[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºÏÇÑ°ú °ü·ÃµÈ ³»¿ëÀ» ÃëÀç ¹× º¸µµÇÏ´Â ±âÀÚµéÀ» °Ü³ÉÇÑ »õ·Î¿î ½ºÇǾîÇÇ½Ì Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. À̸¦ ºÐ¼®ÇÑ °á°ú APT37 ȤÀº ¸®ÄÚÃÂõ¸®¸¶(Ricochet Chollimia)¶ó°í ºÒ¸®´Â ÇØÅ· ´Üü°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù. ¸®ÄÚÃÂõ¸®¸¶´Â ºÏÇÑ Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÅ· Áý´ÜÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
[À̹ÌÁö = utoimage]
À̹ø Ä·ÆäÀÎÀÇ µ¶Æ¯ÇÑ Á¡Àº ºÏÇÑÀÇ ÇØÄ¿µéÀÌ »õ·Î¿î ¸Ö¿þ¾î¸¦ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù´Â °ÍÀÌ´Ù. ÀÌ ¸Ö¿þ¾î´Â ÀÏÁ¾ÀÇ ¹éµµ¾îÀ̸ç, À̸§Àº °ñµå¹éµµ¾î(Goldbackdoor)´Ù. ºÐ¼® °á°ú ºí·ç¶óÀÌÆ®(Bluelight)¶ó´Â ¸Ö¿þ¾îÀÇ º¯Á¾ÀÎ °ÍÀ¸·Î ¹àÇôÁ³´Ù. ºí·ç¶óÀÌÆ® ¿ª½Ã ÀÌÀü °ø°Ý Ä·ÆäÀο¡¼ APT37ÀÌ »ç¿ëÇÏ´ø °ø°Ý µµ±¸´Ù.
ÀÌ·¯ÇÑ ºÏÇÑÀÇ ¿òÁ÷ÀÓÀ» Æ÷ÂøÇÏ¿© º¸°í¼¸¦ ¹ßÇ¥ÇÑ °Ç º¸¾È ¾÷ü ½ºÅ×¾îÀ£(Stairwell)·Î, 3¿ù 18ÀÏ ºÏÇÑ Àü¹® ¸ÅüÀÎ NK´º½ºÀÇ ±âÀڵ鿡 ´Ù·®ÀÇ ¸ÞÀÏÀÌ Àü¼ÛµÈ °ÍÀ» ÆľÇÇß´Ù°í ÇÑ´Ù. ¸ÞÀϵéÀº Àü Çѱ¹ ±¹°¡Á¤º¸¿øÀåÀÇ °³ÀÎ ¸ÞÀÏ ÁּҷκÎÅÍ ¹ß¼ÛµÈ °Íó·³ ²Ù¸çÁ³´Ù. ¸ÞÀÏ ³»¿¡´Â °ñµå¹éµµ¾î°¡ Æ÷ÇԵǾî ÀÖ¾ú°í, µû¶ó¼ ¸ÞÀÏÀÇ Ã·ºÎ ÆÄÀÏÀ» ¿ °æ¿ì °¨¿°µÇ°Ô ¼³°èµÇ¾î ÀÖ¾ú´Ù. NK´º½º ÃøÀº À̸¦ ½ºÅ×¾îÀ£¿¡ ³Ñ°Ü ºÐ¼®À» ÀÇ·ÚÇß´Ù.
º¸¾È ¾÷ü ³ëºñÆ÷(KnowBe4)ÀÇ º¸¾È °í¹®ÀÎ ¿¡¸¯ Å©·Ð(Erich Kron)Àº ¡°Á÷¾÷ÀÇ Æ¯¼ö¼º ¶§¹®¿¡ ±âÀÚµéÀº Ç×»ó »çÀ̹ö °ø°Ý ¹× °¨½Ã, °Ë¿ÀÇ Ç¥ÀûÀÌ µÇ°ï ÇÑ´Ù¡±°í ¼³¸íÇÏ¸ç ¡°±âÀÚµéÀÌ º¸À¯ÇÏ°í ÀÖ´Â Á¤º¸¸¦ °¡Á®°¡°í ½Í¾î ÇÏ´Â »ç¶÷µéÀº ¾îµð¿¡³ª Á¸ÀçÇÑ´Ù¡±°í °ø°ÝÀÇ µ¿±â¿¡ ´ëÇØ ¸»ÇÑ´Ù.
¡°ºÏÇÑ Á¤±ÇÀÇ °æ¿ì ¸ðµç ´º½º¿Í ¾ð·Ð ÃëÀ縦 Á¤ºÎ°¡ ¹Ù¦ ÅëÁ¦ÇÏ°í ÀÖ½À´Ï´Ù. ÅëÁ¦ÀÇ ¸ñÀûÀº ºÏÇÑ Á¤±ÇÀ̳ª ÁöµµÀÚ°¡ ºÎÁ¤ÀûÀ¸·Î ³»ºñÄ¡´Â °É Àü¸é Â÷´ÜÇϱâ À§ÇÑ °ÍÀä, ÀÌ·¯ÇÑ È°µ¿ÀÌ Á¾Á¾ ÇØ¿Ü¿¡¼µµ À̾îÁö°ï ÇÕ´Ï´Ù. ºÏÇÑÀº Á¤±Ç°ú ÁöµµÀÚ¿¡ ´ëÇÑ ºÎÁ¤Àû ÀÇ°ßÀ» ±¹°¡Àû À§ÇùÀ¸·Î °£ÁÖÇÏ°í Àֱ⠶§¹®ÀÔ´Ï´Ù.¡±
Áö³ ÇØ¿¡µµ Çѱ¹ÀÇ ºÏÇÑ Àü¹® ¸Åü µ¥Àϸ®NK¿¡¼ ºÏÇÑ ÇØÄ¿µéÀÌ ¸¸µç ¸Ö¿þ¾î°¡ ¹ß°ßµÈ ¹Ù ÀÖ´Ù. ´ç½Ã °ø°ÝÀÚ´Â À×Å°½ºÄûµå(InkySquid)·Î ºÒ·È°í, À̵éÀÌ »ç¿ëÇÑ ¸Ö¿þ¾î´Â ºí·ç¶óÀÌÆ®¿´´Ù. ´ç½Ã¿¡µµ ºí·ç¶óÀÌÆ®´Â óÀ½ ¹ß°ßµÈ ¸Ö¿þ¾î¿´°í, ºÏÇÑ ÇØÄ¿µéÀÌ Á÷Á¢ Á¦ÀÛÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
3ÁÙ ¿ä¾à
1. Çѱ¹ÀÇ ºÏÇÑ Àü¹® ¸Åü NK´º½º, ºÏÇÑ ÇØÄ¿µéÀÇ Ç¥ÀûÀÌ µÊ.
2. °ñµå¹éµµ¾î¶ó´Â »õ·Î¿î ¸Ö¿þ¾î°¡ À̹ø °ø°Ý Ä·ÆäÀο¡¼ ¹ß°ßµÊ.
3. °ñµå¹éµµ¾î´Â ºí·ç¶óÀÌÆ®¶ó´Â ºÏÇÑ ÇØÄ¿µéÀÇ ÀÌÀü ¸Ö¿þÀÇ º¯Á¾.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>