¸®¹ö½Ì ±âÃÊ
[¸®¹ö½ÌÀ̶õ?]
ÀϹÝÀûÀ¸·Î ƯÁ¤ ¾ð¾î·Î °³¹ßÀ» Çϸé ÇØ´ç ¼Ò½ºÄڵ尡
ÄÄÆÄÀÏ °úÁ¤À» °ÅÃļ ¾î¼Àºí¸®¾î°¡ µÇ°í
ÄÄÇ»ÅÍ°¡ ¾Ë¾ÆµéÀ» ¼ö ÀÖ´Â
¹ÙÀ̳ʸ® ÇüÅ·Πº¯°æµÇ¾î¼ ½ÇÇàÀÌ µË´Ï´Ù.
¸®¹ö½ÌÀ̶õ ÀÌ·¯ÇÑ °úÁ¤À» ¿ªÀ¸·Î ºÐ¼®ÇÏ¿©
¿ø·¡ÀÇ ¼Ò½ºÄڵ带 ¾ò¾î³»´Â °úÁ¤À» ¸»ÇÕ´Ï´Ù.
°³¹ßÀÚ°¡ ¸¸µé ÇÁ·Î±×·¥¿¡ ´ëÇؼ´Â °³¹ßÀÚ ÀÌ¿Ü¿£
¾Æ¹«µµ ¸ð¸£Áö¸¸, ¸®¹ö½Ì ¿£Áö´Ï¾î¸µÀ» ÅëÇÏ¿©
¾î´À Á¤µµ ÇÁ·Î±×·¥¿¡ ´ëÇÑ ºÐ¼®ÀÌ °¡´ÉÇÕ´Ï´Ù.
ƯÈ÷ ¸¸¾à ÇØ´ç ÇÁ·Î±×·¥ÀÌ ¾Ç¼ºÄÚµåÀÏ °æ¿ì
¸®¹ö½ÌÀ» ÅëÇÏ¿© ¾Ç¼ºÄڵ带 ºÐ¼®ÇÏ¿© µ¿ÀÛ ¿ø¸® µîÀ»
ÆľÇÀÌ °¡´ÉÇÏ°í, À̸¦ ÀÌ¿ëÇØ ÇÇÇظ¦ ¿¹¹æÇÒ ¼ö ÀÖ½À´Ï´Ù.
[¸®¹ö½Ì ¼ø¼]
1.PE Header¸¦ ÅëÇØ ¹«¾ùÀ¸·Î ¾ðÁ¦
ÄÚµùÇÑ ÆÄÀÏÀÎÁö ¾Ë¾Æ³»±â
-ÆÄÀÏ ½ºÄ³³Ê¸¦ »ç¿ëÇϸé PE Header¸¦ º¼ ¼ö ÀÖ½À´Ï´Ù.
2. PE, String, Resource·Î ÆÄÀÏ¿¡
¾î¶² Á¤º¸°¡ µé¾îÀÖ´ÂÁö ã¾Æº¸±â
-Ä£ÀýÇÏ°Ô ½á³õÀº Á¤º¸°¡ ¸¹¾Æ¼ String¸¸
ºÐ¼®Çصµ ¾òÀ» ¼ö ÀÖ´Â °ÍÀÌ ¸¹½À´Ï´Ù.
-°³¹ßÀÚ°¡ ³ÖÀº ¿¡·¯ ¸Þ½ÃÁö, µð¹ö±ë¿ë ¸Þ½ÃÁö, APIÀÇ À̸§, ÇØÄ¿ÀÇ Email, ÇØÄ¿ÀÇ C2 IP µî
-Resource Hacker¸¦ »ç¿ëÇϸé ÇÁ·Î±×·¥ÀÇ
Version info¸¦ ¾Ë ¼ö ÀÖ½À´Ï´Ù.
-Company, Name, File Version µî
-¾ÆÀÌÄÜ°ú À̹ÌÁöµµ º¼ ¼ö ÀÖ½À´Ï´Ù.
-ȸ»ç ¸íÀÌ SMÀε¥ ¹ÙÀÌ·¯½ºÀÎ °æ¿ì°¡ ÀÖÀ» °æ¿ì PE HeaderÀÇ CheckSumÀÌ ºñ¾îÀÖ½À´Ï´Ù.
3. Packing(ÄÚµåÀÇ ¾ÏÈ£È)°¡ µÇ¾î ÀÖ´ÂÁö È®ÀÎ
-ÆÐÅ·ÀÌ µÇ¾î ÀÖÀ¸¸é Á¤Àû ºÐ¼®ÀÌ Èûµì´Ï´Ù.
4. DisassemblingÀ» ÅëÇؼ ¾î¶² Äڵ尡
µé¾îÀÖ´ÂÁö È®ÀÎÇÕ´Ï´Ù.
[Á¤ÀûºÐ¼®°ú µ¿ÀûºÐ¼®]
-Á¤Àû ºÐ¼®
-Äڵ尡 ½ÇÇàµÇÁö ¾ÊÀº »óÅ¿¡¼ º¸´Â ÀÛ¾÷
-³»°¡ ºÐ¼® ÁßÀÎ »óȲÀ» ÇØÄ¿°¡ Àý´ë ¾Ë ¼ö ¾øÀ½
-ÇÑ°è°¡ ÀÖÀ½
-µ¿ÀûºÐ¼®
-½ÇÁ¦·Î ¹ÙÀ̳ʸ®¸¦ ½ÇÇà½ÃÄѼ °¨¿°½ÃŲ µÚ
»óŸ¦ º¸´Â ÀÛ¾÷
-¿ÉÁ®¹ö¶ó°í »ý°¢ÇÒ ¼ö ÀÖÀ½
-¾Ç¼ºÄÚµåÀÇ µ¿ÀÛ ³»¿ªÀº ´Ù º¼ ¼ö ÀÖÁö¸¸,
½Ã°£ÀÌ ¸¹ÀÌ °É¸®°í
¹ø°Å·Î¿ò(ƯÁ¤ ½Ã°£¿¡¸¸ ÀÛµ¿ÇÏ´Â Äڵ尡 ÀÖÀ» ¼öµµ,
¿ø·¡´ë·Î º¹±¸ÇÏ´Â ¼ö°í)
¸®¹ö½Ì ±âÃÊ¿¡ ´ëÇؼ ¹è¿öº¸°í ½ÍÀ¸½Å ºÐµéÀº ÇÏ´Ü ¸µÅ©¸¦ ÅëÇÏ¿© »ó´ã ½Åû ³²°ÜÁֽøé Áï°¢ ´äº¯ µµ¿Íµå¸®¸ç º¸´Ù ÀÚ¼¼ÇÏ°í Á¤È®ÇÏ°Ô »ó´ã µµ¿Íµå¸®µµ·Ï ÇÏ°Ú½À´Ï´Ù.
KG¾ÆÀÌƼ¹ðÅ©´Â ±¹³» ÃÖ´ë ±Ô¸ðÀÇ ITÀü¹® ÇпøÀ¸·Î¼, 40¿©°³°¡ ³Ñ´Â IT±³À°°úÁ¤µéÀÌ ÀÖ½À´Ï´Ù. ¿Ü¿¡µµ ÀÎÅ׸®¾î, Ãë¾÷ÄÚĪ±îÁö ÁøÇàÇÏ°í ÀÖÀ¸´Ï ÆíÇÏ°Ô ºÎ´ã¾øÀÌ ½ÅûÇØÁֽñ⠹ٶø´Ï´Ù.
KG¾ÆÀÌƼ¹ðÅ© ȨÆäÀÌÁö
http://edukgitbank.com/
KG¾ÆÀÌƼ¹ðÅ© ¼ö°·á ¹®ÀÇ
http://edukgitbank.com/support/tuition_consult.php
KG¾ÆÀÌƼ¹ðÅ© ±¹ºñÁö¿ø ¹®ÀÇ
http://edukgitbank.com/jobtraining/main.php
KG¾ÆÀÌƼ¹ðÅ© ÇÐÁ¡ÀºÇàÁ¦ ¹®ÀÇ
http://edukgitbank.com/itbankcyber/intro.php
KG¾ÆÀÌƼ¹ðÅ© Çпø À§Ä¡
http://edukgitbank.com/company/branch.php