어플리케이션 보안정보보안기사 · 2018년09월08일 · 45/100
45.보안담당자 A씨는 자바스크립트 코드를 분석하기 위해 파일을 열었더니 아래와 같은 내용을 확인할 수 있었다. 아래와 같은 기법의 명칭은? (문제 복원 오류로 그림이 없습니다. 정확한 그림 내용을 아시는분 께서는 오류신고 또는 게시판에 작성 부탁드립니다.)
1
암호화
2
난독화정답
3
복호화
4
정규화
해설
코드 난독화 = 디컴파일을 하여도 읽기 힘들게 만들기 코드를 읽기 어렵게 만들어 역공학을 통한 공격을 막는 기술 난독화는 난독화의 대상에 따라 크게 두가지로 나눌 수 있다. 1 소스 코드 난독화 : C/C++/자바 등의 프로그램의 소스 코드를 알아보기 힘든 형태로 바꾸는 기술 2 바이너리 난독화 : 컴파일 후에 생성된 바이너리를 역공학을 통해 분석하기 힘들게 변조하는 기술