TrID를 사용하여 열지 않고도 다양한 파일 유형 식별

알 수 없는 파일 형식 때문에 곤란해지는 것보다 더 짜증 나는 일은 없을 겁니다. 친구에게서 첨부 파일을 받거나 인터넷에서 파일을 다운로드했지만, 실제 파일 형식을 짐작할 수 없었던 경험을 여러 번 겪어보셨을 겁니다. 파일을 여는 방법이나 어떤 프로그램을 사용해야 하는지 몰랐을 수도 있습니다. 아마 가장 먼저 할 일은 구글 검색일 텐데, 만약 위장된 파일이 바이러스라면 어떨까요? 오늘은 그런 걱정을 덜어줄 멋진 도구를 소개합니다. TrID는 바이너리 시그니처를 통해 알 수 없는 파일 형식을 쉽게 식별할 수 있도록 설계된 작은 앱입니다.

이 도구는 확장 가능한 설계를 통해 파일을 식별할 뿐만 아니라, 새로운 파일을 학습하도록 훈련시킬 수 있습니다. 바이러스 백신 정의와 마찬가지로 파일 유형을 식별하기 위해 정의 데이터베이스를 사용하므로 매우 유연합니다. TrID는 웹 기반 온라인 도구, 명령줄 도구, 그리고 명령줄 변형의 GUI 버전, 이렇게 세 가지 유형으로 제공됩니다.

온라인 TrID 파일 식별자는 파일을 즉시 식별해야 하는 사용자를 위한 것입니다. 또한 바이너리 정의 데이터베이스를 별도로 다운로드해야 하는 번거로움을 덜어줍니다(자세한 내용은 나중에 설명). 간단한 인터페이스를 갖추고 있으며 사용도 매우 쉽습니다. 웹사이트(아래 링크 참조)에 접속하여 '찾아보기'를 클릭하고 스캔할 파일을 선택한 후 '분석'을 클릭하면 됩니다.

TrID를 사용하여 열지 않고도 다양한 파일 유형 식별

결과가 표시되면 선택한 항목과 일치하는 확장자 또는 파일 형식의 개수를 확인할 수 있습니다. 또한 참조 URL과 작성자 정보도 제공되어 더욱 심층적인 분석을 수행할 수 있습니다.

TrID를 사용하여 열지 않고도 다양한 파일 유형 식별

TrID – 파일 식별자는 앱의 명령줄 버전으로, 다양한 스위치를 사용하여 필요한 항목을 식별할 수 있습니다. 예를 들어, -v 스위치는 파일에 대한 추가 정보를 파헤치고, -d 스위치는 다른 정의 패키지를 지정하고, -ns 스위치는 고유한 문자열을 표시하고 확인하는 등의 기능을 제공합니다. 지원되는 스위치의 전체 목록과 파일을 지정하는 방법에 대한 정보는 명령줄 창에 'trid'(따옴표 없이)를 입력하기만 하면 볼 수 있습니다.

TrID를 사용하여 열지 않고도 다양한 파일 유형 식별

세 번째 변형인 TrIDNet은 프로그램의 그래픽 사용자 인터페이스 버전으로, 명령줄 버전보다 훨씬 사용하기 쉽습니다. 하지만 사용하려면 정의 데이터베이스를 컴퓨터에 다운로드하여 프로그램의 EXE 파일이 있는 폴더에 저장해야 합니다. 완료되면 프로그램을 열고 분석할 파일을 찾아 TrIDNet이 나머지 작업을 처리하도록 합니다. 항목을 두 번 클릭하면 해당 항목에 대한 추가 정보를 볼 수도 있습니다.

TrID를 사용하여 열지 않고도 다양한 파일 유형 식별