R136A1
์ค๋ฏธ์ฑ ๋ ผ๋ฌธ ๋ฆฌ๋ทฐ ๋ณธ๋ฌธ
1. ์ค๋ฏธ์ฑ ์๋ฐฉ์ ์ํ ์ ์ฑ๋ฌธ์ํ๋ จ์์คํ ์ค๊ณ ๋ฐ ๊ตฌํ
์ ์ฑ๋ฌธ์ํ๋ จ์์คํ MSTS(Malicious SMS Training System)
์ค๋ฏธ์ฑ ๊ด๋ จ ๋ฒ์ฃ์ ์์ฌ ๋ฐ ์๋ฐฉ์ ์ํ ์ฐจ๋จ ํ์๋ค์ ํผํด์๊ฐ ์์ฌ๊ธฐ๊ด์ด๋ ํต์ ํ์ฌ์ ์ ๊ณ ํ ํ๋ณด๋ ์ ์ฑ์ฝ๋๋ฅผ ๋ถ์ํ๊ฑฐ๋ ํด๋น ์ ์ฑ์ฝ๋์ ์ ํฌ์ง ์ฃผ์๋ก ํ์ธ๋ URL์ ์ฐจ๋จํ๋ ๋ฐฉ์
= ์ฌํ ๋์ฒ ๋ฐฉ์์๋ง ์ด์
์ผ๋ฐ์ ์ผ๋ก ์ค๋ฏธ์ฑ์ ํผ์์๋ค์ด ์ ์ฑ์ฝ๋๋ฅผ ์์ฑํ ํ [๋ฌด๋ฃ ํน์ ์ ๋ฃ๋ก ์๋ํ ์๋ฒ]๋ [ํดํน๋ ์๋ฒ]์ ์ ์ฑ์ฝ๋๋ฅผ ์ ๋ก๋ํ๋ค.
๋จ์ถURL: ๊ธ์ฐ๊ธฐ ์์ ์ ํ์ด ์๋ SNS์๋น์ค๋ ์ฃผ์ ์์ฒด๋ฅผ ๊น๋ํ๊ฒ ํ๊ธฐ ์ํด ์ฃผ๋ก ์ฌ์ฉ
GET๋ฐฉ์์ ์์ธ์๋ ์๋ ๊ฒ... POST๋ ๋ฐ์ดํฐ๋ฅผ ํฌํจ์ํค์ง ๋ชปํ๋ ๋ฐ๋ฉด GET์ ๋ฐ์ดํฐ๋ฅผ ํฌํจ์ํฌ ์ ์์ด
๊ฒ์ ์์คํ
๋ฑ์์ A๊ฐ ๋ณด๊ณ ์๋ ์ ๋ณด๋ฅผ B์๊ฒ ๊ทธ๋๋ก ์ ๋ฌํ ์ ์๊ธฐ ๋๋ฌธ์..
์ด ๋ ผ๋ฌธ์ "ํ๋ จ์์คํ "์ ๊ตฌ์ถํ์ฌ ํ๋ จ ๋์์์๊ฒ ์ค๋ฏธ์ฑ์ฒ๋ผ ๊พธ๋ฉฐ์ง ๋ฉ์ผ์ ๋ณด๋ด๊ณ ํต๊ณ๋ฅผ ํ์ธํ๋ ๊ธฐ๋ฅ์ ํฌํจํ์ฌ ์ด๋ ๊ฒ ํ๋ฉด ์๋๋ค~ ์ ๋์๋ง ๊ทธ์น๋ค (์ค์ ์ทจ์ฝ๊ณ์ธต์ด ์ ๊ทผํ ์ง๋ ์๋ฌธ)
2. ์ค๋ฏธ์ฑ ๊ณต๊ฒฉ ๋ฐฉ์ง๋ฅผ ์ํ ํด๋ผ์ฐ๋ ๋ฉ์์ง ์๋น์ค โ
ํผํด1 ์ฌ์ฉ์๊ฐ ์์ง ๋ชปํ๊ฒ ์๋ ๊ฒฐ์ , ๊ธ์ก ์ด์ฒด, ์์ก ๊ฒฐ์ ๋ฑ์ ์ ๋ฐ์ ์ผ์ ๊ธ์ต ํผํด๋ฅผ ๋ฐ์
ํผํด2 URL์ ํด๋ฆญํ๊ฒ ๋ ๋ฉด, ๋ฉ์จ์ด(์ ์ฑ ์ฝ๋)๋ฅผ ์๋์ ์ผ๋ก ๋ค์ด๋ก๋๋์ด ์ค์น ๋๋ฉฐ
์ฌ์ฉ์๊ฐ ์์ง ๋ชปํ๊ฒ ํธ๋ก์ด๋ชฉ๋ง ๋ฑ์ ํดํน ๊ณต๊ฒฉ ํด์ ์ด์ฉํ์ฌ ์ฌ์ฉ์์ ์ค๋งํธ ๋๋ฐ์ด์ค๋ฅผ ์ ์ดํ์ฌ
์นจํด์ฌ๊ณ ๋ฅผ ์ผ์ผ์ผ ๊ธ์ตํผํด๋ฅผ ์ ๋ฐ
โถ๊ธฐ์กด์ ์ค๋ฏธ์ฑ ๋ฐฉ์ง ๊ธฐ๋ฒ *์์ธํ ๊ฑด ํด๋น ๋ ผ๋ฌธ์ ์ฐธ๊ณ ์๋ฃ ์ดํด๋ณด๊ธฐ
์ปจํ ์ธ ๊ธฐ๋ฐ ํํฐ๋ง(content-based filtering):
์ด ๊ธฐ๋ฒ์ ์์ฌ์ค๋ฌ์ด URL์ ๋ํด ์ฝํ ์ธ ๊ฐ ์กฐ์ฌ๋๊ณ URL์ ์ฝํ ์ธ ์ ์ผ์นํ๋์ง๋ฅผ ๊ฒ์ฌํ๋ค.
์ด ๊ธฐ๋ฒ์ ์ ํต์ ์ธ ์คํธ ํํฐ๋ง ๊ธฐ๋ฒ์ ๋ณด์ํ๋ฉฐ, ๊ท์น ๊ธฐ๋ฐ๊ณผ ํต๊ณ์ ๊ธฐ๋ฐ์ผ๋ก ๋ถ๋ฅ๋ ์ ์๋ค.
๋ธ๋๋ฆฌ์คํธ(blacklist):
๋ค์ํ ๋ธ๋ผ์ฐ์ ์์ ์ง์
์ ๋ขฐ ์๋ฒ์ ์๋ ค์ง ํผ์ฑ URL๋ค์ ๋ฆฌ์คํ ํ์ฌ ์ ์ฅ (์ธ๊ฐ์ด ํจ)
์ ๋ขฐ ์๋ฒ์ ํต์ ํ์ฌ URL์ด ๋ธ๋๋ฆฌ์คํธ URL์ ํด๋นํ๋์ง ๊ฒ์ฆ
๋งค์ฐ ๋ฎ์ ๊ธ์ ์ค๋ฅ(false positive)๋ฅผ ๊ฐ์ง๊ธฐ ๋๋ฌธ์ ์ฐ์ ์ฒด์์ ํผ์ฑ์ ๋์ํ๊ธฐ ์ํด ๊ด๋ฒ์ํ๊ฒ ์ ์ฉ๋๊ณ ์๋ค.
ํ์ดํธ๋ฆฌ์คํธ(whitelist):
์ฌ์ฉ์๊ฐ ์์ ์ด ์ ๋ขฐํ๊ณ ์์ฃผ ์ ๊ทผํ๋ ์น์ฌ์ดํธ๋ฅผ ๋ช ์ํ๋ค.
์ด ๋ฆฌ์คํธ์ ๋ช ์๋์ง ์์ ์ฌ์ดํธ๋ค์ ์์ฌ์ค๋ฌ์ด URL๋ก ์กฐ์ฌ๋๋ค.
์ด ๊ธฐ๋ฒ์ ๊ฐ์ง ์น ์ฃผ์๋ฅผ ํฌํจํ SMS๋ฅผ ์์ ํ์ง ์๋๋ก ์ค๋ฏธ์ฑ ๊ฒ์ถ์ ์ํด ์ฌ์ฉ๋ ์ ์๋ค[15].
๋จ์
์ด๋ฏธ ์๋ ค์ง ์ ํํ๋ ํจํด๋ค์ ์ ์ฑ ์ฝ๋์๋ง ์ ํจํ๊ฒ ์๋
๋ฏธ๊ฒ์ถ ๋๋ ์คํ ๋ฑ์ ์ค๋ฅ ๊ฐ๋ฅ์ฑ์ ๋ดํฌํ๊ณ ์์
๋งค์ฐ ๋ค์ํ ํํ์ ์๋ก์ด ์ค๋ฏธ์ฑ ์๋ฒ๋ค์ด ๊ณ์ ๋ฑ์ฅํ๊ณ ์์
โถํด๋ผ์ฐ๋ ๋ฉ์์ง ์๋น์ค ์์คํ
๋ฉ์์ง ไธญ URL์ด ํฌํจ๋ ๋ฌธ์ ๋ฉ์์ง๋ฅผ ์ฌ์ฉ์์ ํธ๋ํฐ์์ ์๋์ ์ผ๋ก ํํฐ๋งํ์ฌ
ํด๋ผ์ฐ๋ ์๋ฒ์ ์ฌ์ฉ์ ๋ฉ์์ง ์ ์ฅ ๊ณต๊ฐ์ ์ ์กํ๊ณ
ํด๋ผ์ฐ๋ ์๋ฒ ์์์ ์ ๊ณต๋๋ ๊ฐ์๋จธ์ ์ ํตํด ๋ฉ์์ง๋ค์ ํ์ธ ๋ฐ ๊ด๋ฆฌํ ์ ์๋ ํด๋ผ์ฐ๋ ๋ฉ์์ง ์๋น์ค
์ค๋ฏธ์ฑ ๊ณต๊ฒฉ์ ์ ํ ๋ฉ์จ์ด(์ ์ฑ์ฝ๋)์ ์ค์น๋ฅผ ์๋ฒฝํ๊ฒ ์ฐจ๋จ ๊ฐ๋ฅ
(URL ํด๋ฆญ์ ๋ง๊ธฐ๋ณด๋ค ํด๋ฆญํด๋ ์์ ํ ํ๊ฒฝ์ ์ ๊ณต?)
์ข ๋ ์ฝ์ด๋ณด๊ธฐ
3. ์๋๋ก์ด๋ ํ๋ซํผ ๊ธฐ๋ฐ์์ ์ค๋ฏธ์ฑ ํ์ง ๋ฐ ์ฐจ๋จ์ ์ํ ๊ธฐ์ ์ ๋์์ฒด๊ณ ์ฐ๊ตฌ
์ ์ฑ ์ฑ ํ์ง ๋ฐ ์ฐจ๋จ
SMS์ ํฌํจ๋ ๋งํฌ๋ฅผ ํตํด ์ ์ฑ ์ฑ์ด ์ค์น๋๋ค๋ ๊ฒ์ ์ด์ ์ ๋ง์ถ์ด,
์ฌ์ฉ์๊ฐ ์ต์ด๋ก ์ฑ์ ์ค์นํ ๋ ํด๋น ์ฑ์ ๊ณ ์ ํ ID ๊ฐ(์๋ณ์ ๋ณด)์ ์ํธํํ์ฌ DB์ ์ ์ฅํ๊ณ
์ด ์๋ณ์ ๋ณด๋ฅผ ์ด์ฉํ์ฌ ๋ณด์ ํ ์ฑ์ ์ ๋ฐ์ดํธ๋ณธ์ด ์ถ์๋์ด ์ ๋ฐ์ดํธ๋ฅผ ์งํํ๊ฑฐ๋ ์ฑ ์ ์ฌ์ค์น ํ ๊ฒฝ์ฐ
ํด๋น ์ฑ์ ๊ณ ์ ID์ ๋ํ ์๋ณ์ ๋ณด๋ฅผ ๋น๊ตํ์ฌ ์ฑ์ ์์ ์ฑ์ ๊ฒ์ฆ
์ ์ฑ URL ํ์ง ๋ฐ ์ฐจ๋จ
SMS๋ฅผ ํตํด ์ ๊ณต๋ URL์ ์ ์ํ๋ ๊ฒ ์์ฒด๋ฅผ ์ค์์ผ๋ก์จ URL ๊ฒ์ฆ ๋จ๊ณ์์๋ถํฐ ์ค๋ฏธ์ฑ ๊ณต๊ฒฉ์ ์๋ฐฉ
1) ๋จ์ถ URL ํ์ฅ์์ผ์ ์ฌ๊ธฐ๋ก ์ด๋ํ๋ ๊ฒ ๋ง๋์ง ํ์ธ
2) URL ์ ์ํด์ apk ๋ชจ๋ฅด๊ฒ ๋ค์ด๋ก๋ ํ ๊ฒฝ์ฐ ๊ฐ์งํ์ฌ ์๋ฆผ
3) ์ฌ์ฉ์๊ฐ ์ ๊ฑฐํ๊ฒ ํจ
์ค๋งํธ ์ฐจ๋จ
smart protection ์ฑ๋ค์ ์คํ ๋ฐ ๋ณ์กฐ ์ํ๋ฅผ ์ฒดํฌํ๊ณ ์๋น์ค๋ฅผ ๊ด๋ฆฌ
smart protection service ๋ณ์กฐ ์ํ์ด ์๋ ์คํ ๊ฐ๋ฅ ์ฑ ๋ฆฌ์คํธ DB ์์ฑ ๋ฐ ๊ด๋ฆฌ,
SMS ์ด๋ฒคํธ ์์ ๋ฐ ์ฒ๋ฆฌ, URL ๋ณํ ๋ฑ์ ์์ ์ ์ํ
(๋ ์์ธํ ์ฌํญ์ ๋ ผ๋ฌธ์...)
์ฐธ๊ณ ํ ๋งํ ์๋ฃ
๊ณผํ๊ธฐ์ ์ ๋ณดํต์ ๋ถ ์ค๋ฏธ์ฑ ๋ฐ์ ํํฉ
'PROJECT > ๐งก์น' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
ํน์ค(Hoax) ๋ฉ์ผ์ด๋ (0) | 2022.03.01 |
---|---|
http redirect ์กฐ์ฌ (0) | 2021.05.21 |
๋ชจ๋ ์กฐ์ฌ (0) | 2021.05.20 |
scant3r/xss (0) | 2021.05.04 |
scant3r/main (0) | 2021.05.04 |