이번에 공개되는 악성코드 특징정보는 △메타데이터(파일의 일반적인 속성) △다이나믹 인포 △스테틱 인포(파일의 악성행위 정보) △네트워크 △ATT&CK 매트릭스(악성코드 공격의 전략·기술) △ETC(그 외 부가적인 주요 데이터)로 총 6개의 항목으로 분류·정의돼 있다. 항목별 세부 특징정보 72개와 예시 데이터와 설명을 제시한다.
KISA는 또 산학연 관계자의 요청 시 원천 데이터(악성코드 샘플 IoC), 특징정보 데이터셋을 제공하고 향후 사이버위협이 증가하고 있는 모바일 악성앱 등 관련 정보 공유 분야를 확대할 계획이다.
이원태 KISA 원장은 "이번 자료 공개가 국내 정보보호 기업의 사이버위협 대응능력 향상과 글로벌 경쟁력 강화의 계기가 되길 기대한다"며 "앞으로도 최신 ICT 기술을 접목한 악성코드 분석 체계를 통해 랜섬웨어 등 국내 유입되는 대량 악성코드를 신속히 분석하고 유관기관에 공유하는 등 국가 사이버 방역에 앞장서겠다"고 말했다.윤선영기자 sunnyday72@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
