MS-Office 계열 파일 내 매크로 정보 기반 악성 정보 자동 검출 메커니즘 설계 및 구현 = Design and Implementation of an Automatic Detection Mechanism for Malicious Information Based on Macro Data in MS-Office File

국문 초록 (Abstract)

본 논문에서는 머신러닝 기법을 적용하여 MS Office 파일 내에 포함된 매크로 악성 정보를 자동으로 검출할수 있는 시스템을 설계 및 구현하였다. MS Office 파일 내 매크로 기능을 포함할 경우 사용자 시스템에 대한 비정상행위를 수행하고 결과적으로 시스템 내에 저장된 중요 개인 정보 등이 외부로 유출될 가능성이 있다. 따라서 MS Office 파일 내에 포함된 악성 스크립트를 자동 탐지하고, 위변조 여부를 자동 검출할 수 있는 시스템이 필요하다. 이를위해서 본 연구에서는 MS Office 파일 내 매크로 포함 여부 자동 판별하기 위해 지도 학습 및 비지도 학습 기반 머신러닝 기반 모델을 적용한 악성 매크로 자동 검출 시스템을 설계 및 구현하였다. 실험 결과 기존 기법 보다 개선된 자동검출 성능을 제공하여 MS Office 디지털 파일에 대해 안전한 이용 환경을 제공할 수 있다.

다국어 초록 (Multilingual Abstract)

In this paper, we designed and implemented a system that applies machine learning techniques to automatically detect malicious macro information embedded in MS Office files. When an MS Office file contains macro functionality, it may perform abnormal actions on the user’s system, potentially leading to the leakage of sensitive personal information stored within the system. Therefore, a system is needed to automatically detect malicious scripts embedded in MS Office files and verify any tampering. To achieve this, this study applies supervised and unsupervised learning-based machine learning models to design and implement an automatic detection system for determining whether an MS Office file contains malicious macro data. Experimental results demonstrate that the proposed system provides improved detection performance compared to existing methods, ensuring a safer environment for the use of MS Office files.