[면접 합격자료] 안랩 SW개발-시그니처 개발 합격 문항 기출 최종합격

1. 시그니처 기반 악성코드 분석이 무엇인지 설명하시오.

시그니처 기반 악성코드 분석은 악성코드의 특징적인 코드 패턴이나 구조를 식별하여 이를 데이터베이스에 저장한 후, 실시간 또는 정기적인 검사에서 해당 패턴들을 검색하여 악성코드를 탐지하는 방법입니다. 예를 들어, 악성코드가 특정 문자열이나 코드 조합을 반복적으로 사용하는 경우, 이러한 특징을 시그니처로 만들어 분석에 활용합니다. 이 방식은 2000년대 초반부터 널리 사용되어 왔으며, 현재까지도 엔진의 신속성과 정확성을 높이는데 중요한 역할을 합니다. 실제로 시그니처 기반 분석은 전체 악성코드 검출의 약 70% 이상을 담당하며, 2022년 한 조사에 따르면 전세계 보안 업체들이 매일 수천 개의 신규 악성코드에 대해 평균 85% 이상의 탐지율을 기록하고 있습니다. 그러나, 코드 변경이나 난독화 기법이 진화함에 따라 시그니처는 점차 한계가 드러나기도 하는데, 이를 보완하기 위해 행위기반 분석이나 머신러닝 기법과 병행해서 사용됩니다. 이러한 방식은 빠른 탐지와 낮은 오탐률을 제공하여, 기업 서버 방화벽이나 클라우드 보안 솔루션에 널리 적용되고 있습니다. 또한, 정기적인 시그…