제가 개발한 건 아니고, 제가다니는 회사가 영업하는 기업솔루션중에
CDR이라고 문서 무해화 솔루션이 있어요
즉 매크로나 첨부에 악성코드가 들어있는 DOC나 HWP나 XLS같은 잘 알려진 문서들을 분해한 뒤,
이것들이 진짜 문제없는 올바른 오피스파일인가 한글파일인가로 접근해서 무해성을 분석해주는 솔루션입니다.
이 방식의 장점은, 새로운 문서포맷이 나오지 않는 한(10년전의 XLSX나 PPTX같은)
업데이트 없이 오프라인 환경에서 악성코드 및 바이러스 검출 및 치료가 가능하다는 장점이 있습니다.
군부대같은데서 환영할 방식이죠
대신 아쉬운 점은, exe같은 파일에는 써먹을 수가 없어요
즉, 기존 안티바이러스는 업데이트패턴에 대응해서 접근하는 반면에,
이 CDR이라는 솔루션은 문서 자체가 자신이 갖고있는 확장자에대한 무결성이 있는가를 검사하기 떄문에,
일반적으로 랜섬걸리는 파일(즉, 문서,그림,도면파일)들 대다수를 검사하고 무해화 할 수 있어요.
(랜섬걸린 파일을 치료한다는 의미는 아닙니다)

앗 그런 원리였군요.
확장자마다 그 확장자에 맞는 고유한 형식이 있을테니 그걸로 무결성 검사를 하나 보군요. 감사합니다!

hwp, doc, xls, ppt와 같은 파일들은 공통적으로 모두 OLE라는 형식으로 되어 있습니다. 이 파일 포맷은 MS에서 개발한 것으로, 그 자체가 하나의 작은 하드 드라이브와 유사한 구조(구체적으로는 FAT계열 포맷과 유사)를 내부적으로 가지고 있죠. 워드프로세서 문서에 그림 파일을 삽입할 수 있는 것도 이 덕분입니다. 그래서 문서 파일의 내부 구성요소를 하나하나 분해할 수가 있고, 이 중 순수하게 문서 내용을 나타내는 것이 아니라 컴퓨터에서 실행이 가능한 부분(대개는 악성코드)만 따로 적출하는 것이 가능합니다. “무해화”란 그렇게 문서에서 악성코드를 떼어낸다는 것이죠. 물론 올바른 OLE 포맷이 아닐 경우 그냥 악성코드 그 자체로 판단하여 차단해버리면 되는 것이고요.

하나 배워갑니다.
감사합니다.