Home > Àüü±â»ç

Áß±¹ÀÇ APT ¾ØÆ®¶óÀ̾ð, ´ë¸¸ ±ÝÀ¶ ±â°üµéÀ» ÁýÁßÀûÀ¸·Î ³ë·Á

ÀÔ·Â : 2022-02-07 16:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ APTÀÎ ¾ØÆ®¶óÀ̾ðÀº ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¿À·£ ½Ã°£ ¸Ó¹«´Â °ÍÀ¸·Î À¯¸íÇÏ´Ù. ±×·± ´Üü°¡ ÃÖ±Ù ´ë¸¸ÀÇ ±ÝÀ¶ Á¶Á÷µéÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´Â Á¤È²ÀÌ ¹ß°ßµÆ´Ù. ¾ÆÁ÷ À̵éÀÇ ¸ñÀûÀ» ´Ù ¾Ë ¼ö´Â ¾øÀ¸³ª, ½Ç·Â ¸¸Å­Àº ¶Ù¾î³­ °ÍÀÌ È®½ÇÇØ º¸ÀδÙ.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â ÇØÄ¿µé Áß ¾ØÆ®¶óÀ̾ð(Antlion)ÀÌ ÃÖ¼Ò Áö³­ 18°³¿ù µ¿¾È ´ë¸¸ÀÇ ±ÝÀ¶ ±â°üµéÀ» °ø°ÝÇØ ¿Ô´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. ¾ØÆ®¶óÀ̾ðÀº ÇÇÇØ Á¶Á÷¿¡ ħÅõÇÏ¿© ¹éµµ¾î¸¦ ½É°í ¹Î°¨ÇÑ Á¤º¸¸¦ »©µ¹·È´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


¾ØÆ®¶óÀ̾ðÀº ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©³ª ½Ã½ºÅÛ¿¡ ´ë´ÜÈ÷ ¿À·¡ ¸Ó¹«¸£´Â °ÍÀ¸·Î ¾Ç¸íÀÌ ³ôÀº ´Üü´Ù. À̹ø¿¡ Àû¹ßµÈ Ä·ÆäÀο¡¼­µµ À̵éÀº ÇÑ Á¦Á¶ ¾÷ü¿¡ 6°³¿ù, ÇÑ ±ÝÀ¶ Á¶Á÷¿¡ 8°³¿ù ÀÌ»ó ¸Ó¹°¸ç ¾Ç¼º ÇàÀ§¸¦ ÀúÁö¸¥ °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ·¯ÇÑ ÇàÀ§¿¡ ´ëÇØ º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)ÀÌ »ó¼¼ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

¾ØÆ®¶óÀ̾ðÀº ÆÄÀÌ·µÆÇ´Ù(Pirate Panda)³ª Æ®·ÎÇÈÆ®·çÆÛ(Tropic Trooper)¶ó°í ºÒ¸®±âµµ ÇÑ´Ù. ÁÖ·Î ³²Áß±¹ÇØ ¿¬¾È ±¹°¡µéÀ» ³ë¸®±â ¶§¹®¿¡ Àεµ, º£Æ®³², Çʸ®ÇÉ µî¿¡¼­ À̵éÀÇ ÈçÀûÀÌ ¹ß°ßµÇ´Â ÆíÀÌ´Ù. À̹ø Ä·ÆäÀο¡¼­´Â ´ë¸¸ÀÌ ÁýÁßÀûÀ¸·Î °ø°Ý¿¡ ³ëÃâµÆ¾ú´Âµ¥, ½Ã¸¸ÅØÀÇ ºÐ¼®°¡ÀÎ ¾Ë¶õ ³×ºô(Alan Nevile)¿¡ ÀÇÇϸé Áß±¹ Á¤ºÎÀÇ ÁöÁ¤ÇÐÀû Àû±¹À» ³ë·È´Ù´Â Á¡¿¡¼­´Â ±âÁ¸ °ø°Ý°ú ´Ù¸¦ ¹Ù°¡ ¾ø´Ù°í ÇÑ´Ù.

¡°ÇÏÁö¸¸ ¾ØÆ®¶óÀ̾ðÀÇ ±Ã±ØÀû ¸ñÇ¥¿¡ ´ëÇؼ­´Â ¾ÆÁ÷ ÃßÁ¤¹Û¿¡´Â ÇÒ ¼ö ÀÖ´Â °Ô ¾ø´Â »óȲÀÔ´Ï´Ù. Áß±¹°ú ´ë¸¸ »çÀÌÀÇ Á¤Ä¡ÇÐÀû °ü°è°¡ ±×¸® ÁÁÁö ¾Ê´Ù´Â °ÍÀ» ¾Ë°í´Â ÀÖÁö¸¸, ±×°Í¸¸À¸·Î´Â °ø°ÝÀÇ ¸ñÀûÀ» ´Ù ¾Ë ¼ö´Â ¾øÁö¿ä. ±×·¯³ª °ø°ÝÀÚµéÀÌ ¾ÆÁÖ Á¤±³È÷ ±¸¼ºµÇ¾î ÀÖ°í, ½Ç·Â ¶ÇÇÑ ÃÖ»ó±ÞÀ̶ó´Â °Ç °ÅÀÇ È®½ÇÇÕ´Ï´Ù. ±ÝÀ¶ ±â°üµé¿¡ Àå±âÀûÀ¸·Î ¸Ó¹°¸ç ÀÚ±âµéÀÌ ¿øÇÏ´Â °ÍÀ» ÁË´Ù Çس½ °ÍÀ¸·Î º¸À̰ŵç¿ä.¡±

ÇöÀç Áß±¹°ú ´ë¸¸Àº Á¤Ä¡Àû °ü°è´Â ¾ÇÈ­ÀϷθ¦ ´Þ¸®°í ÀÖ´Ù. Áß±¹Àº ´ë¸¸ÀÌ ÀÚ½ÅÀÇ ¿µÅä¶ó°í ÁÖÀåÇÏ°í ÀÖ°í, ´ë¸¸Àº ¿©±â¿¡ Àý´ë µ¿ÀÇÇÒ ¼ö ¾ø´Ù´Â ÀÔÀåÀÌ´Ù. ÀÌ¿¡ Áß±¹Àº ´ë¸¸ ±Ùó¿¡¼­ÀÇ °ø±º È°µ¿À» Å©°Ô ´Ã¸®¸ç À§Çù ¼öÀ§¸¦ ³ôÀÌ°í ÀÖÀ¸¸ç, »çÀ̹ö °ø°Ý ¿ª½Ã º¸´Ù ºó¹øÈ÷ ½ÇÇàÇÏ°í ÀÖ´Â »óȲÀÌ´Ù.

½Ã¸¸ÅØÀº ÃÖ±Ù º¸°í¼­¸¦ ÅëÇØ ¾ØÆ®¶óÀ̾ðÀÌ µÎ °³ÀÇ ±ÝÀ¶ Á¶Á÷µé°ú ÇÑ °³ÀÇ Á¦Á¶¾÷ü¸¦ °ø°ÝÇÑ °ÍÀ¸·Î º¸Àδٰí ÁÖÀåÇß´Ù. ÇÏÁö¸¸ ³×ºôÀº Áö³­ ÇÑ ÇØ µ¿¾È °ø°Ý¿¡ ´çÇÑ °÷Àº ÃÑ ¿©¼¸ °³ÀÇ ±ÝÀ¶ ±â°üÀ̶ó°í ¼³¸íÀ» µ¡ºÙ¿´´Ù. ±×¸®°í ÀÌ°ÍÀº ¾ØÆ®¶óÀ̾ðÀÇ ±âÁ¸ °ø°Ý ÆÐÅÏ°ú »óÃæµÇ´Â °ÍÀ̶ó°í ¹àÈ÷±âµµ Çß´Ù. ¡°¿Ö³Ä¸é ¾ØÆ®¶óÀ̾ðÀº Á¤ºÎ, ¿î¼Û, ¹Ìµð¾î ¼­¹ö µî ´Ù¾çÇÑ Á¶Á÷µéÀ» ³ë·Á¿Ô°Åµç¿ä.¡±

¾ØÆ®¶óÀ̾ðÀÌ ÀÚÁÖ »ç¿ëÇÏ´Â ¹«±âµé Áß Çϳª´Â ¿¢½ºÆÑ(xPack)À̶ó´Â ¹éµµ¾î´Ù. ¾ØÆ®¶óÀ̾ðÀÌ Á÷Á¢ ¸¸µé¾î »ç¿ëÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. ¿¢½ºÆÑÀ» ÅëÇØ ¾ØÆ®¶óÀ̾ðÀº ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ ±¤¹üÀ§ÇÑ Á¤º¸¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ¶ÇÇÑ WMI ¸í·É¾îµéÀ» ¿ø°Ý¿¡¼­ ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ÇØ Áֱ⵵ ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ħÇØµÈ ½Ã½ºÅÛ¿¡¼­ ÃßÃâÇÑ ÆÄÀÏÀ» »õ·Ó°Ô ħÇØµÈ ½Ã½ºÅÛÀ¸·Î º¹»çÇØ Àü¼ÛÇϱâ À§ÇØ SMB °øÀ¯ ±â´ÉÀ» È°¿ëÇϸç, ¹Î°¨ÇÑ Á¤¹Ù¸¦ ´Ù·®À¸·Î »©µ¹·Á Èʳ¯À» µµ¸ðÇϱ⵵ ÇÑ´Ù.


¿¢½ºÆÑÀº ´å³Ý(.NET)À» ±â¹ÝÀ¸·Î ÇÑ ¹éµµ¾î·Î, ÃÖÃÊ Ä§Åõ¿¡ °¡Àå ¸¹ÀÌ »ç¿ëµÈ´Ù. ±×·¯°í ³ª¼­´Â Ãß°¡ ¾Ç¼º ±â´ÉµéÀ» ´Ù¿î·Îµå ¹Þ°í, º¹È£È­ ÇÑ ÈÄ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ ½ÇÇà½ÃŲ´Ù. ¡°¾ØÆ®¶óÀ̾ðÀº ÃÖ¼Ò 2011³âºÎÅÍ »çÀ̹ö Á¤Âû ÇàÀ§¸¦ ½Ç½ÃÇÑ ÇØÅ· ´ÜüÀÔ´Ï´Ù. Áï Á¸Àç°¡ ¼¼»ó¿¡ ¹ß°¢µÈ Áö 10³âÀÌ ³ÑÀº Á¶Á÷ÀÌÁÒ. ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¸Ó¹«¸£´Â ±â°£ÀÌ ¾öû³ª°Ô ±æ´Ù´Â Ư¡À» °¡Áö°í ÀÖ°í, ÀÌ ±ä ±â°£ µ¿¾È ÇÊ¿äÇÑ Á¤º¸¸¦ ÃæºÐÈ÷ ȹµæÇÕ´Ï´Ù.¡±

½Ã¸¸ÅØÀº ¾ØÆ®¶óÀ̾ðÀÌ WMI ¸í·É¾î³ª SMB °øÀ¯ ±â´ÉÀ» È°¿ëÇÏ´Â µî ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living off the land)¡¯ Àü·«À» ±¸»çÇÏ´Â µ¥¿¡ ´É¼÷ÇÏ´Ù´Â Á¡¿¡ ÁýÁßÇØ¾ß ÇÑ´Ù°í ¼³¸íÇÑ´Ù. ¡°Áï ¹æ¾îÀÚÀÇ ÀÔÀå¿¡¼­´Â µÎ °¡Áö »ç¿ëó°¡ ÀÖ´Â ÇÁ·Î±×·¥µéÀ» ÁÖÀÇ ±í°Ô »ìÆì¾ß ÇÑ´Ù´Â ¶æÀÌ µË´Ï´Ù. ÆÄ¿ö¼Ð ÃÖ½ÅÈ­³ª ƯÁ¤ IP ´ë¿ª¿¡¼­¸¸ RDP ¿¬°áÀ» Çã¿ëÇÏ´Â µîÀÇ Á¤Ã¥µµ Áß¿äÇÏ°í¿ä.¡±

³×ºôÀº ¡°ÃÖ±Ù °ø°ÝÀÚµéÀÌ Á¤»óÀûÀÎ µµ±¸µéÀ» È°¿ëÇÏ¿© ÀڽŵéÀÇ ¾ÇÀÇÀûÀÎ ¸ñÀûÀ» ´Þ¼ºÇÏ´Â °æ¿ì°¡ Á¡Á¡ ¸¹¾ÆÁö°í ÀÖ´Ù¡±¸ç ¡°³»°¡ Á¤»óÀûÀ¸·Î »ç¿ëÇÏ´Â µµ±¸µé¿¡¼­ ¹ß»ýÇÏ´Â Æ®·¡ÇÈÀ̳ª ·Î±×µéÀÌ¶óµµ ²Ä²ÄÇÏ°Ô Á¡°ËÇÏ¿© ¼ö»óÇÑ Çൿ ÆÐÅÏÀÌ ÀÖÁö´Â ¾ÊÀºÁö ¸ð´ÏÅ͸µ ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í °­Á¶Çß´Ù.

3ÁÙ ¿ä¾à
1. ¿À·£ ½Ã°£ ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡ ¸Ó¹«´Â °ÍÀ¸·Î À¯¸íÇÑ Áß±¹ APT ´Üü, ¾ØÆ®¶óÀ̾ð.
2. ÃÖ±Ù ÀÌ ¾ØÆ®¶óÀ̾ðÀÌ ´ë¸¸ÀÇ ±ÝÀ¶ Á¶Á÷µéÀ» ÁýÁßÀûÀ¸·Î ³ë¸®±â ½ÃÀÛÇÔ.
3. ¾ÆÁ÷ ±Ã±ØÀû ¸ñÇ¥´Â ´Ù ¾Ë ¼ö ¾øÀ¸³ª Áß±¹°ú ´ë¸¸ÀÇ Çè¾ÇÇÑ °ü°è¿¡¼­ ºñ·ÔµÈ °ÍÀ¸·Î º¸ÀÓ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)