KR101480040B1 - Method, system and computer readable recording medium for web-page monitoring - Google Patents
Method, system and computer readable recording medium for web-page monitoring Download PDFInfo
- Publication number
- KR101480040B1 KR101480040B1 KR20110096535A KR20110096535A KR101480040B1 KR 101480040 B1 KR101480040 B1 KR 101480040B1 KR 20110096535 A KR20110096535 A KR 20110096535A KR 20110096535 A KR20110096535 A KR 20110096535A KR 101480040 B1 KR101480040 B1 KR 101480040B1
- Authority
- KR
- South Korea
- Prior art keywords
- web page
- detection script
- user terminal
- web
- identification value
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
Abstract
본 발명은 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체에 관한 것이다. 본 발명의 일 태양에 따르면, 웹 페이지 변조 식별방법에 있어서, (a) 웹 서버가 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하는 단계; (b) 상기 웹 서버가 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자가 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하고, 상기 웹 페이지의 고유 식별자 및 상기 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값을 변조 식별 서버로 전송하는 단계; 및 (c) 상기 변조 식별 서버가 상기 사용자 단말기로부터 전송되는 웹 페이지 고유 식별자 및 웹 페이지 식별 값을 수신하고, 상기 웹 페이지 고유 식별자를 기초로 상기 웹 서버로부터 전송된 정상 식별 값과 상기 사용자 단말기로부터 전송된 식별 값을 비교하여 상기 웹 페이지의 변조 여부를 판단하는 단계를 포함하되, 상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고, 상기 웹 페이지 고유 식별자와 상기 산출된 식별 값을 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별방법이 제공된다.The present invention relates to a web page modulation identification method, system, and computer readable recording medium. According to an aspect of the present invention, there is provided a method of identifying a web page modulation, comprising: (a) receiving a web page request transmitted from a user terminal; (b) the web server inserts a detection script including a unique identifier of the web page into a web page corresponding to the request and transmits the detection script to the user terminal, and the unique identifier of the web page and the detection script are transmitted to the web page Transmitting a normal identification value calculated and applied to the modulation identification server; And (c) receiving the webpage unique identifier and the webpage identification value transmitted from the user terminal, wherein the modulation identification server receives the webpage unique identifier and the normal identification value transmitted from the web server based on the webpage unique identifier, Determining whether the web page is altered by comparing the transmitted identification value, wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page, And transmitting the calculated identification value to the modulation identification server.
Description
본 발명은 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체에 관한 것으로서, 더욱 상세하게는 웹 페이지의 고유 식별자와 특정 웹 페이지에 삽입되어 해당 웹 페이지의 식별 값을 산출해 낼 수 있는 탐지 스크립트를 이용하여 별도의 어플리케이션을 사용자 단말기에 설치하지 않고 사용자 단말기단에서의 웹 페이지의 변조 여부를 판단할 수 있는 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체에 관한 것이다.
BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a web page tampering identification method, a system, and a computer-readable recording medium. More particularly, the present invention relates to a web page tampering identification method, A system and a computer-readable recording medium capable of determining whether or not a web page is altered at a user terminal unit without installing a separate application in a user terminal using a script.
정보통신기술의 발달로 인하여, 현대 사회의 정보전달은 대부분 웹을 이용하여 이루어지고 있다. 이러한 점을 이용하여, 악의적인 목적의 해킹이 급증하고 있으며, 특히 웹 페이지 위변조가 날로 증가하고 있는 추세이다. 해킹에 의한 웹 페이지 위변조란 네트워크 상에서 웹 페이지의 파일 정보를 악의적인 의도에서 변형하는 행위를 의미하며, 이러한 웹 페이지 위변조는 2008년의 경우 인터넷침해사고 대응센터에 신고/접수된 전체 해킹사고 15,940건 중 13.8%에 해당되는 2,204건으로 나날이 증가하고 있는 추세이다. 이러한 웹 페이지 위변조는 일반적으로 해킹을 위한 악성 코드/프로그램의 전파, 개인정보의 무단 수집, 광고 게시, 클릭에 따른 보상 매커니즘 어뷰징, 검색 결과 어뷰징 등의 목적을 위해 이루어지고 있다.Due to the development of information and communication technology, information transmission in modern society is mostly performed using the web. With this in mind, hacking of malicious purposes is increasing rapidly, and especially the forgery of web pages is increasing. Web page forgery caused by hacking refers to an act of malicious intentional modification of file information of a web page on the network. For such web page forgery and corruption, in 2008, 15,940 total hacking incidents reported / Which is 13.8% of the total, is increasing day by day. Such forgery and corruption of web pages is generally made for the purpose of propagating malicious codes / programs for hacking, unauthorized collection of personal information, posting of advertisements, rewarding of compensation mechanism by clicking, and invasion of search results.
이러한 웹 페이지 위변조를 방지/예방하기 위하여 다양한 기술이 개발되었다. 한국등록특허 제10-1044291호(실시간 웹페이지 위변조 탐지 및 복구 시스템, 2011.06.28. 공고)는 웹 서버와 웹 서버에서 제공하는 원본 웹 페이지 파일을 저장하고 있는 위변조 복구 서버를 이용하여, 위변조 복구 서버에서 웹 서버에 저장되어 현재 제공되는 웹 페이지 파일과 저장된 원본 웹 페이지 파일을 비교하여 웹 페이지 위변조 여부를 판단하고, 웹 페이지가 위변조된 것으로 판단되는 경우 저장된 원본 웹 페이지 파일을 이용하여 변조된 웹 페이지를 복구하는 기술을 제안하고 있다. Various techniques have been developed to prevent / prevent such web page forgery. Korean Patent No. 10-1044291 (a real-time web page forgery detection and recovery system, June 28, 2011 notification) uses a forgery-and-restoration server that stores original web page files provided by a web server and a web server, The server compares the currently stored web page file stored in the web server with the stored original web page file to determine whether the web page is forged or not. If it is determined that the web page is falsified, We are proposing a technique to recover pages.
그러나 이러한 종래기술의 경우 웹 서버단에서의 해킹에 의한 웹 페이지 위변조만을 탐지할 수 있을 뿐, 사용자 단말기단에서 사용자 단말기에 설치된 악성 코드 또는 프로그램에 의해 웹 페이지가 변조되는 경우, 또는 웹 서버로부터 사용자 단말기로 정상적으로 전송되었으나 그 전달 경로 상에서 웹 페이지가 위변조되는 것을 검출해 낼 수 없다는 문제점이 있다. However, in the case of such a conventional technology, only the web page forgery can be detected by the hacking at the web server, only when the web page is modified by the malicious code or program installed in the user terminal at the user terminal, There is a problem that it is impossible to detect that a web page is falsified on the transmission path although it is normally transmitted to the terminal.
또한, 전술한 바와 같은 종래기술의 경우 내용이 변화하지 않는 정적인 웹 페이지(static web page)의 경우 적용될 수 있으나, 사용자의 요청에 기초하여 동적으로 생성/제공되는 동적 웹 페이지(dynamic web page)의 경우 적용되기 힘들다는 문제점이 있다. In addition, in the case of the conventional technology as described above, the present invention can be applied to a static web page in which the content does not change, but a dynamic web page generated / There is a problem in that it is difficult to apply it.
또한, 전술한 바와 같은 종래기술의 경우 별도로 원본 웹 페이지 파일을 저장해야 하며, 원본 웹 페이지 파일과 현재 제공되고 있는 웹 페이지 파일 전체를 비교하여 위변조를 식별하므로 많은 시스템 자원이 필요하고, 실시간으로 수행되기 어렵다는 문제점이 있다.In addition, in the case of the conventional art as described above, the original web page file must be separately stored. Since the original web page file is compared with the currently provided web page file to identify the forgery and fog, a large amount of system resources are required. There is a problem that it is difficult.
한편, 사용자 단말기 상에서의 웹 페이지 위변조를 식별/검출하기 위하여, 다양한 보안/백신 어플리케이션, 모듈 등이 개발되어 서비스되고 있으나, 이러한 기술의 경우 별도의 어플리케이션, 모듈 등을 사용자 단말기에 설치해야하고, 이미 알려진 유형의 악성 코드 등이 웹 페이지에 삽입되었는지 여부 등만을 판단하므로 알려지지 않은 유형의 웹 페이지 위변조의 경우 식별하기 힘들다는 문제점이 있다.
Meanwhile, various security / vaccine applications, modules, and the like have been developed and serviced in order to identify / detect web page forgery and falsification on the user terminal. However, in this technology, a separate application, module, It is difficult to identify the type of web page forgery or falsification of an unknown type because only the malicious code of a known type or the like is inserted into the web page.
본 발명의 목적은 위에서 언급한 종래기술의 문제점을 해결하는 것이다. An object of the present invention is to solve the above-mentioned problems of the prior art.
본 발명의 일 목적은, 사용자 단말기에 별도의 어플리케이션 또는 모듈을 설치하지 않고 웹 페이지의 위변조를 식별할 수 있는 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체를 제공하는 것이다.It is an object of the present invention to provide a web page modulation identification method, system and computer readable recording medium capable of identifying a forgery or falsification of a web page without installing a separate application or module in the user terminal.
본 발명의 다른 목적은, 웹 서버로부터 정상적으로 전송된 웹 페이지가 전달 경로 상에서, 또는 사용자 단말기 상에서 위변조되는 것을 식별할 수 있는 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체를 제공하는 것이다.It is another object of the present invention to provide a web page modulation identification method, system, and computer readable recording medium capable of identifying that a web page normally transmitted from a web server is forged on a transmission path or on a user terminal.
본 발명의 또 다른 목적은, 최소한의 시스템 자원을 이용하여 최적화된 웹 페이지 위변조 식별 기능을 제공할 수 있는 웹 페이지 변조 식별방법, 시스템 및 컴퓨터로 판독 가능한 기록매체를 제공하는 것이다.
Yet another object of the present invention is to provide a web page modulation identification method, system, and computer readable recording medium capable of providing a web page forgery and identification function optimized using minimum system resources.
상기한 바와 같은 본 발명의 목적을 달성하고, 후술하는 본 발명의 특유의 효과를 달성하기 위한, 본 발명의 특징적인 구성은 하기와 같다. In order to achieve the above-described object of the present invention and to achieve the specific effects of the present invention described below, the characteristic structure of the present invention is as follows.
본 발명의 일 태양에 따르면, 웹 페이지 변조 식별방법에 있어서, (a) 웹 서버가 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하는 단계; (b) 상기 웹 서버가 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자가 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하고, 상기 웹 페이지의 고유 식별자 및 상기 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값을 변조 식별 서버로 전송하는 단계; 및 (c) 상기 변조 식별 서버가 상기 사용자 단말기로부터 전송되는 웹 페이지 고유 식별자 및 웹 페이지 식별 값을 수신하고, 상기 웹 페이지 고유 식별자를 기초로 상기 웹 서버로부터 전송된 정상 식별 값과 상기 사용자 단말기로부터 전송된 식별 값을 비교하여 상기 웹 페이지의 변조 여부를 판단하는 단계를 포함하되, 상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고, 상기 웹 페이지 고유 식별자와 상기 산출된 식별 값을 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별방법이 제공된다.According to an aspect of the present invention, there is provided a method of identifying a web page modulation, comprising: (a) receiving a web page request transmitted from a user terminal; (b) the web server inserts a detection script including a unique identifier of the web page into a web page corresponding to the request and transmits the detection script to the user terminal, and the unique identifier of the web page and the detection script are transmitted to the web page Transmitting a normal identification value calculated and applied to the modulation identification server; And (c) receiving the webpage unique identifier and the webpage identification value transmitted from the user terminal, wherein the modulation identification server receives the webpage unique identifier and the normal identification value transmitted from the web server based on the webpage unique identifier, Determining whether the web page is altered by comparing the transmitted identification value, wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page, And transmitting the calculated identification value to the modulation identification server.
본 발명의 다른 일 태양에 따르면, 웹 페이지 변조 식별방법에 있어서, (A) 웹 서버가 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하는 단계; 및 (B) 상기 웹 서버가 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자 및 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값이 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하는 단계를 포함하되, 상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고 상기 정상 식별 값과 비교하여 상기 웹 페이지의 변조 여부를 판단하는 것을 특징으로 하는 웹 페이지 변조 식별방법이 제공된다.According to another aspect of the present invention, there is provided a method of identifying a web page modulation, comprising the steps of: (A) receiving a web page request transmitted from a user terminal; And (B) the web server inserts a detection script including a unique identifier of the web page and a normal identification value calculated by applying a detection script to the web page on the web page corresponding to the request, Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page and compare the identification value with the normal identification value to determine whether the web page is tampered with, A page modulation identification method is provided.
본 발명의 또 다른 일 태양에 따르면, 웹 페이지 변조 식별시스템에 있어서, 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하고, 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자가 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하며, 상기 웹 페이지의 고유 식별자 및 상기 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값을 변조 식별 서버로 전송하는 웹 서버; 및 상기 사용자 단말기로부터 전송되는 웹 페이지 고유 식별자 및 웹 페이지 식별 값을 수신하고, 상기 웹 페이지 고유 식별자를 기초로 상기 웹 서버로부터 전송된 정상 식별 값과 상기 사용자 단말기로부터 전송된 식별 값을 비교하여 상기 웹 페이지의 변조 여부를 판단하는 변조 식별 서버를 포함하되, 상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고, 상기 웹 페이지 고유 식별자와 상기 산출된 식별 값을 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별시스템이 제공된다.According to another aspect of the present invention, there is provided a system for identifying a web page modulation, the system comprising: a receiving unit configured to receive a web page request transmitted from a user terminal and generate a detection script including a unique identifier of the web page in a web page corresponding to the request A web server for transmitting a unique identification value of the web page and a normal identification value calculated by applying the detection script to the web page to the modulation identification server; And receiving a web page unique identifier and a web page identification value transmitted from the user terminal, comparing a normal identification value transmitted from the web server based on the web page unique identifier with an identification value transmitted from the user terminal, Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page, and transmits the web page unique identifier and the calculated identification value To the modulation identification server, to the modulation identification server.
본 발명의 또 다른 일 태양에 따르면, 웹 페이지 변조 식별시스템에 있어서, 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하고, 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자 및 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값이 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하는 웹 서버를 포함하되, 상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고 상기 정상 식별 값과 비교하여 상기 웹 페이지의 변조 여부를 판단하는 것을 특징으로 하는 웹 페이지 변조 식별시스템이 제공된다.
According to another aspect of the present invention, there is provided a web page identification system, comprising: a web page receiving unit operable to receive a web page request transmitted from a user terminal, to identify a web page corresponding to the request, A detection script including a normal identification value applied to a page and transmitting the detection script to the user terminal, wherein the detection script is executed on a web browser of the user terminal to detect an identification value of the web page And determines whether the web page is modulated by comparing the normal identification value with the normal identification value.
상술한 바와 같이 본 발명에 따르면, 사용자 단말기에 별도의 어플리케이션 또는 모듈을 설치하지 않고 웹 페이지의 위변조를 식별할 수 있다는 효과가 있다. As described above, according to the present invention, there is an effect that a forgery or falsification of a web page can be identified without installing a separate application or module in the user terminal.
또한, 본 발명에 따르면, 웹 서버로부터 정상적으로 전송된 웹 페이지가 전달 경로 상에서, 또는 사용자 단말기 상에서 위변조되는 것을 식별할 수 있다는 효과가 있다.Further, according to the present invention, it is possible to identify that a web page normally transmitted from a web server is falsified on a delivery path or on a user terminal.
또한, 본 발명에 따르면, 최소한의 시스템 자원을 이용하여 최적화된 웹 페이지 위변조 식별 기능을 제공할 수 있다는 효과가 있다.
In addition, according to the present invention, it is possible to provide an optimized web page forgery and falsification identification function using a minimum of system resources.
도 1은 본 발명의 바람직한 일 실시예에 웹 페이지 변조 식별시스템의 구성 블록도이다.
도 2a는 본 발명의 바람직한 일 실시예에 웹 서버의 구성 블록도이다.
도 2b는 본 발명의 바람직한 일 실시예에 따른 변조 식별 서버의 구성 블록도이다.
도 3은 본 발명의 바람직한 일 실시예예 따른 웹 페이지 변조 식별시스템에서 수행되는 웹 페이지 변조 식별 과정을 도시한 순서도이다.
도 4는 본 발명의 바람직한 일 실시예에 따른 웹 페이지 변조 식별시스템에 적용될 수 있는 예시적인 HTML 코드를 도시한 예시도이다. 1 is a block diagram of a configuration of a web page modulation identification system according to a preferred embodiment of the present invention.
2A is a configuration block diagram of a web server according to a preferred embodiment of the present invention.
FIG. 2B is a block diagram illustrating a configuration of a modulation identification server according to an exemplary embodiment of the present invention. Referring to FIG.
3 is a flowchart illustrating a web page modulation identification process performed in the web page modulation identification system according to an exemplary embodiment of the present invention.
4 is an exemplary diagram illustrating exemplary HTML code that may be applied to a web page modulation identification system in accordance with a preferred embodiment of the present invention.
후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예에 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는 적절하게 설명된다면 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다. The following detailed description of the invention refers to the accompanying drawings, which illustrate, by way of illustration, specific embodiments in which the invention may be practiced. These embodiments are described in sufficient detail to enable those skilled in the art to practice the invention. It should be understood that the various embodiments of the present invention are different, but need not be mutually exclusive. For example, certain features, structures, and characteristics described herein may be implemented in other embodiments without departing from the spirit and scope of the invention in connection with an embodiment. It is also to be understood that the position or arrangement of the individual components within each disclosed embodiment may be varied without departing from the spirit and scope of the invention. The following detailed description is, therefore, not to be taken in a limiting sense, and the scope of the present invention is to be limited only by the appended claims, along with the full scope of equivalents to which the claims are entitled, if properly explained. In the drawings, like reference numerals refer to the same or similar functions throughout the several views.
이하, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 바람직한 실시예들에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings, so that those skilled in the art can easily carry out the present invention.
[본 발명의 바람직한 실시예][Preferred Embodiment of the Present Invention]
본 발명의 실시예에서, 용어 "웹 페이지"란 사용자 단말기의 웹 브라우저를 이용해 사용자 단말기 상에 표시될 수 있는 모든 종류의 웹 페이지를 의미하며, 웹 페이지를 구성하는 언어나 웹 페이지 파일의 확장자에 의해 제한되지 않는다. In the embodiment of the present invention, the term "web page " refers to all kinds of web pages that can be displayed on the user terminal using the web browser of the user terminal, .
또한, 용어 "웹 페이지 위조" 또는 "웹 페이지 변조"란 원본 웹 페이지 파일의 내용을 변경하거나 또는 원본 웹 페이지 파일에 포함되어 있지 않는 새로운 코드를 삽입하는 등 원본 웹 페이지에 대한 모든 비정규적인 간섭 행위를 통칭한다.
In addition, the term " forgery of web pages "or" web page tampering "refers to all irregular interference actions on the original web page, such as altering the contents of the original web page file or inserting new code not included in the original web page file .
전체 시스템 구성Complete system configuration
도 1은 본 발명의 바람직한 일 실시예에 웹 페이지 변조 식별시스템의 구성 블록도이다. 이하에서, 도 1을 참조하여 본 발명에 따른 웹 페이지 변조 식별시스템의 구성과 기능에 대하여 설명하도록 한다. 1 is a block diagram of a configuration of a web page modulation identification system according to a preferred embodiment of the present invention. Hereinafter, the configuration and function of the web page modulation identification system according to the present invention will be described with reference to FIG.
도 1에 도시된 바와 같이, 본 발명에 따른 웹 페이지 변조 식별시스템을 포함하는 전체 시스템은, 사용자 단말기(100), 네트워크(110), 웹 서버(120) 및 변조 식별 서버(130)를 포함할 수 있다. 1, an overall system including a web page modulation identification system according to the present invention includes a
사용자 단말기(100)는 네트워크(110)를 통해 웹 서버(120)에 접속하여 사용자의 조작에 따라 입력되는 웹 페이지를 웹 서버(120)로 요청하고, 요청에 따라 웹 서버(120)로부터 전송되는 웹 페이지 파일을 수신하여 웹 브라우저를 통해 표시하는 기능을 수행하게 된다. 이러한, 사용자 단말기(100)는 일반적으로 이용되는 개인용 정보통신기기로서, 데스크톱 컴퓨터뿐만 아니라 노트북 컴퓨터, 워크스테이션, 팜톱(palmtop) 컴퓨터, 개인 휴대 정보 단말기(personal digital assistant: PDA), 웹 패드, 스마트 폰을 포함하는 이동 통신 단말기 등과 같이 메모리 수단을 구비하고 마이크로 프로세서를 탑재하여 연산 능력을 갖춘 디지털 기기라면 얼마든지 본 발명에 따른 사용자 단말기(100)로서 채택될 수 있다. 본 발명에 따른 전체 시스템에 포함되는 사용자 단말기(100) 자체에는 일반적으로 웹 서핑을 수행하고 웹 페이지를 표시하기 위한 웹 브라우저 이외에 별도의 어플리케이션/모듈이 설치되지 않으므로, 사용자 단말기(100)에 대하 더 이상의 상세한 설명은 생략하기로 한다. The
본 발명의 일 실시예에 따르면, 네트워크(110)는 유선 및 무선 등과 같은 그 통신 양태를 가리지 않고 구성될 수 있으며, 단거리 통신망(PAN; Personal Area Network), 근거리 통신망(LAN; Local Area Network), 도시권 통신망(MAN; Metropolitan Area Network), 광역 통신망(WAN; Wide Area Network) 등 다양한 통신망으로 구성될 수 있다.According to one embodiment of the present invention, the
한편, 본 발명에 따른 웹 서버(120)는 접속된 사용자 단말기(100)로부터 전송되는 특정 웹 페이지 요청에 대응하여, 요청된 웹 페이지 파일을 사용자 단말기(100)로 전송하여 표시하는 일반적인 웹 서버(120) 기능을 수행하게 된다. 이러한 일반적인 웹 서버 기능에 대해서는 상세한 설명을 생략하기로 하며, 이하에서는 본 발명에 따른 독창적인 기능을 위주로 설명하도록 한다. Meanwhile, in response to a specific web page request transmitted from the connected
본 발명에 따른 웹 서버(120)와 변조 식별 서버(130)의 구성과 기능을 살펴보기에 앞서, 먼저 본 발명의 기초를 이루고 있는 웹 페이지 변조 식별 방법의 개괄적인 개념을 살펴보도록 한다. 본 발명에 따른 웹 페이지 변조 식별 방법은, 웹 서버(120)로부터 전송되어 정상적으로 사용자 단말기(100)에 표시되는 웹 페이지로부터 생성되는 식별정보와 웹 서버(120)에서 전송되었으나 전송과정에서 또는 사용자 단말기(100)단에서 위조/변조된 웹 페이지로부터 생성되는 식별정보가 다르다는 사실에 기초하여, 웹 서버(120)에서 사용자 단말기(100)로 요청된 웹 페이지 파일을 전송하는 시점에서 해당 웹 페이지의 정상 식별정보를 생성하고, 사용자 단말기(100)로 전송된 웹 페이지 파일에 포함된 탐지 스크립트를 이용하여 현재 사용자 단말기(100) 상에 표시되고 있는 웹 페이지의 식별정보를 생성하여 전송 전 생성된 정상 식별정보와 비교함으로써 웹 페이지의 변조 여부를 판단할 수 있도록 구성된다.Before explaining the configuration and functions of the
전술한 바와 같은 기능을 수행하기 위하여, 본 발명에 따른 웹 서버(120)는 사용자 단말기(100)로부터 전송되는 특정 웹 페이지 요청이 수신되면, 해당되는 웹 페이지의 웹 페이지 파일을 데이터베이스(122)로부터 추출하고, 추출된 웹 페이지 파일에 탐지 스크립트를 삽입한 후 탐지 스크립트가 삽입된 웹 페이지 파일을 사용자 단말기(100)로 전송하도록 구성된다. 한편, 요청되는 웹 페이지가 동적 웹 페이지인 경우, 웹 서버(120)는 저장된 웹 페이지 파일을 추출하는 것이 아니라, 데이터베이스(122)에 저장된 기초 자료를 근거로 요청에 상응되는 동적 웹 페이지를 생성하게 되며, 생성된 동적 웹 페이지에 탐지 스크립트를 삽입하도록 구성된다.In order to perform the functions as described above, the
이때, 웹 페이지 파일에 삽입되는 탐지 스크립트에는 해당 웹 페이지의 고유 식별자가 삽입되어, 추후 웹 페이지 변조 판단과정에서 이용되도록 구성됨이 보다 바람직하다. 이러한 웹 페이지 고유 식별자는 웹 페이지를 식별할 수 있는 고유정보로서, 해당 웹 페이지의 URL(uniform resource locator) 주소일 수도 있으며, 또는 웹 서버(120)에서 미리 설정해 놓은 식별정보일 수도 있고, 또는 해당 웹 페이지의 전송 시점에서 웹 서버(120)에서 실시간으로 생성되어 해당 웹 페이지에 할당되는 식별정보일 수도 있다. 본 발명에 따른 탐지 스크립트에 대한 상세한 내용은 도 2a를 참조하여 후술하도록 한다. In this case, it is preferable that a unique identifier of the web page is inserted in the detection script inserted in the web page file, so that the detection script is used in the web page modification determination process. The web page unique identifier may be a URL (uniform resource locator) address of the web page, unique identification information for identifying the web page, or identification information previously set by the
또한, 본 발명에 따른 웹 서버(120)는 탐지 스크립트가 삽입된 웹 페이지 파일을 사용자 단말기(100)로 전송하는 시점, 또는 전송하기 전의 시점에서 탐지 스크립트가 해당 웹 페이지 파일(즉, 탐지 스크립트가 삽입된 웹 페이지 파일)에 적용되어 산출되는 정상 식별 값을 산출하고, 산출된 정상 식별 값과 해당 웹 페이지의 고유 식별자를 변조 식별 서버(130)로 전송하는 기능을 수행하게 된다. 이러한 웹 페이지의 고유 식별자와 정상 식별 값은 변조 식별 서버(130)에서 해당 웹 페이지의 변조 여부를 식별하는 과정에서 이용된다. In addition, the
본 발명에 따른 변조 식별 서버(130)는 웹 서버(120)로부터 전송되는 특정 웹 페이지에 대한 고유 식별자와 정상 식별 값을 수신/저장하고, 사용자 단말기(100), 보다 정확하게는 사용자 단말기(100)의 웹 브라우저를 통해 실행된 탐지 스크립트로부터 사용자 단말기(100)를 통해 전송되는 현재 사용자 단말기(100)의 웹 브라우저에 표시되고 있는 웹 페이지의 고유 식별자와 탐지 스크립트 실행에 따라 산출된 현재 웹 페이지의 식별 값을 수신하고, 동일한 고유 식별자를 갖는 웹 페이지의 정상 식별 값과 탐지 스크립트로부터 전송된 식별 값을 비교하여 해당 웹 페이지의 변조 여부를 판단하도록 구성된다. The
또한, 보다 바람직하게, 본 발명에 따른 변조 식별 서버(130)는 웹 서버(120)로부터 고유 식별자와 정상 식별 값을 수신한 후, 미리 설정된 시간(예를 들어 10초) 이내에 사용자 단말기(100)로부터 해당 웹 페이지의 식별자와 식별 값이 전송되지 않는 경우 해당 웹 페이지가 변조된 것으로 판단하도록 구성될 수도 있다. 이러한 경우, 즉, 사용자 단말기(100)로 전송된 웹 페이지에 삽입된 탐지 스크립트가 정상적으로 동작하지 않는 경우, 탐지 스크립트가 웹 페이지 변조에 의해 삭제 또는 손상되었을 가능성이 높기 때문에 이를 기초로 웹 페이지 변조를 판단할 수 있도록 구성되는 것이 타당하다. The
웹 페이지 변조 여부를 판단한 결과, 웹 페이지가 변조된 것으로 판단되는 경우, 변조 식별 서버(130)는 웹 서버(120) 및/또는 사용자 단말기(100)로 웹 페이지 변조 정보(웹 페이지 식별자 포함)를 생성하여 전송하도록 더 구성될 수 있다. 이러한 방식으로 구현된 실시예에 있어, 웹 서버(120)는 웹 페이지 변조정보를 수신하고 포함된 웹 페이지 식별자를 이용해 어떤 웹 페이지가 변조되었는지, 또한, 어떠한 사용자 단말기(100)로 전송된 웹 페이지가 변조되었는지 등을 판단하여 관리자 단말기(미도시) 및/또는 사용자 단말기(100)로 관련된 정보를 전송하도록 구성될 수 있다. 또한, 사용자 단말기(100)의 웹 브라우저 상에서 실행되고 있는 탐지 스크립트는 변조 식별 서버(130)로부터 웹 페이지 변조정보가 전송되는 경우, 이를 수신하고 일정한 경고 메시지를 생성하여 사용자 단말기(100)를 통해 출력하도록 구성된다. If it is determined that the web page has been tampered with, the
전술한 바와 같은, 본 발명에 따른 변조 식별 서버(130)의 상세 구성과 기능에 대해서는 도 2b를 참조하여 후술하도록 한다. The detailed configuration and function of the
한편, 도 1에서 본 발명에 따른 웹 서버(120)와 변조 식별 서버(130)는 물리적으로 하나의 기계 내에 구현될 수도 있고, 일부 또는 그 각각이 물리적으로 다른 기계에 구현될 수도 있거나, 동일한 기능을 하는 물리적으로 복수 개 존재하는 기계가 병렬적으로 존재할 수도 있다. 이렇듯 본 발명은 각 구성부가 설치된 기계 또는 데이터베이스의 물리적인 개수 및 위치에 한정되지 않고 다양한 방식으로 설계 변경될 수 있음은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 자명할 것이다.
1, the
다른 한편으로, 실시예를 구성하기에 따라 본 발명에 따른 웹 페이지 변조 식별시스템은 웹 페이지의 변조 여부를 전술한 바와 같은 변조 식별 서버(130)를 이용하지 않고, 사용자 단말기(100) 단에서 자체적으로 판단하도록 구성될 수도 있다. 이러한 실시예에 있어, 본 발명에 따른 웹 서버(120)는 사용자 단말기(100)로부터 전송된 요청에 대응되는 웹 페이지 파일을 추출하고, 추출된 웹 페이지 파일에 탐지 스크립트를 삽입한 후 탐지 스크립트가 삽입된 웹 페이지 파일을 사용자 단말기(100)로 전송하도록 구성된다. 이때, 웹 페이지 파일에 삽입되는 탐지 스크립트에는 해당 탐지 스크립트가 해당 웹 페이지 파일에 적용되어 산출되어 정상 식별 값이 포함되며, 탐지 스크립트는 사용자 단말기(100)의 웹 브라우저를 통해 실행되어 현재 사용자 단말기(100)의 웹 브라우저에 표시되고 있는 웹 페이지의 식별 값과 웹 서버(120)에서 전송되기 전에 산출/삽입된 정상 식별 값을 비교함으로써 사용자 단말기(100) 단에서 웹 페이지의 변조 여부를 판단하도록 기능하게 된다. 전술한 실시예와 동일하게, 웹 페이지가 변조된 것으로 판단되는 경우, 탐지 스크립트를 일정한 경고 메시지를 생성하여 사용자 단말기(100)를 통해 출력하도록 구성될 수도 있다. On the other hand, according to the embodiment of the present invention, the web page modulation identification system according to the present invention determines whether or not the web page is modulated by using the
한편, 이러한 실시예의 경우, 웹 페이지의 고유 식별자가 탐지 스크립트에 선택적으로 포함될 수도 있으며, 또는 포함되지 않을 수도 있다. 즉, 탐지 스크립트 자체가 웹 페이지의 변조 여부를 판단하도록 구성되므로 웹 페이지 자체의 변조 여부를 판단함에 있어 해당 웹 페이지의 고유 식별자가 필요하지 않을 수도 있으며, 실시예를 구성하기에 따라 탐지 스크립트가 웹 페이지의 변조정보를 웹 서버(120) 및/또는 변조 식별 서버(130)로 전송하도록 구성되는 경우 해당 웹 페이지의 식별이 필요하므로 고유 식별자를 탐지 스크립트에 삽입하도록 구성될 수도 있다.
In the case of this embodiment, on the other hand, the unique identifier of the web page may or may not be optionally included in the detection script. In other words, since the detection script itself is configured to judge whether or not the web page is altered, a unique identifier of the web page may not be required in determining whether the web page itself is tampered. When it is configured to transmit the modulation information of the page to the
웹 서버의 구성Web server configuration
도 2a는 본 발명의 바람직한 일 실시예에 웹 서버의 구성 블록도이다. 이하에서, 도 2a를 참조하여 본 발명에 따른 웹 서버의 상세 구성과 기능에 대하여 설명하도록 한다. 2A is a configuration block diagram of a web server according to a preferred embodiment of the present invention. Hereinafter, the detailed configuration and functions of the web server according to the present invention will be described with reference to FIG. 2A.
도 2a에 도시된 바와 같이, 본 발명에 따른 웹 서버(120)는 탐지 스크립트 관리부(210), 관리자 설정부(212) 및 웹 페이지 관리부(214)를 포함할 수 있다. 2A, the
탐지 스크립트 관리부(210)는 전술한 바와 같은 기능을 수행하기 위하여, 요청된 웹 페이지 파일에 설정에 따라 미리 생성/저장된 탐지 스크립트 또는 실시간으로 생성된 탐지 스크립트를 삽입하고, 해당 웹 페이지의 고유 식별자와 식별 값을 변조 식별 서버(130)로 전송하는 기능을 수행하게 된다. 이때, 탐지 스크립트 관리부(210)는 해당 웹 페이지의 고유 식별자를 웹 페이지에 삽입될 탐지 스크립트에 포함시키는 기능도 같이 수행하게 되며, 실시예를 구성하기에 따라 식별 값 또한 삽입될 탐지 스크립트에 포함하도록 구성될 수 있다. In order to perform the functions as described above, the detection
또한, 웹 페이지의 고유 식별자가 실시간으로 생성되도록 구성된 실시예에 있어, 탐지 스크립트 관리부(210)는 웹 페이지의 고유 식별자를 생성/저장하는 기능 또한 수행하도록 구성된다. 웹 페이지 고유 식별자가 실시간으로, 즉, 웹 페이지의 전송 시점과 웹 페이지를 요청한 사용자 단말기에 따라 생성/부여되는 경우, 동적 웹 페이지의 변조 여부를 용이하게 판단할 수 있는 동시에 웹 페이지가 변조된 경우 해당 사용자 단말기(100)를 식별할 수 있다는 점에 있어 유리한 효과를 기대할 수 있다. 예를 들어, 동일한 웹 페이지가 각각 A라는 사용자 단말기(100)로 전송되고, 거의 비슷한 시점에서 B라는 사용자 단말기(100)로 전송되는 경우, 실시간으로 웹 페이지 고유 식별자가 생성/삽입되면 A 단말기로 전송된 웹 페이지의 식별자와 B 단말기로 전송된 웹 페이지의 식별자가 다르기 때문에, 웹 페이지 식별자를 이용하여 어느 단말기로 전송된 웹 페이지가 변조되었는지를 판단할 수 있고, 그에 상응하는 조치(변조된 웹 페이지를 표시하고 있는 단말기의 접속을 차단 또는 경고/점검 메시지를 해당 단말기에 전송 등)를 용이하고 신속하게 취할 수 있다. In an embodiment in which a unique identifier of a web page is generated in real time, the detection
도 4는 본 발명의 바람직한 일 실시예에 따른 웹 페이지 변조 식별시스템에 적용될 수 있는 예시적인 HTML 코드를 통해 구현된 웹 페이지 파일을 도시한 예시도이다. 도 4를 참조하여, 본 발명에 따른 탐지 스크립트에 대하여 상세하게 설명하도록 한다. 본 발명에 따른 탐지 스크립트 관리부(210)에 의해 웹 페이지 파일에 삽입되는 탐지 스크립트는 사용자 단말기(100)의 웹 브라우저에 해당 웹 페이지 파일의 로드가 완료되면 실행되며, 현재 웹 브라우저에 표시되고 있는 웹 페이지(즉, 탐지 스크립트가 삽입된 웹 페이지)의 파일 정보를 이용하여 웹 페이지의 무결성을 검증할 수 있는 식별 값을 산출하는 기능을 수행하게 된다. 4 is an exemplary diagram illustrating a web page file implemented through an exemplary HTML code that may be applied to a web page modulation identification system in accordance with a preferred embodiment of the present invention. The detection script according to the present invention will be described in detail with reference to FIG. The detection script inserted into the web page file by the detection
예시적으로, 본 발명에 따른 탐지 스크립트는 웹 페이지 파일 전체 또는 미리 설정된 부분에 대한 해시 값, 웹 페이지 파일의 설정된 부분에 대한 데이터 값, 웹 페이지 파일의 생성/변경 시점, 웹 페이지 파일의 크기, 웹 페이지 내의 특정 태그의 수 중 적어도 하나 이상을 웹 페이지의 무결성을 검증할 수 있는 식별 값으로 산출하고, 산출된 식별 값을 변조 식별 서버(130)로 전송하도록 구성된다. 이상의 식별 값들은 예시일 뿐 제한적으로 해석되어서는 아니되며, 본 발명의 기술적 요지가 웹 페이지 무결성 검증을 위한 식별 값 산출 자체에 있는 것이 아니므로, 다양한 공지의 식별 값 산출 기법이 적용될 수 있으며, 본 발명의 요지를 포함하고 있는 한 본 발명의 권리범위에 속함은 당업자에게 자명할 것이다. Illustratively, the detection script according to the present invention may include a hash value for a whole or pre-set portion of a web page file, a data value for a set portion of a web page file, a creation / modification time of a web page file, At least one of the number of specific tags in the web page is calculated as an identification value for verifying the integrity of the web page, and the calculated identification value is transmitted to the
도 4를 참조하면, 도 4의 코드에서, 예를 들어서, 탐지 스크립트는 태그 <div>의 개수를 세서 그 결과를 식별 값으로 출력할 수도 있으며, id가 'logo_ss'인 <map> 태그의 coords 값을 식별하여 그 값을 식별 값으로 출력할 수도 있고, 메타태그의 개수를 세서 그 결과를 식별 값으로 출력할 수도 있으며, 메타태그 <meta http-equiv="X-UA-Compatible" content="IE=edge"/>의 존재 여부 또는 그 내용을 식별 값으로 출력하도록 구성될 수도 있다. 태그 <div>의 개수를 식별 값으로 이용하도록 구성되는 경우, 원본 웹 페이지 파일의 정상 식별 값은 '4'가 되므로 탐지 스크립트의 실행결과 산출된 식별 값이 3인 경우 해당 웹 페이지가 변조되었음을 식별할 수 있게 된다. 또한, id가 'logo_ss'인 <map> 태그의 coords 값을 식별 값으로 이용하도록 구성된 실시예의 경우, 원본 웹 페이지 파일의 정상 식별 값은 '0,0,0,78', '0,0,210,78'이므로, 탐지 스크립트의 실행결과 산출된 식별 값이 이와 다른 경우 해당 웹 페이지가 변조되었음을 식별할 수 있게 된다. 또한, 도 4에 도시된 코드의 전부 또는 그 일부에 대하여 해시 값을 산출하여, 산출된 해시 값을 식별 값으로 이용하도록 구성될 수도 있다. 이러한 해시 값 산출 알고리즘은 MD5, SHA1, SHA224, SHA256, SHA348, SHA512 등 공지된 알고리즘들 중 하나가 필요에 의해 채택될 수 있다. Referring to FIG. 4, in the code of FIG. 4, for example, the detection script may count the number of tags < div & And the meta tag may be output as an identification value, or the meta tag may be counted and the result may be output as an identification value. Alternatively, the meta tag <meta http-equiv = " X- IE = edge "/ > or its contents as an identification value. When the number of tags <div> is configured to be used as an identification value, the normal identification value of the original web page file becomes '4'. Therefore, when the identification value calculated as a result of execution of the detection script is 3, . In the embodiment configured to use the coords value of the < map > tag whose id is' logo_ss' as the identification value, the normal identification value of the original web page file is' 0,0,0,78 ',' 0,0,010, 78 ', it is possible to identify that the corresponding web page has been tampered with when the identification value calculated as a result of execution of the detection script is different. Further, the hash value may be calculated for all or a part of the code shown in FIG. 4, and the calculated hash value may be used as the identification value. One of the well-known algorithms such as MD5, SHA1, SHA224, SHA256, SHA348, SHA512, etc. can be adopted by this hash value calculation algorithm as needed.
이러한 탐지 스크립트의 생성/삽입(즉, 웹 페이지 파일의 어떠한 정보를 이용하여 어떠한 알고리즘을 통해 식별 값을 산출할 것인가)은 관리자의 조작에 따라 관리자 단말기(미도시)로부터 전송된 제어명령에 따라 설정/변경되도록 구성될 수 있다. 이러한 기능을 수행하기 위하여, 본 발명에 따른 웹 서버(120)는 연결/인증된 관리자 단말기로 탐지 스크립트 관련 기능을 설정할 수 있는 인터페이스를 제공하고, 관리자 단말기로부터 전송되는 제어명령에 따라 탐지 스크립트 관리부(210)의 기능을 설정하는 관리자 설정부(212)를 포함할 수 있다. The generation / insertion of the detection script (i.e., which information of the web page file is used to calculate an identification value through an algorithm) is set according to a control command transmitted from an administrator terminal (not shown) / ≪ / RTI > In order to perform such a function, the
한편, 보안성을 제고하기 위하여, 본 발명에 따른 탐지 스크립트 관리부(210)는 설정에 따라 주기적으로 생성/삽입되는 탐지 스트립트의 종류를 변경하도록 구성될 수 있다. 즉, 예를 들어 탐지 스크립트의 종류가 주기적으로 변화하도록 구성된 실시예에 있어, 탐지 스크립트 관리부(210)는 탐지 스크립트 변경 주기의 도래 여부를 판단하고, 변경 주기가 도래하는 경우 현재 이용하고 있는 탐지 스크립트(예를 들어 해시 값을 식별 값으로 산출하는 탐지 스크립트)를 설정에 따라 다른 탐지 스크립트(예를 들어 웹 페이지 내의 특정 태그의 개수를 식별 값으로 산출하는 탐지 스크립트)로 변경하게 된다. 이러한 탐지 스크립트의 변경은 미리 설정된 변경 순서에 따라 순차적으로 변경될 수도 있으며, 또는 이용가능한 탐지 스크립트들 중 랜덤으로 선택된 탐지 스크립트로 변경되도록 구성될 수도 있다. Meanwhile, in order to enhance the security, the detection
다른 한편으로, 본 발명에 따른 웹 서버(120)는 미리 설정된 특정 웹 페이지에 대해서만 웹 페이지의 무결성을 검증하기 위한 일련의 과정(탐지 스트립트의 생성/삽입 및 웹 페이지 식별자/식별 값의 산출/전송 등)을 수행하도록 구성될 수도 있다. 이러한 기능을 수행하기 위하여 본 발명에 따른 웹 서버(120)는 변조 여부 탐지 대상이 되는 웹 페이지들의 주소 목록을 데이터베이스에 저장하고 있으며, 사용자 단말기(100)로부터 특정 웹 페이지가 요청되는 경우 요청된 웹 페이지의 URL 주소를 기초로 요청된 웹 페이지가 변조 여부 식별 대상에 해당되는지를 판단하여, 식별 대상에 해당되는 경우에 한하여 탐지 스크립트 관리부(210)를 제어하여 일련의 과정을 수행하는 웹 페이지 관리부(214)를 더 포함하여 구성될 수 있다. On the other hand, the
관리자 설정부(212)는 관리 권한이 인증된 관리자 단말기로 웹 서버(120)의 기능을 설정/제어할 수 있는 관리자 인터페이스를 제공하고, 관리자 단말기로부터 전송되는 제어명령/설정명령에 따라 웹 서버(120)의 웹 페이지 변조 식별 기능(탐지 스크립트 설정/관리, 변조 식별 대상 웹 페이지 정보 설정/관리 등)을 전반적으로 제어하는 기능을 수행하게 된다.
The
변조 식별 서버의 구성Configuration of modulation identification server
도 2b는 본 발명의 바람직한 일 실시예에 따른 변조 식별 서버의 구성 블록도이다. 이하에서, 도 2b를 참조하여 본 발명에 따른 변조 식별 서버의 상세 구성과 기능에 대하여 설명하도록 한다. FIG. 2B is a block diagram illustrating a configuration of a modulation identification server according to an exemplary embodiment of the present invention. Referring to FIG. Hereinafter, the detailed configuration and functions of the modulation identification server according to the present invention will be described with reference to FIG.
도 2b에 도시된 바와 같이, 본 발명에 따른 변조 식별 서버(130)는 변조 식별부(220), 식별결과 보고부(222), 변조결과 분석부(224)를 포함할 수 있다. 2B, the
변조 식별부(220)는 웹 서버(120)로부터 전송되는 원본 웹 페이지의 고유 식별자 및 식별 값을 수신하여 데이터베이스에 저장하고, 사용자 단말기(사용자 단말기의 웹 브라우저 상에서 실행되는 탐지 스크립트)로부터 전송되는 현재 사용자 단말기 상에 표시되고 있는 웹 페이지의 고유 식별자와 식별 값을 수신한 후, 동일한 고유 식별자를 갖는 원본 웹 페이지의 식별 값과 사용자 단말기(100)로부터 전송된 식별 값을 비교하여 웹 페이지의 변조 여부를 식별하는 기능을 수행하게 된다. 또한, 전술한 바와 같이, 본 발명에 따른 변조 식별부(220)는 탐지 스크립트가 삽입된 웹 페이지를 전송받은 사용자 단말기(100)로부터 미리 설정된 시간 동안 일정한 응답이 전송되지 않는 경우, 해당 웹 페이지가 변조된 것으로 판단하도록 구성될 수 있다. The
식별결과 보고부(222)는 변조 식별부(220)에 의해 특정 웹 페이지가 변조된 것으로 판단되는 경우 사용자 단말기(100)로 웹 페이지 변조 정보를 HTTP 응답으로서 전송하는 기능을 수행하게 되며, 이러한 경우 사용자 단말기(100)의 탐지 스크립트는 웹 페이지 변조 정보를 수신하고 경고 메세지를 생성하여 사용자 단말기(100)의 디스플레이부를 통해 출력하게 된다. 또한, 본 발명에 따른 식별결과 보고부(222)는 특정 웹 페이지의 변조가 탐지되는 경우, 해당 웹 페이지의 식별자를 포함하는 변조 정보를 생성하여 웹 서버(120)로 전송하도록 구성될 수도 있다. 이러한 실시예에 있어, 웹 서버(120)는 변조 정보를 수신하고, 수신된 웹 페이지 변조 정보에 포함되어 있는 웹 페이지 고유 식별자를 이용하여 어떠한 웹 페이지가 변조되었는지, 고유 식별자가 웹 페이지 전송 시각 및 웹 페이지를 요청한 사용자 단말기별로 실시간으로 생성되는 경우 어떠한 사용자 단말기로 전송된 웹 페이지가 변조되었는지에 대한 정보를 분석하고, 그에 상응되는 조치, 즉, 해당 사용자 단말기(100)로 경고 메세지를 생성하여 전송하거나, 해당 사용자 단말기(100)의 접속을 제한하는 조치 등을 취할 수 있게 된다. The identification
한편, 실시예를 구현하기에 따라, 사용자 단말기(100) 상에서 실행되고 있는 탐지 스크립트는 변조 식별 서버(130)로부터 웹 페이지 변조 정보를 수신하는 경우, 변조된 웹 페이지 정보를 변조 식별 서버(130)로 전송하도록 구성될 수 있다. 이러한 경우, 변조 식별 서버(130)에 포함된 변조결과 분석부(224)는 탐지 스크립트로부터 전송되는 변조된 웹 페이지 정보를 분석하여 웹 페이지의 어떠한 부분이 변조되었는지, 웹 페이지를 변조한 악성 코드/모듈의 종류가 무엇인지 등을 분석하는 기능을 수행하게 된다. 이러한 변조 결과의 분석을 위하여, 변조 식별 서버(130)는 원본 웹 페이지를 데이터베이스에 저장하거나, 또는, 특정 웹 페이지가 변조된 것으로 판단되는 경우 해당 웹 페이지의 식별자를 이용하여 웹 서버(120)로 웹 페이지 식별자에 상응하는 웹 페이지 파일을 요청하여 수신하고, 탐지 스크립트로부터 전송된 웹 페이지 파일과 웹 서버로부터 전송된 웹 페이지 파일을 비교함으로써 변조 결과의 분석을 수행하도록 구성된다. 또한, 변조 결과의 분석의 위하여, 변조 식별 서버(130)는 웹 페이지를 변조하는 악성 코드/모듈의 유형에 따른 변조유형 정보를 데이터베이스에 저장하고, 변조결과 분석 내용과 변조유형 정보를 비교하여 악성 코드의 종류 등을 식별하도록 구성될 수 있다. 물론, 이러한 변조유형 정보는 외부의 분석 서버(미도시)에 의해 실시간 또는 주기적으로 갱신되며, 저장된 변조유형에 해당되지 않는 웹 페이지 변조가 발생된 경우 관련 정보가 분석 서버로 전송되어 분석되도록 구성된다. According to an embodiment of the present invention, when a detection script being executed on the
웹 페이지 변조 식별과정의 예시Example of Web page tampering identification process
도 3은 본 발명의 바람직한 일 실시예예 따른 웹 페이지 변조 식별시스템에서 수행되는 웹 페이지 변조 식별 과정을 도시한 순서도이다. 이하에서, 도 3을 참조하여 본 발명에 따른 웹 페이지 변조 식별 과정을 상세하게 설명하도록 한다. 3 is a flowchart illustrating a web page modulation identification process performed in the web page modulation identification system according to an exemplary embodiment of the present invention. Hereinafter, the web page modulation identification process according to the present invention will be described in detail with reference to FIG.
먼저, 사용자 단말기(100)는 사용자의 조작에 따라 웹 서버(120)로 특정 웹 페이지를 요청하고(S300), 이 요청을 수신한 웹 서버(120)는 요청에 상응되는 웹 페이지 파일을 추출한 후, 추출된 웹 페이지 파일에 설정에 따른 탐지 스크립트(해당 웹 페이지의 고유 식별자 포함)를 생성하여 삽입한다(S302). First, the
웹 서버는 탐지 스크립트가 삽입된 웹 페이지 파일을 사용자 단말기(100)로 전송(S304)하는 동시에, 해당 웹 페이지의 고유 식별자와 웹 페이지에 삽입된 탐지 스크립트가 해당 웹 페이지 파일에 적용되어 산출되는 정상 식별 값을 변조 식별 서버(130)로 전송한다(S306). The web server transmits the web page file in which the detection script is inserted to the user terminal 100 (S304), and at the same time, the unique identifier of the web page and the detection script inserted in the web page are applied to the corresponding web page file And transmits the identification value to the modulation identification server 130 (S306).
사용자 단말기(100)로 전송된 웹 페이지 파일에 포함된 탐지 스크립트는 웹 브라우저에 전송된 웹 페이지 파일의 로드가 완료되면 실행되며(S308), 그 실행결과 산출되는 현재 사용자 단말기(100)에 표시되는 웹 페이지의 식별 값과 포함되어 있는 웹 페이지의 고유 식별자를 변조 식별 서버(130)로 전송한다(S310). The detection script included in the web page file transmitted to the
변조 식별 서버(130)는 사용자 단말기(100)로부터 특정 웹 페이지를 나타내는 고유 식별자와 탐지 스크립트의 실행결과 산출된 식별 값이 전송되면 이를 수신하고, 웹 서버(120)로부터 전송받은 동일한 식별 값을 가지는 웹 페이지 파일의 정상 식별 값과 사용자 단말기(100)로부터 전송받은 식별 값을 비교하여 해당 웹 페이지의 변조 여부를 판단한다(S312). The
변조 여부를 판단한 결과, 특정 사용자 단말기(100)에서 특정 웹 페이지가 변조된 것으로 판단되는 경우(S314), 변조 식별 서버(130)는 해당 사용자 단말기(100)로 웹 페이지 변조 정보를 전송하고(S316), 이를 수신한 사용자 단말기(100)의 탐지 스크립트는 경고 메시지를 생성하여 사용자 단말기(100)를 통해 출력한다(S318).
If it is determined that the specific web page has been modulated by the
본 발명에 따른 실시예들은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(Floptical disk)와 같은 자기-광 매체(megneto-optical media) 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. 상기된 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동되도록 구성될 수 있으며, 그 역도 마찬가지다. Embodiments according to the present invention may be implemented in the form of program instructions that can be executed through various computer means and recorded in a computer-readable medium. The computer-readable medium may include program instructions, data files, data structures, and the like, alone or in combination. The program instructions recorded on the medium may be those specially designed and constructed for the present invention or may be available to those skilled in the art of computer software. Examples of the computer-readable recording medium include magnetic media such as a hard disk, a floppy disk, and a magnetic tape; optical media such as CD-ROM and DVD; magnetic recording media such as a floppy disk; Includes hardware devices specifically configured to store and perform program instructions such as megneto-optical media and ROM, RAM, flash memory, and the like. Examples of program instructions include machine language code such as those produced by a compiler, as well as high-level language code that can be executed by a computer using an interpreter or the like. The hardware devices described above may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
이상과 같이 본 발명에서는 구체적인 구성 요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다. As described above, the present invention has been described with reference to particular embodiments, such as specific elements, and specific embodiments and drawings. However, it should be understood that the present invention is not limited to the above- And various modifications and changes may be made thereto by those skilled in the art to which the present invention pertains.
따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.
Accordingly, the spirit of the present invention should not be construed as being limited to the embodiments described, and all of the equivalents or equivalents of the claims, as well as the following claims, belong to the scope of the present invention .
100 : 사용자 단말기 110 : 네트워크
120 : 웹 서버 130 : 변조 식별 서버100: user terminal 110: network
120: Web server 130: Modulation identification server
Claims (21)
(a) 웹 서버가 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하는 단계;
(b) 상기 웹 서버가 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자 및 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하고, 상기 웹 페이지의 고유 식별자 및 상기 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값을 변조 식별 서버로 전송하는 단계; 및
(c) 상기 변조 식별 서버가 상기 사용자 단말기로부터 전송되는 웹 페이지 고유 식별자 및 웹 페이지 식별 값을 수신하고, 상기 웹 페이지 고유 식별자를 기초로 상기 웹 서버로부터 전송된 정상 식별 값과 상기 사용자 단말기로부터 전송된 식별 값을 비교하여 상기 웹 페이지의 변조 여부를 판단하는 단계를 포함하되,
상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고, 상기 웹 페이지 고유 식별자와 상기 산출된 식별 값을 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
A method for identifying a web page modulation,
(a) the web server receiving a web page request transmitted from a user terminal;
(b) the web server inserts a unique identifier and a detection script of the web page into a web page corresponding to the request and transmits the unique identifier and the detection script to the user terminal, and the unique identifier of the web page and the detection script Transmitting a normal identification value calculated and applied to the modulation identification server; And
(c) the modulation identification server receives a webpage unique identifier and a webpage identification value transmitted from the user terminal, and transmits a normal identification value transmitted from the web server based on the webpage unique identifier, And determining whether the web page has been modulated by comparing the identified identification values,
Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page, and transmits the web page unique identifier and the calculated identification value to the modulation identification server. Way.
(A) 웹 서버가 사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하는 단계; 및
(B) 상기 웹 서버가 상기 요청에 상응되는 웹 페이지에 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값이 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하는 단계를 포함하되,
상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고 상기 정상 식별 값과 비교하여 상기 웹 페이지의 변조 여부를 판단하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
A method for identifying a web page modulation,
(A) the web server receiving a web page request transmitted from a user terminal; And
(B) inserting a detection script including a normal identification value calculated by applying a detection script to a web page corresponding to the request and applying the detection script to the web page, and transmitting the detection script to the user terminal,
Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page and compare the identification value with the normal identification value to determine whether the web page is altered.
상기 탐지 스크립트는 상기 웹 페이지의 전체 또는 미리 설정된 부분에 대한 해시 값을 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script calculates a hash value for all or a predetermined portion of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지의 설정된 부분에 대한 데이터 값을 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script calculates a data value for a predetermined portion of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지의 크기를 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script calculates the size of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지 내의 미리 설정된 특정 태그의 수를 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script calculates the number of predetermined tags in the web page as an identification value.
상기 웹 서버는 상기 사용자 단말기로부터 요청된 웹 페이지가 웹 페이지 변조 판단 목록에 포함된 경우에 한하여 상기 탐지 스크립트를 상기 웹 페이지에 삽입하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the web server inserts the detection script into the web page only when the web page requested from the user terminal is included in the web page modification determination list.
상기 탐지 스크립트는 상기 웹 페이지가 변조된 것으로 판단되는 경우 경고 메세지를 상기 사용자 단말기에 출력하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script outputs a warning message to the user terminal when it is determined that the web page has been tampered with.
상기 탐지 스크립트는 상기 웹 페이지가 변조된 것으로 판단되는 경우 변조된 웹 페이지 정보를 상기 웹 서버 또는 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1 or 2,
Wherein the detection script transmits the modulated web page information to the web server or the modulation identification server when it is determined that the web page is modulated.
상기 (c) 단계는 상기 변조 식별 서버가 미리 설정된 시간 내에 상기 사용자 단말기로부터 웹 페이지 고유 식별자 및 웹 페이지 식별 값이 전송되지 않는 경우 상기 웹 페이지가 변조된 것으로 판단하는 것을 특징으로 하는 웹 페이지 변조 식별방법.
The method according to claim 1,
Wherein if the webpage unique identifier and the webpage identification value are not transmitted from the user terminal within a predetermined time, the modulating identification server determines that the webpage has been modulated in step (c) Way.
A computer-readable recording medium on which a program for performing the method of any one of claims 1 to 10 is recorded.
사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하고, 상기 요청에 상응되는 웹 페이지에 상기 웹 페이지의 고유 식별자 및 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하며, 상기 웹 페이지의 고유 식별자 및 상기 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값을 변조 식별 서버로 전송하는 웹 서버; 및
상기 사용자 단말기로부터 전송되는 웹 페이지 고유 식별자 및 웹 페이지 식별 값을 수신하고, 상기 웹 페이지 고유 식별자를 기초로 상기 웹 서버로부터 전송된 정상 식별 값과 상기 사용자 단말기로부터 전송된 식별 값을 비교하여 상기 웹 페이지의 변조 여부를 판단하는 변조 식별 서버를 포함하되,
상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고, 상기 웹 페이지 고유 식별자와 상기 산출된 식별 값을 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
A web page modulation identification system comprising:
A unique identifier of the web page and a detection script are inserted into the web page corresponding to the request and transmitted to the user terminal, and the unique identifier of the web page and the detection script are transmitted to the user terminal, A web server for transmitting a normal identification value calculated and applied to the web page to the modulation identification server; And
Receiving a web page unique identifier and a web page identification value transmitted from the user terminal and comparing the normal identification value transmitted from the web server with the identification value transmitted from the user terminal based on the web page unique identifier, A modulation identification server for determining whether the page is modulated,
Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page, and transmits the web page unique identifier and the calculated identification value to the modulation identification server. system.
사용자 단말기로부터 전송되는 웹 페이지 요청을 수신하고, 상기 요청에 상응되는 웹 페이지에 탐지 스크립트가 상기 웹 페이지에 대하여 적용되어 산출되는 정상 식별 값이 포함된 탐지 스크립트를 삽입하여 상기 사용자 단말기로 전송하는 웹 서버를 포함하되,
상기 탐지 스크립트는 상기 사용자 단말기의 웹 브라우저 상에서 실행되어 상기 웹 페이지의 식별 값을 산출하고 상기 정상 식별 값과 비교하여 상기 웹 페이지의 변조 여부를 판단하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
A web page modulation identification system comprising:
A web server for receiving a web page request transmitted from a user terminal and inserting a detection script including a normal identification value calculated by applying a detection script to the web page on a web page corresponding to the request, Servers,
Wherein the detection script is executed on a web browser of the user terminal to calculate an identification value of the web page and compare the identification value with the normal identification value to determine whether the web page is altered.
상기 탐지 스크립트는 상기 웹 페이지의 전체 또는 미리 설정된 부분에 대한 해시 값을 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script calculates a hash value for all or a predetermined portion of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지의 설정된 부분에 대한 데이터 값을 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script calculates a data value for a predetermined portion of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지의 크기를 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script calculates the size of the web page as an identification value.
상기 탐지 스크립트는 상기 웹 페이지 내의 미리 설정된 특정 태그의 수를 식별 값으로 산출하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script calculates the number of predetermined tags in the web page as an identification value.
상기 웹 서버는 상기 사용자 단말기로부터 요청된 웹 페이지가 웹 페이지 변조 판단 목록에 포함된 경우에 한하여 상기 탐지 스크립트를 상기 웹 페이지에 삽입하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the web server inserts the detection script into the web page only when the web page requested by the user terminal is included in the web page alteration determination list.
상기 탐지 스크립트는 상기 웹 페이지가 변조된 것으로 판단되는 경우 경고 메세지를 상기 사용자 단말기에 출력하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script outputs a warning message to the user terminal when it is determined that the web page is modulated.
상기 탐지 스크립트는 상기 웹 페이지가 변조된 것으로 판단되는 경우 변조된 웹 페이지 정보를 상기 웹 서버 또는 상기 변조 식별 서버로 전송하는 것을 특징으로 하는 웹 페이지 변조 식별시스템.
14. The method according to claim 12 or 13,
Wherein the detection script transmits the modulated web page information to the web server or the modulation identification server when it is determined that the web page is modulated.
상기 변조 식별 서버는 미리 설정된 시간 내에 상기 사용자 단말기로부터 웹 페이지 고유 식별자 및 웹 페이지 식별 값이 전송되지 않는 경우 상기 웹 페이지가 변조된 것으로 판단하는 것을 특징으로 하는 웹 페이지 변조 식별시스템. The method of claim 12,
Wherein the modulation identification server determines that the web page is modulated when the web page unique identifier and the web page identification value are not transmitted from the user terminal within a predetermined time.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR20110096535A KR101480040B1 (en) | 2011-09-23 | 2011-09-23 | Method, system and computer readable recording medium for web-page monitoring |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR20110096535A KR101480040B1 (en) | 2011-09-23 | 2011-09-23 | Method, system and computer readable recording medium for web-page monitoring |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20130032754A KR20130032754A (en) | 2013-04-02 |
KR101480040B1 true KR101480040B1 (en) | 2015-01-07 |
Family
ID=48435465
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR20110096535A KR101480040B1 (en) | 2011-09-23 | 2011-09-23 | Method, system and computer readable recording medium for web-page monitoring |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101480040B1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20160139914A (en) * | 2015-05-29 | 2016-12-07 | 삼성에스디에스 주식회사 | System and method for detecting software tampering |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101632929B1 (en) * | 2014-06-16 | 2016-06-23 | 주식회사 예티소프트 | Terminal, system and method for verifying falsification of web page using the same |
KR20170101624A (en) * | 2016-02-29 | 2017-09-06 | (주)엠더블유스토리 | System for monitoring digital contents and method for processing thereof |
KR102277376B1 (en) * | 2019-12-27 | 2021-07-14 | 주식회사 안랩 | Method for detecting forgery of web content and client terminal |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20050099769A (en) * | 2004-04-12 | 2005-10-17 | 에프앤비씨 (주) | On-line sanction service system possible detection of data fabrication and modification, and method thereof, and recording media storing computer program for the method |
-
2011
- 2011-09-23 KR KR20110096535A patent/KR101480040B1/en active IP Right Grant
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20050099769A (en) * | 2004-04-12 | 2005-10-17 | 에프앤비씨 (주) | On-line sanction service system possible detection of data fabrication and modification, and method thereof, and recording media storing computer program for the method |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20160139914A (en) * | 2015-05-29 | 2016-12-07 | 삼성에스디에스 주식회사 | System and method for detecting software tampering |
Also Published As
Publication number | Publication date |
---|---|
KR20130032754A (en) | 2013-04-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20200311766A1 (en) | Systems and methods for monitoring malicious software engaging in online advertising fraud or other form of deceit | |
US11570211B1 (en) | Detection of phishing attacks using similarity analysis | |
JP6609047B2 (en) | Method and device for application information risk management | |
CN107852412B (en) | System and method, computer readable medium for phishing and brand protection | |
US9229844B2 (en) | System and method for monitoring web service | |
US10614223B2 (en) | Security vulnerability detection | |
US9450980B2 (en) | Automatic malignant code collecting system | |
CN109145590B (en) | Function hook detection method, detection equipment and computer readable medium | |
CN102111267A (en) | Website safety protection method based on digital signature and system adopting same | |
CN104978530B (en) | A kind of application method for managing security, device, server and system | |
US20160197950A1 (en) | Detection system and method for statically detecting applications | |
CN104992117A (en) | Abnormal behavior detection method and behavior model establishment method of HTML5 mobile application program | |
KR101480040B1 (en) | Method, system and computer readable recording medium for web-page monitoring | |
CN105488400A (en) | Comprehensive detection method and system of malicious webpage | |
CN109688130A (en) | Webpage kidnaps detection method, device and computer storage medium | |
KR102159399B1 (en) | Device for monitoring web server and analysing malicious code | |
CN107103243B (en) | Vulnerability detection method and device | |
CN106953874B (en) | Website falsification-proof method and device | |
CN109711162A (en) | Block chain-based security application method and system | |
CN114157568B (en) | Browser secure access method, device, equipment and storage medium | |
CN105074670B (en) | Daily record output control equipment, method and computer readable recording medium storing program for performing | |
EP3804221B1 (en) | Improving data integrity with trusted code attestation tokens | |
CN111783119B (en) | Form data security control method, form data security control device, electronic equipment and storage medium | |
KR101464736B1 (en) | Security Assurance Management System and Web Page Monitoring Method | |
CN112925711A (en) | Local joint debugging test method and related device |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20171012 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20191010 Year of fee payment: 6 |