샌드박스(Sandbox)

I. 격리된 공간을 통한 보안, 샌드박스의 개요

가. 샌드박스(Sandbox)의 정의

   - 컴퓨터 안에 생성되는 논리적으로 분리된 영역으로, 외부로부터 들어온 프로그램이 보호된 영역에서 동작해 시스템이 부정하게 조작되는 것을 차단하는 보안형태

나. 샌드박스의 특징

   - 악성코드 사전예방, 악성코드 수행결과 분석

---

II. 샌드박스의 구조 및 주요기능

가. 샌드박스의 구조

- 그림과 같이 하드디스크의 특정 영역을 샌드박스로 지정하고 이 영역에 대해서만 리소스를 사용하고 접근하도록 구성

나. 샌드박스의 주요기능

주요기능	설명
정보유출방지	- 외부 공격에 대한 방어와 내부정보유출을 동시에 막을 수 있다.
공격진단사용	- 전체 환경에 영향을 미치지 않고 격리되어 있어, 안티바이러스 솔루션에서 진단용으로 다수 사용

---

III. 샌드박스의 응용기술

-    진단용 샌드박스 기술, 진단용 샌드박스 무력화 기술, 외부위협 격리공간 생성기술