Offcanvas

Ghidra

리뷰 | '소문 무성했던' NSA 리버스 엔지니어링 툴 '기드라'

블록 버스터급 악성코드 스턱스넷(Stuxnet)의 개발 배후로 알려진 NSA(National Security Agency)가 악성코드를 연구하는 리버스 엔지니어의 수를 늘리기 위해 오픈 소스 리버스 엔지니어링 프레임워크 '기드라(Ghidra)'를 공개했다. 오랫동안 IDA 프로(IDA Pro)가 지배하던 리버스 엔지니어링 시장에 균열을 일으키는 것은 물론, 많은 사람이 비싼 IDA 프로 라이선스 없이 리버스 엔지니어링 세계에 입문할 수 있게 될 전망이다. 물론 기존 IDA 프로 사용자는 기드라로의 전향을 서두르지 않고 있다. 워크플로와 사용자 정의를 기드라로 이식하는 시간과 노력이 최소한 단기적으로는 그만한 가치가 없기 때문이다. 그러나 장기적으로 기드라 생태계가 활성화하면 IDA 프로의 시장 점유율을 잠식하고 빠르게 성장할 것이다. 지난 3월 RSA에서 아파치 라이선스로 공개된 기드라는 필요에 따라 손쉽게 수정해 사용할 수 있다. 실제로 전 세계 보안 연구원이 신속하게 기드라의 소스 코드를 손대기 시작했다. 기드라는 몇 개의 컴퓨터에 정식 라이선스가 설치돼 있는지 확인할 필요가 없으며, 원하는 대로 여러 워크스테이션(또는 서버)에 설치할 수 있다. 기드라는 공개된 지 얼마 되지 않았지만 IDA 프로의 대안으로 인식되기에 충분했다. 여기서는 일단 기드라가 무엇인지, 사용하기 위해 무엇이 필요한지 살펴보자. 기드라란 무엇인가? 기드라는 미국 정부가 자체 개발한 리버스 엔지니어링 프레임워크다. 2017년 위키리크스는 볼트(Vault) 7 조사의 일환으로 기드라의 존재 사실을 폭로한 바 있다. 2년이 지난 올해 RSA에서 NSA는 기드라의 소스 코드를 정식으로 공개했다.   NSA가 왜 기드라를 공개했는지 의도에 대한 논쟁은 차지하고, 기드라가 유용하다는 것은 부인할 수 없는 사실이다. 리버스 컴파일러, 문맥 도움말 메뉴, 일반 사용자를 위한 사용자 인터페이스 등을 지원한다. 리버스 엔지니어링 경험이 전혀 없는 사람도 1시간...

리버스 엔지니어링 Ghidra IDA 프로 기드라

2019.05.09

블록 버스터급 악성코드 스턱스넷(Stuxnet)의 개발 배후로 알려진 NSA(National Security Agency)가 악성코드를 연구하는 리버스 엔지니어의 수를 늘리기 위해 오픈 소스 리버스 엔지니어링 프레임워크 '기드라(Ghidra)'를 공개했다. 오랫동안 IDA 프로(IDA Pro)가 지배하던 리버스 엔지니어링 시장에 균열을 일으키는 것은 물론, 많은 사람이 비싼 IDA 프로 라이선스 없이 리버스 엔지니어링 세계에 입문할 수 있게 될 전망이다. 물론 기존 IDA 프로 사용자는 기드라로의 전향을 서두르지 않고 있다. 워크플로와 사용자 정의를 기드라로 이식하는 시간과 노력이 최소한 단기적으로는 그만한 가치가 없기 때문이다. 그러나 장기적으로 기드라 생태계가 활성화하면 IDA 프로의 시장 점유율을 잠식하고 빠르게 성장할 것이다. 지난 3월 RSA에서 아파치 라이선스로 공개된 기드라는 필요에 따라 손쉽게 수정해 사용할 수 있다. 실제로 전 세계 보안 연구원이 신속하게 기드라의 소스 코드를 손대기 시작했다. 기드라는 몇 개의 컴퓨터에 정식 라이선스가 설치돼 있는지 확인할 필요가 없으며, 원하는 대로 여러 워크스테이션(또는 서버)에 설치할 수 있다. 기드라는 공개된 지 얼마 되지 않았지만 IDA 프로의 대안으로 인식되기에 충분했다. 여기서는 일단 기드라가 무엇인지, 사용하기 위해 무엇이 필요한지 살펴보자. 기드라란 무엇인가? 기드라는 미국 정부가 자체 개발한 리버스 엔지니어링 프레임워크다. 2017년 위키리크스는 볼트(Vault) 7 조사의 일환으로 기드라의 존재 사실을 폭로한 바 있다. 2년이 지난 올해 RSA에서 NSA는 기드라의 소스 코드를 정식으로 공개했다.   NSA가 왜 기드라를 공개했는지 의도에 대한 논쟁은 차지하고, 기드라가 유용하다는 것은 부인할 수 없는 사실이다. 리버스 컴파일러, 문맥 도움말 메뉴, 일반 사용자를 위한 사용자 인터페이스 등을 지원한다. 리버스 엔지니어링 경험이 전혀 없는 사람도 1시간...

2019.05.09

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.

10.5.0.9