| 1 |
1
클라이언트 단말이 웹 서버로 제1 HTML 콘텐츠를 요청하는 HTML 요청 메시지를 수신하고, 상기 웹 서버로부터 상기 제1 HTML 콘텐츠가 포함된 HTML 응답 메시지를 수신하며, 상기 클라이언트 단말로 상기 제1 HTML 콘텐츠에서 내부 스크립트 콘텐츠가 제거된 제2 HTML 콘텐츠를 전송하는 프록시부;상기 HTML 요청 메시지를 수신함에 따라 상기 클라이언트 단말에 대한 세션을 생성하고, 상기 제1 HTML 콘텐츠에서 상기 내부 스크립트 콘텐츠를 추출하며, 상기 내부 스크립트 콘텐츠가 추출된 부분에 임의의 외부 스크립트 경로를 삽입하여 상기 제2 HTML 콘텐츠를 생성하는 콘텐츠 처리부; 및상기 내부 스크립트 콘텐츠에 대하여 시그니처 기반으로 악성 스크립트를 탐지하고, 상기 내부 스크립트 콘텐츠에서 탐지된 악성 스크립트를 제거하는 사후 처리를 수행하는 분석부를 포함하되,상기 시그니처는 복수의 토큰을 포함하고,상기 분석부는,상기 내부 스크립트 콘텐츠의 전체 코드 영역 대하여, 상기 복수의 토큰 각각이 발견된 위치를 탐지하고, 상기 복수의 토큰 각각에 대한 처음 발견 위치를 제1 위치 그룹으로 그룹핑하며, 상기 복수의 토큰 각각에 대한 마지막 발견 위치를 제2 위치 그룹으로 그룹핑하고, 상기 제1 위치 그룹 및 상기 제2 위치 그룹의 비교 결과에 기초하여 상기 전체 코드 영역 중에서 악성 스크립트에 대한 코드 영역을 결정하며, 상기 결정된 악성 스크립트에 대한 코드 영역를 제거하는 사후 처리를 수행하는 것을 특징으로 하는악성 스크립트 탐지 장치
|
| 2 |
2
제1 항에 있어서,상기 콘텐츠 처리부로부터 상기 제2 HTML 콘텐츠를 수신하여 저장하고, 상기 클라이언트 단말의 HTML 요청 메시지에 대응되는 제2 HTML 콘텐츠를 상기 클라이언트 단말로 제공하는 캐시부를 더 포함하는,악성 스크립트 탐지 장치
|
| 3 |
3
제2 항에 있어서,상기 캐시부는,상기 사후 처리가 수행된 안전한 스크립트 콘텐츠를 저장하고, 상기 클라이언트 단말이 외부 스크립트 콘텐츠를 요청하는 스크립트 요청 메시지에 대응되는 외부 스크립트 콘텐츠를 상기 클라이언트 단말로 제공하는,악성 스크립트 탐지 장치
|
| 4 |
4
제1 항에 있어서,상기 콘텐츠 처리부는,상기 제1 HTML 콘텐츠에 외부 스크립트 경로가 포함된 경우, 상기 외부 스크립트 경로가 가리키는 외부 스크립트 콘텐츠를 수집하고,상기 분석부는,상기 수집된 외부 스크립트 콘텐츠에 대하여 시그니처 기반의 악성 스크립트 탐지를 수행하는,악성 스크립트 탐지 장치
|
| 5 |
5
제1 항에 있어서,상기 프록시부는,상기 클라이언트 단말이 상기 제2 HTML 콘텐츠에 포함된 외부 스크립트 경로가 가리키는 외부 스크립트 콘텐츠를 요청하는 스크립트 요청 메시지를 수신함에 따라 상기 사후 처리가 수행된 안전한 외부 스크립트 콘텐츠를 송신하는,악성 스크립트 탐지 장치
|
| 6 |
6
제5 항에 있어서,상기 콘텐츠 처리부는,상기 스크립트 요청 메시지가 수신된 경우, 상기 클라이언트 단말에 대하여 기 생성된 세션이 존재하는지 확인하고, 상기 기 생성된 세션이 존재하는 경우에 한하여 상기 외부 스크립트 콘텐츠가 존재하는지 조회하고, 상기 조회된 외부 스크립트 콘텐츠를 상기 프록시부로 전달하는,악성 스크립트 탐지 장치
|
| 7 |
7
제1 항에 있어서,기 설정된 악성 스크립트를 입력받고, 상기 악성 스크립트 탐지에 이용되는 시그니처를 생성하는 시그니처 관리부를 더 포함하는,악성 스크립트 탐지 장치
|
| 8 |
8
클라이언트 단말이 웹 서버로 제1 HTML 콘텐츠를 요청하는 HTML 요청 메시지를 수신하는 단계;상기 HTML 요청 메시지를 수신함에 따라, 상기 클라이언트 단말에 대한 세션을 생성하는 단계;상가 HTML 요청 메시지를 상기 웹 서버로 전송하고, 상기 웹 서버로부터 상기 제1 HTML 콘텐츠가 포함된 응답 메시지를 수신하는 단계;상기 제1 HTML 콘텐츠에서 내부 스크립트 콘텐츠를 추출하고, 상기 내부 스크립트 콘텐츠가 추출된 부분에 임의의 외부 스크립트 경로를 삽입하여 제2 HTML 콘텐츠를 생성하는 단계; 및상기 추출된 내부 스크립트 콘텐츠에 대하여 시그니처 기반으로 악성 스크립트 탐지를 수행하고, 상기 추출된 내부 스크립트 콘텐츠에서 탐지된 악성 스크립트를 제거하는 사후 처리를 수행하는 단계를 포함하되,상기 시그니처는 복수의 토큰을 포함하고,상기 사후 처리를 수행하는 단계는,상기 추출된 내부 스크립트 콘텐츠의 전체 코드 영역 대하여, 상기 복수의 토큰 각각이 발견된 위치를 탐지하는 단계;상기 복수의 토큰 각각에 대한 처음 발견 위치를 제1 위치 그룹으로 그룹핑하는 단계;상기 복수의 토큰 각각에 대한 마지막 발견 위치를 제2 위치 그룹으로 그룹핑하는 단계;상기 제1 위치 그룹 및 상기 제2 위치 그룹의 비교 결과에 기초하여 상기 전체 코드 영역 중에서 악성 스크립트에 대한 코드 영역을 결정하는 단계; 및상기 결정된 악성 스크립트에 대한 코드 영역을 제거하는 사후 처리를 수행하는 단계를 포함하는 것을 특징으로 하는,악성 스크립트 탐지 방법
|
| 9 |
9
제8 항에 있어서,상기 클라이언트 단말의 HTML 요청 메시지에 대응되는 제2 HTML 콘텐츠가 캐시된 경우, 상기 캐시된 제2 HTML 콘텐츠를 상기 클라이언트 단말로 제공하는 단계를 더 포함하고,상기 세션을 생성하는 단계, 상기 응답 메시지를 수신하는 단계 및 상기 제2 HTML 콘텐츠를 생성하는 단계는, 상기 캐시된 제2 HTML 콘텐츠가 존재하지 않는 경우에 한하여 수행되는,악성 스크립트 탐지 방법
|
| 10 |
10
삭제
|
| 11 |
11
제8 항에 있어서,상기 제1 HTML 콘텐츠에 외부 스크립트 경로가 포함된 경우, 상기 외부 스크립트 경로가 가리키는 외부 스크립트 콘텐츠를 수집하는 단계; 및상기 수집된 외부 스크립트 콘텐츠에 대하여 시그니처 기반의 악성 스크립트 탐지를 수행하는 단계를 더 포함하는,악성 스크립트 탐지 방법
|
| 12 |
12
제8 항에 있어서,상기 클라이언트 단말로부터 상기 제2 HTML 콘텐츠에 포함된 외부 스크립트 경로가 가리키는 외부 스크립트 콘텐츠를 요청하는 스크립트 요청 메시지를 수신하는 단계; 및악성 스크립트 탐지 결과에 따라 상기 악성 스크립트를 제거하는 사후 처리가 수행된 안전한 외부 스크립트 콘텐츠를 상기 클라이언트 단말로 전송하는 단계를 더 포함하는,악성 스크립트 탐지 방법
|
| 13 |
13
제12 항에 있어서,상기 클라이언트 단말에 대하여 기 생성된 세션이 존재하는지 확인하는 단계를 더 포함하고,상기 안전한 외부 스크립트 콘텐츠를 상기 클라이언트 단말로 전송하는 단계는,상기 기 생성된 세션이 존재하는 경우에 한하여 상기 안전한 외부 스크립트 콘텐츠를 상기 클라이언트 단말로 전송하는 단계를 포함하는,악성 스크립트 탐지 방법
|
| 14 |
14
컴퓨팅 장치와 결합하여,클라이언트 단말이 웹 서버로 제1 HTML 콘텐츠를 요청하는 HTML 요청 메시지를 수신하는 단계;상기 HTML 요청 메시지를 수신함에 따라, 상기 클라이언트 단말에 대한 세션을 생성하는 단계;상가 HTML 요청 메시지를 상기 웹 서버로 전송하고, 상기 웹 서버로부터 상기 제1 HTML 콘텐츠가 포함된 응답 메시지를 수신하는 단계;상기 제1 HTML 콘텐츠에서 내부 스크립트 콘텐츠를 추출하고, 상기 내부 스크립트 콘텐츠가 추출된 부분에 임의의 외부 스크립트 경로를 삽입하여 제2 HTML 콘텐츠를 생성하는 단계; 및상기 추출된 내부 스크립트 콘텐츠에 대하여 시그니처 기반으로 악성 스크립트 탐지를 수행하고, 상기 추출된 내부 스크립트 콘텐츠에서 탐지된 악성 스크립트를 제거하는 사후 처리를 수행하는 단계를 실행시키되,상기 시그니처는 복수의 토큰을 포함하고,상기 사후 처리를 수행하는 단계는,상기 추출된 내부 스크립트 콘텐츠의 전체 코드 영역 대하여, 상기 복수의 토큰 각각이 발견된 위치를 탐지하는 단계;상기 복수의 토큰 각각에 대한 처음 발견 위치를 제1 위치 그룹으로 그룹핑하는 단계;상기 복수의 토큰 각각에 대한 마지막 발견 위치를 제2 위치 그룹으로 그룹핑하는 단계;상기 제1 위치 그룹 및 상기 제2 위치 그룹의 비교 결과에 기초하여 상기 전체 코드 영역 중에서 악성 스크립트에 대한 코드 영역을 결정하는 단계; 및상기 결정된 악성 스크립트에 대한 코드 영역을 제거하는 사후 처리를 수행하는 단계를 포함하는, 컴퓨터로 판독가능한 기록매체에 저장된,컴퓨터 프로그램
|
