반도체 전문 온라인 매거진 - 올포칩
쿤텍 주식회사(대표 방혁준, www.coontec.kr)는 글로벌 자동차 사이버 보안 자동화 된 바이너리 위험 평가 솔루션 선두 주자인 이스라엘 보안 전문기업 사이벨리움(Cybellum, https://cybellum.com/)이 세계 최초로 출시한 멀티 플랫폼 바이너리 분석 도구 ‘사이벨리움(Cybellum)’을 국내에 공급한다고 밝혔다.
최근 스마트 카, 자율주행 등 자동차와 관련된 신기술의 급격한 발전으로 인해 다양한 유형의 보안 위협이 날로 증가하고 있다. 사이버 위협에 대한 대응방안을 마련하기 위해서는 소프트웨어 실행 파일 자체를 분석하는 바이너리 파일 분석(Binary file Analysis)이 필수적이지만 알려지지 않은 취약점과 IoT 산업의 발전으로 소프트웨어가 구동되는 CPU나 OS가 매우 다양해지고 있어 완전한 검증에 어려움이 있다.
이에 전 세계 유일의 멀티 플랫폼 바이너리 분석 도구 ‘사이벨리움(Cybellum)’이 소프트웨어 안전성 확보를 위한 대안으로 떠오르고 있다.
다양한 플랫폼에서 정적/동적 바이너리 분석을 모두 수행할 수 있는 사이벨리움은 탐지된 취약점 유형을 분석하고 머신러닝(Machine Learning)으로 데이터베이스를 구축해 독점적 알고리즘으로 취약점과 실제 보안 위협을 탐지하고 검증한다. 자동화된 취약점 탐지 기술로 소프트웨어의 전체 컴포넌트(Component, 독립적 소프트웨어 모듈)에 대한 가시성 및 위험 평가를 빠르고 정확하게 분석할 수 있어 기존 기술에 비해 시간과 비용을 줄이면서도 검증의 정확도를 높인다.
폐쇄형 컴포넌트에 대한 위협을 완벽하게 파악할 수 있는 자동 취약점 탐지 엔진인 ‘사이벨리움 V-Ray’와 배포된 컴포넌트에 대한 정확한 위협 인텔리전스를 제공하고 실시간으로 위협을 모니터링할 수 있는 ‘사이벨리움 V-Monitor’로 구성된 사이벨리움은 CVE(정보 보안 취약점 표준 코드)와 보안 정책 등에 대한 능동적인 위험 모니터링 수행이 가능하며, 통합 단계에서 소프트웨어의 오류나 취약점을 평가 및 수정할 수 있어 소프트웨어의 안전성을 효율적으로 확보할 수 있도록 한다.
또한 소스코드에 접근할 수 없는 소프트웨어의 취약점 및 자산 관리, 취약점에 대한 지속적인 모니터링으로 공급망 전체에 걸친 보안 개선 방안을 제공하고 고객이 국제표준을 준수할 수 있도록 지원한다. 특히 자동차 분야의 보안을 강화하고 사이버 보안 위협으로 인한 피해를 줄이기 위해, 차량의 전체 라이프사이클과 관련된 사이버 보안 프로세스를 정의하는 국제표준인 ISA/SAE 21434 및 UNECE WP29를 효과적으로 준수할 수 있도록 한다.
사이벨리움 CEO인 슬라바 브론프만(Slava Bronfman)은 “많은 분야에서 소프트웨어 산업이 필수적 기반 기술이 되면서 오픈소스 소프트웨어의 사용이 급진적으로 확대되었고, 다양한 유형의 보안 위협도 함께 증가하고 있다”라고 말하며 “사이벨리움은 쿤텍과의 이번 파트너 계약을 통해 한국 내 기관 및 기업의 소프트웨어 안전성 자동화 된 바이너리 확보에 기여할 수 있을 것으로 기대하고 있다.”고 밝혔다.
쿤텍 주식회사 방혁준 대표는 “기업이나 기관이 소프트웨어와 관련된 자동화 된 바이너리 취약점을 제대로 관리하지 않을 경우 막대한 금전적 손실로 이어질 수 있다”고 하며, “쿤텍은 고객이 소스코드와 바이너리 검증은 물론 취약점까지도 모두 점검할 수 있도록 하기 위해 사이벨리움 솔루션의 국내 공급을 결정했으며, 앞으로 양사 협력 자동화 된 바이너리 하에 고객의 소프트웨어 안정성을 위한 지속적 기술 지원을 진행할 예정이다.”라고 말했다.
codestyle
Windows 시스템에는 바이너리 파일을 편집하는 데 사용할 수있는 많은 타사 편집기가 있습니다. 나는 * nix 시스템에도 비슷한 것이 있어야한다고 믿습니다. 유닉스에서 바이너리 파일을 어떻게 편집 할 수 있습니까?
ghex2 GNOME 유틸리티를 사용해 볼 수도 있습니다. 이것은 당신에게 자동화 된 hex-to-ASCII를 측면에 제공 할뿐만 아니라 하단에 다양한 문자 / 정수 디코딩을 제공합니다. (출처 : googlepages.com )
Vim에서 : %! xxd 를 입력 하여 hexeditor로 바꿀 수 있습니다 . : %! xxd -r 일반 모드로 돌아갑니다. xxd는 vim 설치로 제공됩니다.
vim을 사용하여 바이너리 파일을 편집하는 방법에 자동화 된 바이너리 대한 몇 가지 설명은 여기 를 참조 하십시오 ( 문제를 방지하려면 : set binary 로 끓여서 텍스트를 변경하려면 "R"또는 "r"명령 만 사용하고 문자는 삭제하지 마십시오).
Emacs 팬이라면 Emacs 로 바이너리 파일을 편집하는 방법에 대한 가이드를 보려면 여기 를 참조 하십시오 .
Linux / Unix에는 훨씬 더 많은 hexeditor가 있습니다 .
Ubuntu에서 hexedit를 사용합니다.
당신은 wikipedia 를 확인할 수 있습니다 .
Bless 는 고품질의 완전한 기능을 갖춘 16 진수 편집기입니다.
mono / Gtk #로 작성되었으며 기본 플랫폼은 GNU / Linux입니다. 그러나 mono 및 Gtk #이 실행하는 모든 플랫폼에서 문제없이 실행할 수 있어야합니다. 주요 기능 Bless는 현재 다음과 같은 기능을 제공합니다.
- 대용량 데이터 파일 및 블록 장치를 효율적으로 편집합니다.
- 다단계 실행 취소-작업을 다시 실행합니다.
- 사용자 정의 가능한 데이터보기.
- 화면에서 빠른 데이터 렌더링.
- 여러 탭.
- 빠른 찾기 및 교체 작업.
- 데이터 변환 테이블.
- 고급 복사 / 붙여 넣기 기능.
- 파일에서 선택 패턴 일치 강조 표시.
- 플러그인 기반 아키텍처.
- 텍스트 및 html로 데이터 내보내기 (플러그인이있는 기타).
- 데이터에 대한 비트 연산.
- 포괄적 인 사용자 설명서.
내가 개발하고 hexvi을 극복 :%!xxd 하고 bvi 의 한계.
Hexvi
- vim과 유사한 키 바인딩 및 명령
- 특정 오프셋으로 이동
- 삽입, 바꾸기, 삭제
- 물건 검색 (PCRE 정규식)
- 모든 것이 명령이며 hexvirc 자동화 된 바이너리
- 색 구성표
- 대용량 파일 지원
- 여러 파일 지원 (탭을 통해)
- 파이썬 그래서 해킹 할 엔트리 레벨은 C보다 낮아야합니다
- CLI를 통해
- 2016 년 3 월 현재 알파이므로 기능이 누락되었지만 작업 중입니다.
- 파일 저장
- 실행 취소 / 다시 실행
- 명령 역사
- 시각적 선택
- man 페이지
- vim과 유사한 키 바인딩 및 명령
- 특정 오프셋으로 이동
- 삽입, 삭제, 바꾸기
- 물건 검색 (텍스트 및 16 진수)
- 실행 취소 / 다시 실행
- CLI를 통해
- 그 정력 기능에 대한 - 불행하게도, 그것은 가장 기본적인 것들을 이해하고 확실히이 점에서 더 많은 사랑이 필요합니다 (예 : 이해하지 못하는 :wq ,하지만 이해 :w 와 :q )
- 시각적 선택이 전혀 지원되지 않습니다.
- 탭 / 분할 화면 지원 없음
- 자주 충돌
- 대용량 파일을 지원하지 않음
- 명령 이력 없음
- 자동 완성 없음
I like KHexEdit, which is part of KDE
Its "Windows style" UI is probably quite quick to learn for most people (compared to Vim or Emacs anyway :)
There's lightweight binary editor, check hexedit. http://www.linux.org/apps/AppId_6968.html. I tried using it for editing ELF binaries in Linux at least.
I made wxHexEditor, it's open sourced, written with C++/wxWidgets GUI libs and can open even your exabyte sized disk!
As variant, you can use radare2:
For details about how work in visual mode you can read here
For small changes, I have used hexedit:
Simple but fast and useful.
나는 wxHexEditor에 대한 좋은 경험을 가지고 있습니다 . 드라이브를 16 진수로 편집하는 경우 메뉴를 통해 수행하는지 확인하십시오.
자동화 된 바이너리
[테크월드=배유미 기자] 융합보안업체 쿤텍이 이스라엘 보안업체 사이밸리움(Cybellum)의 멀티 플랫폼 바이너리 분석도구를 국내에 공급한다.
디지털 전환 바람이 불면서, 사이버 보안 위협도 날로 증가하고 있다. 대응방안을 마련하기 위해서는 소프트웨어 실행 파일 자체를 분석하는 바이너리 파일 분석(Binary file Analysis)이 필수적이다. 하지만 알려지지 않은 취약점과 IoT 산업의 발전으로 소프트웨어와 OS가 다양해지면서, 완전한 검증이 어려워지고 있다.
사이밸리움 V-모니터. (자료제공: 쿤텍)
이에 대한 해결책으로 멀티 플랫폼 바이너리 분석 도구 ‘사이밸리움’이 대안으로 떠오르고 있다. 해당 솔루션은 다양한 플랫폼에서 정적/동적 바이너리분석을 모두 수행할 수 있으며, 취약점 유형을 분석하고 머신러닝으로 데이터베이스를 구축한다. 이를 통해 취약점과 실제 보안 위협을 탐지하고 검증한다. 이후 자동화된 취약점 탐지 기술로 위협을 빠르게 분석∙평가한다.
사이밸리움은 폐쇄형 컴포넌트에 대한 위협을 파악하는 ‘사이밸리움 V-Ray’와 배포된 컴포넌트에 대한 위협 인텔리전스 제공과 모니터링을 지원하는 ‘사이밸리움 V-모니터’로 구성돼 있다. 이는 CVE(정보 보안 취약점 표준 코드)와 보안 정책 등에 대한 능동적 위험 모니터링 수행이 가능하며, 통합 단계에서 소프트웨어의 오류나 취약점을 평가∙수정할 수 있다.
또한, 소스코드에 접근할 수 없는 소프트웨어의 취약점과 자산 관리, 취약점에 대한 지속적인 모니터링으로 공급망 전체에 걸친 보안 개선 방안을 제공하고 고객이 국제표준을 준수할 수 있도록 지원한다. 특히 자동차 분야의 보안을 강화하고 사이버 보안 위협으로 인한 피해를 줄이기 위해, 차량의 전체 라이프사이클과 관련된 사이버 보안 프로세스를 정의하는 국제표준인 ISA/SAE 21434와 UNECE WP29를 효과적으로 준수할 수 있도록 한다.자동화 된 바이너리
슬라바 브론프만(Slava Bronfman)사이벨리움 CEO는 “많은 분야에서 소프트웨어 산업이 필수적 기반 기술이 되면서 오픈소스 소프트웨어의 사용이 급진적으로 확대되었고, 다양한 유형의 보안 위협도 함께 증가하고 있다”며, “사이벨리움은 쿤텍과의 이번 파트너 계약을 통해 한국 자동화 된 바이너리 내 기관과 기업의 소프트웨어 안전성 확보에 기여할 수 있을 것으로 기대하고 있다.”고 밝혔다.
방혁준 쿤텍 대표는 “기업이나 기관이 소프트웨어와 관련된 취약점을 제대로 관리하지 않을 경우 막대한 금전적 손실로 이어질 수 있다”며, “쿤텍은 고객이 소스코드와 바이너리 검증은 물론 취약점까지도 모두 점검할 수 있도록 하기 위해 사이벨리움 솔루션의 국내 공급을 결정했으며, 앞으로 양사 협력 하에 고객의 소프트웨어 안정성을 위한 지속적 기술 지원을 진행할 예정”이라고 말했다.
페이스북(으)로 기사보내기 트위터(으)로 기사보내기 카카오스토리(으)로 기사보내기 URL복사(으)로 기사보내기 기사저장 다른 미디어
자동화 된 바이너리
잠깐! 현재 Internet Explorer 8이하 버전을 이용중이십니다. 최신 브라우저(Browser) 사용을 권장드립니다!
- 김선애 기자
- 승인 2016.08.24 11:51
- 댓글 0
NSHC(대표 허영일)는 안드로이드 기반 모바일 애플리케이션의 소스코드 난독화와 바이너리 난독화를 한번에 제공하는 ‘클라우드 더블 난독화 기술’을 적용한 ‘듀오쉴드(DuoShield)’를 출시했다고 24일 밝혔다. 소스코드 난독화는 개발과정에서 적용되고, 바이너리 난독화는 개발 완료 후 제공되는 기술로, NSHC는 두 기술을 한번에 쉽게 적용할 수 있도록 해 모바일 애플리케이션 해킹 가능성을 획기적으로 낮췄다.
난독화는 소스코드를 읽기 어렵게 만드는 기술로, 공격자가 소스코드 취약점을 찾아 공격하거나 불법복제하는 것을 막는다. 소스코드 코드상 규칙을 고려해 난독화 작업을 진행하지만, 숙련된 개발자가 아니면 난독화 작업이 어렵다. 바이너리 난독화는 개발완료된 앱을 클라우드 서버에 올려 난독화를 진행하기 때문에 전문 지식이 없이도 난독화가 가능하다.
이윤승 NSHC 부사장은 “NSHC는 소스코드와 바이너리 난독화를 공급하고 있으며, 자동화된 ‘클라우드 더블 난독화 기술’을 적용한 듀오쉴드를 개발해 공급을 시작했다”며 “2중 난독화를 한번의 간단한 작업으로 가능하게 해 금융 앱 등 높은 보안 수준을 유지해야 하는 모바일 애플리케이션을 보호할 수 있다”고 말했다.
IT비즈뉴스(ITBizNews)
▲ 실시간으로 위협을 자동화 된 바이너리 자동화 된 바이너리 모니터링할 수 있는 사이벨리움 V-Monitor 실행화면
[IT비즈뉴스 최태우 기자] 쿤텍이 자동차 사이버보안 위험 평가 솔루션 기업인 이스라엘 보안 전문기업인 사이벨리움의 멀티 플랫폼 바이너리 분석 툴 ‘사이벨리움(Cybellum)’을 국내시장에 공급한다고 밝혔다.
최근 자동차와 관련된 신기술의 급격한 발전으로 인해 다양한 유형의 보안위협이 증가하고 있다. 사이버위협 대응방안 마련을 위해서는 소프트웨어(SW) 실행 파일 자체를 분석하는 바이너리 파일 분석(Binary file Analysis)이 필수다.
허나 현재까지 알려지지 않은 취약점과 IoT 산업의 발전으로 SW가 구동되는 CPU나 OS가 다양해지고 있어 완벽한 검증에는 어려움이 있다.
다양한 플랫폼에서 정적/동적 바이너리 분석이 가능한 사이벨리움은 탐지된 취약점 유형을 분석하고 머신러닝(ML)으로 데이터베이스를 구축해 독점적 알고리즘으로 취약점과 실제 보안 위협을 탐지하고 검증하는 점이 특징이다.
자동화된 취약점 탐지기술로 SW 전체 컴포넌트(Component)에 대한 가시성과 위험 평가를 빠르게 분석할 수 있어 시간과 비용을 줄이면서도 검증의 정확도를 높였다는 게 사측 설명이다.
폐쇄형 컴포넌트에 대한 위협을 완벽하게 파악할 수 있는 자동 취약점 탐지 엔진인 ‘사이벨리움 V-Ray’와 배포된 컴포넌트에 대한 정확한 위협 인텔리전스를 제공하고 실시간으로 위협을 모니터링할 수 있는 ‘사이벨리움 V-Monitor’로 구성된 사이벨리움은 CVE와 보안 정책 등에 대한 능동적인 위험 모니터링 수행도 가능하다.
소스코드에 접근할 수 없는 SW의 취약점과 자산 관리, 취약점에 대한 지속적인 모니터링으로 공급망 전체에 보안 개선 방안을 제공한다. 차량의 전체 라이프사이클과 관련된 사이버보안 프로세스를 정의하는 국제표준인 ISA/SAE21434 및 UNECE WP29를 준수할 수 있도록 지원한다.
방혁준 쿤텍 대표는 “소스코드와 바이너리 검증은 물론 취약점까지도 모두 점검할 수 있도록 하기 위해 사이벨리움 솔루션의 국내 공급을 결정했다”며 “앞으로 양사 간 협력을 통해 SW 안정성을 위한 지속적인 기술 지원에 나설 계획”이라고 말했다.
0 개 댓글