[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ŭ¶ó¿ìµå ¼ºñ½º, °¡»ó±â±â È£½ºÆ®, ÄÁÅ×ÀÌ³Ê ±â¹Ý ÀÎÇÁ¶ó°¡ ´Ã¾î³²¿¡ µû¶ó ¸®´ª½º¿¡ ´ëÇÑ Àαâ¿Í °ü½Éµµ µ¢´Þ¾Æ ´Ã¾î³ª°í ÀÖ´Ù. Áß¿äÇÑ °Ç ÀÌ °ü½ÉÀÇ ´ëºÎºÐÀÌ »çÀ̹ö °ø°ÝÀڵ鿡°Ô¼ ¿Â´Ù´Â °ÍÀÌ´Ù. ±×·¡¼ ÃÖ±Ù µé¾î ºÎ½ ¸®´ª½º ȯ°æÀ» ³ë¸®´Â ÀͽºÇ÷ÎÀÕ°ú ¸Ö¿þ¾îµéÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù.
[À̹ÌÁö = utoimage]
ÃÖ±Ù °¡»óÈ ¼ºñ½ºÀÇ ´ë°¡ÀÎ VM¿þ¾î °í°´µéÀ» ´ë»óÀ¸·Î Á¶»çÇÑ ¹Ù¿¡ µû¸£¸é ¸®´ª½º È£½ºÆ®µéÀ» °Ü³ÉÇØ ¼³°èµÈ ·£¼¶¿þ¾îµéÀÌ °¡»ó±â°è À̹ÌÁöµéÀ̳ª ÄÁÅ×À̳ʵéÀ» °¨¿°½ÃÅ°´Â °æ¿ì°¡ ´Ã¾î³ª°í ÀÖ´Ù°í ÇÑ´Ù. °Å±â¿¡´Ù°¡ ¾ÏÈ£ÈÆó¸¦ ³ë¸®´Â °ø°Ýµµ Å©°Ô Áõ°¡ Áß¿¡ ÀÖÀ¸¸ç, ÇØÅ· µµ±¸ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)ÀÇ ¾Ç¼º ¹öÀüµéµµ °è¼ÓÇؼ ¹ß°ßµÇ´Â ÁßÀ̶ó´Â °Íµµ ¹àÇôÁ³´Ù.
¡°°ø°ÝÀÚµéÀÌ ÀڽŵéÀÇ °ø°Ý ¹«±â¸¦ À©µµ¿¡¼ ¸®´ª½º·Î ¹Ù²Û °Ç ¾Æ´Õ´Ï´Ù. ´ëºÎºÐ ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â ÁÖ·Â ÄÄÇ»ÅÍ´Â ¿©ÀüÈ÷ À©µµ ±â¹ÝÀÔ´Ï´Ù. ½ÇÁ¦ À©µµ ±â¹Ý ȯ°æ¿¡¼ °ø°ÝÀÌ ÈξÀ ´õ ¸¹ÀÌ ÀϾ´Â °Íµµ »ç½ÇÀÌ°í¿ä. ´Ù¸¸ ÃÖ±Ù ¿ä ¸î °³¿ù µ¿¾È ¸®´ª½º ȯ°æÀ» ³ë¸®´Â °ø°Ý°ú ¸®´ª½º ȯ°æÀ» °Ü³ÉÇÑ °ø°Ý Àü·«°ú µµ±¸µéÀÌ Å©°Ô ´Ã¾î³µ½À´Ï´Ù. ¸®´ª½º´Â ¶°¿À¸£´Â À§Çè Áö´ëÀ̸ç, ¾ÕÀ¸·Î ´õ ±×·¸°Ô µÉ °ÍÀÔ´Ï´Ù.¡± VM¿þ¾îÀÇ ºê¶óÀ̾ð ¹Ù½ºÅ²(Brian Baskin)ÀÇ ¼³¸íÀÌ´Ù.
¡°Áö±ÝÀÇ ÇØÅ· ¿¬±¸µéÀº ´ëºÎºÐ À©µµ ȯ°æ¿¡ ÃÊÁ¡ÀÌ ¸ÂÃçÁ® ÀÖ½À´Ï´Ù. ²Ï³ª ¿À·£ ½Ã°£ ±×·¡¿Ô¾î¿ä. ±×·±µ¥ ÀÌÁ¦´Â ¸®´ª½º¿¡ ÃÊÁ¡ÀÌ ¸ÂÃçÁø È°µ¿ÀÌ ±ÞÁõÇÏ°í ÀÖ½À´Ï´Ù. ƯÈ÷ ¸ÖƼŬ¶ó¿ìµå ÀÎÇÁ¶ó¸¦ °Ü³ÉÇÑ ¿¬±¸¿Í ÇØÅ· ½ÃµµµéÀÌ ÁÖ¸¦ ÀÌ·ì´Ï´Ù. »ç¿ëÀÚ Æí(ƯÈ÷ ÇÏÀÌÆÛ¹ÙÀÌÀú)¿¡¼ÀÇ ¼³Á¤ ¿À·ù¸¦ ã¾Æ³» °ø·«ÇÑ´ÙµçÁö, °øÀ¯µÈ °èÁ¤À» Å»ÃëÇÑ´ÙµçÁö, °øÀ¯µÈ ºñ¹Ð¹øÈ£¸¦ ÈÉÃij»´Â ½ÄÀ¸·Î Á¢±ÙÇÏÁÒ.¡±
ÇöÀç±îÁö ¸®´ª½º ȯ°æÀ» °Ü³ÉÇÑ °ø°Ý Áß ÃÖÃÊ Ä§Åõ´Â Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕ°ú´Â »ó°üÀÌ Å©°Ô ¾ø´Â °ÍÀ¸·Î Á¶»çµÇ°í ÀÖ´Ù. Å©¸®µ§¼ÈÀ» Å»ÃëÇÏ¿© ½Ã½ºÅÛ¿¡ ·Î±×ÀÎ ÇÏ´Â °ÍÀÌ ´ëºÎºÐÀ̾ú´Ù. ±× ´ÙÀ½ µÎ ¹ø°·Î ¼±È£µÇ´Â ħÅõ ¹æ¹ýÀÌ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÇ ÀͽºÇ÷ÎÀÕÀ̾ú´Ù. VM¿þ¾îÀÇ ¼ö¼® À§Çù øº¸ ºÐ¼®°¡ÀÎ Áö¿À¹Ý´Ï ºñ±×³ª(Giovanni Vigna)´Â ¡°Å©¸®µ§¼ÈÀ» ÈÉÃļ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀ» µÑ·¯º¸´Â ÆíÀÌ °ø°ÝÀÚ ÀÔÀå¿¡¼´Â ÈξÀ ÆíÇÏ´Ù¡±°í ¸»ÇÑ´Ù.
¡°Å©¸®µ§¼È °ü¸®°¡ Å« ¹®Á¦À̱ä ÇÕ´Ï´Ù. Å©¸®µ§¼È Å»Ãë´Â °ø°ÝÀڵ鿡°Ô ¸Å¿ì Áß¿äÇÑ °ø°Ý ¼ö´ÜÀÔ´Ï´Ù. ¿Ö³ÄÇÏ¸é »ç¿ëÀÚµéÀÇ Å©¸®µ§¼È °ü¸®°¡ ¾ÆÁ÷ ¹ÌÈíÇÏ°í, µû¶ó¼ ÈÉÄ¡´Â °Ô ¾î·Á¿î ÀÏÀÌ ¾Æ´Ï¸ç, ÇÇÇØÀÚ ÀÔÀå¿¡¼ Å©¸®µ§¼È Å»Ãë·Î ÀÎÇÑ °ø°ÝÀ̳ª ħÇØ ÇàÀ§¸¦ ŽÁöÇÏ´Â °ÍÀÌ ¾î·Æ±â ¶§¹®ÀÔ´Ï´Ù. ÇÇÇØÀÚ¿Í °°Àº ID¿Í ºñ¹Ð¹øÈ£·Î ·Î±×ÀÎÀ» ÇÏ´Ï, ±× ÀÚü¸¸À¸·Î´Â ¾Ç¼ºÀÎÁö ¼ø¼öÇÑ ÀǵµÀÎÁö¸¦ ¾Ë ¼ö°¡ ¾ø´Â °Ì´Ï´Ù.¡±
½É»óÄ¡ ¾ÊÀº ·£¼¶¿þ¾î µ¿Çâ
ÀÌ·± Àú·± ¹æ¹ýÀ¸·Î ÃÖÃÊ Ä§Åõ¿¡ ¼º°øÇÑ ÈÄ °ø°ÝÀÚµéÀº °¢Á¾ ¸®´ª½º¿ë ¸Ö¿þ¾î¸¦ »ç¿ëÇϱ⠽ÃÀÛÇÑ´Ù. ±×·±µ¥ ÃÖ±Ù µé¾î ¸®´ª½º¿ë ·£¼¶¿þ¾î°¡ Å©°Ô Áõ°¡ÇÏ°í ÀÖ¾î¼ ÀûÀÝÀº °æ°í°¡ ¸®´ª½º »ýÅ°迡¼ ³ª¿À°í ÀÖ´Â ÁßÀÌ´Ù. ƯÈ÷ ºí·¢¸ÅÅÍ(BlackMatter), Çï·ÎŰƼ(HelloKitty) µî À©µµ ȯ°æ¿¡¼ ¸¹ÀÌ »ç¿ëµÇ´ø °ÍÀÌ ¸®´ª½º¿ëÀ¸·Î º¯È¯µÇ¾î ³ªÅ¸³ª´Â Ãß¼¼°¡ ´«¿¡ ¶è´Ù. ±× ¿Ü¿¡´Â ¿ø°Ý ÄÚµå ½ÇÇàÀ» °¡´ÉÇÏ°Ô ÇÏ´Â ÀÓÇöõÆ®, ¾ÏÈ£ÈÆó ä±¼ ¸Ö¿þ¾îµµ ¸¹ÀÌ µîÀåÇÑ´Ù.
VM¿þ¾î¿¡ ÀÇÇÏ¸é ¸®´ª½º ½Ã½ºÅÛµé Áß ¸®´ª½º ¼¹ö°¡ °¡Àå ¸¹Àº °ø°Ý¿¡ ½Ã´Þ¸®°í ÀÖ´Ù°í ÇÑ´Ù. ¡°¸®´ª½º ¼¹ö¿¡ ¿öÅ©·Îµå°¡ ÀÖÀ¸´Ï, ·£¼¶¿þ¾î °ø°ÝÀÚµé·Î¼´Â ÀÌ ¿öÅ©·Îµå¸¦ »©µ¹¸®°í ¾ÏÈ£È ÇÏ´Â °Ô Å« À̵æÀ» °¡Á®´Ù ÁÙ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ·£¼¶¿þ¾î »ê¾÷ÀÌ ÃÖ±Ù ±Þ°ÝÈ÷ ÆØâÇÏ´Ùº¸´Ï °ø°ÝÀÚµéÀÌ »ç¾÷À» È®´ëÇϱâ À§ÇØ ¿©±â Àú±â ´«À» µ¹¸®´Â °Í °°°í, ±×·¯¸é¼ ÃÖ±Ù »ç¿ë·®ÀÌ ³ô¾ÆÁö°í ÀÖ´Â ¸®´ª½º°¡ À̵éÀÇ ´«¿¡ µç °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
¹Ì±¹ÀÇ º¸¾È Àü´ã Á¤ºÎ ±â°üÀÎ CISA ¿ª½Ã À̹ø 2¿ù º¸¾È ±Ç°í¹®À» ÅëÇØ Æ¯Á¤ ·£¼¶¿þ¾î Æйи®µéÀÌ ¸®´ª½º ½Ã½ºÅÛÀ» ³ë¸®±â ½ÃÀÛÇß´Ù°í °æ°íÇϱ⵵ Çß´Ù. ¡°·£¼¶¿þ¾î °³¹ßÀÚµéÀÌ Å¬¶ó¿ìµå ÀÎÇÁ¶ó¿Í °¡»ó±â°è, ¿ÀÄɽºÆ®·¹ÀÌ¼Ç ¼ÒÇÁÆ®¿þ¾î¸¦ ³ë¸®±â ½ÃÀÛÇß½À´Ï´Ù. Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕµµ ÇÏÁö¸¸ Ŭ¶ó¿ìµå °èÁ¤°ú ¾ÖÇø®ÄÉÀÌ¼Ç API¸¦ ³ë¸®´Â Àϵµ Å©°Ô ´Ã°í ÀÖ½À´Ï´Ù.¡± °æ°í¹® ³»¿ë Áß ÀϺδÙ.
À©µµ ±â¹Ý ·¹µåÆÀ µµ±¸¿´´ø ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)°¡ ¸®´ª½º ȯ°æ¿¡ ÀÚÁÖ Ãâ¸ôÇÏ°í ÀÖ´Â °Íµµ ÁÖ¸ñÇØ¾ß ÇÒ ÀÏÀ̶ó°í VM¿þ¾î´Â ¤´Â´Ù. ¡°¾à 1¸¸ 4õ¿© °³ÀÇ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© ¼¹öµéÀÇ °í°´ ID°¡ 0À̾ú½À´Ï´Ù. ½ÃÇèÆÇÀ̳ª Å©·¢Å·ÀÌ µÈ ¹öÀüÀÌ »ç¿ëµÇ°í ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. ¸®´ª½º¸¦ ³ë¸®´Â °ø°ÝÀÚµéÀÌ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ Àû±Ø È°¿ëÇϱ⠽ÃÀÛÇß½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¸®´ª½º ȯ°æÀ» À§ÇùÇÏ´Â ¿ä¼ÒµéÀÌ ÃÖ±Ù ±ÞÁõÇÏ°í ÀÖÀ½.
2. À©µµ¿ë ·£¼¶¿þ¾î°¡ ¸®´ª½º ¼¹öµé¿¡ À̽ĵǷÁ´Â ½Ãµµ¿Í °æ¿ì°¡ ´Ã¾î³ª°í ÀÖÀ½.
3. ÇöÀç±îÁö °ø°ÝÀÚµéÀÇ ÃÖÃÊ Ä§Åõ ±â¹ýÀº ÁÖ·Î Å©¸®µ§¼È Å»Ãë.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>