Windows Crypt Function을 이용한 Cryptovirus 분석 및 대응방안에 관한 연구

Abstract

본 논문에서는 통신의 비밀이나 정보보호를 목적으로 사용되는 암호 기술이 컴퓨터 바이러스내에 첨부되어 사용자 동의없이 개인자료를 임의로 암호화하는 등의 악성행위를 하는 Cryptovirus의 연구동향에 대해서 조사했다. 기존 컴퓨터 바이러스와는 달리 Cryptovirus는 암호 기술을 기반으로 하고 있기 때문에 보안장비에서 탐지 및 분석이 쉽지 않다. 특히, Cryptovirus는 대칭키 암호 알고리즘 DES와 공개키 암호 알고리즘 RSA를 사용하고 있는데, 이러한 암호 기술을 이용한 세부적인 공격시나리오를 분석하고, 발표된 연구논문들을 중심으로 Cryptovirus에 대한 피해를 예방할 수 있는 대응방안에 대해서 살펴보았다.; In this paper, we study about cryptovirus(a computer virus embedding and using a public-key), which ask for a ransom before decrypt victim's data It is difficult to detect and analyze cryptovirus at internet security system. Because cryptovirus is based on cryptography. Specially, cryptovirus make use of symmertic key encryption algorithm DES and public key encryption algorithm RSA. We analyze attack protocol of cryptovirus and suggest possible countermeasures against cryptovirus.