Home > Àüü±â»ç

·¹ÄÚµðµå ǻó, ¡°ÝÁ ÇØÄ¿Á¶Á÷ Áß ±è¼öÅ°, °¡Àå ¿Õ¼ºÇÏ°Ô °ø°Ý È°µ¿¡±

ÀÔ·Â : 2024-09-04 17:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑÀÇ »çÀ̹ö °ø°Ý Áß ±è¼öÅ° 37% Â÷Áö, ¶óÀڷ罺, APT37 ¼ø
±è¼öÅ°¡¤APT37¡¤¶óÀڷ罺, Á¤º¸ Å»Ãë¿Í ¿ÜÈ­¹úÀÌ¿¡ ÁýÁß


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ºÏÇÑÀÇ »çÀ̹ö °ø°ÝÀÌ ±â½ÂÀ» ºÎ¸®°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù. ƯÈ÷ ±è¼öÅ°°¡ °¡Àå È°¹ßÇÑ È°µ¿À» º¸ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ±è¼öÅ°ÀÇ °ø°Ý Ƚ¼ö´Â 100°Ç ÀÌ»óÀ» Â÷ÁöÇßÀ¸¸ç, ÀÌ´Â Àüü ºÏÇÑÀÇ »çÀ̹ö °ø°Ý Áß 37%¿¡ ÇØ´çÇÑ´Ù. À̾´Â ¶óÀڷ罺, APT37, ±âŸ, APT38, ¾È´Ù¸®¿¤ ¼øÀ¸·Î Áý°èµÆ´Ù. °¡Àå È°µ¿·®ÀÌ Àû°Ô Áý°èµÈ ¾È´Ù¸®¿¤ÀÇ °æ¿ì È°µ¿·®¸¸ Àû¾úÀ» »Ó »çÀ̹ö °ø°Ý¿¡ µû¸¥ ¿µÇâ·ÂÀº Å« °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ƯÈ÷ ±ÝÀ¶±â°ü, ¾ÏȣȭÆó °Å·¡¼Ò °ø°ÝÀ» ÅëÇØ ÇÇÇظ¦ ÀÔÈ÷°í ÀÖ´Â ¸¸Å­ Æı޷ÂÀÌ Å©´Ù´Â ¾ê±â´Ù.

¡ã·¹ÄÚµðµå Ç»ÃÄÀÇ ¹ÔÄ¡ ÇØÀúµå(Mitch Haszard, Çѱ¹À̸§: ¹ÚÅÂÇö) À§Çù ÀÎÅÚ¸®Àü½º ¼ö¼®¿¬±¸¿ø[»çÁø=º¸¾È´º½º]


AI ÀÎÅÚ¸®Àü½º º¸¾È ±â¾÷ ·¹ÄÚµðµå ǻó¿¡ µû¸£¸é ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ °ø°Ý ¸ñÀûÀº ´ëºÎºÐ Á¤º¸Å»Ãë¿Í ¿ÜÈ­¹úÀÌ¿¡ ÁýÁߵŠÀÖÀ¸¸ç, ÀÌ´Â ±è¼öÅ°, APT37, ¶óÀڷ罺 µîÀÇ °ø°Ý¿¡ ÀÇÇÑ °ÍÀ¸·Î Áý°èµÆ´Ù. ÁÖ·Î ¾Æ½Ã¾Æ¿Í ºÏ¾Æ¸Þ¸®Ä«ÀÇ Á¤ºÎ±â°ü µîÀ» ÁÖ Å¸±êÀ¸·Î ÇÏ°í ÀÖÀ¸¸ç, ¾ÏȣȭÆó, ¹Ìµð¾î»ê¾÷, ±ÝÀ¶, ¹æÀ§»ê¾÷ µîÀÇ ¼øÀ¸·Î ÇÇÇظ¦ ÀÔÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

ƯÈ÷, ÃÖ±Ù ¹ß°ßµÈ ÆÛÇþËÆÄ µî Á¶Á÷ÀÇ È°µ¿ÀÌ ºÏÇÑ »çÀ̹ö Àü·«°ú ¿¬°üµÅ ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ÆÛÇþËÆÄ(PurpleAlpha) Á¶Á÷ÀÇ °æ¿ì ¡â±è¼öÅ°¿ÍÀÇ °øÅëÁ¡ ¡â¾Æ½Ã¾Æ¿Í À¯·´ Á¤º¸ À¯Ãâ ¸ñÀû ¡â°¡²û ¿ÜÈ­¹úÀÌ ¸ñÀû ¡âIT µµ±¸·ÎÀÇ À§Àå µîÀÇ Æ¯Â¡À» ³ªÅ¸³»°í ÀÖ´Ù.

TAG-66Á¶Á÷Àº ¡â±è¼öÅ°¿ÍÀÇ °øÅëÁ¡ ¡â¾Æ½Ã¾Æ Á¤º¸ À¯Ãâ ¸ñÀû ¡â°¡²û ¿ÜÈ­¹úÀÌ ¸ñÀû ¡âÁÖ·Î ÇÇ½Ì °ø°Ý ¡â¾Ç¼º ¾Èµå·ÎÀÌµå ¾Û µî°ú °ü·ÃÀÌ ÀÖ´Ù.

TAG-71 Á¶Á÷Àº ¡âCryptocore¡¤TA444¿ÍÀÇ °øÅëÁ¡ ¡â¾Æ½Ã¾Æ¿Í ¹Ì±¹ ¿ÜÈ­¹úÀÌ ¸ñÀû ¡â°¡»óÈ­Æó, º¥Ã³Ä³ÇÇÅ»(VC) °ø°Ý ¡âMacOS ¶ÇÇÑ Windows ¸Ö¿þ¾î¸¦ È°¿ëÇÏ°í ÀÖ´Ù.

TAG-72´Â ¡âAPT37°úÀÇ °øÅëÁ¡ ¡â¾Æ½Ã¾Æ Á¤º¸ À¯Ãâ ¸ñÀû ¡âµ¿Àû DNS(DDNS) C&C ¡â¿öÅ͸µ Ȧ °ø°Ý µîÀÇ Æ¯Â¡À» Áö´Ñ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

ÀÌ¿Í °ü·Ã ·¹ÄÚµðµå ǻó°¡ ¡®AI ÀÎÅÚ¸®Àü½º¸¦ È°¿ëÇÑ »çÀ̹ö À§Çù´ëÀÀ Àü·«¡¯À» ÁÖÁ¦·Î ±âÀÚ°£´ãȸ¸¦ 4ÀÏ JW ¸Þ¸®¾îÆ® È£ÅÚ¿¡¼­ °³ÃÖÇÑ °¡¿îµ¥, <º¸¾È´º½º>´Â ·¹ÄÚµðµå ǻó ¹ÔÄ¡ ÇØÀúµå(Mitch Haszard, Çѱ¹À̸§: ¹ÚÅÂÇö) À§Çù ÀÎÅÚ¸®Àü½º ¼ö¼®¿¬±¸¿ø°úÀÇ ÀÎÅͺ並 ÅëÇØ ¡®ÃÖ±Ù ºÏÇÑ »çÀ̹öÀ§Çù °ø°Ý±×·ì µ¿Ç⡯¿¡ ´ëÇØ µé¾îºÃ´Ù.

Q. Áö³­ÇØ 7¿ù¿¡ <º¸¾È´º½º>¿Í ÀÎÅͺ並 Çß¾ú´Âµ¥ ±â¾ïÇÏ°í ÀÖ´ÂÁö. ±×µ¿¾È ¾î¶»°Ô Áö³Â³ª?
À۳⿡ º¸¾È´º½º¿Í ºÏÇÑ ÇØÄ¿ Á¶Á÷¿¡ ´ëÇØ ÀÎÅͺäÇÑ °Ç ±â¾ïÇÏ°í ÀÖ´Ù. ¹°·Ð ÀÚ¼¼ÇÑ ³»¿ëÀ» ÀüºÎ ±â¾ïÇÏÁö´Â ¸øÇÑ´Ù. Áö±Ýµµ ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ ÀÎÇÁ¶ó °ø°Ý ¿¬±¸, ¸Ö¿þ¾î ŽÁö ¹× ºÐ¼® µîÀÇ ¾÷¹«¸¦ Çϸç Áö³»°í ÀÖ´Ù. ´Ù¸¸ °³ÀÎÀûÀ¸·Î ¹Ú»ç ÇÐÀ§¿Í ÀÏÀ» º´ÇàÇÏ´Ù º¸´Ï Á¤½Å¾øÀÌ ¹Ù»¦´Ù.

Q. À̹ø¿¡ Çѱ¹¿¡ ¹æ¹®ÇÑ ÀÌÀ¯´Â ¹«¾ùÀΰ¡?
¿ÃÇØ´Â ±âÀÚ°£´ãȸ ¿Ü¿¡µµ °í°´°úÀÇ ¹ÌÆÃ, ÄÁÆÛ·±½º °³ÃÖ ¹× ¹ßÇ¥°¡ ÀÖ°í, ´ÙÀ½ ÁÖ´Â ÀϺ»¿¡¼­ ¿þºñ³ª¸¦ ¿­°í, ÀϺ» °í°´°úÀÇ ¹ÌÆÃÀÌ ¿¹Á¤µÅ ÀÖ´Ù.

Q. ·¹ÄÚµðµå ǻó°¡ Çѱ¹, ÀϺ» µî ¾Æ½Ã¾Æ¿¡ ÁýÁßÇÏ´Â ÀÌÀ¯´Â ¹«¾ùÀΰ¡?
¿¬±¸ °üÁ¡¿¡¼­ º¼ ¶§ µ¿¾Æ½Ã¾Æ¿¡´Â ¸¹Àº À§Çù È°µ¿ÀÌ Å½ÁöµÇ°í ÀÖ´Ù. ÇöÀç ºÏÇÑ¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖÁö¸¸ Áß±¹ ¹èÈÄÀÇ À§Çù ±×·ìµµ ÇÔ²² ÃßÀûÇÏ°í ÀÖ´Ù. ·¯½Ã¾Æ, Áß±¹, ºÏÇÑ, À̶õ µî 4´ë ±¹°¡ Áß Áß±¹ÀÌ °¡Àå È°¹ßÇÏ°Ô È°µ¿ÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. ºñÁî´Ï½º °üÁ¡¿¡¼­µµ ÀÌ·¯ÇÑ À§ÇùÀ¸·ÎºÎÅÍ ¹æ¾îÇÒ ¼ö ÀÖµµ·Ï µµ¿òÀ» ÁÖ´Â °Ô ¿ì¸®¿¡°Ô´Â ¸Å¿ì Áß¿äÇÏ´Ù.

Q. ¿ÃÇØ »çÀ̹ö °ø°Ý À§Çù ¹× À̽´´Â ¹«¾ùÀΰ¡?
¿ÃÇØ´Â Çѱ¹ Áß½ÉÀ¸·Î ºÏÇÑ »Ó¸¸ ¾Æ´Ï¶ó Áß±¹ ¹èÈÄÀÇ À§ÇùÀÌ ±â½ÂÀ» ºÎ·È´Ù. ÁÖ·Î Çѱ¹ ±â°üÀÌ Å¸±êÀÌ´Ù. ºÏÇÑ¹ß °ø°Ý°ú Áß±¹¹ß °ø°ÝÀÇ Â÷ÀÌÁ¡À» ¸»ÇÏÀÚ¸é ºÏÇÑÀº ÁÖ·Î ³×À̹ö, Ä«Ä«¿À¸¦ »çĪÇÑ ÇǽÌÀ¸·Î ½ÃÀÛÇÑ´Ù¸é Áß±¹Àº Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ °ø°Ý µî °íµµÈ­µÈ °ø°Ý ¼ºÇâÀ» ¸¹ÀÌ º¸ÀÌ°í ÀÖ´Ù.

Q. ·¹ÄÚµðµå ǻó°¡ ºÐ¼®ÇÑ ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ °ø°Ý Ư¡Àº ¹«¾ùÀΰ¡?
·¹ÄÚµðµå ǻó´Â ³×Æ®¿öÅ© ÀÎÅÚ¸®Àü½º ±â¹ÝÀ¸·Î ºÐ¼®ÇÏ°í ÀÖ´Ù. À̸¦Å׸é ÆÛÇþËÆÄÀÇ °æ¿ì ½ºÄ³´× °úÁ¤¿¡¼­ ½Ã½ºÅÛ¿¡¼­ °ú°Å °ø°ÝÀÚ°¡ ¸¸µé¾ú´ø ÈçÀûÀ» ¹ÙÅÁÀ¸·Î ¿ªÃßÀûÇÏ°í µî·Ï À¥»çÀÌÆ®¸¦ ¸¸µç´Ù. ´ëºÎºÐ ÇÇ½Ì °ø°ÝÀ» ÅëÇØ °èÁ¤ Á¤º¸¸¦ Å»ÃëÇÏ°í, ½Ã½ºÅÛ¿¡ °ø°ÝÀÚ°¡ Á¢±ÙÇÏ´Â ½ÄÀ¸·Î °ø°ÝÀÌ ÀÌ·ïÁø´Ù.

Q. ÃÖ±Ù ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ ÇØÅ· ±â¼úÀº °ú°Å¿¡ ºñÇØ ¾î¶²°¡?
¿¹Àü¿¡´Â ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î ¸Ö¿þ¾î¸¦ °³¹ßÇßÀ¸³ª, ¿äÁò¿¡´Â ¸¹ÀÌ ÀÌ¿ëÇϰųª À¯ÇàÇÏ´Â ÇÁ·Î±×·¥ ¾ð¾îÀÎ go, rust¸¦ È°¿ëÇØ ¹éµµ¾î¿Í ¸Ö¿þ¾î¸¦ Á¦ÀÛÇÑ´Ù. ÃÖ±Ù¿¡´Â ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÌ ±â¾÷ÀÇ ÄÚµå ¼­¸í ÀÎÁõ¼­¸¦ µµ¿ëÇÏ°í, ÀÚü Á¦ÀÛÇÑ ¸Ö¿þ¾î¸¦ »ç¿ëÇÏ´Â °ÍÀ» Æ÷ÂøÇÑ ¹Ù ÀÖ´Ù. ÇØ´ç ¸Ö¿þ¾î¸¦ ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡¼­ À¯Æ÷ÇÒ °æ¿ì ¹é½Å¿¡¼­ ŽÁöÇϱⰡ ½±Áö ¾Ê´Ù.

Q. ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÇ À̸§À̳ª ±¸ºÐ ±âÁØÀÌ º¸¾È ȸ»çº°·Î ´Ù¸£´Ù. ¾î¶²°¡?
º¸¾È ȸ»ç¸¶´Ù °ø°Ý ¼ö¹ý¿¡ µû¶ó ±è¼öÅ°·Î º¸±âµµ ÇÏ°í ¾Æ´Ï¶ó°í ¹ß¾ðÇÏ´Â º¸¾È ±â¾÷µµ ÀÖ´Ù. ÃÖ±Ù¿¡´Â »õ·Î¿î È°µ¿ÀÌ Æ÷ÂøµÇ¸é »õ À̸§À» Áö¾î ±¸ºÐÇÑ´Ù.

Q. ·¹ÄÚµðµå ǻó°¡ ºÐ¼®ÇÑ ºÏÇÑ¹ß ÇØÄ¿ Á¶Á÷ÀÇ ±Ô¸ð´Â ¾î¶²°¡?
°¡Àå ÃÖ±Ù °ø°³µÈ µ¥ÀÌÅͷδ ºÏÇÑ¹ß ÇØÄ¿ ±×·ì ±Ô¸ð´Â 5,000~6,000¿©¸í Á¤µµ·Î ÆľÇÇÏ°í ÀÖ´Ù.

Q. ºÏÇÑ ÇØÄ¿ Á¶Á÷ÀÌ IT ±¸Á÷À» ÅëÇØ ¿ÜÈ­¹úÀ̸¦ ¸¹ÀÌ ÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® Àִµ¥.
·¹ÄÚµðµå ǻó°¡ IT ±Ù·ÎÀÚ¸¦ Á÷Á¢ ÃßÀûÇϱ⠺¸´Ù´Â À§ÇùÇàÀ§ÀÚ¸¦ ã´Âµ¥ ÁßÁ¡À» µÎ°í ÀÖ´Ù. ÇÏÁö¸¸ ÃÖ±Ù ±â»ç·Î´Â ºÏÇÑ ¼­¹ö¸¦ Á¢±ÙÇß´õ´Ï ¹Ì±¹ ȸ»ç°¡ Á¦ÀÛÇÑ ¾Ö´Ï¸ÞÀÌ¼Ç ÆÄÀÏÀÌ ¸¹ÀÌ ÀÖ¾ú´Ù°í º¸µµµÈ ¹Ù ÀÖÀ¸¸ç, ¹Ì±¹ ȸ»ç¿¡ Ãë¾÷ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ƯÈ÷ IT ±¸Á÷ ±Ù·ÎÀÚ ±Ô¸ð°¡ ¼öõ¸í¿¡ À̸£´Â °ÍÀ¸·Î ¿¹ÃøµÇ°í ÀÖ´Ù.

Q. ·¹ÄÚµðµå ǻó´Â Çѱ¹ ¹× ¹Ì±¹ ±â°ü°ú ¾î¶² ¹æ½ÄÀ¸·Î Çù¾÷Çϳª?
ÇöÀç ¹Ì±¹ÀÇ ´Ù¾çÇÑ ¹ýÁýÇà±â°ü°ú Çù·ÂÇÏ°í ÀÖ´Ù. ±â°üÀº ¸ðµç Á¤º¸¸¦ º¸À¯ÇÏ°í ÀÖÁö ¾Ê±â ¶§¹®¿¡ ¹Î°£ ÃÖ´ë ÀÎÅÚ¸®Àü½º ±â¾÷ÀÌ º¸À¯ÇÑ Á¤º¸°¡ ÇÊ¿äÇÏ´Ù. µû¶ó¼­ Á¤ºÎ±â°üÀÌ º¸À¯ÇÑ µ¥ÀÌÅÍ¿Í ·¹ÄÚµðµå ǻó°¡ ÆÄÆ®³Ê½ÊÀ» ÅëÇØ È®º¸ÇÑ Á¤º¸¸¦ ¼­·Î °øÀ¯ ¹× ºÐ¼®Çϸç Çù¾÷ È°µ¿À» ÇÏ°í ÀÖ´Ù.

Q. ºÏÇÑ ÇØÄ¿ Á¶Á÷µµ AI¸¦ È°¿ëÇØ °ø°ÝÇϳª?
ºÏÇÑ ÇØÄ¿ Á¶Á÷Àº Á÷Á¢ SW¸¦ °³¹ßÇÏ´Â ¿ª·® ´É·ÂÀÌ ÀÖ¾î AI È°¿ëÀÌ ÇÊ¿äÇÏÁö ¾ÊÀ» ¼öµµ ÀÖ´Ù. ¶ÇÇÑ, AI¸¦ È°¿ëÇÑ´Ù Çصµ ³î¶ö ÀÏÀº ¾Æ´Ï´Ù.

Q. ¾ÕÀ¸·Î °èȹÀº?
¸¸ ³ªÀÌ·Î 35»ìÀε¥, ÁÖÇѹ̱ºÀ¸·Î 4³âÀ» ±Ù¹«ÇÏ°í ¹æÀ§»ê¾÷ ¹× ±¹¹æ °ü·Ã ºÐ¾ß¿¡ 15³â µ¿¾È ±Ù¹«Çß´Ù. ¿À·ÔÀÌ ºÏÇÑ¿¡¸¸ ÁýÁßÇØ ¿¬±¸ÇÑ ±â°£¸¸ 8³âÀÌ´Ù. ºÏÇÑÀÇ »çÀ̹ö °ø°Ý À¯ÀÔ·®ÀÌ ³Ê¹« ¸¹¾Æ Èûµé¶§ µµ ÀÖÁö¸¸ ºÏÇÑÀÇ »çÀ̹ö °ø°Ý ¿¬±¸´Â ¾ÕÀ¸·Îµµ Áö¼ÓÇÒ °èȹÀÌ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)