카스퍼스키, 2024 IDA 플러그인 콘테스트 1위 수상

카스퍼스키가 2024 IDA 플러그인 콘테스트에서 IDA Pro 플러그인 ‘hrtng’로 1위를 차지했다. 헥스레이(Hex-Rays)가 주최하는 이 대회는 소프트웨어 리버스 엔지니어링(역공학) 분야에서 가장 혁신적인 솔루션을 선정하며, 올해는 전 세계 개발자들이 출품한 20개의 플러그인이 심사 대상에 올랐다.

IDA(Interactive Disassembler)는 사이버 보안 전문가, 멀웨어 분석가, 리버스 엔지니어가 사용하는 소프트웨어 분석 도구다. 악성 코드와 같은 복잡한 프로그램을 어셈블리 언어로 변환해 내부 작동을 분석할 수 있도록 지원하며, IDA Pro는 디버깅과 리버스 엔지니어링을 위한 업계 표준 도구로 자리 잡고 있다.

카스퍼스키 글로벌 연구 및 분석 팀(GReAT)에서 개발한 ‘hrtng’ 플러그인은 IDA Pro의 워크플로우를 최적화하여 코드 분석과 난독화 해제 작업을 자동화하는 기능을 제공한다. 이를 통해 보안 연구자들은 분석 시간을 단축하고 정교한 사이버 위협에 효과적으로 대응할 수 있다.

hrtng 플러그인의 주요 기능:

코드 분석 자동화: 복잡한 코드 구조를 자동으로 정리해 가독성을 높인다.
난독화 해제 최적화: 난독화된 코드를 원래의 형태로 복원하여 분석 속도를 향상시킨다.
가상 함수 테이블 분석: 프로그램의 흐름을 추적하고 가상 함수 테이블을 자동으로 해석해 보다 정밀한 리버스 엔지니어링을 지원한다.
사용자 친화적인 인터페이스: IDA Pro와 직관적으로 통합되어 간편한 조작이 가능하며, 컨텍스트 메뉴를 통해 주요 기능에 빠르게 접근할 수 있다.

카스퍼스키의 세르게이 벨로프(Sergey Belov) 프로젝트 개발자는 “hrtng가 올해 최고의 IDA Pro 플러그인으로 선정된 것은 리버스 엔지니어링 분야에서 카스퍼스키의 기술력이 공식적으로 인정받았다는 의미”라며, “10년 이상의 연구 경험을 바탕으로 개발한 이 도구가 보안 전문가들의 분석 효율을 극대화하는 데 기여할 것”이라고 밝혔다.

대회 심사위원단은 hrtng의 직관적인 인터페이스와 자동화된 기능, IDA Pro와의 원활한 통합을 높이 평가했다. 특히, 상세한 문서화와 동영상 튜토리얼을 제공해 사용자 편의성을 극대화한 점이 긍정적인 평가를 받았다.

By 기사제보 및 정정요청 = [e-mail]
〈저작권자ⓒ 위클리포스트, 무단전재 및 재배포 Ai 학습 포함 금지〉