Anti APT 제품군에 사용되는 기술로, 실제 환경과 동일한 조건으로 만든 가상환경에서 의심스러운 요소를 실행한 뒤 공격으로 의심되는 행위가 발생하면 해당 요소를 침입으로 판단하는 기술은?

정답 3번

Sandbox는 의심스러운 파일을 격리된 환경에서 실행해 파일 생성, 레지스트리 변경, 외부 통신 같은 동작을 관찰한다. 실행하지 않고 파일의 형식이나 명령어를 조사하는 정적 분석과 구별된다. Heuristic Analysis는 규칙이나 특징으로 악성 가능성을 판단하는 분석 방식이고, Sandbox는 실행을 제한·관찰하는 환경이다. 두 기술은 함께 쓰일 수 있으므로 서로 배타적인 기능은 아니다. 샌드박스에서 의심 동작이 없었다고 안전이 보장되지는 않는다. 실행 지연이나 가상환경 탐지로 행동을 숨길 수도 있다.