Secolt

Secolt

보안 분야에 입문하여 악성 앱 분석을 담당하고 있는 Secolt(시콜트)입니다. 복잡하게 느껴질 수 있는 보안의 세계, 그 기초부터 탄탄히 다져나가는 것이 중요하다고 생각합니다. 제가 배우고 이해한 방식으로 보안의 기본적인 원리와 개념들을 차근차근 공유해 보려 합니다. 함께 배우고 성장해요!

안드로이드 악성코드의 진화: 드로퍼
안드로이드 악성코드의 진화: 드로퍼

시큐리온은 안드로이드 악성 앱의 발전 양상을 지속적으로 추적해 왔습니다. 초기 악성 앱은 보안 우회 기법 없이 단순히 단말기 정보를 수집하는 …

시큐리온은 안드로이드 악성 앱의 발전 양상을 지속적으로 추적해 왔습니다. 초기 악성 앱은 보안 우회 기법 없이 단순히 단말기 정보를 수집하는 기초적인 형태였습니다. C2(명령 제어) 서버 주소가 내부에 하드코딩되어 그대로 노출되었고 암호화되지 않은 HTTP 통신을 사용해 모든 데이터가 쉽게 들여다보일 정도였죠.

숨바꼭질의 달인, 패스트 플럭스(Fast Flux)
숨바꼭질의 달인, 패스트 플럭스(Fast Flux)

옛날 옛적 인터넷 왕국에서는 매일 밤 화려한 가면무도회가 열렸습니다. 참가자들은 모두 가면을 썼고 그 뒤의 진짜 얼굴은 비밀이었죠. 그 사람이 …

옛날 옛적 인터넷 왕국에서는 매일 밤 화려한 가면무도회가 열렸습니다. 참가자들은 모두 가면을 썼고 그 뒤의 진짜 얼굴은 비밀이었죠. 그 사람이 누군지 알기 위해선 DNS 마법사에게 물어봐야 했어요.

악성코드 분석파트 신입 사원, CAPA 요원
악성코드 분석파트 신입 사원, CAPA 요원

사이버 보안 회사 ‘시큐어 오피스’. 이곳엔 자타공인 범인(악성 앱) 추리 전문가 YARA 요원이 있었습니다. YARA는 …

사이버 보안 회사 ‘시큐어 오피스’. 이곳엔 자타공인 범인(악성 앱) 추리 전문가 YARA 요원이 있었습니다. YARA는 마치 예리한 탐정처럼 앱에 남겨진 희미한 흔적만 보고도 범인의 소속을 척척 밝혀내는 것으로 유명했죠.