이스트소프트 모바일 악성코드 분석 및 인프라 시스템 구축 자기소개서

1. 이스트소프트 모바일 악성코드 분석 경험과 구체적인 사례를 설명해주세요.

이스트소프트 모바일 악성코드 분석 경험은 저에게 의미 있는 작업이었습니다. 모바일 보안은 계속해서 진화하는 분야이며, 악성코드 역시 끊임없이 변화하고 있기 때문에 최신 분석 기법과 도구를 활용하는 데 주력하였습니다. 먼저 모바일 악성코드 샘플을 수집하는 단계부터 시작하여, 샘플 파일의 구조와 특징을 꼼꼼히 파악하는 과정에 집중하였습니다. 이를 위해 다양한 분석 툴과 역공학 기법을 익히고 활용하였으며, 특히 APK 파일의 내부 구조를 분석할 때는 디컴파일 과정을 통해 자바 소스와 리소스를 추출하였습니다. 이후 악성코드가 사용하는 기법을 파악하기 위해 정적 분석을 실시하였으며, 의심스러운 의존성, 의심스러운 권한 요청, 난독화된 코드 등을 세밀하게 조사하였습니다. 이 과정에서는 의심스러운 부분이 발견되면 동적 분석을 병행하여 샘플이 실제로 어떤 행위를 수행하는지 관찰하였습니다. 이스트소프트의 모바일 악성코드 사례 중 한 개는, 특정 앱이 사용자 정보를 수집하는 악성 행위를 포함하고 있었던 것이었습니다. 분석 과정에서 이 앱이 다양한 권한…