[면접 합격자료] 이스트소프트 악성코드분석 및 보안전문가 합격 문항 기출 최종합격

1. 악성코드 분석 과정에서 사용하는 기본 단계와 방법을 설명해 주세요.

악성코드 분석 과정은 크게 정보 수집, 정적 분석, 동적 분석, 역공학, 보고서 작성의 단계로 이루어집니다. 처음에는 악성코드 샘플을 확보하고, 샘플의 위협 평가는 샘플의 출처와 배포 채널, 파일 크기, 해시값 등을 통해 수행합니다. 정적 분석은 바이너리 파일 구조와 문자열 분석, 의심스러운 API 호출, 컴파일 정보 등을 확인하며, PE 파일 분석툴인 IDA Pro, Binary Ninja 등을 활용하여 코드 흐름을 파악합니다. 이후 동적 분석은 가상환경에서 악성코드 실행을 통해 행동 패턴, 네트워크 통신, 파일 및 레지스트리 변경 내용을 실시간 모니터링하며, 최소 10분에서 1시간 동안 분석을 수행해 다양한 악성행위 데이터를 수집합니다. 역공학 과정에서는 어셈블리 코드를 복호화하고 악성코드의 핵심 기능을 파악하며, 샘플의 유포 방식, 명령제어 서버와의 통신 프로토콜 등을 분석합니다. 마지막으로 분석 결과를 정리하여 악성코드의 특성, 행위, 피해 방지 방안을 포함한 보고서를 작성하며, 이 보고서는 보안팀 내에서 교육 자료나 블로그 게시글 등에 활용되어 실질적 방어 수준을 높…