악성코드 분석을 할 때, 정적 분석과 동적 분석의 차이점은 무엇이며, 각각의 장단점은 무엇인가요?

보안 수업 실습에서 랜섬웨어 샘플을 분석할 때 정적 분석과 동적 분석을 순서대로 사용하면서 서로 부족한 부분을 채우는 것을 직접 확인했습니다. 정적 분석으로는 파일 문자열에서 의심스러운 API 호출 패턴과 암호화 관련 문자열을 발견했고, 동적 분석에서는 샌드박스 안에서 실행했을 때 레지스트리 변경과 파일 암호화 동작이 확인됐습니다.

정적에서 의심 지점을 좁히면 동적 분석에서 어디를 집중해서 볼지가 명확해집니다. 두 방법을 병행하지 않고 동적만 사용했다면 실행 흐름에만 집중했을 것이고, 코드 구조에서 발견된 우회 로직을 놓쳤을 것입니다. 두 방법이 서로 다른 차원의 정보를 제공한다는 것이 실습에서 가장 명확하게 보인 부분입니다. 어느 한쪽이 더 좋은 것이 아니라 분석 단계에 맞게 쓰는 것이 중요합니다.