맞춤기술찾기

이전대상기술

싱크홀 서버에 기반한 악용 경유지 추적 시스템 및 방법

  • 기술번호 : KST2015215400
  • 담당센터 :
  • 전화번호 :
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 싱크홀 서버에 기반한 악용 경유지 추적 시스템 및 방법에 관한 것으로, 본 발명은 도메인 네임 서버(이하, DNS 서버)는 사용자 단말로부터 특정 도메인 접속을 요청받으면 그 접속 요청된 특정 도메인이 악성 도메인인지를 확인하고, 그 확인결과 상기 DNS 서버가 상기 특정 도메인이 악성 도메인이면 싱크홀 서버의 인터넷 주소를 상기 사용자 단말에 전송하며, 상기 싱크홀 서버가 상기 사용자 단말로부터 발생되는 트래픽의 헤더 정보에포함된 이전 방문지 정보를 확인하고, 상기 싱크홀 서버가 상기 이전 방문지 정보에 근거하여 악성코드 유포지에 연결된 악용 경유지를 추적한다.
Int. CL G06F 21/50 (2013.01) G06F 11/30 (2006.01) G06F 15/16 (2006.01)
CPC H04L 63/145(2013.01) H04L 63/145(2013.01)
출원번호/일자 1020130046019 (2013.04.25)
출원인 한국인터넷진흥원
등록번호/일자 10-1468114-0000 (2014.11.26)
공개번호/일자 10-2014-0127549 (2014.11.04) 문서열기
공고번호/일자 (20141205) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2013.04.25)
심사청구항수 3

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김지상 대한민국 서울특별시 송파구
2 이태진 대한민국 서울특별시 송파구
3 강홍구 대한민국 서울특별시 송파구
4 이창용 대한민국 서울특별시 송파구
5 김병익 대한민국 서울특별시 송파구
6 한영일 대한민국 서울특별시 송파구
7 손경호 대한민국 서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인세원 대한민국 서울특별시 서초구 사임당로 **, **층 (서초동, 신영빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 전라남도 나주시
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2013.04.25 수리 (Accepted) 1-1-2013-0365032-18
2 선행기술조사의뢰서
Request for Prior Art Search
2013.12.24 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search
2014.02.11 수리 (Accepted) 9-1-2014-0012809-85
4 의견제출통지서
Notification of reason for refusal
2014.02.13 발송처리완료 (Completion of Transmission) 9-5-2014-0106429-58
5 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2014.04.14 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2014-0351174-44
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2014.04.14 수리 (Accepted) 1-1-2014-0351173-09
7 등록결정서
Decision to grant
2014.08.25 발송처리완료 (Completion of Transmission) 9-5-2014-0576966-00
8 출원인정보변경(경정)신고서
Notification of change of applicant's information
2017.11.15 수리 (Accepted) 4-1-2017-5183538-19
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
도메인 네임 서버(이하, DNS 서버)는 사용자 단말로부터 특정 도메인 접속을 요청받으면 그 접속 요청된 특정 도메인이 악성 도메인인지를 확인하는 단계와, 상기 DNS 서버가 상기 특정 도메인이 악성 도메인이면 싱크홀 서버의 인터넷 주소를 상기 사용자 단말에 전송하는 단계와,상기 싱크홀 서버가 상기 사용자 단말로부터 발생되는 하이퍼텍스트 전송 프로토콜(hyper text transfer protocol, HTTP) 패킷 트래픽의 헤더 정보에 포함된 이전 방문지 정보를 확인하는 단계와,상기 싱크홀 서버가 상기 이전 방문지 정보에 근거하여 악성코드 유포지에 연결된 악용 경유지를 추적하는 단계와,상기 싱크홀 서버가 상기 악성코드 유포지로 유입되는 트래픽의 유입빈도에 따라 위험도를 산출하는 단계를 포함하여 이루어지며,상기 싱크홀 서버는,상기 악성코드 유포지로 유입되는 트래픽의 헤더 정보를 추출하고, 그 추출된 헤더 정보에 포함된 이전 방문지 정보를 통해 상기 악성코드 유포지에 연결된 악용 경유지들을 추적하는 악용 경유지 추적부와,상기 악성코드 유포지로의 트래픽의 유입빈도를 분석하여 해당 유포지의 위험도를 산출하는 위험도 산정부를 포함하여 구성되는 것을 특징으로 하는 싱크홀 서버에 기반한 악용 경유지 추적 방법
2 2
삭제
3 3
삭제
4 4
제1항에 있어서,상기 이전 방문지 정보는,링크를 제공한 웹페이지의 URL(uniform resource locator) 정보인 것을 특징으로 하는 싱크홀 서버에 기반한 악용 경유지 추적 방법
5 5
특정 도메인에 접속하여 그 도메인의 웹서버로부터 정보를 제공받는 사용자 단말과,상기 사용자 단말에 의해 접속 요청된 도메인이 악성 도메인인지를 확인하여 상기 접속 요청된 도메인이 악성 도메인이면 싱크홀 서버의 인터넷주소를 상기 사용자 단말로 전송하는 도메인 네임 서버(domain name server, 이하, DNS 서버)와,상기 악성 도메인으로 접속을 시도한 사용자 단말로부터 전송되는 하이퍼텍스트 전송 프로토콜(hyper text transfer protocol, HTTP) 패킷 트래픽을 수집 및 분석하여 악성코드 유포지에 연결되어 악성코드를 유포하는 악용 경유지를 추적하는 싱크홀 서버를 포함하여 구성되며,상기 DNS 서버는 상기 접속 요청된 도메인이 악성 도메인이면 데이터베이스에 저장된 접속 요청 도메인의 응답 인터넷주소를 싱크홀 서버의 인터넷주소로 변경하며,상기 싱크홀 서버는,상기 악성코드 유포지로 유입되는 트래픽의 헤더 정보를 추출하고, 그 추출된 헤더 정보에 포함된 이전 방문지 정보를 통해 상기 악성코드 유포지에 연결된 악용 경유지들을 추적하는 악용 경유지 추적부와,상기 악성코드 유포지로의 트래픽의 유입빈도를 분석하여 해당 유포지의 위험도를 산출하는 위험도 산정부를 포함하여 구성되는 것을 특징으로 하는 싱크홀 서버에 기반한 악용 경유지 추적 시스템
6 6
삭제
7 7
삭제
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 방송통신위원회 한국인터넷진흥원 방송통신발전기금 R&D사업 지능형 악성코드 자동분석 및 경유 유포지 탐지기술 개발