WHOIS 데이터베이스 기반 피싱 사이트 탐지 시스템

국문 초록 (Abstract)

인터넷을 통한 전자금융거래량이 증가함에 따라 기존 사이트를 사칭하여 사용자의 정보를 유출하고 금전적 피해를 입히는 피싱 사이트 역시 꾸준히 증가하고 있다. 현재 다양한 보안 솔루션들이 사용되고 있지만, 개별 사이트의 자발적인 참여가 전제되어야 하며 IP주소의 변조에 취약하다는 공통된 문제점이 존재한다. 이러한 문제점을 해결하기 위해서 본 논문에서는 Whois 데이터베이스를 활용하여 접속 사이트의 진위여부를 파악하는 기법을 제안한다. 또한, 제안된 기법을 윈도우즈 PC에서 구현하여 32개 금융관련 사이트 중 95%이상의 사이트에 대해 피싱 공격을 탐지할 수 있음을 검증한다.

다국어 초록 (Multilingual Abstract)

As online banking and financial transactions become popular, a number of users are lured into phishing web sites, ones that masquerade as legitimate sites and acquire users’ credentials, such as passwords and credit card details. Existing solutions to this problem require each site to be certified through a third-party agency, which often costs the site time and money. In addition, these solutions cannot defend the sites when the sites’ IP addresses are manipulated. We propose an alternative solution that do not require certification and is robust against IP-address spoofing. The proposed system confirms the ownership of a site’s IP address based on the WHOIS database. We implement the proposed system and evaluate its effectiveness on the web sites of 32 financial institutions in South Korea. We show that this system correctly differentiates between genuine web sites and fraudulent ones in over 95% of the cases.