▲ Bliss의 첫 실행화면

이에 해킹보안팀 Pwn&Play(대표 장기려)는 자체 개발한 난독화로직 자동 해제 도구인 ‘Bliss’를 악성코드 분석가 및 스미싱 분석가에게 한정 배포한다고 밝혔다. 

▲ 난독화가 풀린 모습

이와 관련 Pwn&Play의 박 건(21, Z2est) 개발팀장은 “날이 갈수록 악성앱이 다양해질 뿐만 아니라 분석 또한 어려워지고 있다”며, “악성 APK 파일이 난독화돼 있을 경우 좀 더 빠르게 분석·대응하고자 Bliss를 개발하게 됐다”고 밝혔다.

Bliss로 APK 파일의 난독화를 풀기 위해서는 APK 내부에 존재하는 classes.dex 파일을 Bliss에 드래그 앤 드롭(Drag&Drop)하면 된다. 이외 자세한 사항은 Pwn&Play 페이스북(http://www.facebook.com/GroupWANG) 메시지를 통해 문의하면 된다. 

[김지언 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>