웹사이트 위변조 탐지 모델에 관한 연구

초록

최근 신종 해킹기법과 자동화된 공격도구를 이용하여 특정 정치, 사회, 경제적 목적을 가진 개인이나 집단의 웹사이트 위변조하거나 은닉 악성코드 사입하여 유포하는 등의 해킹사고가 지속적으로 발생하고 있다. 다양한 웹개발 환경의 취약점으로 인한 웹해킹은 날로 지능화되고 고도화 되고 있으며, 악의적인 웹사이트 변조, 악성코드 유포로 단순한 접속만으로도 자동으로 악성코드에 감염되어 개인정보 유출, 금전적 피해 등의 피해가 계속 발생하고 있다. 이에 따라, 주요 대국민이용 홈페이지를 운영하는 공공 및 민간기관 등의 보안전담팀은 웹사이트의 위변조를 상시 모니터링 하고 있으나, 기존에 대부분 구축된 웹사이트 위변조 탐지시스템은 단순 유사도와 상태코드의 변화를 탐지하는 정적인 모니터링 기반이므로 동적인 웹페이지의 개발에 따른 분석기술을 개선이 필요하다. 본 연구에서는 웹사이트 위변조 탐지를 위한 분석요소를 확대하고 계층화 의사결정방법(AHP)를 활용한 종합 판단과 외부 악성코드 유포정보 데이터베이스를 활용한 모니터링 시스템 개선 모델을 제시하고자 한다.

키워드