한줄평
“바이너리의 보안 강화 수준을 빠르게 감사하려는 보안 담당자·개발자께 유용합니다. 다만 CLI 전용이고 결과 해석에는 관련 지식이 필요해 일반 사용자용은 아닙니다.”
이런 분께 배포 바이너리의 보안 설정을 점검하려는 보안 엔지니어께
좋은 점
- 실행 없이 보안 완화 적용 여부를 정적으로 확인
- JSON 출력으로 자동화·파이프라인 연동이 쉬움
아쉬운 점
- CLI 전용이며 결과 해석에 보안 지식이 필요함
윈체크섹 소개
윈도우 실행파일(EXE·DLL)에 ASLR·DEP·CFG 같은 보안 완화(mitigation) 기능이 적용됐는지 정적으로 검사해 주는 명령줄(CLI) 도구입니다. 바이너리를 실행하지 않고 헤더를 분석해 어떤 보호가 켜져 있는지 확인할 때 씁니다. Trail of Bits 가 만든 보안 분석용 도구로 JSON 출력도 지원합니다. Apache-2.0 라이선스입니다.
