µðÁöÅÐ Æ÷·»½Ä, ¸ð¹ÙÀÏ Æ÷·»½Ä, µå·Ð Æ÷·»½Ä, °¡»óÀÚ»ê ÃßÀû ¹× Æ÷·»½Ä, ¾Ç¼ºÄÚµå ¹× Ä§ÇØ»ç°í ºÐ¼® ´ëÀÀ Àü¹®¾÷üÀÎ Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤, www.insec.co.kr)´Â ¿À´Ã, ¼¼°è 1À§ ¾Ç¼ºÄÚµå ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ÀÎ Á¶½ÃÅ¥¸®Æ¼(Joe Security)ÀÇ ¾Ç¼ºÄÚµå Á¤¹Ð ºÐ¼® ¼Ö·ç¼Ç ‘Á¶»÷µå¹Ú½º(Joe Sandbox)’¸¦ ±¹³» ´Ù¼ö Á¤º¸±â°ü°ú ±º±â°ü µîÀÇ °ø°ø±â°ü, ±ÝÀ¶ ±â°ü ¹× ±â¾÷ µîÀÇ Áö´ÉÇü À§Çù ´ëÀÀ ½Ã½ºÅÛ ±¸Ãà »ç¾÷¿¡¼ °í°´»ç¸¦ ¿¬À̾î È®º¸ÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù.
Á¶½ÃÅ¥¸®Æ¼ÀÇ ±¹³» ÃÑÆÇÀÎ Àμ½½ÃÅ¥¸®Æ¼ ±èÁ¾±¤ ´ëÇ¥´Â “½ÉÃþ ¸Ö¿þ¾î ºÐ¼®¿¡ ÀûÇÕÇÑ Çõ½ÅÀûÀÎ Á¶»÷µå¹Ú½º´Â À©µµ¿ì, ¸®´ª½º, ¸Æ, ¾Èµå·ÎÀ̵å, iOS µî ´Ù¾çÇÑ ¿î¿µÃ¼Á¦ ½ÇÇàÆÄÀÏ¿¡ ´ëÇÑ ¾Ç¼ºÄÚµå ÅëÇÕ Á¤¹Ð ºÐ¼®À» Á¦°øÇϸç, ¿£µåÆ÷ÀÎÆ®, ³×Æ®¿öÅ© Æ÷ÀÎÆ® ¼Ö·ç¼Ç, ¸ÁºÐ¸® ³×Æ®¿öÅ© ¼Ö·ç¼Ç µî°ú ¿¬µ¿ÇÏ¿© ºÐ¼®ÀÌ °¡´ÉÇØ ¼º´É°ú È°¿ëµµ Ãø¸é¿¡¼ ŸÀÇ ÃßÁ¾À» ºÒÇãÇÑ´Ù”¶ó°í ¸»Çϸç, “±¹³»¿¡¼µµ ÀÏ¹Ý ±â¾÷ °í°´ »Ó¸¸ ¾Æ´Ï¶ó, ´Ù¼öÀÇ Á¤º¸±â°ü°ú ±º±â°ü, ±ÝÀ¶±â°ü ¹× ±ÝÀ¶ ¼ºñ½º ±â¾÷ µî¿¡¼ Ãß°¡ µµÀÔÀÌ À̾îÁö´Â µî ³ôÀº °ü½ÉÀ» ¹Þ°í ÀÖ´Â ¸¸Å ´Ù¾çÇÑ °í°´»ç·Ê¸¦ ¹ß±¼Çϴµ¥ ÁýÁßÇÒ °èȹÀÌ´Ù”¶ó°í ¸»Çß´Ù.
Á¶»÷µå¹Ú½º´Â ±â¾÷ ¹× ±â°ü¿¡¼ »ç¿ëÇÏ´Â ´Ù¾çÇÑ ÇüÅÂÀÇ ´ë¿ë·® ÆÄÀϵéÀ» È¿À²ÀûÀ¸·Î ºÐ¼®ÇÒ ¼ö ÀÖÀ¸¸ç, Ÿ»çÀÇ À§Çù ÀÎÅÚ¸®Àü½º ½Ã½ºÅÛ°ú ¿¬µ¿ÇØ »ó¼¼ÇÑ À§Çù Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ü°èÀûÀÎ ¿¬°ü ºÐ¼® Á¤º¸µµ Á¦°øÇÑ´Ù.
Àμ½½ÃÅ¥¸®Æ¼°¡ ÃÖ±Ù ‘Á¶»÷µå¹Ú½º’¸¦ °ø±ÞÇÑ ±¹³» °í°´ÀÇ È°¿ë »ç·Ê´Â ´ÙÀ½°ú °°´Ù.
½ÇÁ¦·Î ±¹°¡ Á¤º¸±â°ü¿¡¼´Â ‘Á¶»÷µå¹Ú½º’¸¦ µµÀÔÇÏ¿©, ±¹³» ÁÖ¿ä ±ÝÀ¶, »ê¾÷½Ã¼³ µî ±¹°¡ ÁÖ¿ä ±â¹Ý½Ã¼³¿¡ ´ëÇÑ »çÀ̹ö °ø°Ý ¾Ç¼ºÄÚµåÀÇ µ¿ÀÛÇàÀ§ÀÇ »ó¼¼ ºÐ¼® ÀÛ¾÷À» ¼öÇàÇÏ°í ÀÖ´Ù.
±º±â°ü¿¡¼´Â ºÏÇÑ ¹× Á¦3±¹¹ß ±º ÁÖ¿ä ½Ã¼³, ¹«±âü°è ¹«·ÂÈ ¹× ÁÖ¿ä ÀλçÀÇ Á¤º¸ ¼öÁý µîÀÇ ¸ñÀûÀ¸·Î ¹ß»ýÇÏ´Â ¾Ç¼ºÄÚµå °ø°ÝÀÇ »ó¼¼ºÐ¼®À» À§ÇØ ‘Á¶»÷µå¹Ú½º’¸¦ »ç¿ëÇÏ°í ÀÖ´Ù.
±¹³» ´ëÇ¥ eÄ¿¸Ó½º ÀüÀÚ»ó°Å·¡ ±â¾÷Àº ‘Á¶»÷µå¹Ú½º’¸¦ µµÀÔÇÏ¿©, ºñÁ¤»ó°Å·¡ ¹× ¼ºñ½º Àå¾Ö µî ¾ÇÀÇÀûÀÎ ¸ñÀûÀ¸·Î Á¢±ÙÇÏ´Â ¾Ç¼ºÄÚµåÀÇ »ó¼¼ ºÐ¼® ÀÛ¾÷¿¡ È°¹ßÈ÷ È°¿ëÇÏ°í ÀÖ´Ù.
ÁÖ¿ä ·¹Àú½Ã¼³ ¹× ¿¬±¸ Á¶»ç±â°ü ±â¾÷¿¡¼´Â Á¶Á÷ ³»ºÎ¸ÁÀÇ ¾ÈÀüÇÑ º¸¾È ȯ°æÀ» Áö¼ÓÀûÀ¸·Î À¯ÁöÇϱâ À§ÇØ ¸ÁºÐ¸® ³×Æ®¿öÅ©¸¦ ÅëÇØ ÆÄÀÏÀ» Àü¼ÛÇÒ ¶§ ‘Á¶»÷µå¹Ú½º’·Î ¾Ç¼ºÄÚµå À¯¹«¸¦ °ËÁõÇÏ°í ÀÖ´Ù.
Á¶»÷µå¹Ú½º(Joe Sandbox)´Â ¾Ç¼ºÄÚµå Á¤¹ÐºÐ¼®¼Ö·ç¼ÇÀ¸·Î¼, ¾÷°è ÃÖÃÊ·Î À©µµ¿ì, ¸Æ, ¾Èµå·ÎÀ̵å, iOS µî ¸ðµç ¿î¿µÃ¼Á¦(OS)¿¡¼ ¾Ç¼ºÄÚµå·Î ÀǽɵǴ ½ÇÇà ÆÄÀϵéÀ» Á÷Á¢ ½ÇÇà½ÃÄÑ Á¤Àû ÄÚµå ºÐ¼®°ú µ¿ÀÛÇàÀ§¸¦ »ó¼¼ÇÏ°Ô ºÐ¼®ÇØ ¾Ç¼ºÄÚµå ¿©ºÎ¸¦ ÆǺ°ÇÑ´Ù.
Á¶»÷µå¹Ú½º´Â Á¤Àû¿¡¼ µ¿Àû, µ¿Àû¿¡¼ ÇÏÀ̺긮µå, ÇÏÀ̺긮µå¿¡¼ ±×·¡ÇÁ ºÐ¼®±îÁö ¸ðµÎ ÀÚµ¿ÈÇØ Á¤±³ÇÏ°í Á¤È®ÇÑ ½ÉÃþºÐ¼® Á¤º¸¸¦ Á¦°øÇÑ´Ù. °¡»ó¸Ó½Å(VM), º£¾î¸ÞÅ» ³ëÆ®ºÏ, PC, ÈÞ´ëÆùÀ» Æ÷ÇÔÇÑ Æò»ó½Ã »ç¿ëÇÏ´Â ¹°¸® ½Ã½ºÅÛ°ú ½Ç½Ã°£ ¿¬µ¿ÇÏ¿© VMÀ» ¿ìȸÇÏ´Â ¾Ç¼ºÄڵ嵵 ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù.
Á¶»÷µå¹Ú½º´Â ¡âDLL, SYS, EXE, CPL µî PEÆÄÀÏ ¡âPDF, DOC, DOCX, DOCM, XLS, PPT, HWP, JTD µî ¹®¼ÆÄÀÏ ¡âºê¶ó¿ìÀú Ç÷¯±×ÀÎ ¡âJS, VBS, WSF, VBE, PS µî ½ºÅ©¸³Æ® ¡âJAR ÆÄÀÏÀ» ºñ·ÔÇØ URL, À̸ÞÀÏ, APK, MachO, DMG µî ´Ù¾çÇÑ Æ÷¸ËÀÇ ÆÄÀÏÀ» ºÐ¼®ÇÏ¿© »ó¼¼ ºÐ¼® º¸°í¼¸¦ Á¦°ø¹ÞÀ» ¼ö ÀÖ´Ù.
Àμ½½ÃÅ¥¸®Æ¼´Â ±¹³»¿¡ °ø±Þ ÁßÀÎ ´Ù¾çÇÑ ±Û·Î¹ú ±â¾÷ÀÇ º¸¾È ¼Ö·ç¼ÇµéÀ» ¿¬µ¿ÇØ È°¿ë¼ºÀ» ±Ø´ëÈÇÒ ¼ö ÀÖµµ·Ï ÄÁ¼³ÆÃÀº ¹°·Ð, Àü¹® º¸¾È °»çÁøÀ¸·Î ±¸¼ºµÈ ±³À°¼¾ÅÍ¿¡¼ Á¤±âÀûÀÎ ±³À° ÇÁ·Î±×·¥À» ¿î¿µÇÏ¿© ÀáÀç ¼ö¿ä ¹ß±¼¿¡µµ Àû±Ø ³ª¼°í ÀÖ´Ù.
|