안랩 악성코드 대응 자기소개서

1. 악성코드 분석 및 대응 경험이 있다면 구체적으로 설명하시오.

담당했던 프로젝트는 회사 내 보안팀에서 수행한 것으로, 의심 파일에 대한 분석 및 대응을 주 임무로 하였습니다. 처음 악성코드 분석 작업을 수행할 때는 의심 파일이 유출되어 내부 시스템에 영향을 미칠 가능성을 파악하는 것이 최과제였습니다. 이에 따라 파일의 헤더와 코드를 먼저 검토하여 의심의 여지가 있는 부분을 찾아냈습니다. 분석 도구로는 정적 분석 도구인 디버거, 디컴파일러, 그리고 실시간 동작을 관찰하는 동적 분석 도구를 함께 활용하였으며, 이를 통하여 악성코드가 수행하는 핵심 기능들을 파악하였습니다. 이 과정에서 먼저 파일의 의존성 라이브러리 및 호출하는 함수들을 분석하였으며, 파일 내부에 숨어 있는 악성 행위의 코드를 자세히 분석하였습니다. 특히 인젝션 기법이나 C&C 서버와의 통신 방식 등을 파악하며 악성코드가 어떤 목적으로 제작된 것인지 알아내려고 노력하였습니다. 분석 결과, 해당 악성코드가 특정 서버와 통신하며 내부 정보를 유출하려는 검증되지 않은 스크립트였음을 확인하였고, 이로 인해 빠른 조치가 필요하다는 결론을 내릴 수 있었습니…