Ye0ngJae

[알고리즘] 백준 1931번 회의실 배정(Python)

Ye0ngJae — Sat, 12 Oct 2024 19:47:18 +0900

문제

한 개의 회의실이 있는데 이를 사용하고자 하는 N개의 회의에 대하여 회의실 사용표를 만들려고 한다. 각 회의 I에 대해 시작시간과 끝나는 시간이 주어져 있고, 각 회의가 겹치지 않게 하면서 회의실을 사용할 수 있는 회의의 최대 개수를 찾아보자. 단, 회의는 한번 시작하면 중간에 중단될 수 없으며 한 회의가 끝나는 것과 동시에 다음 회의가 시작될 수 있다. 회의의 시작시간과 끝나는 시간이 같을 수도 있다. 이 경우에는 시작하자마자 끝나는 것으로 생각하면 된다.

입력

첫째 줄에 회의의 수 N(1 ≤ N ≤ 100,000)이 주어진다. 둘째 줄부터 N+1 줄까지 각 회의의 정보가 주어지는데 이것은 공백을 사이에 두고 회의의 시작시간과 끝나는 시간이 주어진다. 시작 시간과 끝나는 시간은 231-1보다 작거나 같은 자연수 또는 0이다.

출력

첫째 줄에 최대 사용할 수 있는 회의의 최대 개수를 출력한다.

예제 입력 1

예제 출력 1

풀이

회의가 끝나는 시간을 기준으로 정렬한다.
회의가 끝나는 시간이 같다면 시작하는 시간을 기준으로 정렬한다.
회의가 끝나는 시간이 가장 빠른 회의부터 시작한다.
회의가 끝나는 시간이 같다면 시작하는 시간이 가장 빠른 회의부터 시작한다.
회의가 끝나는 시간이 같고 시작하는 시간이 같다면 회의 번호가 작은 회의부터 시작한다.

import sys

arr = []
count = 1
tmp = 0

T = int(sys.stdin.readline())
for i in range(T):
    a,b = map(int, sys.stdin.readline().split())
    arr.append([a,b])

arr.sort(key=lambda x: (x[1], x[0]))

tmp = arr[0][1]
for i in range(1,T):
    if tmp <= arr[i][0]:
        count += 1
        tmp = arr[i][1]
    else:
        continue

print(count)

[알고리즘] 백준 11286번 절대값 힙(Python)

Ye0ngJae — Sat, 12 Oct 2024 18:11:46 +0900

문제

절댓값 힙은 다음과 같은 연산을 지원하는 자료구조이다.

배열에 정수 x (x ≠ 0)를 넣는다.
배열에서 절댓값이 가장 작은 값을 출력하고, 그 값을 배열에서 제거한다. 절댓값이 가장 작은 값이 여러개일 때는, 가장 작은 수를 출력하고, 그 값을 배열에서 제거한다.
프로그램은 처음에 비어있는 배열에서 시작하게 된다.

입력

첫째 줄에 연산의 개수 N(1≤N≤100,000)이 주어진다. 다음 N개의 줄에는 연산에 대한 정보를 나타내는 정수 x가 주어진다. 만약 x가 0이 아니라면 배열에 x라는 값을 넣는(추가하는) 연산이고, x가 0이라면 배열에서 절댓값이 가장 작은 값을 출력하고 그 값을 배열에서 제거하는 경우이다. 입력되는 정수는 $$ -2^31 $$보다 크고, $$ 2^31 $$보다 작다.

출력

입력에서 0이 주어진 회수만큼 답을 출력한다. 만약 배열이 비어 있는 경우인데 절댓값이 가장 작은 값을 출력하라고 한 경우에는 0을 출력하면 된다.

예제 입력 1

예제 출력 1

풀이

heapq 모듈을 사용하여 풀이한다.
heapq 모듈은 최소 힙을 지원한다.
절대값을 기준으로 최소 힙을 구현하기 위해 (abs(x), x)를 힙에 넣는다.
x가 0이면 힙이 비어있지 않다면 절대값이 가장 작은 값을 출력하고, 그 값을 힙에서 제거한다.
x가 0이 아니면 (abs(x), x)를 힙에 넣는다.

import heapq
import sys

heap = []

N = int(sys.stdin.readline().strip())

for _ in range(N):
    x = int(sys.stdin.readline().strip())
    if x == 0:
        if heap:
            print(heapq.heappop(heap)[1])
        else:
            print(0)
    else:
        heapq.heappush(heap, (abs(x), x))

[BOJ] 18870번 "좌표 압축" 파이썬 풀이

Ye0ngJae — Thu, 28 Mar 2024 23:27:54 +0900

문제

수직선 위에 N개의 좌표 X1, X2, ..., XN이 있다. 이 좌표에 좌표 압축을 적용하려고 한다.

Xi를 좌표 압축한 결과 X'i의 값은 Xi > Xj를 만족하는 서로 다른 좌표 Xj의 개수와 같아야 한다.

X1, X2, ..., XN에 좌표 압축을 적용한 결과 X'1, X'2, ..., X'N를 출력해보자.

입력

첫째 줄에 N이 주어진다.

둘째 줄에는 공백 한 칸으로 구분된 X1, X2, ..., XN이 주어진다.

출력

첫째 줄에 X'1, X'2, ..., X'N을 공백 한 칸으로 구분해서 출력한다.

입력 예시

5
2 4 -10 4 -9

6
1000 999 1000 999 1000 999

출력 예시

2 3 0 3 1

1 0 1 0 1 0

답안

코드

import sys

N = int(sys.stdin.readline().strip())

a = list(map(int, sys.stdin.readline().strip().split()))

mid = sorted(a)[len(a)//2]

b = sorted(set(a))

def binary_search(arr, target):
    left = 0
    right = len(arr) - 1

    while left <= right:
        mid = (left + right) // 2

        if arr[mid] == target:
            return mid
        elif arr[mid] < target:
            left = mid + 1
        else:
            right = mid - 1

    return -1

for num in a:
    index = binary_search(b, num)
    print(index, end=' ')

풀이

[BOJ] 2563번 "색종이" 파이썬 풀이

Ye0ngJae — Thu, 28 Mar 2024 00:27:35 +0900

문제

로, 세로의 크기가 각각 100인 정사각형 모양의 흰색 도화지가 있다. 이 도화지 위에 가로, 세로의 크기가 각각 10인 정사각형 모양의 검은색 색종이를 색종이의 변과 도화지의 변이 평행하도록 붙인다. 이러한 방식으로 색종이를 한 장 또는 여러 장 붙인 후 색종이가 붙은 검은 영역의 넓이를 구하는 프로그램을 작성하시오.

예를 들어 흰색 도화지 위에 세 장의 검은색 색종이를 그림과 같은 모양으로 붙였다면 검은색 영역의 넓이는 260이 된다.

입력

첫째 줄에 색종이의 수가 주어진다. 이어 둘째 줄부터 한 줄에 하나씩 색종이를 붙인 위치가 주어진다. 색종이를 붙인 위치는 두 개의 자연수로 주어지는데 첫 번째 자연수는 색종이의 왼쪽 변과 도화지의 왼쪽 변 사이의 거리이고, 두 번째 자연수는 색종이의 아래쪽 변과 도화지의 아래쪽 변 사이의 거리이다. 색종이의 수는 100 이하이며, 색종이가 도화지 밖으로 나가는 경우는 없다

출력

첫째 줄에 색종이가 붙은 검은 영역의 넓이를 출력한다.

입력 예시

출력 예시

답안

코드

import sys

num = int(sys.stdin.readline().strip())

board = [[0 for _ in range(100)] for _ in range(100)]

for i in range(num):
    N, M = map(int, sys.stdin.readline().strip().split())

    for j in range(M, M+10):
        for k in range(N, N+10):
            board[j][k] = 1

result = 0
for i in range(100):
    result += board[i].count(1)
print(result)

풀이

주어진 조건에 따라 색종이가 붙은 영역의 넓이를 구하는 문제입니다. 주어진 입력으로부터 색종이의 위치를 받고, 해당 위치에 색종이가 붙었다고 가정하여 2차원 배열(도화지)에 표시합니다. 색종이의 크기는 10x10이므로, 각 색종이가 붙는 위치에서부터 가로와 세로로 10칸씩 해당 영역을 1로 표시하여 검은색 영역을 나타냅니다. 이때, 색종이의 넓이를 1과 0으로 표현하기 때문에 만일 색종이가 겹치더라도 넓이를 추가로 계산하는 일은 없습니다. 모든 색종이를 2차원 배열에 표시한 후에 1로 표시된 칸의 수를 세어 검은색 영역의 넓이를 계산합니다.

입력 받기: 첫 번째 줄에서 색종이의 수를 입력받고, 이후 각 색종이의 위치를 입력받습니다.
도화지 초기화: 100x100 크기의 2차원 배열을 생성하고, 모든 값을 0으로 초기화합니다. 여기서 0은 흰색 영역을, 1은 검은색 영역을 나타냅니다.
색종이 붙이기: 각 색종이의 위치에 따라 해당 영역을 1로 변경합니다. 색종이의 위치(N, M)를 기준으로 가로와 세로로 10칸씩 1로 값을 변경합니다.
넓이 계산: 2차원 배열 전체를 순회하며 1의 값을 가진 칸의 수를 세어 넓이를 계산합니다.
결과 출력: 계산된 넓이를 출력합니다.

코드 설명:

num = int(sys.stdin.readline().strip()): 색종이의 수를 입력받습니다.
board = [[0 for _ in range(100)] for _ in range(100)]: 100x100 크기의 2차원 배열을 생성하고, 0으로 초기화합니다.
for i in range(num): 입력받은 색종이의 수만큼 반복합니다.
N, M = map(int, sys.stdin.readline().strip().split()): 색종이의 왼쪽 변과 아래쪽 변 사이의 거리를 입력받습니다.
for j in range(M, M+10)와 for k in range(N, N+10): 색종이의 위치에서 가로와 세로로 10칸씩 해당 영역을 1로 변경합니다.
result += board[i].count(1): 2차원 배열 전체를 순회하며 1의 값을 가진 칸의 수를 세어 result에 더합니다.
print(result): 최종 계산된 검은색 영역의 넓이를 출력합니다.

[BOJ] 2720번 "세탁소 사장 동혁" 파이썬 풀이

Ye0ngJae — Thu, 28 Mar 2024 00:22:21 +0900

문제

미국으로 유학간 동혁이는 세탁소를 운영하고 있다. 동혁이는 최근에 아르바이트로 고등학생 리암을 채용했다.

동혁이는 리암에게 실망했다.

리암은 거스름돈을 주는 것을 자꾸 실수한다.

심지어 $0.5달러를 줘야하는 경우에 거스름돈으로 $5달러를 주는것이다!

어쩔수 없이 뛰어난 코딩 실력을 발휘해 리암을 도와주는 프로그램을 작성하려고 하지만, 디아블로를 하느라 코딩할 시간이 없어서 이 문제를 읽고 있는 여러분이 대신 해주어야 한다.

거스름돈의 액수가 주어지면 리암이 줘야할 쿼터(Quarter, $0.25)의 개수, 다임(Dime, $0.10)의 개수, 니켈(Nickel, $0.05)의 개수, 페니(Penny, $0.01)의 개수를 구하는 프로그램을 작성하시오. 거스름돈은 항상 $5.00 이하이고, 손님이 받는 동전의 개수를 최소로 하려고 한다. 예를 들어, $1.24를 거슬러 주어야 한다면, 손님은 4쿼터, 2다임, 0니켈, 4페니를 받게 된다.

입력

첫째 줄에 테스트 케이스의 개수 T가 주어진다. 각 테스트 케이스는 거스름돈 C를 나타내는 정수 하나로 이루어져 있다. C의 단위는 센트이다. (1달러 = 100센트) (1<=C<=500)

출력

각 테스트케이스에 대해 필요한 쿼터의 개수, 다임의 개수, 니켈의 개수, 페니의 개수를 공백으로 구분하여 출력한다.

입력 예시

출력 예시

4 2 0 4
1 0 0 0
7 1 1 4

답안

코드

import sys

money = [25, 10, 5, 1]

N = int(sys.stdin.readline().strip())

for i in range(N):
    num = int(sys.stdin.readline())

    for j in range(len(money)):
        if num >= money[j]:
            print(num // money[j], end=' ')
            num %= money[j]
        else:
            print(0, end=' ')

풀이

이 문제는 주어진 거스름돈을 가장 효율적으로 동전으로 바꾸는 것입니다. 이를 위해 우리는 가장 큰 단위의 동전부터 차례로 거스름돈에 맞게 교환해 나가야 합니다. 주어진 동전의 종류는 쿼터($0.25), 다임($0.10), 니켈($0.05), 페니($0.01)로, 각각의 가치를 센트로 환산하면 25센트, 10센트, 5센트, 1센트입니다. 문제에서는 거스름돈 C가 센트 단위로 주어지므로, 이를 이용해 계산할 수 있습니다.

각 테스트 케이스마다 주어진 거스름돈에 대해 순서대로 쿼터, 다임, 니켈, 페니를 최대한 많이 사용하여 거슬러 줄 수 있는 개수를 계산합니다. 이때, 각 동전을 사용한 후에는 남은 거스름돈을 업데이트해야 합니다. 남은 거스름돈은 현재 거스름돈에서 현재 동전의 가치를 곱한 개수를 뺀 값이 됩니다. 이 과정을 모든 동전에 대해 반복하면, 각 동전의 최적 개수를 구할 수 있습니다.

코드를 살펴보면 아래와 같습니다.

money 배열은 각 동전의 센트 단위 가치를 저장합니다.
외부 루프(for i in range(N))는 각 테스트 케이스를 순회합니다.
내부 루프(for j in range(len(money)))는 각 동전의 종류를 순회하며, 현재 거스름돈에서 해당 동전으로 거슬러 줄 수 있는 최대 개수를 계산합니다. 이때, num // money[j]는 현재 동전으로 거슬러 줄 수 있는 최대 개수를 구하고, num %= money[j]는 사용한 후 남은 거스름돈을 업데이트합니다.
각 동전의 개수는 공백으로 구분하여 출력합니다. 만약 현재 동전으로 거슬러 줄 수 없는 경우(num < money[j]), 0을 출력합니다.

[프로그래머스][SQL] "인기있는 아이스크림" 문제 풀이

Ye0ngJae — Tue, 27 Feb 2024 21:20:33 +0900

문제 설명

FIRST_HALF 테이블은 아이스크림 가게의 상반기 주문 정보를 담은 테이블입니다.FIRST_HALF 테이블 구조는 다음과 같으며, SHIPMENT_ID, FLAVOR, TOTAL_ORDER는 각각 아이스크림 공장에서 아이스크림 가게까지의 출하 번호, 아이스크림 맛, 상반기 아이스크림 총주문량을 나타냅니다.

NAME	TYPE	NULLABLE
SHIPMENT_ID	INT(N)	FALSE
FLAVOR	VARCHAR(N)	FALSE
TOTAL_ORDER	INT(N)	FALSE

문제

상반기에 판매된 아이스크림의 맛을 총주문량을 기준으로 내림차순 정렬하고 총주문량이 같다면 출하 번호를 기준으로 오름차순 정렬하여 조회하는 SQL 문을 작성해주세요.

예시

예를 들어 FIRST_HALF 테이블이 다음과 같을 때

SHIPMENT_ID	FLAVOR	TOTAL_ORDER
101	chocolate	3200
102	vanilla	2800
103	mint_chocolate	1700
104	caramel	2600
105	white_chocolate	3100
106	peach	2450
107	watermelon	2150
108	mango	2900
109	strawberry	3100
110	melon	3150
111	orange	2900
112	pineapple	2900

상반기 아이스크림 맛을 총주문량을 기준으로 내림차순 정렬하고 총주문량이 같은 경우 출하 번호를 기준으로 오름차순 정렬하면 chocolate, melon, white_chocolate, strawberry, mango, orange, pineapple, vanilla, caramel, peach, watermelon, mint_chocolate 순서대로 조회되어야 합니다. 따라서 SQL문을 실행하면 다음과 같이 나와야 합니다.

FLAVOR

chocolate

melon

white_chocolate

strawberry

mango

orange

pineapple

vanilla

caramel

peach

watermelon

mint_chocolate

답안

코드

SELECT
    FLAVOR
FROM
    FIRST_HALF 
ORDER BY
    TOTAL_ORDER DESC,
    SHIPMENT_ID ASC;

풀이

아이스크림 맛을 총주문량을 기준으로 내림차순 정렬하고 총주문량이 같은 경우 출하 번호를 기준으로 오름차순 정렬하라고 문제에 나와 있기 때문에, 해당 기준에 맞추어 FLAVOR을 TOTAL_ORDER을 기준으로 내림차순, SHIPMENT_ID로 오름차순하는 SQL 코드를 작성하면 됩니다.

[BOJ] 11659번 "구간 합 구하기 4" C언어 풀이

Ye0ngJae — Tue, 2 May 2023 22:56:35 +0900

문제

수 N개가 주어졌을 때, i번째 수부터 j번째 수까지 합을 구하는 프로그램을 작성하시오.

입력

첫째 줄에 수의 개수 N과 합을 구해야 하는 횟수 M이 주어진다. 둘째 줄에는 N개의 수가 주어진다. 수는 1,000보다 작거나 같은 자연수이다. 셋째 줄부터 M개의 줄에는 합을 구해야 하는 구간 i와 j가 주어진다.

출력

총 M개의 줄에 입력으로 주어진 i번째 수부터 j번째 수까지 합을 출력한다.

입력 예시

출력 예시

12
9
1

답안

코드

#include <stdio.h>
#pragma warning(disable: 4996)
#define _CRT_SECURE_NO_WARNINGS

int main() {
	
	int arr[100000];
	int sum[100000] = { 0 };
	int n, m, a, b;

	scanf("%d %d", &n, &m);

	for (int k = 0; k < n; k++) {
		scanf("%d", &arr[k]);
		sum[k + 1] = sum[k] + arr[k];
	}
	
	for (int i = 0; i < m; i++) {
		scanf("%d %d", &a, &b);
		printf("%d\n", sum[b] - sum[a-1]);
	}

	return 0;
}

풀이

그저 단순하게 입력 받은 배열을 가지고 바로 뒤 배열 값과 현재 배열까지 더한 값을 가지고 있는 값의 배열을 하나 더 생성하는 것이다. 이렇게 되면 N과 M구간을 일일이 더하지 않아도 N과 M의 값만 알고 있으면 sum 배열에서 바로 값을 구할 수 있다.

[BOJ] 14465번 "소가 길을 건너간 이유 5" C언어 풀이

Ye0ngJae — Tue, 2 May 2023 21:19:05 +0900

문제

농부 존의 농장에 원형 길이 있다고 했지만, 길은 그뿐만이 아니다. 그 옆에 일자형 길이 있는데, 1번부터 N번까지의 번호가 붙은 횡단보도 N (1 ≤ N ≤ 100,000)개로 이루어져 있다. 교통사고를 방지하기 위해 존은 각 횡단보도에 신호등을 설치해 놓았다. 그러던 어느 날, 강력한 뇌우로 인해 몇몇 신호등이 망가졌다. 존은 연속한 K개의 신호등이 존재하도록 신호등을 수리하고 싶다. 이번에도 우리가 존을 도와주자.

입력

첫 줄에 N, K, B (1 ≤ B,K ≤ N)가 주어진다. 그 다음 B줄에는 고장난 신호등의 번호가 하나씩 주어진다

출력

정상적으로 작동하는 연속 K개의 신호등이 존재하려면 최소 몇 개의 신호등을 수리해야 하는지 출력한다.

입력 예시

출력 예시

답안

코드

#include <stdio.h>
#pragma warning(disable: 4996)
#define _CRT_SECURE_NO_WARNINGS

int main() {

	int arr[100001] = { 0 };
	int N, K, B, num, count = 0, min = 1000000;
	
	scanf("%d %d %d", &N, &K, &B);
	
	for (int i = 0; i < B; i++) {
		scanf("%d", &num);
		arr[num] = 1;
	}
	for (int i = 1; i+K-1 <= N; i++) {
		count = 0;
		for (int j = i; j < i + K; j++) {
			if (arr[j] == 1)
				count++;
		}
		if (count < min)
			min = count;	
	}
	printf("%d", min);

	return 0;
}

풀이

첫 줄에 횡단보도의 갯수(신호등의 갯수), 연속해야하는 신호등의 갯수, 고장난 신호등의 번호가 주어진다. 두 번째 줄 부터는 고장난 신호등의 번호가 주어진다.

따라서 우리는 반복문을 돌면서 각 인덱스 마다 연속해야하는 신호등의 갯수를 충족하기 위해서는 얼마나 필요한지 계산을 하게 된다. 그렇게 반복문을 돌면서 연속해야하는 신호등의 갯수를 충족하기 위해 수리해야하는 횟수를 count에 저장한다. 그리고 count의 값이 min 값보다 작으면 min 값을 count 값으로 업데이트 한다. 이를 배열 끝까지 반복한 후 min 값을 출력한다.

2022 임베디드 소프트웨어 경진대회(ESW) 틴스타트업 부분 후기

Ye0ngJae — Wed, 25 Jan 2023 14:54:15 +0900

이번에 SUNSEC이라는 팀명을 달고 대회에 나가 우수상(성균관대학교총장상)을 받았다. 심사 중간에 인터넷이 끊긴다던지, 중간에 하드웨어 전원이 나간다던지 하는 여러 문제가 있었긴 했지만, 그래도 결과를 보자면 매우 좋다고 본다. 그렇게 원하던 상도 받고... 대회 중간에 AVALVE라는 스타트업에서 우리 작품에 관심이 있다고 해서 회사에 놀러 가서 여러 이야기도 나눴다. 일단 후기를 작성하기는 하지만 몇 개월 동안 조금씩 나누어 쓰는 관계로 글에 두서가 없을 수 있으니 양해바란다.

회사에 놀러가서 찍은 사진

(대회에 다시 나갈 수 있다는 사실에 기뻐하는 팀원들)

하지만 그래도 대회 초반은 많이 힘들었다. 우리 팀은 예선 탈락팀이었는데 다행히도 본선 진출 10팀 중에서 1팀이 중도포기를 하여 운이 좋게도 우리팀이 본선에 올라가게 되었다.

노션 페이지 사진

예선에 떨어지면서 노션 페이지를 날려버린 관계로 다시 새로 노션 페이지를 파고 개발을 바로 진행하기 시작했다. 소프트웨어를 개발하는 데에는 큰 문제가 발생하지 않았지만 대회 주최 측에서 재료비를 지원해주지 않는 다는게 매우 큰 흠이었다. 대회를 하면서 지원해주는 금액이라곤 교통비 밖에 없었는데 이마저도 수도권의 경우 하루 1만원이라 인천에서 강남 코엑스까지 온 나는 손해였다... 일단 내가 소속된 학교에서 재료비를 지원해준다고 해서 재료비를 어떻게든 조달받아 하드웨어를 만들기 시작했다.

결선 진행 부스

결선에 올라온 모든 참가자들은 강남 코엑스에서 부스를 운영한다. 부스를 운영하면서 일반인들에게 작품을 설명하고 홍보하다가 심사위원이 오면 심사위원한테 설명하는 방식으로 이루어진다. 이렇게 설명을 하면서 1차로 평가가 되고, 2차로는 따로 발표장에 가서 ppt로 발표와 질의응답을 진행한다. 심사 시간이 아니면 자유롭게 돌아다녀도 된다.

사람이 오길 기다리며 부스에서 놀고 있는 모습

솔직히 상은 받았지만 그렇게 잘 받은 것 같지는 않다. 들어가는 돈이며, 시간을 생각하면 가성비는 좋지 않다. 또,

하필이면 대회 결선 기간이 기말고사 기간이라 기말 고사 기간에 학교를 빼고 3일동안 코엑스에 가서 대회를 진행해야 한다;; 만약 자신이 돈이나 시간이 흘러 넘치고 성적을 상관하지 않는다면 추천한다.

개발하면서 쓴 github과 유튜브 링크는 아래에 남긴다.

https://github.com/Contest-Sunsec

Contest-Sunsec

Contest-Sunsec has 5 repositories available. Follow their code on GitHub.

github.com

https://www.youtube.com/@farmsert722

Farmsert

www.youtube.com

문서형 악성코드 분석과 제작

Ye0ngJae — Sat, 14 Jan 2023 14:28:18 +0900

문서형 악성코드 분석과 제작

개요

Layer7 프로젝트와 학교 정보보안프로젝트 소수전공 프로젝트로 진행한 프로젝트로써 실제 공격에 사용된 문서형 악성코드 분석과 분석 결과를 토대로 실제로 제작을 해 보았다.

팀소개

남영재(팀장)
이수현

프로젝트 주제 선정 동기

최근 들어 북한이 여러 문서형 악성코드를 이용한 특정 분야 전문가에 대한 공격이 급증하는 가운데 관련 피해도 증가하고 있다. 굳이 북한뿐만 아니라 Virus Total에서 제공하는 통계자료인 Virus Total File Types 통계자료를 살펴보면 다음과 같다.

[그림 1] Virus Total File Types Stat

통계를 살펴보면 가장 많이 보고되는 악성 파일의 Type은 exe(실행파일)이지만, 문서형 악성코 드인 PDF, DOCX, DOC 비중이 다른 파일 타입에 비교하여 그리 낮지 않으며, 점차 증가하고 있다. 이에 우리는 이렇게 점차 증가하고 있는 문서형 악성코드의 동작 원리와 문서 프로그램의 존재하던 어떠한 취약점을 이용하여 실제 공격을 진행하는지 궁금증이 생겨 주제를 선정하게 되었다.

1. 문서형 악성코드란?

pdf, hwp, docx와 같은 전자 문서 파일을 악용하여 개인정보 탈취, 파일 암호화 등 악성 행위 를 하는 것을 문서형 악성코드라고 할 수 있다. 문서형 악성코드는 타 악성코드처럼 실행파일로 되어있는 것이 아니라 일반적인 전자 문서의 형태로 되어있다. 문서파일의 존재 자체로 컴퓨터에 해를 가하는 것이 아니라 사용자가 해당 문서를 열람함으로써 문서 내부에 숨겨져 있던 악성코드가 실행된다는 점에서 기존의 악성코드와는 다르다. 기존 악성 코드는 파일을 실행하면서 다른 전용 프로그램이 필요하지 않지만, 문서형 악성코드는 해당 문서 확장자에 따른 전용 프로그램이 필요하다.

1-1. 문서형 악성코드 종류

아래는 현재 MS Word / 한글 문서 작성 프로그램에서 문서 프로그램 자체의 취약점으로 흔히 쓰이는 문서형 악성코드 유형이다.

VBA 매크로

MS Word에서 기본적으로 제공하는 매크로 기능을 이용하여 스크립트를 실행시키는 방식이다. MS Word의 매크로 입력 창에 사전에 작성한 악성 스크립트를 입력하면 문서가 처음 실행되었 을 때 자동적으로 매크로를 실행하여 공격자가 사전에 심어놓은 스크립트에 따라 행동을 하게 된 다. 가장 간단한 악성 스크립트인 만큼 바이러스 백신에 가장 쉽게 걸리는 매크로이다.

OLE(Object Linking and Embedding)

MS Word에서 지원하는 OLE은 문서와 기타 객체에 연결과 삽입을 도와주는 연결규약이다. 링 크와 임베드를 지원하고 있는데, 링크의 경우 기타 언어의 포인터와 비슷한 역할을 하며 소스 파 일의 데이터가 변경될 시 변경 내용에 문서에 반영된다. 임베드된 오브젝트는 소스 파일 데이터 복사본이다. 소스 파일의 데이터가 변경된다고 하더라도 변경사항이 문서에 반영되지 않는다. 링크 방식을 이용하여 외부에 악성 스크립트가 작성된 외부 문서를 자신의 문서로 불러와 해당 문서에 포함된 스크립트를 실행하는 방식이다.

DDE

DDE란 윈도우 응용 프로그램 간에 정보를 공유하도록 허용하는 방법이다. OLE과 비슷한 기능 을 한다고 생각하면 편하다. 공격자는 도형이나 사진 등에 DDE 기능을 이용하여 악성 스크립트 가 작성된 타 문서를 삽입하여 해당 문서에 포함되어있는 악성 스크립트를 실행하는 기법이다.

2. 문서형 악성코드 공격 동향

문서형 악성코드의 경우 북한의 해커들이 미국, 한국 등의 북한 관련 인물, 군사·과학 연구 관련 분야 종사자들을 대상으로 지속해서 공격해오고 있고, 최근 들어 점점 증가하고 있다.

3. 문서형 악성코드 분석

여러 악성코드 샘플 제공 사이트에서 제공하는 표본들을 분석한다.

3-1. 424-xpl

일반적으로 널리 퍼진 문서형 악성코드의 작성 방식과 다르게 본 파일은 CVE-2017-11882를 사용하는 문서이다.

3-1-1. 파일정보

3-1-2. 동작 흐름

- 424-xpl.docx

- __00______00__.doc

- 간단한 진행도

424.docx -> _00_______00__.doc -> vbc.exe

최종적으로 00____00__.doc 파일에서 vbc.exe라는 실행 파일을 다운로드 받는 것을 확인할 수 있었다.

3-1-3. 실행파일 구조

일단 vbc.exe 실행파일에서 중요한 함수 몇 가지만을 살펴보자.

- wWinMain

내부에서 호출되는 함수 같은 경우 WinAPI를 제외하고 vsprintf, scanf, remove, abort, sub_402EE9 함수가 호출되는 것을 확인할 수 있다. abort로 프로그램을 비정상적으로 종료하는 것으로 보아 dwBytes가 3이면 안 되는 것 같다. 어쨌든 dwBytes가 3이 아니면 조건문을 건너뛰고, sub_402EE9 함수로 넘어가게 된다.
- sub_402C34

- sub_402C34

sub_402EE9 내부에 존재했던 sub_402B88 함수를 보면 처음에 SetDefaultCommConfigW로 통신 프로그램을 구성하고 있는데, 이를 통해 공격자에게 무언가를 보낼 거란 걸 추측할 수 있고, 이는 sub_402C34 함수에서 얻었던 컴퓨터 정보일 확률이 높다. 이런 일련의 과정이 끝나면, 다시 sub_402EE9로 돌아와 드라이브 정보, 파일 위치, 정보 등을 수정하고 스레드를 종료한다.

따라서 결국 vbc.exe 실행 파일은 피해자의 pc에 다운로드 되어 피해자의 pc에 대한 각종 정보를 획득하고 이를 공격자의 서버로 전송하는 프로그램임을 알 수 있다.

3-2. [붙임] 약력 양식.docx, 법제처 국가법령정보센터.doc

[붙임] 약력 양식.doc과 법제처 국가법령정보센터.doc이 같은 형식의 파일이었기 때문에 하나의 파일만 분석하였다.

3-2-1. 파일정보

법제처 국가법령정보센터.doc

3-2-2. 동작 흐름

VBA 매크로를 이용하여 동작하는 매크로임을 알 수 있다.

3-2-3. 실행코드

MS Word에서는 VBA 매크로 부분이 암호화되어 코드 확인이 불가능 하였기 때문에, 따로 DOCX 문서에서 VBA 매크로를 추출하는 툴을 이용하여 추출하였다.

해당 VBA 매크로 함수를 살펴보면 무엇인가 암호화된 글자로 가득한 것을 확인할 수 있다.

위 코드를 자세히 살펴 보면 변수에 문자열을 할당하고, 그 문자열에 있는 모든 부분문자열 “eila”에 대해 “” 으로 replace하고 있다. 또한 여러 문자열을 치환하여 일종의 암호화를 진행하고 있는데, 해당 코드를 다시 복호화 하여 주면 아래와 같은 코드가 나온다.

외부 링크를 통하여 파일 하나를 다운로드 받는 스크립트임을 확인할 수 있다. 분석 당시에는 해당 서버가 운영중이었기 때문에 해당 서버에 접속하여 악성코드가 다운로드 받는 코드를 수집하였다.

yn.txt
yn.txt 파일 내부에 중요 함수는 다음과 같다.

yn.txt 코드 내에선, 계속해서 사용자의 로그 정보를 탈취하고 그걸 base 64로 인코딩해 post.php라는 이름의 파일로 올리고 있다. 또, 로그를 얻을 땐 del.php라는 프로그램을 내려받아 그 프로그램을 decode 함수대로 디코딩 하여 실행시킨 다음 그 결과 값을 반환하고 있다.

post.php

post.php 안에는 result와 거기에 들어가는 base 64로 인코딩된 문자열이 있었다. 해당 문자열 을 base 64 방식으로 decode 해주면

피해자 PC의 Log로 보이는 여러 항목이 post.php에 인자로 전달되고 있다. 이를 통해 미루어 보아 피해자 PC의 로그를 공격자의 서버로 전송하는 것 같다. 계속해서 분석하여 보자. 위에 yn.txt 파일을 보면 post.php 뿐만 아니라 del.php 파일도 호출하고 있다.

del.php

yn.txt의 decode 함수대로 decode를 해보니 본래의 php 코드가 나타났다. 해당 코드를 살펴 보면 사용자가 입력한 키보드값을 로그로 남겨 “Ahnlab.hwp”에 저장하고 있다. 따라서 이 악성코드가 실행되면 사용자가 입력한 키보드 정보와 프로세스 정보가 계속해서 공격 자의 서버로 올라가고 이로써 피해자 PC의 취약한 정보를 쉽게 얻어낼 수 있게 된다.

4. 문서형 악성코드 제작

본교 신입생 자기소개서 양식 파일을 MS WORD로 변환한 후 MS WORD의 매크로 기능을 이용하여 특정 주소의 포트로 reverse shell을 여는 악성 스크립트를 문서에 삽입하였다.

AutoOpen()과 Document_Open() 함수를 이용하여 문서를 열람할 시 자동적으로 main 함수의 매크로가 실행되도록 하였다. powershell에서이용하여 reverse shell을 여는 스크립트를 삽입하였다.

시연영상 :

5. 대응방안

OS 및 문서 작성 소프트웨어를 항상 최신 버전으로 업데이트한다.
신뢰할 수 없는 출처의 파일은 실행하지 않는다.
중요한 파일 같은 경우 백업하고 물리적으로 분리하여 둔다.
PC에 바이러스 백신 등을 설치하고 항상 최신 버전으로 업데이트한다.

어려웠던 점 및 해결 방법

프로젝트를 진행하던 중 악성코드 표본 수집과 Visual Basic을 이용하여 작성된 악성 스크립트 분석에 어려움을 겪었다. 악성코드 표본 수집의 경우 app.any.run 사이트와 VirusTotal 등의 사이트를 통하여 악성코드 표본 등을 수집할 수 있었다. Visual Basic을 이용하여 작성된 악성코드 분석의 경우 팀원들끼리 서로 논의하며 Visual Basic 문서를 보며 분석하였다. 이렇게 나온 Visual Basic 악성코드는 상당 부분이 이미 C&C 서버가 폐쇄되어 확인할 수 없거나 표본을 제공하는 측에서 일부 값을 삭제하고 주어서 분석하는 데 어 려움을 겪었으나 다른 코드를 참고하면서 해당 코드가 어떠한 역할을 하는지 분석하였다.

5. 참고 자료

- 개념 참고 자료

- 기사 출처

- 악성코드

[붙임] 약력 양식 – https://app.any.run/tasks/696b92bb-46d5-48be-9370-f04b247e5f68/

attacker1.doc – https://app.any.run/tasks/3900be5e-b901-485f-9ddb-e4b3ac87f4f2/#

424-xpl.doc – https://app.any.run/tasks/30bb546b-036b-43fc-878d-00dfd1d12671/

※ 링크 열람에 유의할 것