안랩 연구 개발-모바일 악성코드 분석 자기소개서

1. 모바일 악성코드 분석 경험이 있다면 구체적으로 어떤 프로젝트를 수행했는지 설명해 주세요.

모바일 악성코드 분석 분야에 있어 다양한 프로젝트 경험이 있습니다. 그중에서도 가장 인상 깊었던 것은 안드로이드 기반의 악성앱 샘플 분석 프로젝트입니다. 이 프로젝트는 특정 악성앱이 사용자 정보 탈취와 원격 제어를 목적으로 제작된 사례를 분석하는 것이 목적이었습니다. 분석 과정에서는 악성코드 샘플을 확보한 후 디버깅 도구와 리버스 엔지니어링 기법을 활용하여 악성행위의 핵심 원리를 파악하였고, 코드를 역공학하여 악성 동작이 어떻게 수행되는지 세부적으로 분석하였습니다. 먼저 APK 파일을 디컴파일하여 내부 구조를 살펴본 후, 악성코드가 사용하는 네트워크 통신 프로토콜과 탈취하는 데이터의 구조를 파악하였고, 이후 동적 분석을 위해 가상 환경에서 샘플을 실행하였을 때 어떤 행위를 하는지 세세하게 모니터링하였습니다. 이 과정에서 의심스러운 동작이나 정상적이지 않은 자원 접근, 특정 서버와의 통신 패턴 등을 발견하였고, 악성코드가 감춰진 페이크 업데이트 또는 숨겨진 명령 수신 방식을 사용하는 것을 확인하였습니다. 분석 결과를…