REMnux

REMnux는 악성 프로그램의 동작을 연구하고 의심스러운 파일·네트워크 트래픽을 분석하기 위해 개발된 Ubuntu 기반 Linux 배포판이다. 역공학, 디지털 포렌식과 악성코드 대응에 활용되는 공개 도구를 사전에 선별·설정하여 분석가가 별도로 수많은 프로그램을 설치하는 부담을 줄이는 것...

분류	Linux 배포판, 악성코드 분석·역공학 전용 Linux 배포판
개발	Lenny Zeltser 및 REMnux 공동체
계열·기반	Ubuntu
커널	Linux 커널
최초 등장	2010년경
사용자 환경	분석 도구 중심의 데스크톱·CLI
패키지 관리	deb · APT · 전용 도구
지원 장치·아키텍처	x86-64
공식 홈페이지·자료	프로젝트 자료

REMnux는 악성 프로그램의 동작을 연구하고 의심스러운 파일·네트워크 트래픽을 분석하기 위해 개발된 Ubuntu 기반 Linux 배포판이다. 역공학, 디지털 포렌식과 악성코드 대응에 활용되는 공개 도구를 사전에 선별·설정하여 분석가가 별도로 수많은 프로그램을 설치하는 부담을 줄이는 것이 목표다.^[1]

일반적인 데스크톱 배포판과 달리 REMnux는 실행 파일, 스크립트, 문서 형식의 악성 콘텐츠와 웹 기반 공격 흔적 등 다양한 분석 대상을 다루도록 구성한다. 정적 분석, 동적 분석, 패킷 처리, 메모리 조사 및 파일 형식 검사에 사용하는 도구를 함께 제공하여 서로 다른 연구 절차를 하나의 환경에서 연결할 수 있게 한다.

프로젝트의 소프트웨어 구성에는 Ubuntu의 deb 패키지와 APT, 전용 패키지 저장소 및 자동 설치·구성 도구가 사용된다. 분석자는 이미 만들어진 가상 어플라이언스를 가져오거나 Ubuntu 시스템에 REMnux 구성 요소를 설치하여 개인 연구 환경을 만들 수 있다. 여러 도구의 버전 관리와 패키지 설정은 배포판 운영의 중요한 부분이다.

공식 문서에 따르면 2026년의 REMnux 가상 어플라이언스는 Ubuntu 24.04 기반의 amd64 환경으로 제공된다. 가상 머신 이미지는 다양한 하이퍼바이저로 가져올 수 있으며, 물리적 장치나 별도 Ubuntu 설치에도 구성할 수 있다. 악성코드 실행을 포함하는 동적 분석에서는 실험 환경의 네트워크와 파일 접근 범위를 분리하는 운영이 중요하다.^[2]

Kali Linux나 Parrot OS가 모의 침투 시험과 넓은 보안 도구에 중점을 두는 것과 달리, REMnux는 악성 소프트웨어 분석과 사고 조사에 특화되어 있다. Ubuntu라는 공통 기반은 패키지 관리와 일반 시스템 조작의 편의를 제공하면서, 전문 도구 묶음이 배포판의 성격을 결정한다.^[3]