117개 잠복 기법 잡아낸다... 헥사스트라이크, 차세대 포렌식 툴 ‘파시스턴스 스나이퍼’ 공개

요약 : 보안 기업 헥사스트라이크가 윈도우·리눅스·맥 3대 플랫폼에서 117개 지속성 악성 기법을 식별하는 파이썬 기반 오프라인 분석 도구 「파시스턴스 스나이퍼(PyrsistenceSniper)」를 공개했으며, 포렌식 이미지·KAPE 덤프를 직접 분석하고 리브레지에프(libregf) 라이브러리로 레지스트리를 30초 만에 조사하며 DLL 프록싱·LOLBin 등을 탐지하고, YAML 기반 탐지 규칙 설정과 MITRE ATT&CK 9대 세부 기술 연동, 정상 바이너리 자동 제외를 통한 경보량 최대 90% 감축 기능으로 침해사고 대응(IR) 팀의 효율성을 크게 높였다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 포렌식쪽은 잘 모르다보니 이런게 있구나 정도 느낀것같다.