¾Ç¼ºÄÚµå ºÐ¼®¿¡ ÇÊ¿äÇÑ ¿©·¯ ºñ¹ýÀ» ¼Ò°³ÇÑ Ã¥ÀÌ´Ù. ¾Ç¼ºÄÚµå ºÐ¼® ȯ°æ ±¸Ãà¿¡¼ ´Ù¾çÇÑ ÀÚµ¿È ºÐ¼® µµ±¸¸¦ ÀÌ¿ëÇÑ ºÐ¼® ¹æ¹ý±îÁö Â÷±ÙÈ÷ ¼³¸íÇÑ´Ù. ¶ÇÇÑ µð¹ö±ë°ú Æ÷·»½Ä ±â¹ý±îÁö »ó´çÈ÷ ³ÐÀº ¿µ¿ªÀ» ³À̵µ ÀÖ°Ô ´Ù·ç¹Ç·Î ¾Ç¼ºÄÚµå ºÐ¼® Àü¹®°¡µµ ½ÊºÐ Ȱ¿ëÇÒ ¼ö ÀÖ´Â Âü°í µµ¼´Ù.
< ¼Ò°³ >
¿ÃÇØ ÀÐÀº Ã¥ Áß¿¡¼ °¡Àå À¯¿ëÇÑ º¸¾È ±â¼ú ¼ÀûÀÌ´Ù. ¾Ç¼ºÄÚµå·ÎºÎÅÍ ½Ã½ºÅÛÀ» º¸È£ÇÏ·Á´Â ¸ðµç ÀÌÀÇ Çʵ¶¼´Ù.
- ·¹´Ï Á©½ºÅÍ(Lenney Zeltser), »õºñ½º(Savvis) º¸¾È ½Ç¹« Ã¥ÀÓÀÚÀÌÀÚ SANS »ó±Þ ±¸¼º¿ø
¾Ç¼ºÄÚµå ºÐ¼®¿¡ °ü½É ÀÖ´Â ¸ðµÎ¿¡°Ô ÃÖ¼±ÀÇ °¡À̵å´Ù.
- ¶óÀ̾ð ¿Ã½¼(Ryan Olson), º£¸®»çÀÎ(VeriSign)ÀÇ ¾ÆÀ̵ðÆÒ½º(iDefense) ±ä±Þ ´ëÀÀ ÆÀ Ã¥ÀÓÀÚ
ÀÌ Ã¥Àº ½Ç¿ëÀûÀÎ ¾Ç¼ºÄÚµå Áö½Ä, âÀÇÀûÀÎ »ý°¢, ±×¸®°í À¯¿ëÇÑ µµ±¸·Î °¡µæ Â÷ÀÖ´Ù. Ȳ±Ý°úµµ °°Àº °¡Ä¡¸¦ Áö´Ñ´Ù.
- ¾Æ·Ð ¿ùÅͽº(AAron Walters), º¼·¡Æ¿¸®Æ¼(Volatility)ÀÇ °³¹ß ÃѰýÀÌÀÚ Å×·¹¸¶Å©(Terremark)ÀÇ º¸¾È R&D ºÎ»çÀå
´Ù¾çÇÑ º¸¾È À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â °·ÂÇÑ ´Ü°èº° ÇØ¼³¼
ÀÌ Ã¥À» ºñ¹ý¼¶ó°í ºÎ¸£´Â ÀÌÀ¯´Â °¢ ¡®ºñ¹ý¡¯ÀÌ Æ¯Á¤ÇÑ À§ÇùÀ» ¿¬±¸ÇÏ°í ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ °ÅÃÄ¾ß ÇÏ´Â ´Ü°è¿Í ³»¿ëÀ» Æ÷ÇÔÇϱ⠶§¹®ÀÌ´Ù. ºÎ·Ï DVD¿¡ Ãß°¡ ¿¹Á¦ ÆÄÀϰú ¿øº» ÇÁ·Î±×·¥À» ¼ö·ÏÇß´Ù. ÀúÀÚ°¡ ÀÛ¼ºÇÑ µµ±¸¿Í °ø°³ÀûÀ¸·Î ¾Ë·ÁÁø ¼ö¹é °¡Áö µµ±¸¸¦ Ȱ¿ëÇØ ¾Ç¼ºÄÚµå ºÐ¼®¹ýÀ» ¹è¿ï ¼ö ÀÖ´Ù. »ç°í ´ëÀÀ, ÄÄÇ»ÅÍ Æ÷·»½Ä, ½Ã½ºÅÛ º¸¾È, ¹é½Å ¿¬±¸¿Í °ü·ÃµÈ ¾÷¹«¿¡ Á¾»çÇÏ´Â »ç¶÷À̶ó¸é ÀÌ Ã¥Àº ´ë´ÜÈ÷ À¯¿ëÇÒ °ÍÀÌ´Ù.
¡Ú ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¡Ú
¡á ½ÅºÐÀ» ³ëÃâÇÏÁö ¾Ê°í ¿Â¶óÀÎ Á¶»ç¸¦ ¼öÇàÇÏ´Â ¹ý
¡á Çã´ÏÆÌÀ» ÀÌ¿ëÇØ º¿°ú ¿úÀÌ ¹èÆ÷ÇÏ´Â ¾Ç¼ºÄÚµå ¼öÁý
¡á Àǽɽº·¯¿î ³»¿ëÀ» Æ÷ÇÔÇÑ ÀÚ¹Ù½ºÅ©¸³Æ®, PDF, ¿ÀÇǽº ¹®¼ ºÐ¼®
¡á °¡»ó ¸Ó½ÅÀ̳ª ÀÏüÇü Çϵå¿þ¾î¸¦ ÀÌ¿ëÇØ Àú·ÅÇÑ ¾Ç¼ºÄÚµå ¿¬±¸ ȯ°æ ±¸Ãà
¡á ÀϹÝÀûÀÎ ÀÎÄÚµù°ú ¾ÏÈ£ ¾Ë°í¸®ÁòÀ» ¸®¹ö½º ¿£Áö´Ï¾î¸µ
¡á ¾Ç¼ºÄÚµå ºÐ¼®À» À§ÇÑ °í±Þ ¸Þ¸ð¸® Æ÷·»½Ä Ç÷§Æû ±¸¼º
¡á Á¦¿ì½º(Zeus), »çÀÏ·±Æ®¹ðÄ¿(Silent Banker), ÄÚ¾îÇ÷¯µå(CoreFlood), ÄÜÇø®Ä¿(Conficker), ¹ÙÀÌ·¯Æ®(Virut), Ŭ·¥ÇÇ(Clampi), ¹ðÅ©ÆÐÄ¡(Bankpatch), ºí·¢¿¡³ÊÁö(BlackEnergy) µî°ú °°Àº ³Î¸® ÆÛÁø ¾Ç¼ºÄÚµå Á¶»ç
¡Ú ºÎ·Ï DVD ¼Ò°³ ¡Ú
DVD¿¡ ÀÖ´Â ÆÄÀÏÀ» Ȱ¿ëÇØ °¢ ºñ¹ýÀÇ ³»¿ëÀ» µû¶óÇϰųª Á÷Á¢ Á¶»ç¿Í ºÐ¼®À» ¼öÇàÇÑ´Ù. DVD¿¡´Â ´ÙÀ½°ú °°Àº ³»¿ëÀÌ µé¾îÀÖ´Ù.
¡á Æ÷·»½Ä Áõ°Å ÆÄÀÏ
¡á ÁÖ¼®À» Ãß°¡ÇÑ ºñµð¿À
¡á ¼Ò½º ÄÚµå
¡á À©µµ¿ì¿Í ¸®´ª½º µµ±¸
¡á ÆÄÀ̽ã, C/C++, ÆÞ·Î ÀÛ¼ºÇÑ 50°³ ÀÌ»óÀÇ ¿øº» ÇÁ·Î±×·¥
¡Ú ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¡Ú
¾Ç¼ºÄڵ带 ÇнÀÇÏ·Á¸é ÀÌ Ã¥À» Àоî¾ß ÇÑ´Ù. Æ÷·»½Ä ºÐ¼®°¡, »ç°í ´ëÀÀ°¡, ½Ã½ºÅÛ °ü¸®ÀÚ, º¸¾È ¿£Áö´Ï¾î, ¸ðÀÇ ÇØÅ· ¼öÇàÀÚ, ¾Ç¼ºÄÚµå ºÐ¼®°¡, Ãë¾àÁ¡ ¿¬±¸°¡, º¸¾È¿¡ °ü½ÉÀ» °¡Áø ¸ðµç À̰¡ ´ë»óÀÌ´Ù. ´ÙÀ½°ú °°Àº »óȲ¿¡ ÀÖ´Â µ¶ÀÚ¶ó¸é ¹Ýµå½Ã Àоî¾ß ÇÑ´Ù.
¡á »ç°í ´ëÀÀÀ» ´Ù·ç´Â ±â°üÀ̳ª Æ÷·»½Ä ÆÀÀÇ ±¸¼º¿øÀ̰í, ¾Ç¼ºÄڵ带 ´Ù·ç´Â »õ·Î¿î µµ±¸À̳ª ±â¼úÀ» ¹è¿ì°íÀÚ ÇÑ´Ù.
¡á ½Ã½ºÅÛ, º¸¾È, ³×Æ®¿öÅ© °ü¸® ¾÷¹«¸¦ Çϰí ÀÖÀ¸¸ç, ¿£µå À¯Àú¸¦ È¿°úÀûÀ¸·Î º¸È£ÇÏ´Â ¹æ¹ýÀ» ¾Ë°íÀÚ ÇÑ´Ù.
¡á ±¹°¡ ÄÄÇ»ÅÍ ºñ»ó ´ëÀÀ ÆÀ(CERT) ±¸¼º¿øÀ̰í, ¾Ç¼ºÄÚµå ħÀÔ ¿©ºÎ¸¦ ŽÁö Á¶»çÇÑ´Ù.
¡á ¹é½ÅÀ̳ª ÄÄÇ»ÅÍ ¿¬±¸ °ü·Ã ¾÷¹«¸¦ Çϰí ÀÖÀ¸¸ç, ÃֽŠ¾Ç¼ºÄÚµå »ç·Ê¸¦ ºÐ¼®ÇÏ°í º¸°íÇÑ´Ù.
¡á ´ëÇп¡¼ °¡¸£Ä¡Áö ¾Ê´Â ±â¼úÀ» Àû±ØÀûÀ¸·Î ¹è¿ì°íÀÚ ÇÏ´Â ÇлýÀÌ´Ù.
¡á IT ÇöÀå¿¡¼ ±Ù¹«Çϸç, µûºÐÇÔÀ» ´À³¢°í ±â¼ú Áö½ÄÀ» ´Ù·ç´Â »õ·Î¿î Àü¹® ºÐ¾ß¸¦ ã°í ÀÖ´Ù.
¡Ú ÀÌ Ã¥ÀÇ ±¸¼º ¡Ú
ÀÌ Ã¥Àº ƯÁ¤ ¹®Á¦¸¦ ÇØ°áÇÏ°í »õ·Î¿î µµ±¸¸¦ ¼Ò°³Çϰųª Èï¹Ì ÀÖ´Â ¾Ç¼ºÄÚµå ŽÁö¿Í ºÐ¼® ¹æ¹ýÀ» ¼³¸íÇÏ´Â ºñ¹ýÀ» ¸ð¾Æ ³õ¾Ò´Ù. ÀϺΠºñ¹ýÀº µ¶¸³ÇüÀ¸·Î ¹®Á¦ Á¦±â, ¼³¸í, ÇØ°áÃ¥À» ¸ðµÎ Á¦½ÃÇÑ´Ù. ´Ù¸¥ ºñ¹ýÀº »óÈ£ ¿¬°áµÅ Á» ´õ Å« ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖ°Ô ¼øÂ÷ÀûÀÎ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ÀÌ Ã¥ÀÇ ÁÖÁ¦´Â Å« Áٱ⿡ µû¶ó ±¸¼ºÇßÀ¸¸ç, µÞÀåÀ¸·Î °¥¼ö·Ï ½ÉÃþÀûÀ̰í Àü¹®ÈµÈ ³»¿ëÀÌ ¼ö·ÏµÅ ÀÖ´Ù. °¢ Àå¿¡ ´ëÇÑ ³»¿ëÀ» Á¤¸®ÇÏ¸é ´ÙÀ½°ú °°´Ù.
1Àå. Çൿ À͸íÈ
½ÅºÐÀ» ³ëÃâÇÏÁö ¾Ê°í ¿Â¶óÀÎ Á¶»ç¸¦ ¼öÇàÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ÀÌ Áö½ÄÀ» ÀÌ¿ëÇØ ¿¹Á¦ µû¶ó Çϱâ¿Í ÃßÈÄ ¿¬±¸¸¦ ¾ÈÀüÇÏ°Ô ¼öÇàÇÒ ¼ö ÀÖ´Ù.
2Àå. Çã´ÏÆÌ
º¿°ú ¿úÀÌ ¹èÆ÷ÇÏ´Â ¾Ç¼ºÄڵ带 ¼öÁýÇϱâ À§ÇØ Çã´ÏÆÌÀ» »ç¿ëÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ÀÌ ±â¹ýÀ» »ç¿ëÇØ ÇöÀå¿¡¼ »õ·Î¿î ¾Ç¼ºÄÚµå º¯Á¾À» ¼öÁýÇØ ½Ç½Ã°£À¸·Î ´Ù¸¥ ¿¬±¸ÀÚ¿Í °øÀ¯Çϰí, °ø°Ý ÆÐÅϰú ¾Ç¼ºÄÚµå »ùÇÃÀ» ÀÚµ¿À¸·Î ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.
3Àå. ¾Ç¼ºÄÚµå ºÐ·ù
¾Ç¼ºÄڵ带 ½Äº°ÇØ ºÐ·ùÇÏ°í ±¸¼ºÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. »ç¿ëÀÚ Á¤ÀÇ ½Ã±×´Ïó¸¦ ÀÌ¿ëÇØ ¾ÇÀÇÀûÀÎ ÆÄÀÏÀ» ŽÁöÇÏ°í »ùÇà °£ÀÇ °ü°è¸¦ ±¸ºÐÇØ °ø°ÝÀÚ°¡ »õ·Î¿î º¯Á¾¿¡ ¾î¶² ±â´ÉÀ» Ãß°¡Çß´ÂÁö Á¤È®È÷ ÆÄ¾ÇÇÒ ¼ö ÀÖ´Ù.
4Àå. »÷µå¹Ú½º¿Í ´ÙÁß AV ½ºÄ³³Ê
¿Â¶óÀÎ ¹ÙÀÌ·¯½º ½ºÄ³³Ê¿Í °ø°³ »÷µå¹Ú½º¸¦ Àß È°¿ëÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ´ë»ó »÷µå¹Ú½º¿¡¼ »ùÇà ÇàÀ§¸¦ Á¦¾îÇÒ ¼ö ÀÖ´Â ½ºÅ©¸³Æ®¸¦ »ç¿ëÇÏ´Â ¹æ¹ý, ÆÄÀ̽㠽ºÅ©¸³Æ®¸¦ ÀÌ¿ëÇØ Ä¿¸Çµå¶óÀο¡¼ »ùÇÃÀ» µî·ÏÇÏ´Â ¹æ¹ý, µ¥ÀÌÅͺ£À̽º¿¡ °á°ú¸¦ ÀúÀåÇÏ´Â ¹æ¹ý, ±×¸®°í »÷µå¹Ú½º °á°ú¸¦ ¹ÙÅÁÀ¸·Î ¾Ç¼ºÄÚµåÀÇ ÀÜ¿© µ¥ÀÌÅ͸¦ ½ºÄµÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
5Àå. µµ¸ÞÀΰú IP ÁÖ¼Ò ¿¬±¸
µµ¸ÞÀÎ, È£½ºÆ®¸í, IP ÁÖ¼Ò¿Í °ü·ÃµÈ Á¤º¸¸¦ ½Äº°ÇÏ°í °ü·Ã¼ºÀ» È®ÀÎÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ÆÐ½ºÆ® Ç÷°½º µµ¸ÞÀÎ(Fast Flux Domain)À» ÃßÀûÇÏ´Â ¹æ¹ý, Àǽɽº·¯¿î µµ¸ÞÀÎ ¼ÒÀ¯ÁÖ¸¦ ±¸º°ÇÏ´Â ¹æ¹ý, °ø°ÝÀÚ¿Í µ¿ÀÏÇÑ ±×·ìÀÌ ¼ÒÀ¯ÇÑ ´Ù¸¥ ½Ã½ºÅÛÀÇ À§Ä¡¸¦ ÆÄ¾ÇÇÏ´Â ¹æ¹ý, IP ÁÖ¼ÒÀÇ Áö¸®Àû À§Ä¡¸¦ ±â¹ÝÀ¸·Î Á¤Àû ¸ÊÀ̳ª µ¿Àû ¸ÊÀ» »ý¼ºÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
6Àå. ¹®¼, ¼ÐÄÚµå, URL
¾ÇÀÇÀûÀÎ ÇàÀ§ÀÇ Â¡Èĸ¦ ÆÄ¾ÇÇϱâ À§ÇØ ÀÚ¹Ù½ºÅ©¸³Æ®, PDF, ¿ÀÇǽº ¹®¼, ÆÐŶ ĸó¸¦ ºÐ¼®ÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ÀͽºÇ÷ÎÀÕ¿¡¼ ¼ÐÄڵ带 ÃßÃâÇÏ°í µð¹ö°Å³ª ¿¡¹Ä·¹ÀÌ¼Ç È¯°æ¿¡¼ ºÐ¼®ÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.
7Àå. ¾Ç¼ºÄÚµå ¿¬±¸½Ç
¾Ç¼ºÄڵ带 ½ÇÇàÇÏ°í ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Â ¿¬±¸½ÇÀ» ¾ÈÀüÇϰí À¯¿¬Çϸ鼵µ Àúºñ¿ëÀ¸·Î ±¸ÃàÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù. °¡»ó ¸Ó½ÅÀ̳ª ¹°¸® ¸Ó½ÅÀ» Æ÷ÇÔÇØ ½ÇÁ¦ ¶Ç´Â ½Ã¹Ä·¹ÀÌ¼ÇµÈ ÀÎÅͳÝÀ» »ç¿ëÇÏ´Â ÇØ°á ¹æ¾ÈÀ» ¼Ò°³ÇÑ´Ù.
8Àå. ÀÚµ¿È
VMware³ª VirutalBox °¡»ó ¸Ó½Å¿¡¼ ¾Ç¼ºÄÚµåÀÇ ½ÇÇàÀ» ÀÚµ¿ÈÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ¾Ç¼ºÄÚµåÀÇ ÇàÀ§, ³×Æ®¿öÅ© Æ®·¡ÇÈ ·Î±×, ¹°¸® ¸Þ¸ð¸®ÀÇ ÀÜ¿© µ¥ÀÌÅÍ¿¡ ´ëÇÑ ¸ÂÃãÇü º¸°í¼¸¦ ¸¸µå´Â ¸î °¡Áö ÆÄÀ̽㠽ºÅ©¸³Æ®¸¦ ¼Ò°³ÇÑ´Ù.
9Àå. µ¿Àû ºÐ¼®
¾Ç¼ºÄÚµå ÇàÀ§¸¦ ÀÌÇØÇÏ´Â ÃÖ¼±ÀÇ ¹æ¹ýÀº Á÷Á¢ ½ÇÇàÇØ »ìÆìº¸´Â °ÍÀÌ´Ù. Á÷Á¢ API ¸ð´ÏÅ͸¦ ¸¸µå´Â ¹æ¹ý, ÀÓÀÇÀÇ Áõ°Å°¡ ÈѼյÇÁö ¾Ê°Ô º¸È£ÇÏ´Â ¹æ¹ý, ÈÄÅ·ÇÏÁö ¾Ê°í ½Ç½Ã°£À¸·Î ÆÄÀÏ ½Ã½ºÅÛ°ú ·¹Áö½ºÆ®¸®¸¦ ·Î±ëÇÏ´Â ¹æ¹ý, ÇÁ·Î¼¼½º ÇÚµé Å×À̺íÀÇ º¯È¸¦ ºñ±³ÇÏ´Â ¹æ¹ý, °ø°ÝÀÚ°¡ ¹éµµ¾î¸¦ ÀÌ¿ëÇØ º¸³½ ¸í·É¾î¸¦ ·Î±ëÇÏ´Â ¹æ¹ý µîÀ» ¾Ë¾Æº»´Ù.
10Àå ¾Ç¼ºÄÚµå Æ÷·»½Ä
Æ÷·»½Ä µµ±¸¸¦ ÀÌ¿ëÇØ ·çƮŶ°ú Àº´Ð ¾Ç¼ºÄڵ带 ŽÁöÇÏ´Â ¹æ¹ý¿¡ ÃÊÁ¡À» ¸ÂÃá´Ù. ÆÄÀÏ ½Ã½ºÅÛ°ú ·¹Áö½ºÆ®¸®¸¦ ½ºÄµÇØ Àº´Ð µ¥ÀÌÅ͸¦ Ž»öÇÏ´Â ¹æ¹ý, Àá±Ý ÆÄÀÏ Á¦ÇÑÀ» ¿ìȸÇÏ°í ´Ù·ç±â Èûµç ¾Ç¼ºÄڵ带 Á¦°ÅÇÏ´Â ¹æ¹ý, HTML ÀÎÁ§¼ÇÀ» ŽÁöÇÏ´Â ¹æ¹ý°ú »õ·Î¿î ÇüÅÂÀÎ ·¹Áö½ºÆ®¸® ¡®½½·¢¡¯ °ø°£À» Á¶»çÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
11Àå. ¾Ç¼ºÄÚµå µð¹ö±ë
µð¹ö°Å¸¦ »ç¿ëÇØ ¾Ç¼ºÄÚµå »ùÇà ÇàÀ§¸¦ ºÐ¼®, ÅëÁ¦, Á¶ÀÛÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ÆÄÀ̽ãÀ» ÀÌ¿ëÇØ µð¹ö±ë ¼¼¼ÇÀ» ½ºÅ©¸³ÆÃÇÏ´Â ¹æ¹ý°ú API È£ÃâÀ» ¸ð´ÏÅ͸µÇϰí HTML ÇàÀ§ º¸°í¼¸¦ Á¦ÀÛÇÏ´Â ¹æ¹ý, ÀÚµ¿ÀûÀ¸·Î Àǽɽº·¯¿î ÇàÀ§¸¦ °Á¶ÇÏ´Â µð¹ö°Å Ç÷¯±×ÀÎÀ» Á¦ÀÛÇÏ´Â ¹æ¹ý µîÀ» ¾Ë¾Æº»´Ù.
12Àå. ¿ª³µ¶È
°ø°ÝÀÚ°¡ ÀǵµÀûÀ¸·Î Àº´ÐÇÏ·Á´Â µ¥ÀÌÅ͸¦ µðÄÚµù, º¹È£È, ¾ðÆÐÅ·ÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. ³×Æ®¿öÅ© Æ®·¡ÇÈÀ» ¾ÏÈ£ÈÇÏ´Â ¾Ç¼ºÄÚµå »ùÇÃÀ» ¸®¹ö½º ¿£Áö´Ï¾î¸µÇØ À¯ÃâµÈ µ¥ÀÌÅ͸¦ º¹¿øÇÏ´Â °úÁ¤À» ¼³¸íÇÑ´Ù. µµ¸ÞÀÎ »ý¼º ¾Ë°í¸®ÁòÀ» Å©·¢ÇÏ´Â ±â¼úµµ ¾Ë¾Æº»´Ù.
13Àå. DLLÀ» ÀÌ¿ëÇÑ ÀÛ¾÷
µ¿Àû ¸µÅ© ¶óÀ̺귯¸®(DLL)·Î ºÐ»êµÈ ¾Ç¼ºÄڵ带 ºÐ¼®ÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. DLLÀÇ ÀͽºÆ÷Æ®µÈ ÇÔ¼ö¸¦ ¸ñ·ÏÈÇÏ°í ½ÃÇèÇÏ´Â ¹æ¹ý, ¼±ÅÃÇÑ ÇÁ·Î¼¼½º¿¡¼ DLLÀ» ½ÇÇà(±×¸®°í È£½ºÆ® ÇÁ·Î¼¼½º Á¦ÇÑÀ» ¿ìȸ)ÇÏ´Â ¹æ¹ý, À©µµ¿ì ¼ºñ½º·Î¼ DLLÀ» ½ÇÇàÇÏ´Â ¹æ¹ý, DLLÀ» µ¶¸³ ½ÇÇà ÆÄÀÏ·Î º¯È¯ÇÏ´Â ¹æ¹ý µîÀ» ¹è¿ï ¼ö ÀÖ´Ù.
14Àå. Ä¿³Î µð¹ö±ë
¾Ç¸í ³ôÀº ¾Ç¼ºÄÚµå Áß ÀϺδ Ŀ³Î ¸ðµå¿¡¼¸¸ µ¿ÀÛÇÑ´Ù. ÇÏÀ§ ¼öÁØÀÇ ±â´ÉÀ» ÀÌÇØÇÒ ¼ö ÀÖ°Ô ¾Ç¼ºÄڵ忡 °¨¿°µÈ °¡»ó ¸Ó½ÅÀÇ Ä¿³ÎÀ» µð¹ö±ëÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. WinDbg¸¦ À§ÇÑ ½ºÅ©¸³Æ® Á¦ÀÛ, Ä¿³Î µå¶óÀ̹ö ¾ðÆÐÅ·, IDA Pro µð¹ö°Å Ç÷¯±×ÀÎÀ» Àß È°¿ëÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
15Àå. Volatility¸¦ ÀÌ¿ëÇÑ ¸Þ¸ð¸® Æ÷·»½Ä
½ÇÁ¦ Àåºñ¿Í °¡»ó ¸Ó½Å¿¡¼ ¸Þ¸ð¸® »ùÇÃÀ» äÃëÇÏ´Â ¹æ¹ý, Volatility °í±Þ ¸Þ¸ð¸® Æ÷·»½Ä Ç÷§Æû°ú °ü·Ã Ç÷¯±×ÀÎÀ» ¼³Ä¡ÇÏ´Â ¹æ¹ý, ÇÁ·Î¼¼½º ÄÁÅØ½ºÆ® ¼ÓÀÓ¼ö¿Í DKOM °ø°ÝÀ» ŽÁöÇϱâ À§ÇÑ ºÐ¼®À» ½ÃÀÛÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
16Àå. ¸Þ¸ð¸® Æ÷·»½Ä: ÄÚµå ÀÎÁ§¼Ç°ú ÃßÃâ
ÇÁ·Î¼¼½º ¸Þ¸ð¸®¿¡ Àº´ÐµÈ ÄÚµå(¾ð¸µÅ©µÈ DLL, ¼ÐÄÚµå µî)¸¦ ŽÁöÇϰí ÃßÃâÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ¸Þ¸ð¸® »ùÇÿ¡¼ »ç¿ëÀÚ ¸ðµå ÇÁ·Î±×·¥°ú Ä¿³Î µå¶óÀ̹ö¸¦ Æ÷ÇÔÇÏ´Â ¹ÙÀ̳ʸ®¸¦ À籸¼ºÇÏ´Â ¹æ¹ý, ¸Þ¸ð¸® ´ýÇÁ¿¡ ÀÖ´Â Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ÆÐÅ·µÈ ¾Ç¼ºÄÚµåÀÇ ÀÓÆ÷Æ® ÁÖ¼Ò Å×À̺í(IAT)À» À籸¼ºÇÏ´Â ¹æ¹ýÀ» ¾Ë¾Æº»´Ù.
17Àå. ¸Þ¸ð¸® Æ÷·»½Ä: ·çƮŶ
½Ã½ºÅÛ¿¡¼ IAT, EAT, ÀζóÀÎ, µå¶óÀ̹ö IRP, IDT, SSDT ÈÄÅ· ¿©ºÎ¸¦ Æ÷ÇÔÇØ ´Ù¾çÇÑ ÇüÅÂÀÇ ·çƮŶ Ȱµ¿À» ŽÁöÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. µå¶óÀ̹ö ·Îµù ¾øÀÌ Ä¿³Î ¸Þ¸ð¸®¿¡ Àº´ÐµÈ ¾Ç¼ºÄڵ带 ½Äº°ÇÏ´Â ¹æ¹ý, ½Ã½ºÅÛ Àü¿ª ¾Ë¸² ·çƾÀ» È®ÀÎÇÏ´Â ¹æ¹ý, À©µµ¿ì ¼ºñ½º ½ÇÇà ½Ã Àº´Ð ½Ãµµ¸¦ ŽÁöÇÏ´Â ¹æ¹ý µîÀ» ¾Ë¾Æº»´Ù.
18Àå. ³×Æ®¿öÅ©¿Í ·¹Áö½ºÆ®¸®
¾Ç¼ºÄÚµå »ùÇÃÀÇ ³×Æ®¿öÅ© Ȱµ¿À¸·Î ÀÎÇØ ½Ã½ºÅÛ¿¡ »ý¼ºµÈ ÀÜ¿© µ¥ÀÌÅ͸¦ Ž»öÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù. Ȱ¼ºÈµÈ ¿¬°á, ´ë±âÇϰí ÀÖ´Â ¼ÒÄÏ, ¿ø½Ã ¼ÒÄÏ »ç¿ë°ú ¹«ÀÛÀ§ ¸ðµå ³×Æ®¿öÅ© Ä«µå¸¦ ŽÁöÇÏ´Â ¹æ¹ý, ¸Þ¸ð¸®¿¡¼ Ȱ¼º ·¹Áö½ºÆ®¸® Ű¿Í °ªÀ» ÃßÃâÇÏ´Â ¹æ¹ý µîÀ» ¾Ë¾Æº»´Ù.
¡Ú ÀúÀÚ ¼¹® ¡Ú
¡º¾Ç¼ºÄÚµå ºÐ¼®°¡ÀÇ ºñ¹ý¼¡»´Â ¾Ç¼ºÄڵ带 ´Ù·ç°í ¾Ç¼ºÄÚµå¿Í ½Î¿ì´Â ¸ðµç ÀÌÀÇ ºÐ¼® ´É·Â°ú ±â¼úÀ» Çâ»ó½Ã۱â À§ÇØ ±¸¼ºÇÑ ÇØ°á¼ÀÌÀÚ ÇнÀ¼´Ù. Æ÷·»½Ä Á¶»ç, »ç°í ´ëÀÀ, ¶Ç´Â Àç¹Ì·Î³ª Àü¹®ÀûÀ¸·Î ¾Ç¼ºÄÚµå ¸®¹ö½º ¿£Áö´Ï¾î¸µÀ» ¼öÇàÇÏ´Â ¸ðµç ÀÌ¿¡°Ô ¸ñÇ¥¸¦ ¼ºÃëÇÒ ¼ö Àִ âÁ¶ÀûÀÎ ¹æ¹ýÀ» Á¦½ÃÇÑ´Ù. ÀÌ Ã¥ÀÇ ³»¿ëÀº ¸î °¡Áö ¸ñÇ¥¸¦ ¿°µÎ¿¡ µÎ°í ±¸¼ºÇß´Ù. ù°, ¾Ç¼ºÄڵ忡 ´ëÇÑ ¼ö³â°£ÀÇ °æÇèÀ» Àü´ÞÇÏ´Â µ¥ ÀÖ¾î ºñÀü¹®°¡µµ ÃæºÐÈ÷ Ä£¼÷ÇÏ°Ô ÀÌÇØÇÒ ¼ö ÀÖÀ» »Ó ¾Æ´Ï¶ó Àü¹®°¡µµ ÃæºÐÈ÷ Ȱ¿ëÇÒ ¼ö ÀÖ°Ô ±íÀÌ ÀÖ´Â ³»¿ëÀ» ´Ù·ð´Ù. ¾Ç¼ºÄÚµå ºÐ¼®°¡´Â ´Ù¾çÇÑ ±â¼úÀ» Á¶ÇÕÇØ ±ÕÇüÀ» °®Ãç¾ß ÇÑ´Ù´Â ¸»ÀÌ ÀÖ´Ù. µ¶ÀÚ´Â ÃÖ¼ÒÇÑ ´ÙÀ½ ÁÖÁ¦¿¡ ´ëÇØ ÀϹÝÀûÀÎ ¼öÁØÀÇ Áö½ÄÀÌ ÀÖ¾î¾ß ÇÑ´Ù.
¡¤ ³×Æ®¿öÅ·°ú TCP/IP
¡¤ ¿î¿µÃ¼Á¦ ³»ºÎ(À©µµ¿ì¿Í À¯´Ð½º)
¡¤ ÄÄÇ»ÅÍ º¸¾È
¡¤ Æ÷·»½Ä°ú »ç°í ´ëÀÀ
¡¤ ÇÁ·Î±×·¡¹Ö(C, C++, ÆÄÀ̽ã, ÆÞ)
¡¤ ¸®¹ö½º ¿£Áö´Ï¾î¸µ
¡¤ Ãë¾àÁ¡ ºÐ¼®
¡¤ ¾Ç¼ºÄÚµå ±âº» Áö½Ä
µÎ ¹øÂ° ¸ñÇ¥´Â µµ±¸¿¡ ´ëÇÑ ´Ü¼ø »ç¿ë¹ýº¸´Ù´Â ´Ù¾çÇÑ µµ±¸°¡ ¾î¶»°Ô µ¿ÀÛÇÏ´ÂÁö¸¦ Àü´ÞÇϰíÀÚ Çß´Ù. ´Ü¼øÈ÷ ¹öư Ŭ¸¯¸¸ ÇÒ ÁÙ ¾Æ´Â °Íº¸´Ù ¹öưÀ» ´Ù¸£°Ô Ŭ¸¯ÇßÀ» ¶§(¶Ç´Â ¸í·É¾î¸¦ ÀÔ·ÂÇßÀ» ¶§) ¾î¶² ÀÏÀÌ ¹ß»ýÇÏ´ÂÁö ÀÌÇØÇÏ¸é ´Ü¼øÈ÷ µµ±¸ °á°ú¸¦ ÃëÇÕÇÏ´Â °ÍÀÌ ¾Æ´Ñ ÁøÁ¤ÇÑ ºÐ¼®À» ÇÒ ¼ö ÀÖ´Ù. ÇÁ·Î±×·¡¹ÖÀ» ¿øÇÏÁö ¾Ê´Â ºÐÀ» À§ÇØ 50°³ ÀÌ»óÀÇ µµ±¸¸¦ DVD¿¡ Æ÷ÇÔÇß´Ù. Ã¥¿¡¼ ´õ ¸¹Àº µµ±¸¸¦ ¾ð±ÞÇϰí ÀÖÁö¸¸, Àß ¾Ë·ÁÁø µµ±¸ÀÇ °æ¿ì ¸µÅ©¸¦ Á¦¿ÜÇß°í °¡´ÉÇÑ ÇÑ Ä£¼÷Çϰí ÀÚÀ¯·Ó°Ô »ç¿ëÇÒ ¼ö ÀÖ´Â µµ±¸¸¦ »ç¿ëÇϰíÀÚ Çß´Ù.
¸¶Áö¸·À¸·Î ÀÌ Ã¥Àº ¾Ç¼ºÄÚµå »ùÇÃÀ» ½ÃÇèÇϰųª Æ÷·»½Ä Á¶»ç¸¦ ÇÏ´Â µ¿¾È ¼öÇàÇÏ´Â ¸ðµç °úÁ¤À» ¼¼ºÎÀûÀ¸·Î ´Ù·çÁö´Â ¾Ê´Â´Ù. ÀϹÝÀûÀÌÁö¸¸ ´Ù¸¥ Ã¥À̳ª À¥»çÀÌÆ®¿¡¼ Àß ´Ù·çÁö ¾Ê´Â ¹®Á¦¸¦ Æ÷ÇÔÇØ ÃæºÐÈ÷ À¯ÀÍÇÑ Á¤º¸¸¦ µ¶ÀÚ¿¡°Ô Á¦°øÇϰíÀÚ Çß´Ù. ¶ÇÇÑ ¾Ç¼ºÄڵ尡 À©µµ¿ì, ¸®´ª½º, ¸Æ OS X, ¸ð¹ÙÀÏ ±â±â, Çϵå¿þ¾î/Æß¿þ¾î ÄÄÆ÷³ÍÆ® °°Àº ¼ö¸¹Àº Ç÷§ÆûÀ» ´ë»óÀ¸·Î ÇÏÁö¸¸ ÁÖ·Î À©µµ¿ì ¾Ç¼ºÄڵ忡 ÃÊÁ¡À» ¸ÂÃè´Ù.
¡Ú ¿Å±äÀÌÀÇ ¸» ¡Ú
ÇÏ·ç°¡ ¸Ö´Ù ÇÏ°í ½Å¹®, ´º½º, ÀâÁö µî ¸Åü¿¡¼ ¿¬ÀÏ ´Ù¾çÇÑ º¸¾È »ç°í¸¦ º¸µµÇϰí ÀÖ´Ù. ¶§¹®¿¡ ³ÇØÇÑ IT ¿ë¾îµµ ´ë´Ù¼ö°¡ ÇÑ ¹øÂë µé¾îºÃÀ» ¸¸Å ±¹¹Î ¼öÁصµ ¸¹ÀÌ ³ô¾ÆÁ³°í, ÃÖ±Ù °³ÀÎÁ¤º¸ º¸È£¹ýÀÌ ¹ßÈ¿µÇ¸é¼ º¸¾È Àü¹®°¡´Â ÇØ°áÇØ¾ß ÇÒ ¹®Á¦°¡ ±×¸¸Å ¸¹¾ÆÁ³´Ù. ƯÈ÷ ³¯ÀÌ °¥¼ö·Ï Áö´Éȵǰí Àº¹ÐÇÏ°Ô µ¿ÀÛÇÏ´Â ¾Ç¼ºÄڵ尡 ±â½ÂÀ» ºÎ¸®¸é¼ À̸¦ ºÐ¼®Çϰí ÅðÄ¡ÇÏ´Â ÀÏÀÌ ´õ ÀÌ»ó ¹é½Å Àü¹®°¡¸¸ÀÇ ¿µ¿ªÀ¸·Î ¹Ì·ê ¼ö ¾ø´Â Çö½ÇÀ̱⵵ ÇÏ´Ù.
¾Æ¸¶Á¸ À¥»çÀÌÆ®¸¦ ÅëÇØ óÀ½À¸·Î ÀÌ Ã¥ÀÇ ¿ø¼ÀÎ ¡ºMalware Analyst's Cookbook and DVD¡»¸¦ Á¢ÇÏ°í ±¸¼º°ú ³»¿ëÀÌ ¸¶À½¿¡ µé¾î ¹Ù·Î ±¸¸ÅÇß´Ù. ¹ø¿ª ½ÃÀÛ ÈÄ ½Ã°£ÀÌ ´Ù¼Ò Èê·¶Áö¸¸ ¾Ç¼ºÄÚµå ºÐ¼®¿¡ ÇÊ¿äÇÑ ±âº» Áö½ÄÀ» Â÷±ÙÂ÷±Ù ¼³¸íÇϱ⠶§¹®¿¡ À¯Çà¿¡ µû¸£Áö ¾Ê´Â Âü°í¼·Î ÀÚ¸® ÀâÀ¸¸®¶ó ¹Ï¾î ÀǽÉÄ¡ ¾Ê´Â´Ù. Çö¾÷¿¡¼ ÀÏÇÏ¸é¼ ÀÌ Ã¥À¸·Î ¸¹Àº µµ¿ò°ú ¾ÆÀ̵ð¾î¸¦ ¾ò¾ú°í ÀÌÁ¦ ¹ø¿ª¼·Î¼ ±¹³» º¸¾È ±â¼úÀ» Çâ»ó½ÃŰ´Â µ¥ µµ¿òÀÌ µÇ¾úÀ¸¸é ÇÏ´Â ¹Ù¶÷ÀÌ´Ù.
¡º¾Ç¼ºÄÚµå ºÐ¼®°¡ÀÇ ºñ¹ý¼¡»´Â ¾Ç¼ºÄÚµå ºÐ¼® ȯ°æ ±¸ÃàºÎÅÍ µû¶ó Çϱ⸦ ÅëÇÑ ¼¼ºÎ ºÐ¼® ¹æ¹ý, ºÐ¼® µµ±¸¸¦ ´Ù·ç´Â ¹æ¹ý±îÁö Á¶È¸¦ ÀÌ·ï Àß ¼³¸íÇÑ´Ù. ¶ÇÇÑ ¾Ç¼ºÄÚµå »ùÇÃÀ» ÀÌ¿ëÇØ °¢ ºÐ¼® ´Ü°è¿¡¼ ¼÷ÁöÇØ¾ß ÇÒ ¹è°æ Áö½Ä°ú ºÐ¼® °úÁ¤À» ´Ü°èÀûÀ¸·Î »ó¼¼È÷ ±â¼úÇÑ´Ù.
ºñ¹ý¼¶ó´Â ¸íĪ¿¡ ¸Âµµ·Ï µ¶Àڴ ù ÀåºÎÅÍ ¼øÂ÷ÀûÀ¸·Î ÀÐÀ¸¸é¼ Áö½ÄÀ» ½ÀµæÇϰųª ÀÚ½ÅÀÌ ÇÊ¿äÇÑ ºÎºÐ¸¸ ¼±ÅÃÇØ ½Å¼ÓÈ÷ Âü°íÇØµµ ÁÁÀ» °ÍÀÌ´Ù.
ÃÊÁß±Þ ¾Ç¼ºÄÚµå ºÐ¼®°¡, µðÁöÅÐ Æ÷·»½Ä ¿¬±¸°¡, ±â¾÷ Á¤º¸º¸È£ ´ã´çÀÚ µî Á¤º¸º¸¾È °ü·Ã ´Ù¾çÇÑ µ¶ÀÚÃþÀÌ Á¸ÀçÇÒ ¼ö ÀÖ°ÚÁö¸¸, Ãֱ٠ȵΰ¡ µÈ Áö´ÉÇü Áö¼Ó À§ÇùAPT, Advanced Persistent Threats °üÁ¡¿¡¼ ¾Ç¼ºÄÚµå ÀÌÇØ¿Í ´ëÀÀ ¹æ¾È¿¡ ´ëÇÑ ÀÀ¿ëÆøÀ» ÇÑ Â÷¿ø ³ôÀÏ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëÇÑ´Ù. ¶ÇÇÑ ¾Ç¼ºÄÚµå ºÐ¼®À» ±¸¼ºÇÏ´Â ¹æ¹ý°ú °¢Á¾ À¯ÇØ »çÀÌÆ®¸¦ ¾î¶² ¹æ¹ýÀ¸·Î Â÷´ÜÇÒÁö¿¡ ´ëÇØ¼µµ Á¶¾ðÀ» ¾òÀ» ¼ö ÀÖ´Ù.
´Ý±â