Study on BAD USB Detection Technique based on User Cognition

사용자 인지 기반 BAD USB 탐지방안 연구

  • Nam, Soyeon (Dept. of Information Security Engineering, Soonchunhyang University) ;
  • Oh, Insu (Dept. of Information Security Engineering, Soonchunhyang University) ;
  • Lee, Kyungroul (R&BD Center for Security and Safety Industries, Soonchunhyang University) ;
  • Yim, Kangbin (Dept. of Information Security Engineering, Soonchunhyang University)
  • 남소연 (순천향대학교 정보보호학과) ;
  • 오인수 (순천향대학교 정보보호학과) ;
  • 이경률 (순천향대학교 보안안전융합기술사업화센터) ;
  • 임강빈 (순천향대학교 정보보호학과)
  • Published : 2016.07.12

Abstract

사용자가 편리하게 사용하는 USB 인터페이스를 지원하는 컨트롤러 내부에 저장된 펌웨어를 조작하여 악의적인 행위를 수행하는 BAD USB가 출현하였다. BAD USB의 경우에는 악의적인 코드가 호스트에 존재하는 것이 아니라 장치 내부의 펌웨어에 존재하기 때문에 현재의 안티 바이러스 제품이 탐지하지 못하므로 그 대응방안이 시급하다. 이에 BAD USB를 탐지하고 대응하기 위한 연구가 활발히 진행되는 추세이지만, 아직 해결책으로는 미비한 실정이다. 따라서 본 논문에서는 사용자 인지를 기반으로 BAD USB를 탐지하는 방안을 제안한다.

Keywords