|
|
|
¸Ö¿þ¾î ºÐ¼®°ú ¸®¹ö½º ¿£Áö´Ï¾î¸µ : ¸Ö¿þ¾î ŽÁöºÎÅÍ ¸®¹ö½Ì ÀÚµ¿È±îÁö
|
|
|
Saldanha, Anoop
¤Ó
¿¡ÀÌÄÜÃâÆÇ
|
|
|
|
- Á¦ÈÞ¸ô ÁÖ¹® ½Ã °í°´º¸»ó, ÀϺΠÀ̺¥Æ® Âü¿© ¹× ÁõÁ¤Ç° ÁõÁ¤, ÇÏ·ç/´çÀÏ ¹è¼Û¿¡¼ Á¦¿ÜµÇ¹Ç·Î Âü°í ¹Ù¶ø´Ï´Ù.
-
-
-
¸Ö¿þ¾î ºÐ¼®°ú ¸®¹ö½º ¿£Áö´Ï¾î¸µ¿¡ ´ëÇÑ ±íÀº ÀÌÇØ°¡ »çÀ̹ö À§Çù¿¡ ´ëÀÀÇÏ´Â µ¥ ÇʼöÀûÀÓÀ» º¸¿©ÁÖ¸ç, ±âÃʺÎÅÍ °í±Þ ±â¼ú±îÁö ÇÊ¿äÇÑ ¸ðµç Áö½ÄÀ» ü°èÀûÀ¸·Î Á¦°øÇϴ åÀÌ´Ù. ¶ÇÇÑ ¸®¹ö½º ¿£Áö´Ï¾î¸µ °úÁ¤À» ÅëÇØ ¼ÒÇÁÆ®¿þ¾îÀÇ ³»ºÎ ±¸Á¶¸¦ ÆľÇÇÏ°í Ãë¾àÁ¡À» ¹ß°ßÇÏ´Â ¹æ¹ýÀ» »ó¼¼È÷ ¼³¸íÇÑ´Ù.
-
-
¡ß ¸ÂÃãÇü ÆÐÄ¿¿Í ÄÄÆÄÀÏ·¯¸¦ È°¿ëÇØ ¸Ö¿þ¾î¸¦ È¿°úÀûÀ¸·Î ºÐ¼®ÇÒ ¼ö ÀÖ´Ù.
¡ß º¹ÀâÇÑ ¸Ö¿þ¾î¸¦ ¾ðÆÐÅ·ÇÏ°í ÁÖ¿ä ±¸¼º ¿ä¼Ò¸¦ ã¾Æ Àǵµ¸¦ ÆľÇÇÒ ¼ö ÀÖ´Ù.
¡ß ´Ù¾çÇÑ Á¤Àû ¹× µ¿Àû ¸Ö¿þ¾î ºÐ¼® µµ±¸¸¦ »ç¿ëÇÒ ¼ö ÀÖ´Ù.
¡ß ¿©·¯ ŽÁö ¿£Áö´Ï¾î¸µ µµ±¸¸¦ È°¿ëÇØ ¸Ö¿þ¾îÀÇ ³»ºÎ È帧À» º¯°æÇÒ ¼ö ÀÖ´Ù.
¡ß Snort ±ÔÄ¢À» ÀÛ¼ºÇÏ°í Suricata IDS¿¡ ±ÔÄ¢À» »ç¿ëÇÒ ¼ö ÀÖ´Ù.
¢Â ¿Å±äÀÌÀÇ ¸» ¢Â
¸Ö¿þ¾î ºÐ¼®°ú ¸®¹ö½º ¿£Áö´Ï¾î¸µÀº Á¤º¸ º¸¾ÈÀÇ ÇÙ½É ºÐ¾ß·Î ÀÚ¸® Àâ°í ÀÖ´Ù. ÀÌ µÎ ºÐ¾ß¿¡ ´ëÇÑ ±íÀº ÀÌÇØ¿Í Àü¹® Áö½ÄÀº »çÀ̹ö À§Çù¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇϱâ À§ÇØ ÇʼöÀûÀÌ´Ù. ÀÌ Ã¥Àº ÀÌ·¯ÇÑ Áö½ÄÀ» ½ÀµæÇÏ°íÀÚ ÇÏ´Â µ¶Àڵ鿡°Ô ±ÍÁßÇÑ ÀÚ¿øÀÌ µÉ °ÍÀÌ´Ù.
¸Ö¿þ¾î´Â Á¡Á¡ ´õ Á¤±³ÇØÁö°í ÀÖÀ¸¸ç, ÀÌ¿¡ ´ëÀÀÇϱâ À§Çؼ´Â ¸Ö¿þ¾îÀÇ ÀÛµ¿ ¿ø¸®¸¦ Á¤È®È÷ ÀÌÇØÇÏ°í ºÐ¼®ÇÒ ¼ö ÀÖ´Â ´É·ÂÀÌ ¿ä±¸µÈ´Ù. ÀÌ Ã¥Àº ¸Ö¿þ¾î ºÐ¼®ÀÇ ±âÃʺÎÅÍ °í±Þ ±â¼ú¿¡ À̸£±â±îÁö µ¶ÀÚµéÀÌ ÇÊ¿ä·Î ÇÏ´Â Áö½Ä°ú ±â¼úÀ» ü°èÀûÀ¸·Î Á¦°øÇÑ´Ù.
¸®¹ö½º ¿£Áö´Ï¾î¸µÀº ¼ÒÇÁÆ®¿þ¾îÀÇ ³»ºÎ ±¸Á¶¿Í ÀÛµ¿ ¿ø¸®¸¦ ÆľÇÇÏ´Â °úÁ¤ÀÌ´Ù. ÀÌ °úÁ¤À» ÅëÇØ ºÐ¼®°¡µéÀº ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» ¹ß°ßÇÏ°í, ¸Ö¿þ¾îÀÇ Àǵµ¸¦ ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. ÀÌ Ã¥Àº ÀÌ·¯ÇÑ °úÁ¤À» »ó¼¼È÷ ¼³¸íÇϸç, ½ÇÁ¦ »ç·Ê¸¦ ÅëÇØ ¸®¹ö½º ¿£Áö´Ï¾î¸µÀÇ Á߿伺À» °Á¶ÇÑ´Ù.
»çÀ̹ö º¸¾È À§ÇùÀº Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ°í ÀÖÀ¸¸ç, ÀÌ¿¡ ´ëÀÀÇϱâ À§ÇÑ Àü¹®°¡ÀÇ ¼ö¿äµµ ³ô¾ÆÁö°í ÀÖ´Ù. ÀÌ Ã¥Àº ¸Ö¿þ¾î ºÐ¼®°ú ¸®¹ö½º ¿£Áö´Ï¾î¸µ¿¡ °ü½É ÀÖ´Â ¸ðµç ÀÌ¿¡°Ô ²À ÇÊ¿äÇÑ Áö½ÄÀ» Á¦°øÇÑ´Ù. µ¶ÀÚµéÀº ÀÌ Ã¥À» ÅëÇØ ¸Ö¿þ¾î ºÐ¼®ÀÇ ±âº» °³³äºÎÅÍ ½ÃÀÛÇØ ½ÇÁ¦ ¸Ö¿þ¾î »ùÇÃÀ» ºÐ¼®ÇÏ´Â °í±Þ ±â¼ú±îÁö ½ÀµæÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.
ÀúÀÚµéÀº ¸Ö¿þ¾î ºÐ¼®°ú ¸®¹ö½º ¿£Áö´Ï¾î¸µ ºÐ¾ß¿¡¼ ¿À·£ °æÇèÀ» °®°í ÀÖ´Ù. ±×µéÀÇ Áö½Ä°ú °æÇèÀÌ ÆäÀÌÁö¸¶´Ù ³ì¾Æ ÀÖÀ¸¸ç, µ¶Àڵ鿡°Ô ½ÇÁúÀûÀÎ µµ¿òÀ» ÁÙ °ÍÀÌ´Ù. ƯÈ÷, ´Ù¾çÇÑ ¸Ö¿þ¾î »ùÇðú ½Ç½ÀÀ» ÅëÇØ ÀÌ·ÐÀû Áö½ÄÀ» ½ÇÁ¦ »óȲ¿¡ Àû¿ëÇÏ´Â ¹æ¹ýÀ» °¡¸£Ä£´Ù.
¹ø¿ª¼¸¦ Ãâ°£ÇÔÀ¸·Î½á ¿ì¸®´Â ±¹³»ÀÇ Á¤º¸ º¸¾È Àü¹®°¡µé°ú ÀÌ ºÐ¾ß¿¡ °ü½É ÀÖ´Â ¸ðµç ÀÌ¿¡°Ô ±ÍÁßÇÑ ÀÚ¿øÀ» Á¦°øÇÏ°íÀÚ ÇÑ´Ù. Çѱ¹¿¡¼ ¸®¹ö½º ¿£Áö´Ï¾îÀÇ ºÎÁ· Çö»óÀ» ÇؼÒÇÏ°í, »õ·Î¿î ÀÎÀçµéÀÌ Á¤º¸ º¸¾È ºÐ¾ß¿¡¼ È°¾àÇÏ´Â ¸ð½ÀÀ» º¸°í ½Í´Ù´Â ¹Ù¶÷ÀÌ´Ù. ¸®¹ö½º ¿£Áö´Ï¾î¸µ ¼¼°è¿¡¼ È°¾àÇÒ »õ·Î¿î ÀÎÀçµéÀÇ µîÀåÀ» ±â´ëÇÑ´Ù.
-
-
1ºÎ. ¼Ò°³
1Àå. ¼Ò°³
__¸Ö¿þ¾îÀÇ Á¾·ù
____Ç÷§Æû ´Ù¾ç¼º
____¸ñÇ¥ ´Ù¾ç¼º
__»çÀ̹ö ų üÀÎ
__¸Ö¿þ¾î °ø°Ý ¼ö¸í ÁÖ±â
____°³¹ß ´Ü°è
____¹èÆ÷ ´Ü°è: ´Ù¾çÇÑ Àü´Þ ½Ã½ºÅÛ
____°¨¿° ´Ü°è
____°¨¿° ÈÄ ´Ü°è
__¸Ö¿þ¾î ºñÁî´Ï½º ¸ðµ¨
__¸Ö¿þ¾î¿ÍÀÇ ÀüÀï
____¸Ö¿þ¾î ´ëÀÀ °ü·Ã Á¶Á÷
____¾ÈƼ ¸Ö¿þ¾î Á¦Ç°
__Àü¹® ¿ë¾î
__¿ä¾à
2Àå. ¸Ö¿þ¾î ºÐ¼® ·¦ ¼³Á¤
__È£½ºÆ® ½Ã½ºÅÛ ¿ä±¸ »çÇ×
__³×Æ®¿öÅ© ¿ä±¸ »çÇ×
__¸Ö¿þ¾î ºÐ¼®¿ë VM ¸¸µé±â
__ºÐ¼®¿ë VM ¼³Á¤ º¯°æ
____È®ÀåÀÚ ¼û±â±â ºñÈ°¼ºÈ
____¼û°ÜÁø ÆÄÀÏ ¹× Æú´õ Ç¥½Ã
____ASLR ºñÈ°¼ºÈ
____À©µµ¿ì ¹æȺ® ºñÈ°¼ºÈ
____¸ðµç ¾ÈƼ ¹ÙÀÌ·¯½º ºñÈ°¼ºÈ
____ÀÏ¹Ý »ç¿ëÀÚ ½Ã½ºÅÛ ¸ð¹æ
__½º³À¼¦
__¸Ö¿þ¾î ºÐ¼® µµ±¸
____HashMyFiles ¹× ±âŸ ÇØ½Ì µµ±¸
____APIMiner
____PE ÆÄÀÏ Å½»ö: CFF Explorer ¹× PEView
____ÆÄÀÏ À¯Çü ½Äº° µµ±¸
____Process Hacker, Process Explorer, CurrProcess
____ProcMon: ÇÁ·Î¼¼½º ¸ð´ÏÅÍ
____Autoruns
____Regshot
____FakeNet
____BinText
____YARA
____Wireshark
____¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ³×Æ®¿öÅ© ¸ð´ÏÅÍ
____OllyDbg 2.0
____Notepad++
____Malzilla
____PEiD
____FTK Imager Lite
____Volatility Standalone
____Ring3 API Hook Scanner
____GMER
____SSDTView
____DriverView
____Strings
____SimpleWMIView
____Registry Viewer
____Bulk Extractor
____Suricata
____Cuckoo Sandbox
____rundll32
____oledump.py
____OllyDumpEx
____FlexHex
____Fiddler
____IDA Pro
____x64dbg ¹× Immunity Debugger
__¿ä¾à
2ºÎ. OS ¹× ½Ã½ºÅÛ ±âÃÊ
3Àå. ÆÄÀÏ ¹× ÆÄÀÏ Æ÷¸Ë
__ÆÄÀÏ ½Ã°¢È¸¦ À§ÇÑ 16Áø¼ö Çü½Ä
__ÇؽÃ: °íÀ¯ÇÑ ÆÄÀÏ Æ¯Â¡
__ÆÄÀÏ ½Äº°
____ÆÄÀÏ È®ÀåÀÚ
____ÆÄÀÏ Çü½ÄÀ» °áÁ¤ÇÏ´Â ÆÄÀÏ Æ÷¸Ë
____ÆÄÀÏ Æ÷¸ËÀÇ ¼öµ¿ ½Äº°
__¿ä¾à
4Àå. °¡»ó ¸Þ¸ð¸® ¹× PE ÆÄÀÏ
__ÇÁ·Î¼¼½º »ý¼º
____ÇÁ·Î±×·¥ ½ÇÇà
____Process Hacker·Î ÇÁ·Î¼¼½º Ž»ö
__°¡»ó ¸Þ¸ð¸®
____ÁÖ¼Ò ÁöÁ¤
____¸Þ¸ð¸® ÆäÀÌÁö
____ÆäÀÌ¡ ¿äû
____ÆäÀÌÁö Å×À̺í
____°¡»ó ¸Þ¸ð¸® ÁÖ¼Ò °ø°£ ºÐÇÒ
____Process Hacker¸¦ »ç¿ëÇØ ÆäÀÌÁö °Ë»ç
____°¡»ó ¸Þ¸ð¸®ÀÇ ¹®ÀÚ¿
____¸Ö¿þ¾î ŽÁö¸¦ À§ÇÑ °¡»ó ¸Þ¸ð¸®
__PE ÆÄÀÏ
____À©µµ¿ì ½ÇÇà ÆÄÀÏ
____Áß¿äÇÑ PE Çì´õ ¹× Çʵå
____µ¿Àû ¿¬°á ¶óÀ̺귯¸®
____Import Address Table
__¿ä¾à
5Àå. À©µµ¿ì ³»ºÎ
__Win32 API
____API ·Î±× ȹµæÇϱâ
____Win32 DLL
____Win32 API ¹× MSDN ¹®¼
____API¸¦ ÅëÇÑ Çൿ ½Äº°
__À©µµ¿ì ·¹Áö½ºÆ®¸®
____·¹Áö½ºÆ®¸®ÀÇ ³í¸®Àû °üÂû
____µ¥ÀÌÅÍ ÀúÀå¼Ò ·¹Áö½ºÆ®¸®
____·¹Áö½ºÆ®¸® Ãß°¡
____¸Ö¿þ¾î ¹× ·¹Áö½ºÆ®¸®ÀÇ °ü°è
__À©µµ¿ìÀÇ ÁÖ¿ä µð·ºÅ͸®
____system32 µð·ºÅ͸®
____Program Files µð·ºÅ͸®
____»ç¿ëÀÚ ¹®¼ ¹× ¼³Á¤
____¸Ö¿þ¾î ºÐ¼® ½Ã È®ÀÎ »çÇ×
__À©µµ¿ì ÇÁ·Î¼¼½º
____ÇÁ·Î¼¼½ºÀÇ ¼Ó¼º ¹× ¸Ö¿þ¾î ÀÌ»ó ¡ÈÄ Å½Áö
__À©µµ¿ì ¼ºñ½º
____SVCHOST.EXE ȯ°æ¿¡¼ ½ÇÇàµÇ´Â ¼ºñ½º
____svchost ÀÌ¿ëÇÏ´Â DLL ¼ºñ½º
____À©µµ¿ì ¼ºñ½º¸¦ È°¿ëÇÏ´Â ¸Ö¿þ¾î
__½Ã½ºÅÛ ÄÝ
__¹ÂÅؽº
__¿ä¾à
3ºÎ. ¸Ö¿þ¾î ±¸¼º ¿ä¼Ò ¹× ºÐ¼®
6Àå. ¸Ö¿þ¾î ±¸¼º ¿ä¼Ò ¹× ¹èÆ÷
__¸Ö¿þ¾î ±¸¼º ¿ä¼Ò
____ÆäÀ̷εå
____ÆÐÄ¿
____Áö¼Ó¼º
____Åë½Å
____ÀüÆļº
____¹æ¾î¼º
____ÀºÆó¼º
__¹èÆ÷ ¸ÞÄ¿´ÏÁò
____ÀͽºÇ÷ÎÀÕ
____½ºÆÔ
____°¨¿°µÈ ÀúÀå ÀåÄ¡
____¸Ö¹öŸÀÌ¡
____µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå
____´Ù¿î·Î´õ
____Ãë¾àÇÑ ÀÎÁõÀ» ÅëÇÑ Á÷Á¢ ·Î±×ÀÎ
____°øÀ¯ Æú´õ
__¿ä¾à
7Àå. ¸Ö¿þ¾î ÆÐÄ¿
__¾ÏÈ£È ¹× ¾ÐÃà
__ÆÐÄ¿
____ÆÐÄ¿ÀÇ ÀÛµ¿ ¿ø¸®
____Å©¸³Åä¿Í ÇÁ·ÎÅØÅÍ
____ÀνºÅç·¯
__ÆÐÅ·Çϱâ
____ÆÐÅ·µÈ »ùÇðú ¾ðÆÐÅ·µÈ »ùÇÃÀÇ ºñ±³
__ÆÐÅ·...µÈ »ùÇà ½Äº°
____¿£Æ®·ÎÇÇ
____¹®ÀÚ¿
__ÆÐÄ¿ ½Äº°
____PEiD µµ±¸
____ÁøÀÔÁ¡ÀÇ ÄÚµå
____¼½¼Ç À̸§
____¸ÂÃãÇü ÆÐÄ¿
__ÆÐÄ¿¿¡ ´ëÇÑ ¿ÀÇØ
__¿ä¾à
8Àå. Áö¼Ó¼º ¸ÞÄ¿´ÏÁò
__Áö¼Ó¼º¿¡ »ç¿ëµÇ´Â ¸®¼Ò½º
__ºÐ¼® µµ±¸
____Autoruns µµ±¸
____ProcMon µµ±¸
__½ÃÀÛ ÇÁ·Î±×·¥ Æú´õ
__RUN ·¹Áö½ºÆ®¸®
__À©µµ¿ì ¼ºñ½º
__ÆÄÀÏ °¨¿°
__DLL ÇÏÀÌÀçÅ·
__Winlogon ÇÁ·Î¼¼½º
__ÀÛ¾÷ ½ºÄÉÁÙ·¯
__µð¹ö°Å
____IFEO
____SilentProcessExit
__¿ä¾à
9Àå. ³×Æ®¿öÅ© Åë½Å
__¸Ö¿þ¾îÀÇ ³×Æ®¿öÅ© »ç¿ë »ç·Ê
__¸Ö¿þ¾î ³×Æ®¿öÅ© ¼³Á¤ ¿ä¼Ò
__CnC ¼¹ö IP È®ÀÎ
____°íÁ¤µÈ IP ÁÖ¼Ò
____°íÁ¤µÈ µµ¸ÞÀÎ À̸§
____DGA¿Í Domain Flux
__CnC¿Í µ¥ÀÌÅÍ À¯Ãâ ¹æ¹ý
____HTTP
____IRC
____±âŸ ¹æ¹ý
__³»ºÎ È®»ê
____³×Æ®¿öÅ© Á¤Âû
____ÀÎÁõ Á¤º¸ Å»Ãë ¹× ¾Ç¿ë Áغñ
____Á¢±Ù ±ÇÇÑ È¹µæ
____SMB, PsExec, ±âŸ
__³×Æ®¿öÅ© Åë½Å °¨Áö
____Network API¿Í APIMiner µµ±¸ÀÇ ·Î±×
____¹®ÀÚ¿ ºÐ¼®
____IP ¹× µµ¸ÞÀÎ ÆòÆÇ Á¤º¸
____IDS ¹× ¹æȺ®ÀÇ Á¤Àû ½Ã±×´Ïó
____ÀÌ»ó ¡ÈÄ ±âÁؼ±
__¿ä¾à
10Àå. ÄÚµå ÀÎÁ§¼Ç, ÇÁ·Î¼¼½º ÇÒ·ÎÀ×, API ÈÄÅ·
__ÄÚµå ÀÎÁ§¼Ç
__ÄÚµå ÀÎÁ§¼ÇÀÇ ¸ñÀû
____¸Ö¿þ¾î ¼û±â±â
____ÇÁ·Î¼¼½º Æí½Â
____±â´É º¯°æ
__ÄÚµå ÀÎÁ§¼ÇÀÇ ´ë»ó
__ÁÖ¿ä ÄÚµå ÀÎÁ§¼Ç ±â¹ý
__ÄÚµå ÀÎÁ§¼Ç °úÁ¤
____»ç¿ëÀÚ ¸ðµå ÄÚµå ÀÎÁ§¼Ç °úÁ¤
__ÀüÅëÀû DLL ÀÎÁ§¼Ç
__ÇÁ·Î¼¼½º ÇÒ·ÎÀ×
__ÀüÅëÀûÀÎ ¼ÐÄÚµå ÀÎÁ§¼Ç
__¹Ý»ç DLL ÀÎÁ§¼Ç
__Áß¿äÇÑ API
__¾Ç¼º API°¡ Á¸ÀçÇÏ´Â ÀÌÀ¯
__API ÈÄÅ·
____ÈÄÅ· ÁöÁ¡ ¹× ´ë»ó ½Äº°
____»ç¿ëÀÚ ¿µ¿ª¿¡ ÈÄÅ© ¹èÄ¡
____ÈÄÅ·À» »ç¿ëÇÏ´Â ÀÌÀ¯
____º¸¾È ¼ÒÇÁÆ®¿þ¾îÀÇ ÈÄÅ© Àû¿ë
____ÈÄÅ© ŽÁö µµ±¸
____»ç·Ê ¿¬±¸: DeleteFile() ÈÄÅ·
____»ç·Ê ¿¬±¸: ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ÈÄÅ·
____APIMiner µµ±¸
__¿ä¾à
11Àå. ÀºÆó¿Í ·çƮŶ
__ÀºÆóÀÇ ¸ñÀû
__±âº» ÀºÆó ±â¼ú
____ÆÄÀÏ ¼Ó¼º°ú ±ÇÇÑ
____ÆÄÀÏ ¾ÆÀÌÄÜ À§Á¶
____ÆÄÀÏ¸í ¹× È®ÀåÀÚ À§Á¶
____½Ã½ºÅÛ ÆÄÀÏ¸í µµ¿ë
____½É¸®¾ð¾îÇÐÀû ±â¹ý
____ÇÁ·Î¼¼½º â ¼û±â±â
__ÄÚµå ÀÎÁ§¼Ç
__·çƮŶ
____»ç¿ëÀÚ ¸ðµå ·çƮŶ
____Ä¿³Î ¸ðµå ·çƮŶ
__·çƮŶ ¸¸µå´Â ´Ù¸¥ ¹æ¹ý
__¿ä¾à
4ºÎ. ¸Ö¿þ¾î ºÐ¼® ¹× ºÐ·ù
12Àå. Á¤Àû ºÐ¼®
__Á¤Àû ºÐ¼®ÀÇ Çʿ伺
__¸Ö¿þ¾î Çؽø¦ ÅëÇÑ Á¤º¸ °øÀ¯
____Çؽà »ý¼º
__ÀÎÅͳÝÀÇ ºÐ¼® º¸°í¼
__VirusTotal ¹× ±âŸ ºÐ¼® Ç÷§Æû
____½Ã±×´Ïó ¾÷µ¥ÀÌÆ® ÁÖ±â
__ÆÄÀÏ Çü½Ä ÆľÇÇϱâ
__Àüü °¨¿° ÄÜÅؽºÆ® ¾ò±â
__ÆÄÀϸí°ú È®ÀåÀÚ À§Á¶
__ÆÄÀÏ ¾ÆÀÌÄÜ À§Á¶
__ÆÄÀÏ Çü½Ä ¹× È®ÀåÀÚÀÇ ºÒÀÏÄ¡
__¹öÀü ¹× ¼¼ºÎ Á¤º¸
__ÄÚµå ¼¸íÀÚ Á¤º¸
__Á¤Àû ¹®ÀÚ¿ ºÐ¼®
____¾Ç¼º ¹®ÀÚ¿
__YARA µµ±¸
____YARAÀÇ ÇÑ°è
__µ¿Àû ºÐ¼®À» À§ÇÑ Á¤º¸ ¼öÁý
__¿ä¾à
13Àå. µ¿Àû ºÐ¼®
__VMÀÇ ±âÁØ ½º³À¼¦ º¸°ü
__´ë·«Àû ºÐ¼®À» À§ÇÑ »ùÇÃÀÇ Ã¹ ¹ø° ½ÇÇà
____»ùÇÃÀÇ ½ÇÇà ȯ°æ ÆľÇ
____°ü¸®ÀÚ ±ÇÇÑÀ¸·Î ½ÇÇà
____»ç·Ê ¿¬±¸ 1
____»ç·Ê ¿¬±¸ 2
____»ç·Ê ¿¬±¸ 3
__APIMinerÀÇ ·Î±× ½Äº°
____¸Ö¿þ¾î Æйи® ºÐ·ù
__µ¿Àû ¹®ÀÚ¿ ºÐ¼®
____ÆÄÀÏ Çü½Ä
____¹öÀü ¹× ¼¼ºÎ Á¤º¸
____ÆÐÅ· ¿©ºÎ È®ÀÎ
____¸Þ¸ð¸® ³» ¹®ÀÚ¿ÀÇ µ¿Àû °üÂû
__ProcMon µµ±¸
____AutoRuns µµ±¸
__ÄÚµå ÀÎÁ§¼Ç ŽÁö
____GMER ¹× Ring3 API Hook Scanner
__YARA¸¦ ÅëÇÑ µ¿Àû ºÐ¼®
__±âŸ ¾ÇÀÇÀû ÇàÀ§
____ÀºÆó¸¦ À§ÇÑ ½Ã½ºÅÛ ÆÄÀÏ¸í µµ¿ë
____ÆÄÀÏ¸í ¹× ÇÁ·Î¼¼½º À̸§ ¼ÓÀ̱â
____½ÇÇà ÆÄÀÏ »èÁ¦Çϱâ
____ÇÁ·Î¼¼½º ÀνºÅϽº ¼ö
____ÇÁ·Î¼¼½º ¼¼¼Ç ID
__¿ä¾à
14Àå. Volatility µµ±¸¸¦ ÅëÇÑ ¸Þ¸ð¸® Æ÷·»½Ä
__¸Þ¸ð¸® Æ÷·»½Ä
__´Ù¾çÇÑ ºÐ¼® µµ±¸°¡ ÇÊ¿äÇÑ ÀÌÀ¯
__¸Þ¸ð¸® Æ÷·»½Ä ´Ü°è
__¸Þ¸ð¸® ¼öÁý
____Sample-14-1.mem
____Sample-14-2.mem
____Sample-14-3.mem
__¸Þ¸ð¸® ºÐ¼®/Æ÷·»½Ä
____Volatility ¸í·É Çü½Ä
____À̹ÌÁö Á¤º¸
____ÇÁ·Î¼¼½º¿Í ¼ºñ½º ¸®½ºÆ®
____°¡»ó ¸Þ¸ð¸® °Ë»ç
____ÇÁ·Î¼¼½º ¸ðµâ ¸®½ºÆ®
____ÇÚµé ¸®½ºÆ®
____·¹Áö½ºÆ®¸® °Ë»ö
____ÄÚµå ÀÎÁ§¼Ç ¹× API ÈÄÅ· ½Äº°
____Ä¿³Î °Ë»ç
____³×Æ®¿öÅ© Åë½Å
__¿ä¾à
15Àå. ¸Ö¿þ¾î ÆäÀÌ·Îµå ºÐ¼® ¹× ºÐ·ù
__¸Ö¿þ¾î À¯Çü, Æйи®, º¯Á¾, Ŭ·¯½ºÅ͸µ
__¸í¸í ü°è
__ºÐ·ùÀÇ Á߿伺
____¸Ö¿þ¾î »çÀü °¨Áö
____ÀûÀýÇÑ Ä¡·á ¹æ¹ý
____Á¤º¸ÀÇ ÃàÀû
____°ø°Ý Àǵµ ¹× ¹üÀ§
__ºÐ·ù ±âÁØ
__Å°·Î°Å
____Å°º¸µå ¸Þ½ÃÁö ÈÄÅ·
____Å°º¸µå »óÅ °¡Á®¿À±â
__ÀÎÆ÷½ºÆ¿·¯
____µ¿Àû À̺¥Æ® ¹× API ·Î±×
____ÀÎÆ÷½ºÆ¿·¯ÀÇ ¹®ÀÚ¿ ºÐ¼®
__¹ðÅ· ¸Ö¿þ¾î
____API ·Î±× ¹× ÈÄÅ© ½ºÄ³³Ê
____¹ðÅ· Æ®·ÎÀÌ ¸ñ¸¶ÀÇ ¹®ÀÚ¿ ºÐ¼®
__POS ¸Ö¿þ¾î
____POS ÀåÄ¡ ÀÛµ¿ ¹æ½Ä
____POS ¸Ö¿þ¾î ÀÛµ¿ ¹æ½Ä
____POS ½Äº° ¹× ºÐ·ù
____POS ¸Ö¿þ¾îÀÇ ¹®ÀÚ¿
__ATM ¸Ö¿þ¾î
__¿ø°Ý Á¢¼Ó µµ±¸
____RAT ½Äº°
____RAT ¸Ö¿þ¾îÀÇ ¹®ÀÚ¿
__·£¼¶¿þ¾î
____·£¼¶¿þ¾î ½Äº°
____·£¼¶¿þ¾îÀÇ ¹®ÀÚ¿
__Å©¸³Å丶À̳Ê
__¹ÙÀÌ·¯½º
__¿ä¾à
5ºÎ. ¸Ö¿þ¾î ¸®¹ö½º ¿£Áö´Ï¾î¸µ
16Àå. µð¹ö°Å ¹× ¾î¼Àºí¸® ¾ð¾î
__¸®¹ö½º ¿£Áö´Ï¾î¸µ°ú µð½º¾î¼Àºí·¯
__PE ¹× ±â°è ÄÚµå
__x86 ¾î¼Àºí¸® ¾ð¾î
____¸í·É¾î Çü½Ä
____·¹Áö½ºÅÍ
____Áß¿äÇÑ x86 ¸í·É¾î
____±âŸ ¸í·É¾î ¹× ÂüÁ¶ ¼³¸í¼
__µð¹ö°Å ¹× µð½º¾î¼Àºí¸®
____µð¹ö°Å ±âº»
____OllyDbg¿Í IDA ºñ±³
____OllyDbg
____IDA µð¹ö°Å
____OllyDbg ¹× IDAÀÇ Ç¥±â¹ý
__¾î¼Àºí¸®¿¡¼ ÄÚµå ±¸¼º ½Äº°
____½ºÅà ÇÁ·¹ÀÓ ½Äº°
____ÇÔ¼öÀÇ ÇÁ·Ñ·Î±×¿Í ¿¡Çʷα×
____Áö¿ªº¯¼ö ½Äº°
____Æ÷ÀÎÅÍ ½Äº°
____Àü¿ªº¯¼ö ½Äº°
____½ºÅÿ¡¼ ¹è¿ ½Äº°
____½ºÅÃÀÇ ±¸Á¶Ã¼ ½Äº°
____ÇÔ¼öÀÇ ¸Å°³º¯¼ö ½Äº°
____Á¶°Ç¹® ½Äº°
____¹Ýº¹¹® ½Äº°
__µð½º¾î¼Àºí¸®¸¦ Àб⠽±°Ô ¸¸µé±â
____»ö»ó ÁöÁ¤
____·¹ÀÌºí ¹× ÁÖ¼®
____º¯¼ö ÃßÀû
__µð½º¾î¼Àºí¸® ºÐ¼® °¡¼ÓÈ
____ÄÄÆÄÀÏ·¯ ½ºÅÓ ¹× ¶óÀ̺귯¸® ÄÚµå °Ç³Ê¶Ù±â
____´ë¼öÇÐÀ¸·Î ¸í·É Ãà¾àÇϱâ
____µðÄÄÆÄÀÏ·¯ »ç¿ë
____ºí·Ï ¹× ¼ø¼µµ
____ÂüÁ¶
__µð¹ö°ÅÀÇ °í±Þ »ç¿ë
____API È£Ãâ ¹× ¸Å°³º¯¼öÀÇ °üÂû
____Win32 API¿¡ Áß´ÜÁ¡ ¼³Á¤Çϱâ
____µð¹ö°Å À̺¥Æ®
____ÆÐÄ¡
____È£Ãâ ½ºÅÃ
__¿ä¾à
17Àå. ¸Ö¿þ¾î ¾ðÆÐÅ·À» À§ÇÑ µð¹ö±ë ±â¼ú
__¾ðÆÐÅ· ³»ºÎ
____OEP¿Í ÆäÀ̷εå
____ÆÐÅ·µÈ ¹ÙÀ̳ʸ®ÀÇ ½ÇÇà
__µð¹ö°Å¸¦ »ç¿ëÇÑ ¼öµ¿ ¾ðÆÐÅ·
____APIMiner¸¦ »ç¿ëÇÑ ºü¸¥ ¾ðÆÐÅ·
____À¯¸íÇÑ ÆÐÄ¿¸¦ µð¹ö±ëÇÏ´Â ¿ä·É
____±âŸ ¿ä·É
____OEP½Äº°À» À§ÇÑ ÄÄÆÄÀÏ·¯ ½ºÅÓ
____¿ªÃßÀû
____ÆäÀÌ·Îµå ³»ºÎ
__¾ðÆÐÅ· ±â¼úÀÇ º¯Çü
__¿ä¾à
18Àå. µð¹ö±ë ÄÚµå ÀÎÁ§¼Ç
__API ·Î±× ¹× Áß´ÜÁ¡
__IEP
__CreateRemoteThread·Î IEP ã±â
__½º·¹µå ÄÜÅؽºÆ®·Î IEP ã±â
__EBFE ±â¹ý
__¿ä¾à
19Àå. ¹æ¾î ¹× ȸÇÇ ±â¼ú
__¹æ¾î ±â¼ú
____¾ÈƼ Á¤Àû ºÐ¼®
____¾ÈƼ µ¿Àû ºÐ¼®
____¾ÈƼ µð¹ö±ë
____°¡ºñÁö Äڵ带 ÀÌ¿ëÇÑ ¾ÈƼ µð½º¾î¼Àºí¸®
__ȸÇÇ ±â¼ú
____¾ÈƼ ¹ÙÀÌ·¯½º ȸÇÇ
____³×Æ®¿öÅ© º¸¾È Á¦Ç° ȸÇÇ
____»÷µå¹Ú½º ȸÇÇ
__¸Ö¿þ¾îÀÇ ¹æ¾î ±â¼ú
__¹æ¾î ±â¼ú ŽÁö¸¦ À§ÇÑ ¿ÀÇ ¼Ò½º
__¿ä¾à
20Àå. ÆÄÀϸ®½º, ¸ÅÅ©·Î, ±âŸ ¸Ö¿þ¾î µ¿Çâ
__À©µµ¿ì ½ºÅ©¸³Æà ȯ°æ
__³µ¶È
____16Áø¼ö ³µ¶È Ãâ·Â
____ºÐÇÒ ¹× Á¶ÀÎ
____Á¤Å© »ðÀÔ
____eval ÇÔ¼ö¸¦ »ç¿ëÇÑ Æò°¡ ±â´É
____¾ÏÈ£È ¾Ë°í¸®µë
__³µ¶È ÇØÁ¦
____Á¤Àû ³µ¶È ÇØÁ¦
____µ¿Àû ³µ¶È ÇØÁ¦
____ÀÓº£µðµå ½ºÅ©¸³Æ® µð¹ö°Å
__ÆäÀ̷εå
____´Ù¿î·Î´õ ¹× µå·ÎÆÛ
____ÀͽºÇ÷ÎÀÕ
__VBScript ¸Ö¿þ¾î
__¿ÀÇǽº ¹®¼ ¸Ö¿þ¾î
____OLE ÆÄÀÏ Çü½Ä
____OLE Çü½Ä ºÐ¼®
____½ºÆ®¸² ÃßÃâ
____¸ÅÅ©·Î
__ÆÄÀϸ®½º ¾Ç¼º ÄÚµå
____WMI
____ÆÄ¿ö¼Ð
__¿ä¾à
6ºÎ. ŽÁö ¿£Áö´Ï¾î¸µ
21Àå. °³¹ß ºÐ¼® ·¦ ¼³Á¤
__¸®´ª½º °³¹ß VM
____Suricata ¼³Ä¡
__À©µµ¿ì °³¹ß VM
____ºñÁÖ¾ó ½ºÆ©µð¿À ¼³Ä¡
____Cygwin ¼³Ä¡
____VS¿Í CygwinÀÇ °áÇÕ
____±âŸ µµ±¸
__¿ä¾à
22Àå. ¾ÈƼ ¹ÙÀÌ·¯½º ¿£Áø
__¾ÈƼ ¹ÙÀÌ·¯½ºÀÇ ÁÖ¿ä ±¸¼º ¿ä¼Ò
__½Ã±×´Ïó¿Í ½Ã±×´Ïó ¸ðµâ
____½Ã±×´Ïó Ä«Å×°í¸®
____ÁÖÀÇ »çÇ×
____½Ã±×´Ïó ÃÖÀûÈ
____À§Çè ÃÖ¼ÒÈ
__ÆÄÀÏ ½ºÄ³³Ê
__¾ðÆÐÄ¿ ¸ðµâ
__¸Þ¸ð¸® ½ºÄ³³Ê
__ÈÄÅ© ¹× ·çƮŶ ŽÁö ¸ðµâ
__¹ÙÀÌ·¯½º ´ÙÇü¼º ¹× ¿¡¹Ä·¹ÀÌÅÍ
__±³Á¤ ¸ðµâ
__Â÷¼¼´ë ¾ÈƼ ¹ÙÀÌ·¯½º
__¿ä¾à
23Àå. Suricata ±ÔÄ¢ ÀÛ¼º
__³×Æ®¿öÅ© Æ®·¡ÇÈ È帧
____Á¾Àû Æ®·¡ÇÈ
____ȾÀû Æ®·¡ÇÈ
__³×Æ®¿öÅ© Æ®·¡ÇÈ ºÐ¼®
__IDPS¸¦ »ç¿ëÇÑ ³×Æ®¿öÅ© º¸¾È
____IDS ´ë IPS
____IDS¿¡ Æ®·¡ÇÈ Á¦°ø
____IPS¿¡ Æ®·¡ÇÈ Á¦°ø
____ÀζóÀÎ Àåºñ¿Í °áÇÕÇÑ IDS
__IDPS ¼¾¼ ¹èÆ÷ÀÇ °í·Á »çÇ×
__IDPS ±¸¼º ¿ä¼Ò
____ÆÐŶ ĸó ¸ðµâ
____ÆÐŶ °èÃþ µðÄÚµù
____TCP ½ºÆ®¸² ÀçÁ¶¸³ ¸ðµâ
____ÀÀ¿ë °èÃþ ÆĽÌ
____ŽÁö ¿£Áø
____·Î±ë ¸ðµâ
____±ÔÄ¢ ¾ð¾î
__Suricata IDPS
____yaml ¼³Á¤
____PCAP ÆÄÀÏ ¸ðµå¿¡¼ Suricata ½ÇÇà
__Suricata·Î ±ÔÄ¢ ÀÛ¼ºÇϱâ
____SuricataÀÇ ±âº» ±ÔÄ¢
____IP Àü¿ë ±ÔÄ¢
____Å°¿öµå
____±âŸ Å°¿öµå
__¿ä¾à
24Àå. ¸Ö¿þ¾î »÷µå¹Ú½º ³»ºÎ
__¸Ö¿þ¾î »÷µå¹Ú½º °³¿ä
__¸Ö¿þ¾î »÷µå¹Ú½º¸¦ »ç¿ëÇÏ´Â ÀÌÀ¯
__º¸¾È ¾ÆÅ°ÅØó¿¡¼ÀÇ »÷µå¹Ú½º
__»÷µå¹Ú½º ¼³°è
____»ùÇà ºÐ¼® È帧
____°Ô½ºÆ® VM
____È£½ºÆ®¿Í °Ô½ºÆ® ¿¡ÀÌÀüÆ®
____¸ð´ÏÅ͸µ ¿¡ÀÌÀüÆ®
____µð¼Á¼Ç ¹× ±âŸ ¿¡ÀÌÀüÆ®
____È£½ºÆ®¿Í °Ô½ºÆ® Åë½Å ä³Î
____ÆÄÀÏ°ú ½ºÆ®¸®¹Ö ·Î±ë ±â¼ú ºñ±³
__»÷µå¹Ú½º ŽÁö °á°ú ÀúÀå
__»÷µå¹Ú½º¸¦ ÀÌ¿ëÇÑ ¸Ó½Å·¯´×
__¿ä¾à
25Àå. ¹ÙÀ̳ʸ® °èÃøÀ» À§ÇÑ ¸®¹ö½Ì ÀÚµ¿È
__¹ÙÀ̳ʸ® °èÃøÀÇ ÀǹÌ
__DBIÀÇ ³»ºÎ ¸ÞÄ¿´ÏÁò
____°èÃø ÄÚµå »ðÀÔ
__¸Ö¿þ¾î ºÐ¼®À» À§ÇÑ DBI
____DBIÀÇ ´ÜÁ¡
__DBI¸¦ »ç¿ëÇÑ µµ±¸ ÀÛ¼º
____PIN ¼³Á¤
____µµ±¸1: ¸ðµç ¸í·É¾î ±â·ÏÇϱâ
____µµ±¸2: Win32 API ·Î±ë
____µµ±¸3: ÄÚµå ¼öÁ¤ ¹× ºÐ±â ¿ìȸ
__¿ä¾à
-
-
|
Saldanha, Anoop [Àú]
|
|
-
-
-
Àüü 0°³ÀÇ ±¸¸ÅÈıⰡ ÀÖ½À´Ï´Ù.
|
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹ÝÇ°¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óÇ°À̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝÇ°Àº ¹«·á·Î ¹ÝÇ° µË´Ï´Ù. |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ °¡´ÉÇÑ °æ¿ì |
»óÇ°À» °ø±Þ ¹ÞÀº ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´É
°ø±Þ¹ÞÀ¸½Å »óÇ°ÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ù À̳», ȤÀº ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏ À̳»
»óÇ°¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óÇ°ÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´É |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
±¸¸ÅÈ®Á¤ ÀÌÈÄ(¿ÀǸ¶ÄÏ»óÇ°¿¡ ÇÑÇÔ)
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì
(´Ü, »óÇ°ÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü)
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆǸŰ¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì
Æ÷Àå °³ºÀµÇ¾î »óÇ° °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì |
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹ÝÇ° ȯºÒ |
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝÇ°À» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù.
1°³ Áö¿ªÀÇ ¹ÝÇ°ÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝÇ°À» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
Áß°í»óÇ°ÀÇ ±³È¯ |
Áß°í»óÇ°Àº Á¦ÇÑµÈ Àç°í ³»¿¡¼ ÆǸŰ¡ ÀÌ·ç¾îÁö¹Ç·Î, ±³È¯Àº ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
¿ÀǸ¶ÄÏ »óÇ°ÀÇ È¯ºÒ |
¿ÀǸ¶ÄÏ»óÇ°¿¡ ´ëÇÑ Ã¥ÀÓÀº ¿øÄ¢ÀûÀ¸·Î ¾÷ü¿¡°Ô ÀÖÀ¸¹Ç·Î, ±³È¯/¹ÝÇ° Á¢¼ö½Ã ¹Ýµå½Ã ÆǸÅÀÚ¿Í ÇùÀÇ ÈÄ ¹ÝÇ° Á¢¼ö¸¦ ÇϼžßÇϸç, ¹ÝÇ°Á¢¼ö ¾øÀÌ ¹Ý¼ÛÇϰųª, ¿ìÆíÀ¸·Î º¸³¾ °æ¿ì »óÇ° È®ÀÎÀÌ ¾î·Á¿ö ȯºÒÀÌ ºÒ°¡´ÉÇÒ ¼ö ÀÖÀ¸´Ï À¯ÀÇÇϽñ⠹ٶø´Ï´Ù. |
|
|
|
¹è¼Û¿¹Á¤ÀÏ ¾È³» |
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óÇ°¿¡ ´ëÇØ ¹è¼Û¿Ï·á¿¹Á¤ÀÏÀ» À¥»çÀÌÆ®¿¡ Ç¥½ÃÇÏ°í ÀÖ½À´Ï´Ù.
|
<ÀÎÅÍÆÄÅ© Á÷¹è¼Û »óÇ°> |
»óÇ°Àº ¿ù~Åä¿äÀÏ ¿ÀÀü 10½Ã ÀÌÀü ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ´çÀÏ Ãâ°í/´çÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù. |
»óÇ°Àº ¼¿ïÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀº ´çÀÏ Ãâ°í/ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇϸç,
¼¿ï¿ÜÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀÇ °æ¿ì´Â ¿ÀÈÄ 6½Ã±îÁö ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù.
(´Ü, ¿ù¿äÀÏÀº 12½Ã±îÁö ÁÖ¹®¿¡ ÇÑÇÔ)
|
»óÇ°Àº, ÀÔ°í¿¹Á¤ÀÏ(Á¦Ç°Ãâ½ÃÀÏ)+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù. |
~
»óÇ°Àº À¯ÅëƯ¼º»ó ÀÎÅÍÆÄÅ©¿¡¼ Àç°í¸¦ º¸À¯ÇÏÁö ¾ÊÀº »óÇ°À¸·Î ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø±âÁØÃâ°íÀÏ:ÀÎÅÍÆÄÅ©°¡ »óÇ°À» ¼ö±ÞÇÏ¿© ¹°·ùâ°í¿¡¼ Æ÷Àå/Ãâ°íÇϱâ±îÁö ¼Ò¿äµÇ´Â ½Ã°£
|
|
<¾÷ü Á÷Á¢¹è¼Û/¿ÀǸ¶ÄÏ »óÇ°> |
~
»óÇ°Àº ¾÷ü°¡ ÁÖ¹®À» È®ÀÎÇÏ°í, Ãâ°íÇϱâ±îÁö °É¸®´Â ½Ã°£ÀÔ´Ï´Ù. ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(2ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø5ÀÏÀ̳» Ãâ°í°¡ ½ÃÀÛµÇÁö ¾ÊÀ»½Ã, ¿ÀǸ¶ÄÏ »óÇ°Àº ÀÚµ¿À¸·Î ÁÖ¹®ÀÌ Ãë¼ÒµÇ¸ç, °í°´´Ô²² Ç°Àýº¸»ó±ÝÀ» Áö±ÞÇØ µå¸³´Ï´Ù.
|
|
|
¹è¼Ûºñ ¾È³» |
µµ¼(Áß°íµµ¼ Æ÷ÇÔ)¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û) À½¹Ý/DVD¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
ÀâÁö/¸¸È/±âÇÁÆ®¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í À½¹Ý/DVD¸¦ ÇÔ²² ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø 1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í ÀâÁö/¸¸È/±âÇÁÆ®/Áß°íÁ÷¹è¼Û»óÇ°À» ÇÔ²² ±¸¸ÅÇϽøé : 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
¾÷üÁ÷Á¢¹è¼Û»óÇ°À» ±¸¸Å½Ã : ¾÷üº°·Î »óÀÌÇÑ ¹è¼Ûºñ Àû¿ë
* ¼¼Æ®»óÇ°ÀÇ °æ¿ì ºÎºÐÃë¼Ò ½Ã Ãß°¡ ¹è¼Ûºñ°¡ ºÎ°úµÉ ¼ö ÀÖ½À´Ï´Ù.
* ºÏÄ«Æ®¿¡¼ ¹è¼Ûºñ¾ø¾Ö±â ¹öÆ°À» Ŭ¸¯Çϼż, µ¿ÀϾ÷ü»óÇ°À» Á¶±Ý ´õ ±¸¸ÅÇϽøé, ¹è¼Ûºñ¸¦ Àý¾àÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù.
|
|
Çؿܹè¼Û ¾È³» |
ÀÎÅÍÆÄÅ©µµ¼¿¡¼´Â ±¹³»¿¡¼ ÁÖ¹®ÇϽðųª ÇØ¿Ü¿¡¼ ÁÖ¹®ÇÏ¿© ÇØ¿Ü·Î ¹è¼ÛÀ» ¿øÇÏ½Ç °æ¿ì DHL°ú Ư¾àÀ¸·Î Ã¥Á¤µÈ ¿ä±ÝÇ¥¿¡
ÀÇÇØ °³ÀÎÀÌ ÀÌ¿ëÇÏ´Â °æ¿ìº¸´Ù ¹è¼Û¿ä±ÝÀ» Å©°Ô ³·Ã߸ç DHL(www.dhl.co.kr)·Î Çؿܹè¼Û ¼ºñ½º¸¦ Á¦°øÇÕ´Ï´Ù.
Çؿܹè¼ÛÀº µµ¼/CD/DVD »óÇ°¿¡ ÇÑÇØ ¼ºñ½ºÇÏ°í ÀÖÀ¸¸ç, ´Ù¸¥ »óÇ°À» ºÏÄ«Æ®¿¡ ÇÔ²² ´ãÀ¸½Ç °æ¿ì Çؿܹè¼ÛÀÌ ºÒ°¡ÇÕ´Ï´Ù.
ÇØ¿ÜÁÖ¹®¹è¼Û ¼ºñ½º´Â ÀÎÅÍÆÄÅ© µµ¼ ȸ¿ø °¡ÀÔÀ» Çϼž߸¸ ½Åû °¡´ÉÇÕ´Ï´Ù. |
|
¾Ë¾ÆµÎ¼¼¿ä!!! |
µµ¸Å»ó ¹× Á¦ÀÛ»ç »çÁ¤¿¡ µû¶ó Ç°Àý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
¿ÀǸ¶ÄϾ÷üÀÇ ¹è¼ÛÁö¿¬½Ã ÁÖ¹®ÀÌ ÀÚµ¿À¸·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óÇ°À» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
À¯ÅëÀÇ Æ¯¼º»ó Ãâ°í±â°£Àº ¿¹Á¤º¸´Ù ¾Õ´ç°ÜÁö°Å³ª ´ÊÃçÁú ¼ö ÀÖ½À´Ï´Ù.
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù. |
|
|
|
|