"웹셸 분류 체계 연구"의 두 판 사이의 차이

2025년 9월 29일 (월) 18:38 기준 최신판

사업명

웹셸 분류 체계 연구
(Webshell classification system)

사업 세부목적

ㅇ KISA에서 보유한 웹셸을 분석한 후 효과적으로 구분 할 수 있는 분류 방안을 개발하여 사고 분석시 활용

사업기간 및 예산

- 사업기간 : 계약체결일로부터 3개월

- 소요예산 : 30,000천원

과업 내용

ㅇ KISA에서 보유한 웹셸을 분석한 후 효과적으로 구분할 수 있는 분류 방안을 개발하여 사고 분석시 활용

ㅇ 웹셸 분석 후 특징을 바탕으로 공격 유형, 공격 그룹 등을 구분할 수 있는 방안 연구 및 스키마(schema) 개발

수행 방법

ㅇ 한국인터넷진흥원에서 제공하는 웹셸 분석 400건

· 웹셸 소스코드 개발언어: jsp, php, asp(aspx) 등

· 인코딩되거나 난독화된 소스코드는 description 후 분석

· 정적(소스코드) 및 동적(환경구축 후 운영) 측면 모두 고려하여 분석

ㅇ 웹셸 분류 방안 연구

· 웹셸의 기능, 특징, 코드 스타일 등에 따라 분석 지을 수 있는 카테고리 연구

· 카테고리에 대한 근거 산출 및 DB 스키마 구성

· 제공된 웹셸 400건에 대해 스키마 적용

주요 산출물

ㅇ 웹셸 분석보고서 1종

ㅇ 웹셸 분류 체계에 대한 스키마 및 적용된 DB 1종

(위 사업내용은 AI 요약과 연구팀 담당자의 검토를 거쳐 작성하였음)

BRM	N001	통신>방송통신
KDC	005	프로그래밍, 프로그램, 데이터
DDC	005	*Software development, software, data, security
ILC	wnw	Internet

@@ 25번째 줄: / 25번째 줄: @@
 '''사업명'''
-웹셸 분류 체계 연구
+웹셸 분류 체계 연구<br/>
+([[Webshell classification system]])
 '''사업 세부목적'''