PRACTICE MATERIAL
분석용 가상 머신 환경 구성 · 발표할 내용
학습 원본 · 분석용 가상 머신 환경 구성의 발표할 내용에 수록된 화면·도식이다.
CONCEPT → PRACTICE → VERIFICATION
EICAR 메일 자료에서 전달·탐지·실행을 구분하기
안전한 테스트 파일의 전달 경로와 보안 검사 결과를 분리해 기록한다.
- 수신 화면이 증명하는 사실부터 적는다받은 편지함의 첨부 존재는 메일 전달과 MIME 처리의 증거다. 첨부 이름이 EICAR 형태여도 실제 바이트가 표준 테스트 문자열인지 해시·내용으로 별도 확인해야 한다.
- 헤더로 메일의 전달 구조를 확인한다MIME Content-Type과 boundary는 첨부를 담는 구조를 설명한다. Received·Delivered-To는 전달 경로를 좁히는 자료이지만 신뢰할 수 있는 서버가 추가한 구간을 구분해야 한다.
- 분석 환경의 격리 범위를 점검한다테스트 파일에 대한 탐지는 실제 악성 파일의 모든 행위를 탐지한다는 보증이 아니다. 파일 검사·메일 경로·정책 적용의 일부를 확인하는 시험이다.
