Home > Àüü±â»ç

ŽÁö, ¹æÁö ´Ù ¾î·Æ°Ô ÇÏ´Â ·¯½Ã¾Æ »õ ¹«±â, ÇظÓÅ佺

ÀÔ·Â : 2015-07-30 16:54
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

°¨¿° ÈÄ Æ®À§ÅÍ ÅëÇØ ¸í·É Àü¼Û, ¸í·ÉÀº ±×¸²ÆÄÀÏ¿¡ ¼û°Ü

 

[º¸¾È´º½º ¹®°¡¿ë] ÃÖ±Ù ·¯½Ã¾ÆÀÇ »çÀ̹ö ½ºÆÄÀÌ Á¶Á÷ÀÌ Æ®À§Åͳª ±êÇãºê, Ŭ¶ó¿ìµå ÀúÀå¼Ò µî ÇÕ¹ýÀûÀÎ À¥ °ø°£À» È°¿ëÇÏ¿© Á¤º¸¸¦ »©µ¹¸®¸ç ±³¹¦ÇÑ À§Àå¼úÀ» ÆîÄ¡°í ÀÖ´Â °ÍÀÌ ¹ß°ßµÆ´Ù. À̸¦ ¹ß°ßÇÑ °Ç ÆÄÀ̾î¾ÆÀÌ(FireEye)ÀÇ ¿¬±¸¿øµé·Î ·¯½Ã¾Æ ½ºÆÄÀÌ Á¶Á÷ÀÎ APT29°¡ »ç¿ëÇÏ´Â ÃÖ÷´Ü ¸Ö¿þ¾î ÇظÓÅ佺(Hammertoss)¿¡ ´ëÇÑ ´ë·«ÀûÀÎ ºÐ¼®°á°ú¸¦ ¿À´Ã ¹ßÇ¥Çß´Ù.


¡°°ø°ÝÀÚµéÀº ÀÚµ¿À¸·Î Æ®À§ÅÍ ÇÚµéÀ» ¸ÅÀÏ ¼øȯ½Ãŵ´Ï´Ù. °¨¿°½ÃŲ ±â±âµé·Î ¸í·ÉÀ» º¸³»±â À§Çؼ­ÀÔ´Ï´Ù. ¸ÅÀÏ Æ®À§ÅÍ ÇÚµéÀ» »õ·Ó°Ô ¹Ù²ã°¡¸ç C&Có·³ »ç¿ëÇÑ´Ù´Â °ÍÀÌÁÒ. ±×¸®°í ÀÓº£µå µÈ À̹ÌÁö¿¡ ¾ÏȣȭµÈ ¸í·É Á¤º¸¸¦ »ðÀÔ½ÃÄѼ­ ÈÉÄ£ Á¤º¸¸¦ Ŭ¶ó¿ìµå ÀúÀå¼Ò ¼­ºñ½º¿¡ ¾÷·Îµå ÇÏ´Â µîÀÇ È°µ¿À» ÇÕ´Ï´Ù. ÇÕ¹ýÀûÀ¸·Î À¥ ¼­¹ö¸¦ µ¿¿øÇØ C&C ¼­¹öó·³ È°¿ëÇϱ⵵ ÇÕ´Ï´Ù.¡± ÆÄÀ̾î¾ÆÀÌÀÇ À§Çù øº¸ ºÐ¼®°¡ÀÎ Á¶´Ü º£¸®(Jordan Berry)ÀÇ ¼³¸íÀÌ´Ù.


¡°±²ÀåÈ÷ ŽÁö°¡ ¾î·Á¿î ¸Ö¿þ¾î ÅøÀÔ´Ï´Ù. ¸Ö¿þ¾î°¡ Áö±Ý±îÁö ÁøÈ­ÇØ¿À¸é¼­ ¡®ÁÁ¾Ò´ø ±â´É¡¯ ȤÀº ¡®°­·ÂÇß´ø ±â´É¡¯À» ÀüºÎ È°¿ëÇÏ°í ÀÖ½À´Ï´Ù. »ç½Ç Æ®À§Å͸¦ C&Có·³ È°¿ëÇÏ´Â ¸Ö¿þ¾î°¡ óÀ½ µîÀåÇÑ °Íµµ ¾Æ´ÏÁÒ. ±×¸²ÆÄÀÏ¿¡ ¾ÏȣȭµÈ Á¤º¸¸¦ °¨Ãß´Â °Íµµ óÀ½ º¸´Â °Ô ¾Æ´Ï°í¿ä. ´Ù¸¸ ÀÌ µÑÀ» ÀÌ·¸°Ô ÇÕÄ¥ ÁÙÀº ¸ô¶ú½À´Ï´Ù. APT29ÀÇ ¶Ù¾î³­ ´É·ÂÀÌ ¶Ç ¹ßÈÖµÈ °ÍÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í ¹æ¾îÇÏ´Â ÀúÈñ¿¡°Õ »ý°¢ÇØ¾ß ÇÒ °í·Á»çÇ×ÀÌ Çϳª ´õ »ý±ä °Å¶ó°í º¼ ¼ö ÀÖ°í¿ä.¡±


ÆÄÀ̾î¾ÆÀÌ¿¡ ÀÇÇϸé APT29´Â ÃÖ±Ù ½Ã¸¸ÅØÀÌ ¹ß°ßÇÑ ½ÃµàÅ©(Seaduke) ¸Ö¿þ¾î¸¦ »ç¿ëÇÑ ¹Ù·Î ±× ÇØÄ¿µéÀÌ´Ù. Á¤È²»ó µ¿À¯·´ ±¹°¡ Á¤ºÎ±â°üµéÀ» ÁÖ·Î °ø°ÝÇÏ´Â ¹Ì´ÏµàÅ©(MiniDuke)¿Íµµ µ¿ÀÏÇÑ ´ÜüÀÏ °¡´É¼ºÀÌ ³ô±ä ÇÏÁö¸¸ È®½ÅÇÒ ¼ö´Â ¾ø´Â ´Ü°è´Ù. ¹Ì´ÏµàÅ©°¡ »ç¿ëÇÏ´Â ¸Ö¿þ¾îÀÎ ¹Ì´ÏµàÅ© ¿ª½Ã Æ®À§Å͸¦ C&C ä³Î·Î È°¿ëÇϸç À̹ÌÁö ÆÄÀÏ¿¡ ¾ÏȣȭµÈ Á¤º¸¸¦ ´ã´Â ±â´ÉÀ» °¡Áö°í ÀÖ±ä ÇÏÁö¸¸ ±× µÎ ±â´ÉÀÌ ¿ÏÀüÈ÷ Âü½ÅÇÏ°í Çõ½ÅÀûÀÎ ¹æ¹ýÀÌ ¾Æ´ÑÁö¶ó 100% È®½ÅÀ» °¡Áö±ä ¾î·Æ´Ù°í.


ÇظÓÅ佺 ¹éµµ¾î ¸Ö¿þ¾î´Â À§¿¡¼­ Àá±ñ ¾ð±ÞÇß´Ù½ÃÇÇ ¸ÅÀÏ ´Ù¸¥ Æ®À§ÅÍ ÇÚµéÀ» »ç¿ëÇÑ´Ù. ¹°·Ð ÇظÓÅ佺°¡ »ý¼ºÇÑ ¸ñ·Ï¿¡ µû¶ó ÀÚµ¿À¸·Î °Ë»öÇÏ°í ¹ß°ßÇÏ´Â °ÍÀ¸·Î À̸¦ ÅëÇØ ÇØÄ¿µé·ÎºÎÅÍ ¸í·ÉÀ» ¹Þ¾ÆµéÀδÙ. ¸¸¾à ã¾Æ¾ß ÇÏ´Â ÇÚµéÀÌ Á¸ÀçÇÏÁö ¾Ê°Å³ª ¾ø¾îÁ³´Ù¸é ±× ÇÏ·ç´Â ±×³É ³Ñ±â°í ´ÙÀ½³¯ ±×³¯¿¡ ÇØ´çµÈ Æ®À§ÅÍ ÇÚµéÀ» ±â¹ÝÀ¸·Î È°µ¿À» ½ÃÀÛÇÑ´Ù. ã°íÀÚ ÇÏ´Â °èÁ¤ÀÌ È°¼ºÈ­µÇ¾î ÀÖ´Ù¸é ÇظÓÅ佺 ¸Ö¿þ¾î´Â URL°ú Çؽ¬Å±װ¡ Æ÷ÇÔµÈ Æ®À­À» ã¾Æ °Å±â¿¡ ½áÀÖ´Â URL·Î À̵¿ÇÑ´Ù.


±× URL¿¡´Â ÇÕ¹ýÀûÀÎ °Íó·³ º¸ÀÌ´Â À̹ÌÁöµéÀÌ ÀÖ´Ù. ÇظÓÅ佺´Â ÀÌ À̹ÌÁöµéÀ» ¿©´Âµ¥, ÀÌ À̹ÌÁöµé¿¡´Â ¾ÏȣȭµÈ ¸í·ÉµéÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ÇظÓÅ佺´Â À̸¦ º¹È£È­ÇÏ°í, ¿©·¯ °¡Áö ¸í·ÉµéÀ» ÀоîµéÀδÙ. º¸ÅëÀº ¾î¶² ÆÄÀÏÀ» ÈÉÃij»¾î ¾î¶² ÁÖ¼Ò·Î Àü¼ÛÇ϶ó´Â ¸í·ÉÀÌ´Ù. º¸ÅëÀº ÇÕ¹ýÀûÀΠŬ¶ó¿ìµå ¼­ºñ½º¸¦ °¡¸®Å³ ¶§°¡ ¸¹´Ù.


¡°Æ®À§ÅÍ, ÇÕ¹ýÀûÀÎ »çÀÌÆ®, ±×¸®°í ÇÕ¹ýÀûÀΠŬ¶ó¿ìµå ¼­ºñ½º... Æ®·¡Çȸ¸ ºÁ¼­´Â ÀüÇô ÀÌ»óÇÒ °Ô ¾ø½À´Ï´Ù¡±¶ó°í ÆÄÀ̾î¾ÆÀÌÀÇ À§Çù øº¸ Ã¥ÀÓÀÚÀÎ ·Î¶ó °¥¶õÆ®(Laura Galante)°¡ ¼³¸íÇÑ´Ù. ¡°ÀÌ·± °øÀÛ¿¡ »ç¿ëµÇ´Â À̹ÌÁö°¡ ¾îµð ÀÖ´Â ÁÙ ¾Æ¼¼¿ä? ÀúÈñ´Â ±êÇãºê¿¡¼­µµ ã¾Ò½À´Ï´Ù. º¹È£È­ ½ÃÅ°°í º¸´Ï ¸Ö¿þ¾î´õ±º¿ä. ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ Á¤º¸¸¦ ¸ð¾Æ ¾î¶² Ŭ¶ó¿ìµå ¼­ºñ½º·Î ¾÷·Îµå½ÃÅ°¶ó´Â ³»¿ëÀÇ ¸í·ÉÀÌ µé¾î ÀÖ´Â ¸Ö¿þ¾î¿´½À´Ï´Ù. ±êÇãºê¶ó¸é ±²ÀåÈ÷ È°¹ßÇÑ Ä¿¹Â´ÏƼÀݾƿä. ´©°¡ ±êÇãºê¿¡¼­ ¿Â À̹ÌÁö¸¦ ¾Ç¼ºÀ̶ó°í ÆÇ´ÜÇÏ°Ú½À´Ï±î.¡±


ÆÄÀ̾î¾ÆÀÌ´Â ¾ÆÁ÷ ÇظÓÅ佺·Î ÀÎÇÑ °¨¿°ÀÌ ÃÖÃÊ¿¡ ¾î¶»°Ô ¹ß»ýÇÏ´Â Áö±îÁö´Â ¹àÈ÷Áö ¸øÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ÇÇ½Ì °ø°ÝÀ» °­·ÂÇÏ°Ô ÀǽÉÇÏ°í ÀÖ´Ù. ÃÖÃÊÀÇ °¨¿° °æ·Î¸¦ ÆľÇÇÏ´Â °Ç ¹Ì·¡¿¡ ÀϾ °ø°ÝÀ» ¿¹¹æÇÏ´Â µ¥¿¡ Å« µµ¿òÀÌ µÈ´Ù. ÇÏÁö¸¸ ÆÄÀ̾î¾ÆÀÌ´Â ÇظÓÅ佺ÀÇ °æ¿ì ²À ±×·¸Áö ¾ÊÀ» ¼öµµ ÀÖ´Ù°í ÇÑ´Ù.


¡°APT29´Â Àû¾îµµ 2014³âºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ ÇØÅ· ´Üü·Î ÁÖ·Î ¿Ü±³ Á¤Ã¥, ±¹¹æ, ±³À°°ú °ü·ÃÀÌ Àִ Ÿ±¹ Á¤ºÎ ±â°üµéÀ» ³ë¸³´Ï´Ù. ƯÈ÷ ·¯½Ã¾Æ-¿ìÅ©¶óÀ̳ª »çÅÂ¿Í °ü·ÃÀÌ ÀÖ´Â Á¤º¸µéÀ» ÁÖ·Î ¼öÁýÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÁÒ. Áï, ¿ì¸®¸¦ ÁöÄѺ¸´Â °É Àü¹®À¸·Î ÇÏ°í ÀÖ´Ù´Â °Ì´Ï´Ù. ¶ÇÇÑ ÃÖ±Ù º¸¾ÈÀü¹® ¾÷üµéÀÌ ¸î¸î ÇØÅ·´çÇÑ ÀÏÀÌ ÀÖ¾úÁÒ. Áï APT29¿Í °°Àº Àü¹® ½ºÆÄÀÌ ´ÜüµéÀº º¸¾È¾÷üµé±îÁöµµ ÁöÄѺ¸°í ÀÖ´Ù´Â °Ì´Ï´Ù. ¿ì¸®ÀÇ ´É·ÂÀ» Àß ¾Ë°í ÀÖ´Â °ÅÁÒ. ±×·¡¼­ ¾ÕÀ¸·Î´Â ±×¿¡ ´ëÇÑ ¸ÂÃãÇü °ø°ÝÀ» ½Ç½ÃÇÒ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±


ÇÕ¹ýÀûÀÎ Æ®·¡ÇÈÀ» Ÿ°í Á¤º¸¸¦ »©µ¹¸®´Â ¸Ö¿þ¾î. ŽÁöµµ ¾î·Æ°í ¹æÁöµµ ¾î·Æ°í ±×¿¡ ´ëÇÑ ¹æ¾î ´ëÃ¥À» ¼¼¿ì´Â °Íµµ ¾î·Á¿ö º¸ÀÌ´Â °¡¿îµ¥ ´ÙÀ½ °ø°ÝÀÇ Ç¥ÀûÀº ´©°¡ µÉ °ÍÀΰ¡? ¶Ç ÇظÓÅ佺¸¦ »ç¿ëÇÒ °ÍÀΰ¡? ¾÷°è´Â ±Ã±ÝÇØ ÇÏ°í ÀÖ´Ù.

Copyrighted 2015. UBM-Tech. 117153:0515BC

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)