악성 NPM 패키지 탐지를 위한 행동 시퀀스 지식 매핑

Core Concepts

DONAPI는 정적 및 동적 분석을 결합하여 NPM 패키지의 악성 여부를 자동으로 판단하고 행동 지식 베이스를 기반으로 악성 소프트웨어 패키지를 식별합니다.

Abstract

이 논문은 NPM(Node.js 기본 패키지 관리자)의 보안 위험을 다룹니다. NPM은 개발자들이 효율적으로 개발할 수 있도록 많은 오픈소스 라이브러리를 제공하지만, 이는 동시에 악성 패키지 유포의 위험도 증가시킵니다.
논문의 주요 내용은 다음과 같습니다:

3.4백만 개 이상의 NPM 패키지를 실시간으로 동기화하는 로컬 패키지 캐시를 구축하여 패키지 코드 정보에 대한 접근성을 높였습니다.
공개 데이터셋과 보안 보고서에서 수집한 패키지에 대한 수동 검사와 API 호출 시퀀스 분석을 통해 다양한 민감한 행동을 포괄하는 계층적 분류 프레임워크와 행동 지식 베이스를 구축했습니다.
코드 재구성 기술과 정적 분석을 통해 패키지의 악성 정도를 초기에 판단하고, 동적 API 호출 시퀀스 추출로 정적 분석만으로 처리할 수 없는 난독화된 내용을 확인 및 식별하는 자동 악성 NPM 패키지 탐지기 DONAPI를 제안했습니다.
325개의 새로운 악성 샘플을 수동으로 확인했고, 알려진 샘플에 없던 2개의 비정상 API 호출과 246개의 API 호출 시퀀스를 발견했습니다.

Stats

악성 패키지는 종종 유사한 이름을 가지면서 동일한 악성 페이로드를 포함하고 있습니다.
악성 패키지는 악성 소프트웨어 유입, 정보 탈취, 역방향 셸 생성, 파일 수정 등 다양한 목적을 가지고 있습니다.
악성 패키지의 공격 페이로드는 일반적으로 진입점 파일에 내장되어 있습니다.
악성 패키지는 정적 탐지를 회피하기 위해 난독화 또는 압축과 같은 코드 변환 기술을 사용합니다.

Quotes

"악성 패키지는 종종 유사한 이름을 가지면서 동일한 악성 페이로드를 포함하고 있습니다."
"악성 패키지는 악성 소프트웨어 유입, 정보 탈취, 역방향 셸 생성, 파일 수정 등 다양한 목적을 가지고 있습니다."
"악성 패키지의 공격 페이로드는 일반적으로 진입점 파일에 내장되어 있습니다."
"악성 패키지는 정적 탐지를 회피하기 위해 난독화 또는 압축과 같은 코드 변환 기술을 사용합니다."

Key Insights Distilled From

DONAPI

by Cheng Huang ... at arxiv.org 03-14-2024

https://arxiv.org/pdf/2403.08334.pdf

Deeper Inquiries

악성 패키지 탐지를 위한 동적 분석의 한계는 무엇이며, 이를 극복하기 위한 방법은 무엇일까요?

동적 분석의 주요 한계 중 하나는 시간 소요와 불안정성입니다. 특히 복잡한 패키지의 경우 실행 시간이 길어지거나 네트워크 문제로 인해 동적 설치 시간이 불안정할 수 있습니다. 이러한 문제를 극복하기 위한 방법으로는 타임아웃 메커니즘을 도입하는 것이 효과적입니다. 적절한 타임아웃 값을 설정하여 일정 시간 내에 처리되지 않는 패키지는 중단시키고 다음 단계로 넘어갈 수 있습니다. 또한, 동적 분석이 필요한 패키지만 해당 과정을 거치도록 하는 것도 효율적인 방법입니다. 이를 통해 시간을 절약하고 효율적인 분석을 수행할 수 있습니다.

악성 패키지 탐지 기술의 발전이 오픈소스 생태계에 미칠 수 있는 긍정적인 영향은 무엇일까요?

악성 패키지 탐지 기술의 발전이 오픈소스 생태계에 긍정적인 영향을 미칠 수 있는 몇 가지 측면이 있습니다. 먼저, 이러한 기술의 발전은 오픈소스 생태계의 보안을 강화할 수 있습니다. 악성 패키지를 신속하게 탐지하고 차단함으로써 오픈소스 프로젝트 및 사용자들을 보호할 수 있습니다. 또한, 이러한 기술은 오픈소스 생태계의 신뢰도를 높일 수 있습니다. 안전한 패키지 사용을 장려하고 악의적인 활동을 방지함으로써 오픈소스 커뮤니티의 신뢰를 증진할 수 있습니다. 더불어, 악성 패키지 탐지 기술의 발전은 오픈소스 생태계의 성장을 촉진할 수 있습니다. 보안에 대한 우려를 줄이고 안전한 환경을 조성함으로써 오픈소스 프로젝트의 확장과 발전을 지원할 수 있습니다. 이러한 긍정적인 영향은 오픈소스 생태계 전반에 이로울 수 있으며, 보다 안전하고 지속 가능한 커뮤니티를 형성할 수 있습니다.