APPARATUS AND METHOD FOR BLOCKING MALICIOUS PROGRAM USING AUTOMATIC RECOGNITION OF CONTENTS PROGRAM

본 발명은 콘텐츠 프로그램 자동인식을 이용한 악성프로그램 차단 장치 및 방법에 관한 것으로, 콘텐츠 프로그램을 판단하고 인식하는 콘텐츠 프로그램 판단부, 상기 콘텐츠 프로그램 판단부에서 인식된 상기 콘텐츠 프로그램 실행 시 생성된 파일의 타입을 확인하여 악성프로그램의 유입을 차단해야 하는 실행파일인지를 판단하는 실행파일 생성 감시부 및 상기 실행파일의 프로세스 생성 이벤트 발생 시 상기 실행파일의 실행을 차단하는 악성프로그램 차단부를 포함하고, 상기 콘텐츠 프로그램 판단부는 시스템 레지스트리 정보 리스트에 의하여 확장자 리스트를 획득하는 레지스트리 확장자 확인부, 상기 확장자 리스트에 제시된 확장자와 연결된 실행프로그램의 경로를 확인하는 프로그램 경로 확인부, 상기 실행프로그램 중 디지털 서명이 있는 프로그램만 추출하는 디지털 서명 확인부, 상기 디지털 서명이 있는 프로그램을 콘텐츠 프로그램으로 저장하는 콘텐츠 프로그램 저장부를 포함하는 콘텐츠 프로그램 자동인식을 이용한 악성프로그램 차단 장치를 제공한다.