[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °ø°ÝÀÚµéÀº Ãë¾àÇÑ ¼¹ö¿Í ¼ÒÇÁÆ®¿þ¾î¸¦ ã±â À§ÇØ ÀÎÅͳÝÀ» ÀÚÁÖ ½ºÄµÇÑ´Ù. º¸¾È ȸ»çµé°ú ´ëÇÐ ±â°üµéÀº ¿·ÁÁø Æ÷Æ®¿Í ȯ°æ ¼³Á¤ ¿À·ù¸¦ ã±â À§ÇØ ÀÎÅͳÝÀ» ÀÚÁÖ ½ºÄµÇÑ´Ù. ±×·± °¡¿îµ¥ º¸¾È ¾÷ü À̼Â(ESET)Àº ÀڽŵéÀÌ ¸Ö¿þ¾î ħÇØ ¿©ºÎ¸¦ È®ÀÎÇϱâ À§ÇØ ÀÎÅͳÝÀ» ½ºÄµÇÑ´Ù°í ¼³¸íÇß´Ù. Åä·ÐÅä¿¡¼ ¿¸®´Â ¼½Å丣(SecTor)¶ó´Â º¸¾È ÄÁÆÛ·±½º¿¡¼¿´´Ù.
[À̹ÌÁö = utoimage]
À̼ÂÀÇ ¼ö¼® ¸Ö¿þ¾î ºÐ¼®°¡ÀÎ ¸¶²ô¿¡Æ¼¿¨´À ·¹º£ÀÌ¿¹(Marc-Etienne Léveillé)´Â º¸¾È ºÐ¼®°ú ¿¬±¸¸¦ À§ÇØ À̼ÂÀ̶ó´Â ±â¾÷ÀÌ ÀÚüÀûÀ¸·Î ¾î¶² °úÁ¤À» °ÅÃÄ ½ºÄ³´× ±â¼ú·ÂÀ» Å°¿ö¿Ô´ÂÁö ¼½Å丣 ÄÁÆÛ·±½º¿¡¼ °ø°³Çß´Ù. ¡°Áö³ ÇØ ¸» Äݶ󺸽º(Kolabos)¶ó´Â ¸Ö¿þ¾î¸¦ ºÐ¼®ÇÑ ÀûÀÌ ÀÖ½À´Ï´Ù. ±× °úÁ¤¿¡¼ ÀÌ ¸Ö¿þ¾î¿¡ °¨¿°µÈ ½Ã½ºÅÛµéÀ» ŽÁöÇÏ°Ô ÇØ ÁÖ´Â 2´Ü°è ½ºÄµ ±â¹ýÀ» ¾Ë¾Æ³Â½À´Ï´Ù. ±×¸®°í Äݶ󺸽º¿¡ °¨¿°µÈ °Íµµ ¸ð¸£´Â ±â¾÷µé¿¡ °¨¿° »ç½ÇÀ» ¾Ë·ÁÁÙ ¼ö ÀÖ¾úÁÒ.¡±
ÀÎÅÍ³Ý ½ºÄ³´×ÀÌ ¹¹ ±×¸® ´ë´ÜÇÑ ±â¼úÀ̳Ĵ ¹Ý¹®ÀÌ ÀÖÀ» ¼ö ÀÖ´Ù. ·¹º£ÀÌ¿¹´Â ¡°ÇÏÁö¸¸ ÀÌ ÀÎÅÍ³Ý ½ºÄ³´×À» Àû±Ø È°¿ëÇÏ´Â º¸¾È Àü¹® ¾÷ü°¡ »ý°¢º¸´Ù ¸¹ÀÌ ÀÖÁö ¾Ê´Ù¡±°í ¹Ý¹ÚÇÑ´Ù. ¡°ÀÎÅÍ³Ý Àüü¸¦ ÀÚÀ¯ÀÚÀç·Î ½ºÄµÇÒ ¼ö ÀÖ´Ù´Â °Ç À§ÇùÀ» ŽÁöÇÏ°í ƯÁ¤ °ø°ÝÀ» ±íÀÌ ÀÖ°Ô ÆÄ°íµå´Â µ¥¿¡ Å« µµ¿òÀÌ µË´Ï´Ù. º¸¾È ±â¾÷µéÀº Á¤º¸°¡ Èñ¹ÚÇÑ ¸Ö¿þ¾î »ùÇÃÀ» Á¾Á¾ ¹ß°ßÇÕ´Ï´Ù. °ø°ÝÀÚ°¡ ´©±¸ÀÎÁö, ¾î¶² »óȲ°ú ¸Æ¶ô °¡¿îµ¥ »ç¿ëµÇ¾ú´ÂÁöµµ Àß ¸ð¸¨´Ï´Ù. ƯÈ÷ À©µµ°¡ ¾Æ´Ñ Ç÷§Æû¿¡¼ ¹ß°ßµÇ´Â ¸Ö¿þ¾î¿¡ ´ëÇØ Á¶»çÇÒ ¶§ Á¤º¸ ºÎÁ·À¸·Î °í»ýÀÌ ¸¹ÁÒ.¡±
º¸¾È ±â¾÷µéÀº ÁÖ·Î »ç¹°ÀÎÅÍ³Ý ÀåºñÀÇ ¼³Á¤ ¿À·ù ¹®Á¦¸¦ ŽÁöÇϱâ À§ÇØ ÀÎÅͳÝÀ» ½ºÄµÇÏ´Â ÆíÀÌ´Ù. °¡Àå Àß ¾Ë·ÁÁø ½ºÄµ µµ±¸´Â ¼î´Ü(Shodan)À¸·Î, ÀÎÅͳݿ¡ °ø°³µÈ Æ÷Æ®µé°ú Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇÁö ¾ÊÀº ½Ã½ºÅÛµéÀ» ã¾Æ³»´Â µ¥ ÁÖ·Î »ç¿ëµÈ´Ù. ÇÏÁö¸¸ ¿©·¯ ´ëÇÐ ±â°ü°ú º¸¾È ¾÷üµéÀÌ µ¶ÀÚÀûÀÎ ÀÎÅÍ³Ý ½ºÄµ µµ±¸¸¦ °³¹ßÇϱ⵵ ÇÑ´Ù. ¹Ì½Ã°£´ëÇÐÀÇ °æ¿ì Áö¸Ê(Zmap)À» °³¹ßÇϱ⵵ Çß´Ù. ½ÃÄ«°í´ëÇаú Ææ½Çº£À̴ϾƴëÇÐÀÇ º¸¾È °ü·Ã ±â°üµéµµ »ç¹°ÀÎÅÍ³Ý ¿¬±¸ ¸ñÀûÀ¸·Î ÀÎÅÍ³Ý ½ºÄµÀ» ÀÚÁÖ ÇÑ´Ù.
·¹º£ÀÌ¿¹´Â ¡°±×·¯ÇÑ ÀÎÅÍ³Ý ½ºÄµ ÇàÀ§´Â ±ÇÀåÇÒ ¸¸ÇÑ °ÍÀ̱ä ÇÏÁö¸¸, ¸Ö¿þ¾î ¿¬±¸¸¦ À§ÇÑ ½ºÄµ°ú´Â Á¶±Ý ´Ù¸£´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÇöÁ¸ÇÏ´Â ÀÎÅÍ³Ý ½ºÄµ µµ±¸µé ¸ðµÎ °¢ÀÚÀÇ Æ¯ÀåÁ¡À» °¡Áö°í ÀÖ½À´Ï´Ù. ƯÁ¤ ¸Ö¿þ¾î¿¡ ´ëÇÑ ½ºÄµÀ» ÇÏ·Á°í ÇÒ ¶§, ½ºÄµ µµ±¸ÀÇ °³¹ß»ç³ª ´Üü¿¡ ¿¬¶ôÀ» µû·Î Çؼ ÀúÈñ°¡ ¹ß°ßÇÑ ÁöÇ¥µéÀ» ¾Ë·ÁÁÖ°í, °³¹ßÀÚ°¡ ±× ÁöÇ¥¸¦ ¹Ý¿µÇϵµ·Ï ¼ÕÀ» ºÁ¾ßÇßÁÒ. ¸Ö¿þ¾î°¡ ¼¿ ¼ö ¾øÀÌ ÃâÇöÇÏ´Â Áö±Ý, ÀÌ·± ¹æ½ÄÀº ºñÈ¿À²ÀûÀÔ´Ï´Ù. Ä¿½ºÅ͸¶ÀÌ¡ÀÌ ¼Õ½¬¿î ½ºÄµ µµ±¸°¡ ÇÊ¿äÇÕ´Ï´Ù.¡±
¸Ö¿þ¾î ºÐ¼®À» À§ÇØ ÀÎÅͳÝÀ» ½ºÄµÇÏ´Â ÀÌÀ¯´Â ¡°ºÐ¼® ´ë»óÀÌ µÇ´Â ¸Ö¿þ¾î°¡ ÇöÀç ÀÎÅͳݿ¡ ¾î´À Á¤µµ ÆÛÁ® ÀÖ´ÂÁö ¾Ë¾Æ³»¾ß Çϱ⠶§¹®¡±ÀÌ´Ù. ÀÌ·± ¸ñÀû¿¡ Æ¯ÈµÈ ½ºÄµ µµ±¸¸¦ óÀ½ºÎÅÍ µû·Î ¸¸µç´Ù°í ÇßÀ» ¶§ ¸ÕÀú´Â ³×Æ®¿öÅ© ½ºÄµÀ» Çã¿ëÇÏ´Â ÀÎÅÍ³Ý ¼ºñ½º Á¦°ø ¾÷ü(ISP)¸¦ ã´Â °ÍºÎÅÍ°¡ Å« ¾î·Á¿òÀÌ µÇ¾ú´Ù. ¡°ISP´Â ¿ÜºÎÀÎÀÌ ÀÚ½ÅÀÇ ³×Æ®¿öÅ©¸¦ ½ºÄµÇÏ´Â °É ´Þ°¡¿öÇÏÁö ¾Ê½À´Ï´Ù. ±×·¸´Ù°í ÀÌ¹Ì Á¸ÀçÇÏ´Â ¼µåÆÄƼ ½ºÄµ µµ±¸¸¦ °íÁýÇÏ´Â °Ç ¾Õ¼ ¼³¸íÇÑ ÀÌÀ¯·Î ºÒ°¡´ÉÇÏ°í¿ä.¡±
½ÇÁ¦ À̼ÂÀÌ ½ºÄµ µµ±¸¸¦ °³¹ßÇÏ´Â °úÁ¤¿¡¼ ³× ±ºµ¥ÀÇ ISPµéÀÌ ½ºÄµ ÇàÀ§¸¦ ºÒÇãÇß´Ù. ±×·³¿¡µµ À̼ÂÀº °è¼ÓÇؼ ´Ù¸¥ ISPµé°ú ¿¬¶ôÀ» ÇÏ¸ç ½ºÄµ ÇàÀ§¿¡ ´ëÇÑ Çã¶ôÀ» ¹Þ¾Æ³Â´Ù°í ÇÑ´Ù. Çã¶ôÀ» ±¸ÇÏ´Â ÇàÀ§´Â ¾ÆÁ÷µµ À̾îÁö°í ÀÖÀ¸¸ç, Âü¿©ÇÏ´Â ISP°¡ ¸¹¾ÆÁú¼ö·Ï ÀÎÅÍ³Ý Àüü¿¡ ´ëÇÑ °¡½Ã¼ºÀÌ È®º¸µÇ°í ÀÖ´Ù°í ÇÑ´Ù.
°á±¹ À̼ÂÀº 2020³â Á߹ݺÎÅÍ Æ¯Á¤ ¸Ö¿þ¾î¸¦ ã¾Æ³»±â À§ÇÑ ÀÎÅÍ³Ý ½ºÄµÀ» ÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù. ¡°»ç¹°ÀÎÅÍ³Ý Àåºñ µî¿¡¼ ½Ã½ºÅÛ ¼³Á¤ ¿À·ù¸¦ ã¾Æ³»±â À§ÇÑ ½ºÄµ°ú ƯÁ¤ ¸Ö¿þ¾îÀÇ ¿µÇâ·ÂÀ» Á¶»çÇϱâ À§ÇØ ½ÇÇàÇÏ´Â ½ºÄµÀº »ó´çÈ÷ ´Ù¸¥ °³³äÀÔ´Ï´Ù. ƯÁ¤ ¸Ö¿þ¾î¸¦ ã¾Æ³»´Â ½ºÄ³´×Àº ÈξÀ ´õ ¡®Ç¥ÀûÈ¡¯µÈ °³³äÀ» °¡Áö°í ÀÖÁÒ. ã¾Æ³»·Á´Â ¸ñÇ¥°¡ ºÐ¸íÇÏ´Ù´Â °Ì´Ï´Ù. ¿¹¸¦ µé¾î ÀúÈñ´Â °ø°ÝÀÚµéÀÇ °ø°Ý ÀÎÇÁ¶ó¿¡ Æ÷ÇԵǴ IP ÁÖ¼ÒµéÀ» ã¾Æ³»´Â ´ë½Å ¸Ö¿þ¾îÀÇ C&C ¼¹öµéÀ» ƯÁ¤ÇÒ ¸¸ÇÑ Á¤º¸µéÀ» ã¾Æ³À´Ï´Ù.¡±
ÇÏÁö¸¸ ÀÎÅÍ³Ý ½ºÄ³´× ±â¼úÀÇ È®»êÀÌ ÀåÁ¡¸¸ °¡Áö°í ÀÖ´Â °Ç ¾Æ´Ï´Ù. 2021³â º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)´Â ¡°Ãë¾àÁ¡ÀÌ °ø°³µÇ¸é 15ºÐ ³»¿¡ ÀÎÅÍ³Ý ½ºÄµÀÌ ½ÃÀ۵ȴ١±°í ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ¡°Áß¿äÇÑ Ãë¾àÁ¡ÀÇ °æ¿ì 5ºÐ ¸¸¿¡ ½ºÄµÀÌ ½ÃÀ۵DZ⵵ ÇÕ´Ï´Ù.¡± µû¶ó¼ Ãë¾àÁ¡À» ã±â À§ÇÑ ÀÎÅÍ³Ý ½ºÄµÀº ÀÏÁ¾ÀÇ ¡®°æÁÖ¡¯¿Í °°´Ù°í À̼ÂÀº °Á¶ÇÑ´Ù. ¡°´©°¡ ¸ÕÀú Ãë¾àÇÑ ºÎºÐÀ» ¹ß°ßÇÏ°í ¼ÕÀ» ¾²´À³Ä·Î º¸¾È »ç°í°¡ ÅÍÁö´À³Ä ȤÀº ¼º°øÀûÀ¸·Î ¹æ¾îÇÏ´À³Ä°¡ °áÁ¤µË´Ï´Ù. º¸¾È ¾÷üµéÀ̶ó¸é µ¶ÀÚÀûÀÎ ½ºÄµ ±â¼úÀ» °³¹ßÇÒ ÇÊ¿ä°¡ ÀÖ´Ù°í º¾´Ï´Ù. ÇØÄ¿µéÀº ±×·¸°Ô ÇÏ°í ÀÖ½À´Ï´Ù.¡±
·¹º£ÀÌ¿¹´Â ¡°ÀÎÅÍ³Ý ½ºÄµÀ» ÅëÇØ °ø°Ý Ç¥¸é°ú Åë·Î¸¦ È¿°úÀûÀ¸·Î ÁÙÀÏ ¼ö ÀÖ´Ù¡±¸ç ¡°ÀÎÅͳÝÀ» °üÂûÇÒ ¶§ ¹ß°ßµÇ´Â ÅÁ÷ÇÑ Æ®·»µå¿Í ÆÐÅÏÀÌ ¹æ¾î¿¡ ºÐ¸íÈ÷ µµ¿òÀÌ µÈ´Ù¡±°í °Á¶Çß´Ù. ¡°ÇÊ¿ä¿¡ µû¶ó ½ºÄµÀÇ ¹æ½Ä°ú ±â¼úÀ» ÀÚÀ¯ÀÚÀç·Î º¯°æ½Ãų ÁÙ ¾Æ´Â °Ô ƯÈ÷ Áß¿äÇÕ´Ï´Ù. ±× ½ºÄµÀÇ ±â¼úÀÌ º¸¾È ¾÷ü³ª Àü¹®°¡·Î¼ÀÇ Á¤Ã¼¼ºÀ» º¸´Ù °ß°íÈ÷ ¸¸µé¾îÁÙ ¼öµµ ÀÖ½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÀÎÅÍ³Ý ½ºÄµ, ÀÌ¹Ì Á¸ÀçÇÏ´Â ±â¼úÀÌÁö¸¸ ÇÊ¿ä¿¡ µû¶ó ¹Ì¼¼ÇÑ Á¶Á¤ ÇÊ¿ä.
2. ÀÌ¹Ì ÇØÄ¿µéÀº Ãë¾àÁ¡ Á¤º¸°¡ ³ª¿Ã ¶§¸¶´Ù Àçºü¸£°Ô ½ºÄµÇϱ⠽ÃÀÛ.
3. ½ºÄµ ±â¼ú, À§Çù ÃßÀû°ú ¹æ¾î¿¡ ÇÊ¿äÇÑ ±âº» ±â¼úÀÌÁö¸¸ °¢ÀÚ°¡ ¡®¸ÂÃãÇü¡¯À¸·Î ¹ßÀü½ÃÄÑ¾ß ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>