웹셸 분류 체계 연구

웹셸 분류 체계 연구

KOS 유형	분류체계
관련 KOS	웹셸 분류 체계
수요기관	한국인터넷진흥원
공고기관	한국인터넷진흥원
사업목적	KOS 개발
사업년도	2014
사업기간	3개월
사업예산	30,000천원
사업ID	RFP-1-091

사업개요

사업명

웹셸 분류 체계 연구

사업 세부목적

ㅇ KISA에서 보유한 웹셸을 분석한 후 효과적으로 구분 할 수 있는 분류 방안을 개발하여 사고 분석시 활용

사업기간 및 예산

- 사업기간 : 계약체결일로부터 3개월

- 소요예산 : 30,000천원

사업내용

과업 내용

ㅇ KISA에서 보유한 웹셸을 분석한 후 효과적으로 구분할 수 있는 분류 방안을 개발하여 사고 분석시 활용

ㅇ 웹셸 분석 후 특징을 바탕으로 공격 유형, 공격 그룹 등을 구분할 수 있는 방안 연구 및 스키마(schema) 개발

수행 방법

ㅇ 한국인터넷진흥원에서 제공하는 웹셸 분석 400건

· 웹셸 소스코드 개발언어: jsp, php, asp(aspx) 등

· 인코딩되거나 난독화된 소스코드는 description 후 분석

· 정적(소스코드) 및 동적(환경구축 후 운영) 측면 모두 고려하여 분석

ㅇ 웹셸 분류 방안 연구

· 웹셸의 기능, 특징, 코드 스타일 등에 따라 분석 지을 수 있는 카테고리 연구

· 카테고리에 대한 근거 산출 및 DB 스키마 구성

· 제공된 웹셸 400건에 대해 스키마 적용

주요 산출물

ㅇ 웹셸 분석보고서 1종

ㅇ 웹셸 분류 체계에 대한 스키마 및 적용된 DB 1종

(위 사업내용은 AI 요약과 연구팀 담당자의 검토를 거쳐 작성하였음)

관련정보

1. KOS 메타정보

- 관련KOS(국내): 웹셸 분류 체계

2. 결과보고서

- (없음)

3. 관련 RFP

- (없음)

분류정보

BRM	N001	통신>방송통신
KDC	005	프로그래밍, 프로그램, 데이터
DDC	005	*Software development, software, data, security
ILC	wnw	Internet