°ø°Ý ±Ô¸ð¿Í Á¤È²»ó ¸Ö¿þ¾î °³ÀÔ °¡´É¼º ³ô¾Æ ã°í ÀÖ´Â Áß
[º¸¾È´º½º ¹®°¡¿ë] ¾ÆÁ÷µµ 12¿ù 23ÀÏÀÇ ¿ìÅ©¶óÀ̳ª Á¤Àü »çŸ¦ Á÷Á¢ ÀÏÀ¸Å² ¸Ö¿þ¾î°¡ ¹ß°ßµÇÁö ¾ÊÀº »óÅ´Ù. »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ °ÍÀ̶ó´Â ÁÖÀåÀÌ ¿©ÀüÇÏÁö¸¸ ¾ÆÁ÷µµ µü °Å±â±îÁö´Ù. »çÀ̹ö °ø°ÝÀÌ ¸Â±ä ÇÑÁö, ±×·¸´Ù¸é ¸Ö¿þ¾î°¡ »ç¿ëµÇ¾ú´ÂÁö, ȤÀº ³»ºÎÀÚ°¡ ÅëÁ¦ ½Ã½ºÅÛÀ» Á¶ÀÛÇß´ÂÁö, ±× »ó¼¼ÇÑ ¹æ¹ý¿¡ ´ëÇؼ´Â ¸ð¸¥´Ù. »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ Ã¹ ¹ø° Á¤Àü»çÅ·ΠÅë»ó ºÒ¸®°í´Â ÀÖÁö¸¸, ¾ÆÁ÷ ´ÜÁ¤ Áþ±â À̸£´Ù´Â ¸ñ¼Ò¸®µµ ÀÖ´Ù.
º¸¾È Àü¹®¾÷üÀÎ ¾ÆÀÌ»çÀÌÆ® ÆÄÆ®³ÊÁî(iSIGHT Partners)ÀÇ ¼Ç ¸Æºê¶óÀ̵å(Sean McBride)´Â ¡°¿ìÅ©¶óÀ̳ªÀÇ Á¤Àü »çÅ°¡ »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ °ÍÀÌ³Ä°í ¹¯´Â´Ù¸é ¡®³×¡¯¶ó°í ´äÇÒ °Ì´Ï´Ù. ÇÏÁö¸¸ ÀÌ´Â ¸Å¿ì ¸ðÈ£ÇÑ Ç¥ÇöÀ̸ç, À̷κÎÅÍ ¾î¶² Àǹ̸¦ µµÃâÇÏ·Á¸é ¾Ë¾Æ³»¾ß ÇÒ °ÍÀÌ ÇÑÂü ´õ ¸¹½À´Ï´Ù¡±¶ó´Â ÀÇ°ßÀÌ´Ù.
Áö³ ÇØ 12¿ù 23ÀÏ¿¡ ¹ß»ýÇÑ ¿ìÅ©¶óÀ̳ª ´ë±Ô¸ð Á¤Àü »çÅ¿¡ ´ëÇØ ¿ìÅ©¶óÀ̳ª Á¤ºÎ´Â ·¯½Ã¾Æ ÇØÄ¿µéÀÇ ÁþÀ̶ó°í ¹ßÇ¥Çß°í ÀϺΠº¸¾È Àü¹®°¡µéÀº ¿¡³ÊÁö »ê¾÷ ºÐ¾ß¿¡¼ ÀÌ¹Ì ¾Ç¸íÀÌ ³ô¾Ò´ø ºí·¢¿¡³ÊÁö(BlackEnergy)¸¦ °Å·ÐÇϱ⠽ÃÀÛÇß´Ù. ¸î ³â ÀüºÎÅÍ µÎ°¢À» ³ªÅ¸³½ ºí·¢¿¡³ÊÁö°¡ »õ·Î¿î ±â´ÉÀ» žÀçÇÑ Ã¤ µîÀåÇß´Ù´Â ¼³¸í°ú ÇÔ²² ¸»ÀÌ´Ù.
¡°»çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ Á¤Àü »çŶó°í º¼ ¼ö ÀÖ´Â ÀÌÀ¯´Â Á¤ÀüÀÇ ±Ô¸ð°¡ ±¤¹üÀ§Çϱ⠶§¹®ÀÔ´Ï´Ù. ¼ø½Ä°£¿¡ ³ÐÀº Áö¿ª¿¡ ÆÛÁ® ÀÖ´Â ¼ö½Ê °³ÀÇ ¹ßÀü¼Ò°¡ Á¤ÁöÇß½À´Ï´Ù. ÀÌ°É »çÀ̹ö °ø°ÝÀÌ ¾Æ´Ï¶ó ¹°¸® °ø°ÝÀ¸·Î ÇÑ´Ù? ±×·¯·Á¸é ±²ÀåÈ÷ ¸¹Àº »ç¶÷À» µ¿¿øÇØ¾ß Çß°ÚÁÒ. ±×·¸°Ô³ª ¸¹Àº ÀοøÀÌ ÇÑ ¹ø¿¡ ¿òÁ÷¿´´Ù¸é Æ÷ÂøÇÏÁö ¸øÇßÀ»±î¿ä?¡±
ICS/SCADA º¸¾È Àü¹®°¡µé ¿ª½Ã ¾ÆÀÌ»çÀÌÆ®ÀÇ ÀÌ·± ÀÇ°ß¿¡ ¾î´À Á¤µµ µ¿Á¶´Â ÇÑ´Ù. ±×·³¿¡µµ °¡Àå Á÷Á¢ÀûÀΠŸ°ÝÀ» ÁØ ¹Ù·Î ±× ¸Ö¿þ¾î Çϳª°¡ ¾ÆÁ÷µµ ³ª¿ÀÁö ¾ÊÀº »óŶó´Â °Ô °³¿îÄ¡ ¾Ê´Ù´Â ÀÔÀåÀÌ´Ù. »çÀ̹ö °ø°ÝÀÏ °¡´É¼ºÀÌ ¸Å¿ì ³ô±ä Çϳª ¡®¾î¶»°Ô?¡¯, ¡®¹«¾ùÀ¸·Î?¡¯ µîÀÇ Áú¹®ÀÌ ¿©ÀüÈ÷ ÇØ°áµÇÁö ¾ÊÀº »óŶó´Â °Í.
´õ ·©±×³Ê ±×·ì(The Langner Group)ÀÇ ¶öÇÁ ·©±×³Ê(Ralph Langner)°¡ ¹Ù·Î ÀÌ·± ºÎ·ù´Ù. ¡°¾ÆÁ÷ »çÀ̹ö °ø°Ý°ú Á¤Àü »çÅ »çÀÌÀÇ °ü°è¼ºÀÌ È®½ÇÈ÷ Áõ¸íµÈ °Ç ¾Æ´Õ´Ï´Ù. ¿ìÅ©¶óÀ̳ª Æí¿¡¼´Â ¡®·¯½Ã¾Æ ÇØÄ¿¡¯, ¡®»çÀ̹ö °ø°Ý¡¯À̶ó´Â Ç¥ÇöÀ» »ç¿ëÇØ ¹ßÇ¥ÇÏ´Â °Ô ¾ó¸¶³ª ÁÁÀº »óȲÀÎÁö ¿ì¸®´Â Àß ¾Ë°í ÀÖÁö¿ä. ±×·¸±â ¶§¹®¿¡ È®Áõµµ ¾ø´Âµ¥µµ ÀÌ¹Ì ¡®»çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇÑ Ã¹ Á¤Àü »çÅ¡¯·Î ÀÏÆĸ¸ÆÄ ÆÛÁ³Àݾƿä? ±×·± ¿ÜºÎÀûÀÎ ¿ä¼Òµµ ÀØÁö ¸»¾Æ¾ßÁÒ.¡±
±×·¯³ª ·©±×³Ê´Â À̹ø »çÅ°¡ Á¤¸» »çÀ̹ö °ø°ÝÀ¸·Î ÀÌ·ïÁø °ÍÀ̶ó¸é ¿ø°Ý¿¡¼ °ø°ÝÇÏ´Â ¼ö¹ýº¸´Ù ¸Ö¿þ¾î°¡ »ç¿ëµÇ¾úÀ» °¡´É¼ºÀÌ ³ô´Ù´Â ÀÇ°ßÀÌ´Ù. ¡°HMI(human machine interface(Àΰ£ ±â°è°£ ÀÎÅÍÆäÀ̽º)¸¦ ¿ø°Ý¿¡¼ ÅëÁ¦ÇÏ´Â ¹æ¹ýÀ¸·Î´Â ÇÑ ¹ø¿¡ ±× ¸¹Àº ¹ßÀü¼Ò¸¦ ¸¶ºñ½ÃÅ°Áö ¸øÇßÀ» °Ì´Ï´Ù.¡±
³»ºÎÀÚ ¼ÒÇàÀÏ °¡´É¼ºµµ Àû´Ù. ¾ÆÀÌ»çÀÌÆ®ÀÇ ÇæÆ®Äû½ºÆ®(Hultquist)´Â ÇÑ ÀÎÅͺ並 ÅëÇØ ¡°À̹ø °ø°Ý¿¡ »ç¿ëµÈ ½ºÇǾîÇÇ½Ì À̸ÞÀÏÀ» ºÐ¼®ÇßÀ» ¶§ ¸Å¿ì ³ôÀº ¼öÁØÀÇ ±â¹ýÀ» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù¡±¸ç ¡°ÀÚ¼¼È÷ ¹àÈ÷±ä ¾î·ÆÁö¸¸ ³»ºÎÀÚ¿Í °øµ¿À¸·Î ÀÛ¾÷Çß´Ù°í º¸±â Èûµç ¼ºÁúÀÇ °Í¡±À̾ú´Ù°í ¸»ÇÑ ¹Ù ÀÖ´Ù.
¾ÆÀÌ»çÀÌÆ® ÆÄÆ®³ÊÁî´Â ÃÖ±Ù ¶Ç ´Ù¸¥ »ç½Ç¿¡ ÁÖ¸ñÇß´Ù. ¹Ù·Î ¿ìÅ©¶óÀ̳ª Åë½Å½Ã¼³°ú °øÀͽü³¿¡ °¡ÇØÁøDoS °ø°ÝÀÌ ¹Ù·Î ±×°ÍÀÌ´Ù. ÀÌ ¶§¹®¿¡ Á¤Àü ¹ß»ý Á÷ÈÄ ´ëÀÀÀÌ ¾î·Á¿öÁ³´Ù. 27°³ÀÇ Àü·Â °ø±Þ ¼¾ÅÍ°¡ °ø°ÝÀ» ¹Þ¾Ò°í, ±×·Î ÀÎÇØ ¼¼ ±ºµ¥ÀÇ °øÀͽü³¿¡ ¿µÇâÀÌ ¹ÌÃÆ´Ù°í ¾ÆÀÌ»çÀÌÆ®´Â ¹àÇû´Ù. ¶ÇÇÑ À̹ø °ø°Ý ¼Ó¿¡ ¹ß°ßµÈ ¸Ö¿þ¾îÀΠųµð½ºÅ©(KillDisk)°¡ Á¤ÀüÀ» ÀÏÀ¸Å² °Ô ¾Æ´Ï¶ó(Áö³ ¹ø¿¡´Â ųµð½ºÅ© ¸Ö¿þ¾î°¡ ÀÏÀ¸Ä×À»Áöµµ ¸ð¸¥´Ù´Â ÀÔÀåÀ̾ú´Ù) °øÀͽü³¿¡ Àå¾Ö¸¦ ÀÏÀ¸ÄÑ ¼öµ¿ÅëÁ¦ ¸ðµå¸¦ °Á¦Çß´Ù´Â ¼³¸íÀ» µ¡ºÙ¿´´Ù.
±×¸®°í ÀÌ ¶§¹®¿¡ ¾ÆÁ÷µµ ¹ß°ßµÇÁö ¾Ê´Â ¸Ö¿þ¾î¸¦ °è¼ÓÇؼ ã°í ÀÖ´Â °ÍÀ̱⵵ ÇÏ´Ù. SANSÀÇ Àü¹®°¡ÀÎ ·Î¹öÆ® ¸®(Robert M. Lee)´Â ¡°´ç½Ã Åë½Å ½Ã½ºÅÛ¿¡ DoS °ø°ÝÀÌ ÀϾ´Ù¡±¸ç ¡°ÀÌ´Â ¸Ö¿þ¾î°¡ »ç¿ëµÇ¾úÀ» °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù´Â °É ½Ã»çÇÑ´Ù¡±°í ºÐ¼®ÇÑ´Ù. ¡°¹ßÀü¼Ò ³»ºÎÀÚ°¡ ÇÑ ÁþÀ̶ó¸é ±»ÀÌ Åë½Å¸Á¿¡ µðµµ½º °ø°ÝÀ» ÇÒ ÇÊ¿ä°¡ ¾øÁÒ. ÇÒ ¼öµµ ¾ø°í¿ä. Åë½Å»ç¿¡µµ ³»ºÎÀÚ¸¦ ½É¾ú´ø °ÍÀϱî¿ä? ±Û½ê¿ä. ¾Æ´Ò °¡´É¼ºÀÌ ´õ ³ôÁÒ.¡±
ÀÌó·³ °ÅÀÇ ¸ðµç »óȲÀÌ ¡®¸Ö¿þ¾î¸¦ »ç¿ëÇÑ »çÀ̹ö °ø°Ý¿¡ ÀÇÇÑ Á¤Àü »çÅ¡¯¸¦ °¡¸®Å°°í´Â ÀÖÁö¸¸ °áÁ¤ÀûÀÎ ¹°Áõ Çϳª°¡ ¾Æ½¬¿î »óȲÀÌ´Ù. ¡°¸ð¸£´Â °Ô ³Ê¹« ¸¹¾Æ¿ä. ųµð½ºÅ©°¡ ¾î¶»°Ô Ç¥Àû ½Ã½ºÅÛ¿¡ µµ´ÞÇß´ÂÁö, ¾î¶² Äڵ尡 Á÷Á¢ÀûÀΠŸ°ÝÀ» ÀÔÇû´ÂÁö, ´©°¡ ¿Ö ¹ßÀü¼Ò¸¦ ³ë·È´ÂÁö, »ç°ÇÀÇ ±âº»ÀûÀÎ ³»¿ë Áß ¾Æ´Â °Ô ¾ø¾î¿ä.¡±
±×·¸´Ù¸é ¾Ë°í ÀÖ´Â °Ç ¹«¾ùÀΰ¡? ¡°¿ìÅ©¶óÀ̳ª¿Í ·¯½Ã¾Æ »çÀÌ ±äÀå°ü°èÀÇ ÇÙ½ÉÀº ¿¡³ÊÁöÀÔ´Ï´Ù. ¿ìÅ©¶óÀ̳ª¿¡¼ »ç¿ëµÇ´Â õ¿¬°¡½º Áß 80%°¡ ·¯½Ã¾Æ·ÎºÎÅÍ ¿ÀÁÒ. ¶Ç ¿ìÅ©¶óÀ̳ª´Â Å©¸®¹Ì¾ÆÀÇ Àü·Â 70%¸¦ Ã¥ÀÓÁö°í ÀÖ°í¿ä. ±×·±µ¥ ·¯½Ã¾Æ´Â ÇöÀç Å©¸®¹Ì¾Æ Çغ¯¿¡ ¸ÅÀåµÇ¾î Àִ õ¿¬°¡½º¿¡ ´«µ¶À» µéÀÌ°í ÀÖÁÒ.¡±
¶Ç ´Ù¸¥ º¸¾È ¾÷üÀÎ ESETÀº óÀ½¿¡ ºí·¢¿¡³ÊÁö°¡ °³ÀԵǾú´Ù´Â ÂÊÀ¸·Î ¼ÕÀ» µé¾îÁÖ¾ú´Ù. ÇÏÁö¸¸ ±× ÈÄ¿¡µµ Ãß°¡·Î »ç°ÇÀ» Á¶»çÇÏ¸é¼ »ý°¢ÀÌ Á¶±Ý ¹Ù²î¾ú´Ù°í ÇÑ´Ù. ÀÌÀ¯´Â ·Î¹öÆ®ÀÇ ±×°Í°ú °°´Ù. È®½ÇÇÏ´Ù°í Àå´ãÇÒ ¸¸ÅÀÇ ÀÚ·á°¡ ¾ø´Ù´Â °Í. ¡°Áö±Ý °¡Áö°í ÀÖ´Â Á¤º¸·Î ÆÇ´ÜÀ» ÇÑ´Ù´Â °Ô ¾îºÒ¼º¼³ÀÔ´Ï´Ù. ´ç¿¬È÷ °á·Ðµµ ³»¸± ¼ö ¾øÁÒ.¡±
¡°¸Ö¿þ¾î·Î ÀÎÇÑ Ã¹ Á¤Àü »çŶó´Â ¹®±¸°¡ ÁÖ´Â ÀÓÆÑÆ®°¡ ³Ê¹« Ä¿¼ ¾ð·ÐµéÀÌ ¾Õ ´ÙÅõ¾î ±×·¸°Ô ¹ßÇ¥Çϱä ÇßÁö¸¸ ±²ÀåÈ÷ ¼º±ÞÇÑ Åµµ¿´´Ù°í º¾´Ï´Ù.¡± ESETÀÇ ¼ö¼® ¸Ö¿þ¾î ºÐ¼®°¡ÀÎ ·Î¹öÆ® ¸®Æ÷ÇÁ½ºÅ°(Robert Lipovsky)ÀÇ ¸»ÀÌ´Ù. ¡°¾ÆÁ÷±îÁö ¿ì¸®°¡ ¾Ë°í ÀÖ´Â °Ç ºí·¢¿¡³ÊÁö¶ó´Â ¹éµµ¾î°¡ ¾÷±×·¹ÀÌµå µÇ¾î »ç¿ëµÇ¾ú´Ù´Â °Í, ¿©±â¿¡ ųµð½ºÅ©¶ó´Â µ¥ÀÌÅÍ »èÁ¦ ±â´ÉÀ» °¡Áø ¿ä¼Ò°¡ µ¿¿øµÇ¾ú´Ù´Â °Í »ÓÀÔ´Ï´Ù. ÀÌ µÑÀº ´©±º°¡¿¡°Ô ¿ø°Ý ÅëÁ¦ ±â´ÉÀ» ºÎ¿©ÇÒ ¼ö´Â ÀÖÁö¸¸, °ø°ÝÀÇ ±Ô¸ð·Î ºÃÀ» ¶§ ¿ø°Ý °ø°ÝÀ̳ª ³»ºÎÀÚ µ¿¿øÀ¸·Î ÀÎÇÑ Á¤ÀüÀ¸·Î º¸±â´Â Èûµé±â ¶§¹®¿¡ ¼ö»ç°¡ Àá½Ã ¸·Çô ÀÖ´Â »óȲÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>