피앤아이비

특허권자

한국전자통신연구원

출원일자

2010.04.28

기술명칭

위장 가상 머신 정보를 이용한 인텔리전트 봇 대응 방법 및 장치

기술분야

기술개발상태

TRL 4단계

지재권정보

(등록번호)10-1122646

특허명세서

1020100039358.pdf

기술거래유형

협의 후 결정

희망거래금액

협의 후 결정

응용분유

인텔리전트 봇

기술개요

위장 가상 머신 정보를 이용한 인텔리전트 봇 대응 방법 및 장치로 인텔리전트 봇의 악성 프로세스를
중단하도록 하는 위장 가상 머신 정보를 이용한 인텔리전트 봇 대응 방법 및 장치에 관한 기술임.

기술특징

본 기술에 따르면 가상 머신의 동작을 탐지하는 인텔리전트 봇이 가상 머신 상에서 동작하는 것으로 판단하도록 위장 가상 머신 정보를 제공하여 인텔리전트 봇이 악성 프로세스를 중단하도록 함. 그래서 사용자 단말이 인텔리전트 봇에 감염되더라도 악성 프로세스를 수행하지 않도록 하여 DDos(Distributed denial of service) 공격 또는 정보 유출 등의 2차 피해를 예방할 수 있음. 또한 사용자 컴퓨터에서 실행되는 프로세스가 위장 가상 머신 정보를 리턴 받고 자신이 가상 머신상에서 동작하는 것으로 판단하여 악성행위를 중단하도록 함. 따라서 인텔리전트 봇이 악성 행위에 사용되는 것을 원천 차단하여 인털레전트 봇에 의한 사이버테러 행위를 미연에 방지할 수 있음.

사업성

본 기술에 따르면 가상 머신의 동작을 탐지하는 인텔리전트 봇이 가상 머신 상에서 동작하는 것으로 판단하도록 위장 가상 머신 정보를 제공하여 인텔리전트 봇이 악성 프로세스를 중단하도록 하여, 사용자 단말이 인텔리전트봇에 감염되더라도 악성 프로세스를 수행하지 않도록 하여 DDos(Distributed denial of service) 공격 또는 정보 유출 등의 2차 피해를 예방할 수 있음.