뉴스탭
뉴스컴퓨팅
조시큐리티, 악성코드 정밀 분석 솔루션 조샌드박스 V39 ‘루비’ 출시
이준문 기자  |  jun@newstap.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2024.02.13  12:50:18
트위터 페이스북 미투데이 요즘 네이버 구글 msn

디지털 포렌식, 모바일 포렌식, 드론 포렌식, 가상자산 추적 및 포렌식, 악성코드 및 침해사고 분석 대응 전문업체인 인섹시큐리티(대표 김종광, www.insec.co.kr)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티(JoeSecurity)가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V39를 공개했다고 밝혔다.

   
 

조샌드박스 클라우드 프로(Joe Sandbox Cloud Pro) 및 베이직, OEM 서버는 코드 네임 ‘루비(Ruby)’로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.

이번 릴리즈에는 287개의 야라(Yara) 및 행위 시그니처(Behavior signatures)가 추가되어, 스펙트럴블러(SpectralBlur), 퓨어랜드 스틸러(PureLand Stealer), 캔디콘 랫(KANDYKORN RAT) 등 같이 다양한 최신 멀웨어를 정확하게 탐지한다. 또한 톡식아이(ToxicEye), 메두사스틸러(meduzastealer), poshc2, 다이스로더(diceloader) 등 5개의 멀웨어 구성 추출기가 추가됐다.

조샌드박스는 피싱에 대응한 다양한 기술을 탑재했는데, 특히 V39는 엔진을 업그레이드하며 OCR(광학 문자 인식)를 강화했다. 이를 통해 피싱 탐지 결과 정확도가 높아졌고 특히 초기 피싱 시도 탐지를 향상시켰다.

또한 조샌드박스 루비는 안드로이드 13을 신규 지원 운영체제에 추가했다. 이를 통해 최신 APK(안드로이드 애플리케이션 패키지)를 분석할 수 있도록 지원하였으며, 맥OS(macOS) 및 리눅스(Linux)용 다중 파일 제출 기능을 제공한다. 특정 악성코드의 경우 실행시 필요한 종속된 파일 없이 샘플을 실행하면 실행이 되지 않고 정상적인 동작을 분석하지 못하는 경우가 있으며, 최근 이러한 멀웨어 샘플이 점점 더 많아지고 있는 추세이다. 조샌드박스 V39는 다중 파일 제출 기능을 통해 종속 요소들과 함께 샘플을 제출할 수 있도록 지원한다.

이전 버전인 조샌드박스 V38에서는 애플 칩을 위한 맥OS 분석 기능이 추가된데 이어 이번 릴리즈에서는 메모리 덤핑이 추가됐다. 이를 통해 멀웨어 패밀리 제품군을 보다 폭넓게 탐지할 수 있다.

사용자 메뉴 또한 완전히 새롭게 디자인되어 샌드박스의 가장 중요한 요소를 더 쉽게 이해하고 더 빠르게 액세스할 수 있도록 했다.

이 밖에 조샌드박스 루비에 추가된 기능은 다음과 같다.
 조샌드박스용 파워쉘 업로드 스크립트 추가
 PE 파일 섹션 해시 추가
 자동화된 Cloudflare 챌린지 우회 기능 추가
 프로세스 트리를 개선하기 위해 ETW RPC 추적 추가
 Apple Silicon(ARM64)에 대한 LOOKUP 이벤트 추가
 웹 UI CLI 제출 지원 추가
 쿡북 커맨드 _JBMoveBinLoadingDirectory 추가
 JBRunCmd* 쿡북 명령에 PROVIDEDBIN 플레이스 홀더 지원 추가
 DMG 추출 및 정적 분석 개선
 보고서 HTML에 표시되는 HTTP 세션 개선

조시큐리티 ‘조샌드박스’의 공식 총판사 인섹시큐리티의 김종광 대표는 “조샌드박스는 AI 기반 악성코드 탐지, 메일 모니터, 위협 사냥 등 지속적인 업데이트를 통해 탐지율을 높이고 심층 분석을 지원한다. 인섹시큐리티는 사이버 위협 인텔리전스 플랫폼인 마에스트로 시큐리티 오케스트레이터와 연동해 정교하고 지능적인 공격에 효과적으로 대응할 수 있도록 통합 보안 환경을 제공한다”고 말했다.

이준문 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
가장 많이 본 기사
1
이엠텍, 국내 최초 NVIDIA RTX 최신 기능을 활용하는 완전 무소음 그래픽카드! 이엠텍 지포스 RTX 3050 KalmX D6 6GB 출시
2
아이티블루 X 지마켓코리아, 인기모니터PG27AQN 특가 행사 진행
3
한독과 글로벌 바이오제약기업 소비, 희귀질환 비즈니스를 위한 합작법인 ‘한독소비’ 공식 출범
4
다크플래쉬, 유무선 기계식 키보드 GD87 히아신스 컬러 출시
5
브이파이브 게임즈, 모바일 MMORPG ‘라테일 플러스’ 퍼블리싱 확정
6
예작, 감사의 달 기념 ‘땡스 예작’ 프로모션 진행
7
지클릭커, 슬림하고 예쁜 ‘움직이는 마카롱 저소음 블루투스 키보드’ 출시
8
컴이지, 파노라믹 뷰 타입의 어항 케이스 '비바리움 미니' 출시
9
틈새 시장 공략 'SAPPHIRE 라데온 RX 7600 XT PULSE OC D6 16GB'
10
업박스, 음식물류 폐기물 수거 서비스 ‘서울아산병원’에 제공
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시 영등포구 영신로34길 10 영남빌딩 5층 504호  |  대표전화 : 070-7527-0410
등록번호 : 서울특별시 자00408  |  등록년월일 : 2013년 4월 15일
발행인 : (주)이노엠앤엠 이준문  |  편집인 : 이준문  |  청소년보호책임자 : 이준문
Copyright © 2013 뉴스탭. All rights reserved. mail to news@newstap.co.kr