| 1 |
1
네트워크를 통해 웹 사이트의 웹 서버와 연결하기 위한 통신 인터페이스;웹 브라우저 애플리케이션을 저장하는 메모리; 및상기 웹 브라우저 애플리케이션을 통해 상기 웹 사이트로 접속하기 위한 최초 요청 패킷을 상기 웹 서버로 전송하도록 상기 통신 인터페이스를 제어하고,상기 최초 요청 패킷의 전송 후, 다른 웹 페이지로의 리다이렉션 여부를 확인하고,상기 통신 인터페이스를 통한 파일 다운로드 여부를 확인하고,상기 최초 요청 패킷에 대응하는 최종 응답 패킷을 상기 통신 인터페이스를 통해 수신하고,상기 리다이렉션 여부의 확인 결과, 상기 파일 다운로드 여부의 확인 결과, 및 상기 최초 요청 패킷과 상기 최종 응답 패킷의 매칭 여부에 기초하여 드라이브-바이-다운로드(drive-by-download(DBD))의 발생을 감지하는 제어부를 포함하고,상기 제어부는,리다이렉션의 발생이 감지된 경우, 요청 패킷 및 응답 패킷을 포함하는 페이즈(phase)를 리다이렉션 별로 구분하고,상기 페이즈에 포함된 상기 최초 요청 패킷을 포함하는 적어도 하나의 요청 패킷 각각에 포함된 sequence number, 및 상기 최종 응답 패킷을 포함하는 적어도 하나의 응답 패킷 각각에 포함된 acknowledgement number에 기초하여 상기 리다이렉션의 발생 횟수를 검출하는,DBD 감지 장치
|
| 2 |
2
제1항에 있어서, 상기 제어부는,상기 최초 요청 패킷에 포함된 요청과, 상기 최종 응답 패킷에 포함되는 응답 간의 매칭 여부를 확인하고,상기 최초 요청 패킷과 상기 최종 응답 패킷이 매칭되지 않고, 상기 응답이 파일 다운로드에 대응하는 경우, 상기 DBD가 발생한 것으로 감지하는,DBD 감지 장치
|
| 3 |
3
제2항에 있어서, 상기 제어부는,상기 리다이렉션의 발생 횟수가 기준 횟수보다 많고, 실행 가능한 파일이 다운로드됨이 확인되고, 상기 최초 요청 패킷과 상기 최종 응답 패킷이 매칭되지 않고, 상기 응답이 파일 다운로드에 대응하는 경우, 상기 DBD가 발생한 것으로 감지하는,DBD 감지 장치
|
| 4 |
4
제1항에 있어서, 상기 제어부는,상기 검출된 리다이렉션의 발생 횟수가 기준 횟수 이하인 경우, 상기 DBD가 발생하지 않은 것으로 감지하는,DBD 감지 장치
|
| 5 |
5
삭제
|
| 6 |
6
제1항에 있어서, 상기 제어부는,다운로드된 파일이 존재하지 않는 경우, 상기 DBD가 발생하지 않은 것으로 감지하는,DBD 감지 장치
|
| 7 |
7
제1항에 있어서, 상기 제어부는,파일의 다운로드가 확인되는 경우, 다운로드된 파일의 실행 가능 여부를 확인하고,상기 파일이 실행 가능한 형식의 파일이 아닌 경우, 상기 DBD가 발생하지 않은 것으로 감지하는,DBD 감지 장치
|
| 8 |
8
제1항에 있어서, 상기 DBD의 발생이 감지된 경우, 상기 DBD의 발생을 나타내는 알림을 출력하는 출력부를 더 포함하는,DBD 감지 장치
|
| 9 |
9
제1항에 있어서, 상기 제어부는,상기 DBD의 발생이 감지된 경우, 상기 다운로드된 파일을 삭제하는,DBD 감지 장치
|
| 10 |
10
웹 브라우저 애플리케이션을 실행하고, 웹 사이트로 접속하기 위한 최초 요청 패킷을 상기 웹 사이트의 웹 서버로 전송하는 단계;상기 최초 요청 패킷의 전송 후, 다른 웹 페이지로의 리다이렉션 여부를 확인하는 단계;상기 최초 요청 패킷의 전송 후, 통신 인터페이스를 통한 파일 다운로드 여부를 확인하는 단계;상기 최초 요청 패킷에 대응하는 최종 응답 패킷을 수신하는 단계; 및상기 리다이렉션 여부의 확인 결과, 상기 파일 다운로드 여부의 확인 결과, 및 상기 최초 요청 패킷과 상기 최종 응답 패킷의 매칭 여부에 기초하여 드라이브-바이-다운로드(DBD)의 발생을 감지하는 단계를 포함하고,상기 리다이렉션 여부를 확인하는 단계는,리다이렉션의 발생이 감지된 경우, 요청 패킷 및 응답 패킷을 포함하는 페이즈(phase)를 리다이렉션 별로 구분하는 단계; 및상기 페이즈에 포함된 상기 최초 요청 패킷을 포함하는 적어도 하나의 요청 패킷 각각에 포함된 sequence number, 및 상기 최종 응답 패킷을 포함하는 적어도 하나의 응답 패킷 각각에 포함된 acknowledgement number에 기초하여 상기 리다이렉션의 발생 횟수를 검출하는 단계를 포함하는,DBD 감지 방법
|
| 11 |
11
제10항에 있어서,상기 DBD의 발생을 감지하는 단계는,상기 리다이렉션의 발생 횟수가 기준 횟수보다 많고, 실행 가능한 파일이 다운로드됨이 확인되고, 상기 최초 요청 패킷과 상기 최종 응답 패킷이 매칭되지 않고, 상기 최종 응답 패킷에 포함된 응답이 파일 다운로드에 대응하는 경우, 상기 DBD의 발생을 감지하는,DBD 감지 방법
|
| 12 |
12
제10항에 있어서,상기 DBD의 발생을 감지하는 단계는,상기 리다이렉션의 발생 횟수가 기준 횟수 이하인 경우 상기 DBD가 발생하지 않은 것으로 감지하는,DBD 감지 방법
|
| 13 |
13
삭제
|
| 14 |
14
제10항에 있어서, 상기 DBD의 발생을 감지하는 단계는,다운로드된 파일이 존재하지 않는 경우, 상기 DBD가 발생하지 않은 것으로 감지하고,다운로드된 파일이 존재하는 경우, 상기 다운로드된 파일이 실행 가능한 형식의 파일이 아닌 경우 상기 DBD가 발생하지 않은 것으로 감지하는,DBD 감지 방법
|
| 15 |
15
제10항에 있어서,상기 DBD의 발생이 감지된 경우, 상기 DBD의 발생을 나타내는 알림을 출력하는 단계; 및상기 DBD의 발생이 감지된 경우, 다운로드된 파일을 삭제하는 단계 중 적어도 하나를 더 포함하는,DBD 감지 방법
|
