[면접 합격자료] 안랩 악성코드 대응 엔지니어 합격 문항 기출 최종합격

1. 악성코드 분석 과정에서 사용하는 주요 기법에 대해 설명해주세요.

악성코드 분석 과정에서 사용하는 주요 기법은 정적 분석과 동적 분석으로 나눌 수 있습니다. 정적 분석은 악성코드의 바이너리 파일을 실행하지 않고 내부 구조를 분석하는 기법으로, 파일 해시값 비교, 문자열 검색, API 호출, 문자열 디컴파일 등을 활용합니다. 이를 통해 악성코드의 행위 패턴, 인코딩 기법, 나트, 코드 문자 탐지 등을 실시하며, 2022년 기준 악성코드의 70% 이상이 정적 분석만으로 이해 가능하다고 보고됩니다. 반면 동적 분석은 악성코드를 격리된 가상 환경 또는 샌드박스에서 실행하여 실제 행위를 관찰하는 방법입니다. 실행 중인 네트워크 트래픽, 레지스트리 변경, 파일 생성·수정 등을 모니터링하며, 정적 분석에서 파악한 정보를 바탕으로 효율성을 높입니다. 최근에는 행위 기반 분석과 머신러닝 기법도 도입되어 악성코드 유사행위 인식률이 85% 이상으로 향상되었습니다. 악성코드의 변종이 늘어남에 따라 2023년까지 검출율이 92% 이상을 유지하는 등 정확도를 지속적으로 높이고 있습니다. 이러한 다양한 기법을 적절히 조합하여 분석의 신뢰성과 실효성을 …