[면접 합격자료] 안랩 악성코드 분석 합격 문항 기출 최종합격

1. 악성코드 분석 과정에 대해 설명해주세요.

악성코드 분석 과정은 샘플 수집부터 시작합니다. 다양한 채널에서 입수한 의심 파일을 확보한 후, 정적분석을 실시하여 파일 구조, 헤더 정보, API 호출 목록, 문자열, 의심스러운 패턴 등을 조사합니다. 이 단계에서는 IDA Pro, 문자열 검색, PE헤더 분석 등을 활용하며, 분석 대상 파일 크기, 형식, 암호화 여부를 파악합니다. 이후 동적분석을 진행하여 가상환경 또는 샌드박스 내에서 실행하며 행동 분석을 수행합니다. 실행 과정에서 어떤 시스템 콜, 네트워크 연결, 악성 행위, 파일 생성 및 변경 여부를 모니터링하며, 평균 실행 시간은 30초 내에 주요 행위가 일어나도록 설계된 사례가 많습니다. 이 과정에서 악성코드의 C&C 서버 주소, 사용된 공격 기법, 우회 기법 등을 파악하며, 특히 파일 내 특정 핵심 코드 변화율이 70% 이상인 경우도 있어서 샘플의 변조 여부를 체크합니다. 마지막으로 분석 결과를 정리하여 대응 방안 수립, 악성코드 제거, 유포 경로 분석, 차단 리스트 등록 등에 활용하며, 매월 수십 건의 새로운 악성코드를 분석하는 경험을 바탕으로 분석 시간은 평균 2시간 미만입니다. 이처럼 …