3팀_파이썬 보안 프로젝트 [ 백신 만들기 ] - 1주차

이 포스팅의 내용은 비제이퍼블릭 출판사의 <파이썬으로 배우는 Anti-Virus 구조와 원리(이원혁 지음)> 책의 4장에 대한 실습을 진행한 것임을 밝힌다.

 

---

---

[1] 주제 선정 이유

 

1. 실습 가능성:

백신 개발은 어려운 일이라고 생각했었는데, 파이썬을 사용하여 간단하게 프로젝트를 진행할 수 있어서 좋은 기회라고 생각했다.

2. DB 직접 만들기:

파이썬의 Dictionary 자료구조를 활용하여 데이터베이스를 모방하고 데이터를 저장하고 검색하는 기능을 구현할 예정이다. 이를 통해 실전과 유사한 환경에서 데이터 저장 및 검색에 대한 경험을 쌓을 수 있다. 또한, 데이터베이스에 대한 이해를 높여 실제 데이터베이스 시스템을 다루는 데 도움이 될 것으로 기대한다. 추가로, 데이터베이스에 대한 미리 익숙해질 수 있는 장점이 있으며, 추후에 배울 '데이터베이스' 과목에 대한 준비도 될 것다.

 

3. 다양한 기능을 가진 함수 구현:

프로젝트의 일환으로 DB에서 특정 해시값을 검색하는 함수를 구현할 예정이다. 이 함수는 입력된 해시값과 DB의 값을 비교하여 일치하는지 확인하고, 일치할 경우 True와 악성코드 이름을 반환한다. 파이썬의 다양한 기능과 문법을 활용하여 알고리즘을 구현하고, 반복문과 조건문을 사용하여 검색 기능을 구현할 것이다. 또한, 함수 내에서 map 함수와 lambda function을 이용하여 다양한 기능을 추가할 예정이다. 이를 통해 이전에 학습한 내용을 활용하여 프로젝트를 진행하고, 배운 내용을 실제로 응용하여 의미 있는 결과물을 만들어내어 성취감을 느낄 수 있을 것으로 기대한다.

 

---

[2] 프로젝트 진행 현황

 

1. 프로젝트 주제를 바꾸게 된 이유:

원래 하려고 했던 프로젝트는 이름과 전화번호의 일부를 가명처리하는 방법을 다루는 것이었다. 이 프로젝트는 GitHub 리포지토리를 통해 진행되며, pandas를 사용하여 가상의 데이터셋을 불러와 처리할 예정이었다. 프로젝트는 삭제 기술과 암호화 기술로 구성되어 있었으며, 삭제 기술에는 일반 삭제와 마스킹이 포함되었고, 암호화 기술에는 단방향 암호화와 양방향 암호화가 포함되었다.

예상되는 결과물은 개인정보 보호 규정을 조사하고 이를 바탕으로 가명처리 기술을 적용하는 프로그램을 개발하는 것이었다. 이를 통해 개인정보 보호법에 대한 이해와 파이썬 코딩 능력을 향상시킬 것으로 기대되었다.

하지만 실제 실습에서는 가명처리 기술을 제공하는 파이썬 라이브러리 설치 과정에서 문제가 발생하여 진행하지 못했다. 이 문제를 해결하기 위해 추가적인 미팅을 진행했지만, crypto라는 모듈을 사용할 수 없는 문제를 해결하지 못하였다. 이로 인해 프로젝트를 진행하는 것이 어려워졌고, 결국 주제를 변경하게 되었다.

가명처리 실습에 대한 정보가 부족하고, 사용할 수 있는 모듈에 대한 제한으로 인해 문제를 해결하기가 어려웠다. 이후에 발생할 수 있는 다른 문제를 해결하는 것도 어려울 것으로 예상되어 프로젝트를 중단하고 다른 주제로 전환하게 되었다.

 

 

2. 파이썬 보안 프로젝트 계획서

 

• 1주차 - 프로젝트 주제 선정('가명처리 기법' 실습) 및 실습 준비 환경 구축(vscode 설치): 위에서 설명한 사유로 인해 주제를 바꾸게 되었다.
• 2주차 - 주제 변경(백신 만들기), 전용백신 개발하기, 다양한 악성코드를 진단/치료하기, 악성코드 패턴 분리하기, 악성코드 진단/치료 모듈 분리하기, 전용백신 배포본 만들기
• 3주차 - 진행한 실습을 분석하고 정리, 문서화 및 발표 준비

 

3. 프로젝트 과제 (~5월 15일 18:00)

 

이번 주차(2주차)는 전용 백신과 통합 백신 만들어보기, 백신 분해하기(악성코드 패턴 분리, 패턴 파일 암호화, 패턴 파일 복호화, 진단 모듈 분리) 로 총 세 단계의 실습을 진행한 내용을 각자의 블로그에 정리해오는 것이 과제이다.

 

 

4. 프로젝트 목표

전체적인 백신의 구조와 동작 원리의 이해, 파이썬 기능 활용해보기

 

 

5. 백신 개발 이전에 공부할 내용 (악성코드와 백신에 대해 공부하기, 개발 환경 구축하기)

 

1. 운영체제의 동작 원리
- 실행 파일의 실행 순서: 악성 코드는 파일 확장자의 우선 순위를 이용하여 사용자가 파일을 실행할 때 운영체제가 어떤 파일을 실행하는지를 조작할 수 있다.
- 실행 파일의 메모리 매핑 관계: 악성 코드를 검사하기 위해서는 악성 코드가 하드 디스크에 있는 경우 뿐만 아니라 메모리에서 실행 중인 프로세스의 형태를 이해하는 것이 중요하다. 특히, 윈도우 실행 파일인 PE 파일이 메모리에서 실행 중일 때 메모리 매핑 관계를 이해하는 것이 필요합니다.

2. 파일 시스템의 이해
악성 코드 중에는 루트킷(Rootkit)으로 분류되는 형태가 있다. 이러한 악성 코드는 실제로 운영체제가 제공하는 파일 목록을 조작하여 탐색기 등을 속일 수 있다. 이를 해결하기 위해서 백신은 운영체제가 제공하는 함수 대신 파일 시스템을 직접 분석하여 파일 목록을 구해야 한다.

3. 악성코드

📍악성코드란?
악성코드는 컴퓨터에 악영향을 미치는 모든 소프트웨어를 일컫는 용어로, 디스크 복제 등의 저장매체를 통한 전파에서부터 이메일이나 웹을 통한 감염까지 다양한 경로를 통해 전파된다.


📍악성코드의 역사
악성코드의 역사를 살펴보면, Brain, Morris, Michelangelo 등의 초기 바이러스부터 Melissa, Slammer, Koobface, Stuxnet, Flame 등의 현대적인 공격까지 다양한 형태와 영향력을 가진 바이러스와 웜들이 등장했다.

📍악성코드 분류법
악성코드는 다양한 형태와 특징을 가지고 있어 분류가 중요하다. 안철수의 분류법에 따르면, 감염 대상, 메모리 상주 여부, 감염 위치, 감염 형태 등의 기준을 사용한다. 하지만 책에서는 악성코드 형태에 따른 분류법을 주로 다룬다.
- 바이러스: 파일이나 부트 섹터를 감염시켜 악의적인 행동을 하는 악성코드
- 웜: 네트워크를 통해 확산되는 악성코드로, 파일 자체가 악성코드이며 삭제가 치료 방법
- 트로이목마: 특정 조건이 성립될 때 동작하는 악성코드로, 파일 자체가 악성코드이며 삭제가 치료 방법
- 백도어: 해커의 유입을 가능케 하는 악성코드로, 파일 자체가 악성코드이며 삭제가 치료 방법
- 스파이웨어: 사용자 정보를 수집하여 마케팅 등에 이용하는 악성코드로, 파일 자체가 악성코드이며 삭제가 치료 방법
- 애드웨어: 광고 노출을 목적으로 하는 악성코드로, 파일 자체가 악성코드이며 삭제가 치료 방법

📍악성코드 명명법
백신 업체들은 악성코드를 명명할 때 악성코드 내부의 문자열이나 특징을 사용하는데, 이는 각 업체마다 다르며 보다 자연스러운 방법이다. 악성코드의 특징을 기반으로 명명하는 경우도 있다.


4. 백신
📍백신이란?
백신은 사용자의 컴퓨터 업무 환경을 악성코드로부터 보호하기 위해 설치되는 소프트웨어로, 악성코드를 진단하고 치료하여 시스템을 원래의 상태로 복구하는 역할을 한다.

 

 

 

 

개발환경:

개발 언어 - Python, Python - Pycham

 

 

---

참고

 

https://zong.tistory.com/m/13

[보안] 나만의 백신 만들기 - 시즌2

 

https://dr4g0n.tistory.com/entry/11-%EB%B0%B1%EC%8B%A0-%EA%B0%9C%EB%B0%9C%EC%97%90-%ED%95%84%EC%9A%94%ED%95%9C-%EC%A7%80%EC%8B%9D

1. 백신 개발에 필요한 지식

 

 

+ 파이썬으로 배우는 Anti-Virus 구조와 원리 (최원혁 지음) --> 학교 도서관에서 빌림!!