리버싱 업무 경험과 역할
약 65초
PE 파일 구조 분석 + IDA+x64dbg 병행 + 분석 목표 범위 설정 + 안티 디버깅 우회 경험
학부 수업에서 악성 코드 샘플을 정적·동적 분석하는 실습을 처음 해봤습니다. 대상 측면에서는 PE 파일 구조를 분석하는 것부터 시작해서 섹션·임포트 테이블·엔트리 포인트를 먼저 파악했습니다. 도구 측면에서는 IDA Free와 x64dbg를 함께 사용하면서 정적 분석으로 전체 코드 흐름을 파악하고 동적 분석으로 실제 동작을 확인하는 방식을 배웠습니다. 범위 측면에서는 분석 목표를 미리 정해두지 않으면 끝없이 깊이 들어가는 경우가 생겨서 핵심 기능에 집중하는 습관을 들였습니다. 안티 디버깅 기법이 있는 샘플을 분석할 때는 해당 기법을 먼저 파악하고 우회하는 방법을 찾는 과정이 필요하다는 걸 배웠습니다. 리버싱은 코드의 의미를 복원하는 작업이라 문맥을 파악하는 능력이 도구 사용보다 중요하다는 걸 경험했습니다.
리버싱은 완전히 이해하려는 것보다 핵심 동작을 빠르게 파악하는 방향으로 접근하는 게 효율적이라는 걸 그때 배웠습니다.
이 결의 특징
PE 파일 구조 분석부터 IDA와 x64dbg 병행, 분석 목표 범위 설정, 안티 디버깅 우회까지 여러 단계를 순서대로 짚은 흔적이 있습니다. 문맥 파악 능력이 도구 사용보다 중요하다는 통찰이 담겨 있습니다.
이 결이 통하는 자리
완전한 이해가 아닌 핵심 동작을 빠르게 파악하는 접근이 구체적으로 드러날 때 통합니다. 정적·동적 분석을 병행한 실제 흐름이 보이는 자리에서 통하는 결이 보입니다.