반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    파이썬 오픈소스 도구를 활용한 악성코드 분석

    미리보기

    파이썬 오픈소스 도구를 활용한 악성코드 분석

    시리즈 : 에이콘 해킹 보안시리즈 [59]

    • 조정원, 최우석, 이도경, 정지훈 저
    • 에이콘출판
    • 2015년 09월 30일
    • 정가
      42,000원
    • 판매가
      37,800원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      2,100원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2025년 01월 14일(화)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788960777651 672쪽 188 x 250 (㎜)

    지금 이책은

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 에이콘 해킹 보안시리즈 (59)
    시리즈 전체보기

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    ★ 이 책의 특징 ★
    ■ 악성코드 분석에 필요한 온라인/오프라인 서비스 완벽가이드 제시
    ■ 파이썬 오픈소스 도구를 통한 악성코드 특징 분석
    ■ 정적/동석 분석 심화분석 사례를 통한 악성코드 분석 가이드
    ■ 악성코드 침해사고 대응에 필요한 파이썬 오픈소스 도구 활용 제시
    ■ 메모리 분석 기법을 활용한 침해사고 대응 기법 제시
    ★ 이 책의 대상 독자 ★
    이 책은 악성코드 분석 업무에 흥미를 느끼는 입문자와 관련 실무자를 대상으로 쓰여졌다. 다음과 같은 독자들에게 이 책을 추천한다.
    ■ 파이썬 오픈소스 도구를...
    ★ 이 책의 특징 ★
    ■ 악성코드 분석에 필요한 온라인/오프라인 서비스 완벽가이드 제시
    ■ 파이썬 오픈소스 도구를 통한 악성코드 특징 분석
    ■ 정적/동석 분석 심화분석 사례를 통한 악성코드 분석 가이드
    ■ 악성코드 침해사고 대응에 필요한 파이썬 오픈소스 도구 활용 제시
    ■ 메모리 분석 기법을 활용한 침해사고 대응 기법 제시
    ★ 이 책의 대상 독자 ★
    이 책은 악성코드 분석 업무에 흥미를 느끼는 입문자와 관련 실무자를 대상으로 쓰여졌다. 다음과 같은 독자들에게 이 책을 추천한다.
    ■ 파이썬 오픈소스 도구를 이해하고 활용하고 싶은 독자
    ■ 다양한 디바이스에서의 악성코드 분석을 이해하고 싶은 독자
    ■ IT 보안실무자 입장에서 악성코드 분석 환경을 구축하고 싶은 독자
    ■ 악성코드로 인한 침해사고 대응 프로세스를 이해하고 싶은 독자
    ★ 이 책의 구성 ★
    1장에서는 오픈소스 도구와 파이썬 개발 환경을 이해하는 데 중점을 둔다. 이 책은 파이썬 오픈소스 도구 중심으로 다루기 때문에 이를 분석하고 개발하기 위한 환경을 먼저 잘 이해해둬야 한다. 깃허브(Github)와 이클립스, 그리고 플러그인 등으로 파이썬 프로그래밍 환경을 구성한다.
    2장에서는 윈도우 실행 파일인 PE 포맷을 설명한다. 개인 사용자들이 제일 많이 사용하는 윈도우 운영체제의 파일 실행 포맷인 PE 파일을 이해해야 악성코드 분석에 이용할 수 있는 악성코드 특징들을 파악해본다. peframe 파이썬 오픈소스 도구를 분석하면서 PE 파일을 이해하는 시간을 갖는다.
    3장에서는 악성코드 분석 관련 온라인 서비스를 살펴본다. 악성코드를 분석할 때 빠른 대응을 위해 다양한 온라인 서비스를 활용할 수 있다. 파일 분석, 도메인 주소 분석, 평판 시스템 등의 다양한 결과를 통해 내부적으로 위협을 줄 수 있는 사이트들을 검색하고 빠르게 판단하는 데 온라인 서비스가 도움을 줄 수 있다. 대표적으로 사용되는 바이러스토탈 서비스와 이 서비스의 API를 활용한 도구들을 집중적으로 다룬다.
    4장에서는 악성코드 오프라인 분석 서비스에 대해 살펴본다. 3장에서 다룬 온라인 서비스에서 기반으로 하고 있는 샌드박스 구축이 주요 내용이다. 내부적으로 분석 환경을 구성하면 오프라인에서도 동일한 기능의 환경을 구성할 수 있다. 대표적으로 쿠쿠 샌드박스를 이용한 환경 구성 방법과 실제 악성코드 샘플을 가지고 도구를 다루는 과정을 상세히 설명한다.
    5장에서는 악성코드 상세 분석 단계를 이해하는 데 중점을 둔다. 4장에서 자동 분석 서비스를 통해 다뤘던 샘플을 수동으로 정적/동적 분석하는 과정을 단계별로 설명한다. 자동 분석에서도 어느 정도 악성코드 여부를 판단할 수 있지만, 상세 분석을 통해 명확하게 판단한 뒤에 악성코드 확진을 차단하는 것이 목적이 되어야 한다.
    6장에서는 기타 악성코드 분석 도구의 활용 방법에 대해 설명한다. 악성코드 진단 과정에서 추가로 활용할 수 있는 파이썬 기반의 도구를 다룬다. 악성코드를 수집하고 분석한 뒤에 어떻게 관리해서 데이터베이스화할 수 있는지 오픈소스를 토대로 살펴본다. 파일 분석, 네트워크 패킷 분석, PDF 파일 분석 등 다양한 환경에서 분석할 수 있는 도구도 간단히 소개한다.
    7장에서는 메모리 포렌식 분석 활용을 다룬다. 메모리 포렌식 기법을 활용하면 악성코드의 휘발성 정보 및 연관성을 신속하게 분석할 수 있다. 침해사고 대응을 할 때 의심되는 악성코드를 빠르게 찾아내서 추가적인 위험이 발생하지 않도록 조치하는 것이 중요하다. 메모리 포렌식 오픈소스 도구로 활용할 수 있는 볼라틸리티(Volatility) 도구와 이를 활용한 다양한 오픈소스 도구의 활용법을 설명한다.

    저자 소개

    조정원, 최우석, 이도경, 정지훈

    저자 조정원은 KB투자증권에서 보안 업무를 담당하고 있으며 ‘보안 프로젝트(www.boanproject.com)’ 운영자로 활동 중이다. 에이쓰리시큐리티에서 5년 동안 모의 해킹 컨설턴트로 활동했으며 모의 해킹 프로젝트 매?니저, 웹 애플리케이션, 소스 코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해사고 대응 업무를 맡았다. 주요 저서로는 『워드프레스 플러그인 취약점 분석과 모의해킹』(한빛미디어, 2015), 『IT 엔지니어로 사는 법 1』(비팬북스, 2015), 『안드로이드 모바일 악성코드와 모의 해킹 진단』(에이콘출판사, 2014), 『모의해킹이란 무엇인가』(위키북스, 2014), 『칼리 리눅스와 백트랙을 활용한 모의해킹』(에이콘출판사, 2014), 『디지털 포렌식의 세계』(인포더북스, 2014), 『크래커 잡는 명탐정 해커』(성안당, 2010) 등이 있으며, 보안 프로젝트 멤버들과 함께 다양한 영역에서 활동하고 있다.

    목차

    목차
    1장 오픈소스 개요와 파이썬 환경
    __1.1 오픈소스의 이해
    __1.2 파이썬의 개요
    __1.3 파이썬 환경 구성 및 배포 방법
    ____1.3.1 윈도우 환경 구성
    ____1.3.2 이클립스에 pydev 환경 구성하기
    ____1.3.3 pyinstaller를 이용한 프로그램 배포
    __1.4 깃허브 사이트에서 오픈소스 도구 다운로드하기
    __1.5 파이썬 모듈 설치 방법
    __1.6 정리
    2장 peframe을 통해 알아보는 실행 파일 구조
    __2.1 PE 파일 포맷 이해
    ____2.1.1 DOS Header 구조체
    ____2.1.2 DOS Stub 프로그램
    ____2.1.3 IMAGE_NT_HEADER 구조체
    __2.2 peframe 살펴보기
    ____2.2.1 IMPORT 모듈
    ____2.2.2 사전 작업 부분
    ____2.2.3 main 함수 부분 분석
    ____2.2.4 peframe을 구성하는 함수들
    __2.3 악성코드 특성 인자에 대한 이해
    ____2.3.1 안티바이러스 결과
    ____2.3.2 해시 값
    ____2.3.3 패커
    ____2.3.4 섹션명과 엔트로피
    ____2.3.5 API
    ____2.3.6 문자열
    ____2.3.7 PE 메타데이터
    __2.4 정리
    3장 악성코드 분석 서비스 이해
    __3.1 분석 환경에 대한 이해
    ____3.1.1 자동 분석 서비스 종류
    ____3.1.2 악성코드 분석 라이브 CD 소개
    ____3.1.3 악성코드 수집은 어디서 하는가
    __3.2 온라인 분석 서비스 이해
    ____3.2.1 바이러스토탈 서비스에 대한 소개
    ____3.2.2 바이러스토탈 서비스 API 활용 예제
    ____3.2.3 URLquery를 이용한 악성코드 감염 사이트 확인
    ____3.2.4 hybrid-analysis를 이용한 악성코드 분석
    __3.3 정리
    4장 쿠쿠 샌드박스 활용법
    __4.1 쿠쿠 샌드박스란?
    __4.2 쿠쿠 샌드박스의 특징
    __4.3 쿠쿠 샌드박스 설치
    ____4.3.1 우분투 14.04 LTS 설치
    ____4.3.2 게스트 확장 설치
    ____4.3.3 저장소 설정
    ____4.3.4 보조 패키지 및 라이브러리 설치
    ____4.3.5 필수 패키지 및 라이브러리 설치
    ____4.3.6 tcpdump 설정
    __4.4 샌드박스 설정
    ____4.4.1 샌드박스 설치
    ____4.4.2 게스트 확장 설치
    ____4.4.3 파이썬, 파이썬-PIL 설치
    ____4.4.4 방화벽 및 자동 업데이트 비활성화
    ____4.4.5 네트워크 설정
    ____4.4.6 추가 환경 설정
    ____4.4.7 Agent.py 설치
    ____4.4.8 가상 머신 상태 설정
    ____4.4.9 샌드박스 추가 생성
    __4.5 쿠쿠 샌드박스 설정
    ____4.5.1 cuckoo.conf 설정
    ____4.5.2 processing.conf 설정
    ____4.5.3 reporting.conf 설정
    ____4.5.4 virtualbox.conf 설정
    ____4.5.5 auxiliary.conf 설정
    ____4.5.6 memory.conf 설정
    __4.6 쿠쿠 샌드박스 엔진 운영
    ____4.6.1 Community.py
    ____4.6.2 최신 웹 인터페이스 사용
    ____4.6.3 분석 파일 업로드
    ____4.6.4 디버깅 모드 활용
    ____4.6.5 고전 웹 인터페이스 사용
    __4.7 쿠쿠 샌드박스 리포트
    ____4.7.1 JSONdump 리포트
    ____4.7.2 HTML 리포트
    ____4.7.3 MMDef 리포트
    ____4.7.4 MAEC 리포트
    __4.8 Api.py 분석
    __4.9 쿠쿠 샌드박스 유틸리티
    __4.10 분석 결과
    ____4.10.1 Quick Overview
    ____4.10.2 Static Analysis
    ____4.10.3 Behavioral Analysis
    ____4.10.4 Network Analysis
    ____4.10.5 Dropped Files
    __4.11 볼라틸리티를 이용한 메모리 분석 결과
    __4.12 관리자 기능
    __4.13 비교 기능
    __4.14 정리
    5장 악성코드 상세 분석 단계
    __5.1 쿠쿠 샌드박스 결과 확인
    __5.2 상세 분석 대상 악성코드 개요
    __5.3 상세 분석 내용
    __5.4 정리
    6장 기타 분석 도구 활용
    __6.1 바이퍼를 이용한 바이너리 파일 분석 및 관리
    ____6.1.1 바이퍼 설치 과정
    ____6.1.2 바이퍼 사용 방법
    ____6.1.3 바이퍼 명령어 설명
    ____6.1.4 모듈
    __6.2 ClamAV를 이용한 악성코드 1차 분류
    __6.3 pyew를 이용한 악성코드 관리 및 분석
    ____6.3.1 도움말 확인하기
    ____6.3.2 임포트 테이블 검사 기능
    ____6.3.3 바이러스토탈 서비스 검사 기능
    ____6.3.4 URL 정보 확인 기능
    ____6.3.5 PDF 파일 포맷 진단 기능
    __6.4 pescanner를 활용한 악성코드 여부 확인
    __6.5 PEStudio를 이용한 의심되는 파일 분석
    __6.6 네트워크 패킷 분석
    ____6.6.1 captipper를 이용한 네트워크 패킷 분석
    ____6.6.2 pcap-analyzer를 이용한 네트워크 패킷 분석
    ____6.6.3 net-creds를 이용한 중요 정보 획득
    __6.7 오픈소스를 이용한 분석 예제
    __6.8 도커 컨테이너 활용
    ____6.8.1 도커란 무엇인가
    ____6.8.2 도커 허브에 대해
    ____6.8.3 Remnux 도커 이미지 활용
    __6.9 정리
    7장 메모리 분석을 활용한 침해사고 대응
    __7.1 볼라틸리티 개요 및 환경 구성
    __7.2 볼라틸리티를 활용한 악성코드 분석
    __7.3 오픈소스 도구: TotalRecall
    __7.4 Redline을 이용한 메모리 분석
    __7.5 볼라틸리티 플러그인 활용 및 추천
    __7.6 Rekall을 활용한 메모리 포렌식 분석
    __7.7 VolDiff를 활용한 메모리 분석 결과 비교
    __7.8 DAMM을 활용한 메모리 분석 결과 비교
    __7.9 악성코드 사례로 살펴보는 메모리 분석
    __7.10 공격 시나리오를 통해 알아보는 메모리 덤프 활용
    __7.11 정리

    머리말

    ★ 지은이의 말 ★

    내 첫 직업은 모의 해킹 컨설턴트였다. 모의 해킹 컨설턴트로 활동하면서 악성코드를 접하는 일은 많지 않았다. 1년에 한두 번 정도 고객사에서 침해사고 대응 업무를 수행하다가 악성코드가 발견되면 추가적으로 분석하는 정도였다. 모의 해킹 컨설턴트로 5년 동안 활동하고, 이제 관리실무자로 5년차를 맞이하고 있다. 관리실무에서는 회사 자산을 보호하기 위해 취약점 진단뿐만 아니라 침해사고 대응 업무, 보안 솔루션 운영까지 도맡고 있다. 이 과정에서 외부로부터 대외 서비스를 통해 침투하는 것을 차단하는 것도 중요하지만, 사용자 단말이 악성 사이트에 접근해 악성코드에 감염되는 것을 모니터링하는 과정도 중요하다는 사실을 깨달았다. 백신이 설치되어 있다고 하더라도 악성코드 감염이 모두 차단되는 것은 아니기 때문에, 보안 솔루션에서 발생되는 이벤트들에 집중하고 효율적으로 대응할 수 있는 방법이 필요했다.
    관리실무를 시작하면서 디지털 포렌식, 악성코드 대응을 주제로 ‘보안 프로젝트’에서 장기 과제를 진행했다. 실무를 진행하면서 필요한 사항들을 멤버들과 공유했고, 오픈소스 도구를 활용해 전문 분석가 입장과 실무자 입장에서 다른 고민들을 했다. 이렇게 진행했던 프로젝트가 책 한 권의 결과물로 나왔다. 악성코드 전문 분석가 입장에서 분석된 많은 샘플 사례들보다는 오픈소스 도구를 이용해서 악성코드의 행위를 판단할 수 있는 환경 구축에 초점을 맞췄다. 이 책이 악성코드 분석의 끝은 아니다. 이제 시작일 뿐이고, 빅데이터 관리, 개인 단말 중요 프로세스의 실시간 모니터링과 효율적인 차단 방법에 대해 현재 연구 중이다. 이것에 대한 성과는 또 다른 결과물로 볼 수 있을 것이라 생각한다.
    - 조정원

    악성코드 분석은 흔히 알려진 정적 분석, 동적 분석의 형태로 진행된다. 기본적이면서도 잊어서는 안 될 가장 기본 형태이며, 이 형태에서 응용될 때 그 난이도는 기하급수적으로 높아지게 된다. 그래서 좀 더 효율적인 방법이나 기술을 찾을 수 있지 않을까?
    게다가 공격자는 산업화되었고, IT가 발전하는 만큼 자동화해 너무나 많은 악성코드가 디자인되며 생성되고 있다. 이젠 악성코드를 전문적으로 분석하는 기업이 아닌 이상 정적/동적 분석으로 대응할 수 없기에 일반 개인과 기업은 악성코드 분석에 대해 너무나 열악할 수밖에 없다. 그래서 이 책은 흔히 알고 있는 악성코드 분석 방법을 오픈소스 도구에 의존해 확인할 수 있고, 더 나아가 자동화된 시스템으로 자동화 분석하도록 도와줄 수 있다.
    ‘라이프 해킹’이라는 용어가 있다. 이 용어는 생활 속에서 미처 깨닫지 못하거나 불편함에 길들여졌던 문제를 효율적으로 쉽게 고쳐나가 생활할 수 있는 아이디어나 기술을 의미한다. 여기서 나의 고민은 수많은 악성코드와 그 변종들을 기존의 방식으로 처리할 시간이 없기에 이를 최대한 자동화해 분석한 데이터를 받아 가공하고 싶다는 데 있었다. 또한 이러한 도구를 개발할 실력도 시간도 없었다. 이러한 문제를 오픈소스 도구의 힘을 빌려 좀 더 편하게 분석할 수 있는 해답을 이 책은 가지고 있다.
    내가 이 책에서 담당한 파트에서는 쿠쿠 샌드박스(Cuckoo Sandbox)를 다룬다. 나는 0.3 버전부터 꾸준히 구축해 사용하고 있으며, 현재는 새로운 버전이 나올 때마다 구축하고 테스트해서 결과 보고서를 작성한 후 교육에 활용하고 있다. 또한 악성코드 관련 이슈가 발생했을 때 적극 활용해 분석 보고서를 만들고 있다. 비록 첫 구축이 오래 걸리고 이해하기에도 긴 시간이 소요되는 많은 기술들을 사용하고 있지만, 구축 후 웹으로 접속해 편리하게 얻을 수 있는 간편화된 시스템에 매료되었다. 그리고 올리디버거(OllyDbg)나 아이다(IDA)와 같은 도구를 잘 다루지 못하는 내게는 악성코드 분석을 위한 최고의 시스템이다.
    - 최우석

    악성코드 분석이라고 하면 흔히 ‘리버싱(Reverse Engineering)(코드 분석)’을 먼저 떠올리는 경우가 많다. 하지만 악성코드 분석은 상황과 환경에 따라 그리고 분석가의 기량에 따라 분석하는 방법이 천차만별이며, 빠른 시간 내에 대응하길 원하는 경우라면 리버싱 하나에 의존해서는 효과적인 결과물을 얻기가 어렵다.
    당연한 얘기지만 그 예로, 도구를 활용하지 않고 코드를 분석하는 경우와 비교해보면 효율적인 도구와 리버싱을 병행해 분석할 때 그 시간을 절반 이상으로 줄일 수 있다. 이처럼 도구 활용은 리버싱 기술과 떼려야 뗄 수 없는 관계다.
    이 책은 이러한 점들을 사전에 인지함으로써 도구 활용에 중점을 두고 서술하고 있으며, 특히 오픈소스를 활용한 도구들을 다룬다는 점에서 매력적이다. 오픈소스의 가장 큰 장점은 소스 코드가 공개되어 있어 대부분 무료로 사용할 수 있을 뿐 아니라 그 소스 코드를 활용해 최적의 환경으로 커스터마이징할 수 있다는 데 있다. 이 책은 오픈소스 도구의 장점을 활용한 악성코드 분석 방법을 설명하는 데 초점을 맞춰 구성되었다.
    많은 독자들이 이 책을 통해 좀 더 넓고 깊이 있는 경험과 지식을 쌓게 되길 간절히 바란다.
    - 이도경

    보안 프로젝트 활동을 시작하기 전, 보안 프로젝트 가입을 고민하던 때가 생각난다. 당시 나는 먼저 활동하고 있던 친구의 소개를 통해 보안 프로젝트를 처음 알게 되었다. 그때는 전역하고 나서 1년 정도가 지난 시점이었고, 동시에 정보보안동아리 활동을 시작하면서 보안 분야를 공부하기 시작한 지 반 년 정도의 시간이 흐른 시점이었다. 당시의 나는 여럿이 함께하는 프로젝트 활동을 하기에는 스스로가 너무도 부족해 다른 사람들에게 피해를 주게 될지도 모른다고 생각하며 보안 프로젝트가입을 주저하고 있었다. 그러던 중, 보안 프로젝트 운영자 조정원 선배님을 뵐 수 있는 기회가 생겨 보안 프로젝트 가입에 대한 나의 고민을 직접 털어놓았었다.
    당시 나의 이런 고민에 대해 조정원 선배님이 해준 조언이 아직도 기억에 생생하다. “실력을갖춰서 들어오는 것은 좋다. 하지만 실력을 갖추기 위해 혼자서 공부하는 동안에 보안 프로젝트의 멤버들은 함께 공부하며더 빠른 속도로 실력을 쌓아나간다. 그러면 그 차이를 다시금 메우기 위해 또 다시 혼자서 공부하며 준비해야하는 것 아닌가.”라는 가입 자체에 대한 조언과 더불어 “프로젝트 활동에서다뤄지는 내용의 수준(난이도)을 1에서 10으로 표현했을 때, 7, 8 정도인 높은 수준의 내용을 다루는 멤버들도 있고, 5, 6 정도의 수준에서 내용을 다루는 멤버들도 있다. 지금 당신의 실력이 그들보다 못하다고 생각한다면, 그들이 당연하게 여겨 놓칠 수 있는 2, 3 정도 수준의 내용을 당신이 채워보라. 그것을 시작으로 다른 멤버들이작성한 프로젝트 내용을 습득하고, 나아가 더 높은 수준의 내용을 다룰 수 있도록 공부해보라.”라는 활동에 대한 조언이었다. 이러한 조언을 듣고 나서 다음 날 나는 보안 프로젝트에 가입했다. 그리고 그날을 시작으로 스스로 공부한 내용도 정리해보고 다른 사람이 정리한 내용을 바탕으로 공부하며, 나의 시선에서더할 수 있는 내용을 추가하거나 궁금한 부분에 대해 질문하고 간단한 토론을 진행하는 등의 활동을 통해 많은 공부를 할 수 있었다. 이후 스스로 주제를 정해 프로젝트를 진행하는 정도로 발전했고, 지금과 같이 이 책을 함께 저술할 수 있는 기회도 얻게 되었다.
    개인적으로 이 책을 저술하면서 스스로 부족하다고 여겨 보안 프로젝트 가입조차도 주저하던 내가 많은 멤버들과 운영자 조정원 선배님의 도움을 통해 이렇게나성장했다는 사실에 뿌듯하기도 했지만, 반면에 집필하는 동안 몇 번씩 마주했던지식의 한계를 통해 아직은 많이 부족하다는 사실도 깨닫게 되었다.
    이 책을 출판하기까지 오랜 기간 더 좋은 내용을 담기 위해 노력한 모든 멤버들에게 많은 도움을 드리지 못해 죄송한 마음을 전하고, 함께할 수 있도록 기회를 주신 점에 감사한다.
    - 정지훈

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved