응의 한계를 설명하고자 한다. 또한, 스크립트 기반사이버 공격을 사전 예방하고 대응할 수 있는 새로운 시스템을 제안한다.

목차

1. 서론

2. 본론

3. 결론

[참고문헌]