메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
김광준 (한남대학교) 최여정 (한남대학교) 김윤정 (한남대학교) 이만희 (한남대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제32권 제1호
발행연도
2022.2
수록면
67 - 75 (9page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
장비 도입 시 해당 장비에 설치된 커널의 정확한 버전을 식별하는 것은 매우 중요하다. 특정 커널 버전에 취약점이 발견된 경우 이에 대해 조치 여부를 판단하거나, 특정 커널 버전의 제외 또는 포함 등에 대한 도입 요구 조건이 있는 경우 이를 판단하는데 사용될 수 있기 때문이다. 하지만 많은 시스템 및 네트워크 장비 제조업체들은 공식적으로 배포되고 있는 리눅스 기저 커널을 그대로 사용하지 않고, 장비에 최적화된 펌웨어를 제작하기 위해 커널을 수정하여 사용하므로 리눅스 커널 버전을 판단하기 어려운 상황이 발생한다. 또한, 커널의 패치가 공개될 경우 제조사는 수정한 커널에 패치 내용을 반영하므로, 이런 과정이 지속될 경우 커스터마이징된 커널은 리눅스 기저 커널과 매우 다른 형상이 된다. 따라서, 특정 파일 존재 여부 등의 단순한 방법으로는 리눅스 커널을 정확히 식별하기 어렵다. 새로운 리눅스 커널 버전이 공개될 때는 새로운 함수가 포함되기도 하고 기존 함수가 삭제되기도 한다. 본 논문에서는 심볼 테이블에 저장된 함수명을 이용하여 펌웨어 커널 버전의 정적 식별 방안을 제안하고 실험을 통해 그 실효성을 증명하였다. 100개의 리눅스 펌웨어를 대상으로 한 실험에서 99%의 정확도로 리눅스 커널 버전을 식별할 수 있었다. 본 연구를 통해 펌웨어 이용 환경의 보안성 향상에 기여할 것으로 기대한다.
#Firmware Kernel Version Identification #Static Analysis #Symbol Table #System map #Kallsyms

목차

요약
ABSTRACT
I. 서론
II. 관련 연구
III. 커널의 심볼 시그니처 활용 방안
IV. 펌웨어 커널 버전 식별
V. 결론
References

참고문헌 (13)

참고문헌 신청
David A. Rusling, “The Linux Kernel,” Version 0.8-3, http://pdinda.org/ics/doc/linux-kernel.pdf, Jan. 1999. Asif Shaik, “Google slams Samsung for making unnecessary changes to Linux kernel code,” SamMobile, https://www.sammobile.com/news/google-slams-samsung-making-unnecessary-changes-linux-kernel-code, Feb. 2020. Jean-Luc Aufranc, “Allwinner News – Root Exploit in Linux and Fake Pine A64 Boards,” CNX Software, https://www.cnx-software.com/2016/05/13/allwinner-news-root-exploit-in-linux-and-fake-pine-a64-boards, May. 2016. Yufei Gu, YangChun Fu, Aravind Prakash, Zhiqiang Lin and Heng Yin, “OS-SOMMELIER: Memory-Only Operating System Fingerprinting in the Cloud,” Proceedings of the Third ACM Symposium on Cloud Computing, pp. 1-13, Oct. 2012. google schola Vassil Roussev, Irfan Ahmed and Thomas Sires, “Image-based kernel fingerprinting,” Digital Investigation, vol. 11, pp. 13-21, Aug. 2014. google schola

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

기술사업화의 경제적 성과 판별분석 연구
임창남 지식재산연구 2022 .12
상용 오픈소스 취약점 스캐닝 도구의 성능 시험을 위한 효율적 평가 기준 개발 및 적용
신강식 ,  정동재 ,  최민지 외 1명 정보보호학회논문지 2022 .08
데이터마이닝 기법을 활용한 관광목적지 이미지와 온라인 관광정보의 지각된 유용성과의 관계분석
장민희 ,  김남조 관광레저연구 2022 .01
하둡 기반 딥 러닝 프레임워크 기술 동향
허승범 ,  강대철 ,  최진영 정보과학회지 2019 .10
사용자 시맨틱 어노테이션을 이용한 스크립트 언어 자동생성 기법
송특섭 ,  신성욱 ,  최윤철 외 1명 한국정보과학회 학술발표논문집 2005 .11

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2022-004-001090413