카스퍼스키가 2024 IDA 플러그인 콘테스트에서 IDA Pro 플러그인 ‘hrtng’으로 우승했다. 이 대회는 헥스레이가 주최하는 대회로, 소프트웨어 리버스 엔지니어링 분야에서 가장 혁신적이고 영향력 있는 솔루션을 선정한다.
IDA는 사이버 보안 전문가·멀웨어 분석가·리버스 엔지니어가 사용하는 필수 도구로, 복잡한 소프트웨어의 내부 작동을 분석하고 이해하는 데 활용된다. IDA Pro는 기계 실행 코드를 어셈블리 언어 소스 코드로 변환하여 디버깅 및 리버스 엔지니어링을 지원하는 업계 표준 툴이다.
올해 IDA 플러그인 콘테스트에는 전 세계 개발자가 20개의 플러그인을 출품하여 기술력을 겨뤘다. 카스퍼스키 글로벌 연구 및 분석 팀(GReAT)에서 개발한 hrtng는 리버스 엔지니어링 프로세스를 단순화하고 가속화하는 포괄적인 기능을 갖춰 우승자로 선정됐다.
hrtng 플러그인은 보안 연구자가 IDA Pro 워크플로우를 최적화해 복잡한 코드 구조를 분석하고 난독화를 해제하는 데 필요한 시간과 노력을 크게 줄이도록 돕는다. 또한, 정교한 사이버 위협 탐지 및 예방을 지원하는 기능을 갖추고 있다.
hrtng는 코드 해독, 난독 해제 및 패치를 위한 고급 도구를 제공하며 라이브러리 기능을 인식하고 복잡한 코드 구조를 읽기 쉬운 의사 코드로 변환하는 기능을 지원한다. 고급 알고리즘을 활용하여 복잡한 프로그램 흐름을 풀고 가상 함수 테이블(virtual function tables)을 해결하는 기능도 갖추고 있다. 오픈 소스로 제공되는 hrtng는 분석가가 기능을 조정하고 확장할 수 있도록 지원한다.
대회 심사위원들은 자세한 동영상 튜토리얼, IDA Pro 인터페이스와의 직관적인 통합, 잘 문서화된 기능을 갖춘 hrtng를 높이 평가했다. 플러그인의 많은 기능이 자동으로 작동하며 컨텍스트 메뉴를 통해 쉽게 액세스해 사용자가 강력한 기능을 간편하게 활용할 수 있다.
세르게이 벨로프 카스퍼스키 프로젝트 개발자는 “hrtng가 올해 최고의 IDA Pro 플러그인으로 선정되어 매우 기쁘다”며 “우리의 목표는 리버스 엔지니어링의 주요 과제를 해결하는 도구를 만드는 것이었고, 10년의 경험을 hrtng 개발에 쏟아부은 노력이 업계에서 인정받게 되어 기쁘다”고 전했다.
헬로티 구서경 기자 |
