Home > Àüü±â»ç

Áß±¹ÀÇ APT ´Üü, ·£¼¶¿þ¾î °ø°Ý ´Üü »çĪÇØ ÃßÀûÀÚÀÇ ½Ã¼± µ¹·Á

ÀÔ·Â : 2022-06-27 13:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·£¼¶¿þ¾î °ø°ÝÀÚÀΠô ÁöÀûÀç»êÀ» »©µ¹¸®´Â Áß±¹ÀÇ APT ´Üü°¡ ¹ß°ßµÆ´Ù. ¹Ì±¹, ÀϺ», Àεµ µîÀÇ ±â¾÷µé¿¡¼­ ÇÇÇØÀÚµéÀÌ ´ë°Å ¹ß°ßµÇ´Â ÁßÀÌ´Ù. À̵éÀº ¿©·¯ °³ÀÇ ·£¼¶¿þ¾î¸¦ ¹ø°¥¾Æ »ç¿ëÇϸç ÇÇÇØÀÚ¿Í ÃßÀûÀÚÀÇ ´«À» ¼Ó¿´´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ÀÇ APT ´Üü°¡ ·£¼¶¿þ¾î °ø°ÝÀÚÀÎ °ÍÀ¸·Î °¡ÀåÇØ °¢Á¾ Á¤ºÎ ±â°ü øº¸¿Í ÁöÀûÀç»êÀ» ÈÉÄ¡´Â °ÍÀ¸·Î º¸Àδٴ °í¹ßÀÌ ³ª¿Ô´Ù. ÀÌ ´Üü´Â ¸ÕÀú HUI·Î´õ(HUI Loader)¶ó´Â ¸Ö¿þ¾î ·Î´õ¸¦ »ç¿ëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ħÅõÇϸç, À̸¦ ÅëÇØ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ© ºñÄÁ(Cobalt Strike Beacon)À̶ó´Â ÇØÅ· µµ±¸¸¦ ´Ù¿î·Îµå ÇÑ´Ù. ±×·¯°í ³ª¼­ ·£¼¶¿þ¾îµµ ½É´Â´Ù°í ÇÑ´Ù. ÀÌ ´Üü¿¡´Â ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®(Bronze Starlight)¶ó´Â À̸§ÀÌ ºÙ¾úÀ¸¸ç, º¸¾È ¾÷ü ½ÃÅ¥¾î¿÷½º(Secureworks)°¡ ÃßÀû Áß¿¡ ÀÖ´Ù.

[À̹ÌÁö = utoimage]


½ÃÅ¥¾î¿÷½º´Â ÇöÀç±îÁö ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®°¡ ÀÔÈù ÇÇÇØ°¡ ¼¼°è °÷°÷¿¡¼­ ¹ß°ßµÇ°í ÀÖ´Ù°í ¹àÈ÷°í ÀÖ´Ù. ¹Ì±¹¿¡¼­´Â Á¦¾àȸ»ç, ·ÎÆß, È«Äá°ú Áß±¹¿¡ »ç¹«¼Ò¸¦ µÎ°í ÀÖ´Â ¸Åü ÇÑ °÷¿¡¼­ ÇÇÇØ°¡ ÀÖ¾ú´Ù°í ÇÑ´Ù. ÀϺ»°ú ¸®Åõ¾Æ´Ï¾ÆÀÇ ÀüÀÚ Á¦Ç° ºÎÇ° ¼³°è»ç ¹× Á¦Á¶»ç, ºê¶óÁúÀÇ Á¦¾àȸ»ç, ÀεµÀÇ ±¹¹æ ¹× Ç×°ø ´ë±â¾÷ Çϳª°¡ ´«¿¡ ¶ç´Â ÇÇÇØÀÚµéÀÌ´Ù. À̵éÀÇ °øÅëÁ¡Àº Áß±¹ Á¤ºÎ°¡ »çÀ̹ö Á¤Âû È°µ¿À¸·Î Á¤ÂûÀ» ÇÒ ¸¸ÇÑ °÷À̶ó´Â °ÍÀ̶ó°í ½ÃÅ¥¾î¿÷½º´Â ÁÖÀåÇÑ´Ù.

´Ù¾çÇÑ ·£¼¶¿þ¾î Æйи®µé
ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â 2021³âºÎÅÍ È°µ¿À» ½ÃÀÛÇØ ¿ÔÀ¸¸ç, ÇöÀç±îÁö ÃÖ¼Ò 5Á¾ÀÇ ·£¼¶¿þ¾î¸¦ È°¿ëÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ½ÃÅ¥¾î¿÷½º°¡ ¹ß°ßÇÑ °Ç ·ÏÆÄÀÏ(LockFile), ¾ÆÅè»çÀÏ·Î(AtomSilo), ·çÅ©(Rook), ³ªÀÌÆ®½ºÄ«ÀÌ(NightSky), Æǵµ¶ó(Pandora)´Ù. ·ÏÆÄÀÏÀ» »ç¿ëÇßÀ» ¶§ ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ÀüÅëÀûÀÎ ·£¼¶¿þ¾î °ø°Ý ±â¹ýÀÌ Àû¿ëµÆÁö¸¸, ³ª¸ÓÁö ·£¼¶¿þ¾î Æйи®ÀÇ °æ¿ì ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ÀÌÁßÇù¹ÚÀ̶ó´Â ºñ±³Àû »õ·Î¿î Àü·«À» È°¿ëÇß´Ù. ÇöÀç ¾ÆÅè»çÀÏ·Î, ·çÅ©, ³ªÀÌÆ®½ºÄ«ÀÌ, Æǵµ¶ó¿¡ ´çÇÑ ±â¾÷µéÀº ÃÖ¼Ò 21°³·Î ÆľǵȴÙ.

¾ó¸¥ º¸±â¿¡ ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ±ÝÀüÀû À̵æÀ» Ãß±¸ÇÏ´Â »çÀ̹ö ¹üÁË ´Üü·Î º¸ÀδÙ. ½ÃÅ¥¾î¿÷½ºÀÇ ¼ö¼® ÄÁ¼³ÅÏÆ®ÀÎ ¸¶Å© ¹ö³ªµå(Marc Burnard)´Â ¡°ÇÏÁö¸¸ À̵éÀÇ ÁøÂ¥ ¸ñÀûÀº ÇØ¿ÜÀÇ À¯¿ëÇÑ Ã¸º¸¿Í ÁöÀûÀç»êÀ» ÈÉÃÄ Áß±¹ Á¤ºÎ°¡ ÁÖµµÇÏ´Â °æÁ¦Àû ¸ñÀûÀ» ´Þ¼ºÇÏ´Â µ¥  ÀÏÁ¶ÇÏ´Â °ÍÀ¸·Î º¸Àδ١±°í ¼³¸íÇÑ´Ù. Âü°í·Î Áö³­ ÇØ ¹Ì±¹ Á¤ºÎ´Â Áß±¹ÀÌ »çÀ̹ö Á¤Âû Àü¹® Áý´ÜÀ» È°¿ëÇØ ºÒ¹ýÀûÀ¸·Î Á¤º¸¸¦ ¼öÁýÇÑ´Ù°í °ø½ÄÀûÀ¸·Î ºñÆÇÇϱ⵵ Çß´Ù. Áß±¹ÀÇ ÀÌ·¯ÇÑ »çÀ̹ö Á¤Âû È°µ¿Àº ¼ö³â ÀüºÎÅÍ º¸¾È ¾÷°è°¡ ÁöÀûÇØ ¿Â °ÍÀ̱⵵ ÇÏ´Ù.

¹ö³ªµå´Â ¡°ÇÇÇØÀÚÀÇ ¸é¸ð, °ø°Ý µµ±¸, ´Ù¾çÇÑ ·£¼¶¿þ¾îÀÇ È°¿ë µî ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®ÀÇ ÇöÀç Ä·ÆäÀÎÀÌ °¡Áø ¿©·¯ °¡Áö Ư¼ºÀ» º¸°Çµ¥, ´Ü¼øÈ÷ ±ÝÀüÀû À̵æÀ» À§ÇØ ¿òÁ÷ÀÌ´Â °ÍÀ¸·Î º¸±â Èûµç ¸éµéÀÌ ÀÖ´Ù¡±°í ¸»ÇÑ´Ù. ¡°¿ÀÈ÷·Á ·£¼¶¿þ¾î °ø°ÝÀÎ °Íó·³ ÇÔÀ¸·Î½á ÇÇÇØÀÚ¿Í Á¶»çÀÚµéÀÇ ½Ã¼±À» µ¹¸®°í, ±× »çÀÌ¿¡ ÀڽŵéÀÌ ÁøÂ¥ ¿øÇÏ´Â Á¤º¸¸¦ °¡Á®°¡´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ·£¼¶¿þ¾î ¿î¿µÀÚ¸¦ »çĪÇÏ´Â °ÍÀÌÁÒ.¡±

ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®°¡ ¿©·¯ ·£¼¶¿þ¾î¸¦ »ç¿ëÇϱä ÇßÁö¸¸, ÇϳªÇϳªÀÇ ÀÌ¿ë ±â°£Àº ª¾Ò°í, ÇÇÇØÀÚµµ ¸¹Áö ¾Ê¾Ò´Ù. ªÀº ÁÖ±â·Î ¿©·¯ °³¸¦ µ¹·Á°¡¸ç »ç¿ëÇß´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â ¸Å¿ì ƯÀÌÇÑ Á¡ÀÌ´Ù. ÀÌ·¸°Ô ·£¼¶¿þ¾î¸¦ ÀÚÁÖ ¹Ù²Ù¸é °£Á¢ ºñ¿ëÀÌ ¸¹ÀÌ µé±â ¶§¹®¿¡ °ø°ÝÀÚµé·Î¼­´Â ÁÁÀ» °ÍÀÌ ¾ø±â ¶§¹®ÀÌ´Ù. Á¤¸»·Î µ·À» ³ë¸®´Â ÀÚµéÀ̾ú´Ù¸é ±×·± ÁþÀ» ÇßÀ» °¡´É¼ºÀÌ ³·´Ù´Â °Ô ½ÃÅ¥¾î¿÷½ºÀÇ ¼³¸íÀÌ´Ù. ¡°¿ÀÈ÷·Á Àڽŵ鿡°Ô·Î ´«±æÀÌ ½ò¸®´Â °É ¸·±â À§Çؼ­ ±×·¨´Ù¸é ÀÌÇØ°¡ °¡Áö¿ä.¡±

Áß±¹°úÀÇ ¿¬°ü¼º
¹ö³ªµå°¡ ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®ÀÇ À̹ø Ä·ÆäÀÎÀ» ÃßÀûÇϸ鼭 ¹ß°ßÇÑ ÇØÅ· µµ±¸´Â HUI·Î´õ¿Í Ç÷¯±×¿¢½º(PlugX)ÀÇ º¯Á¾À̾ú´Ù. ÀÌ µÑ ´Ù Áß±¹ÀÇ »çÀ̹ö °ø°Ý ´Üüµé°ú °ü·ÃÀÌ ±íÀº ¸Ö¿þ¾îµé·Î À¯¸íÇÏ´Ù. ·£¼¶¿þ¾î °ø°ÝÀÚµéÀº Á»Ã³·³ »ç¿ëÇÏÁö ¾Ê´Â ¸Ö¿þ¾îµéÀ̱⵵ ÇÏ´Ù. ¡°HUI·Î´õÀÇ °æ¿ì Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â APT ´Üüµé¸¸ »ç¿ëÇÏ´Â °íÀ¯ÀÇ ¸Ö¿þ¾î¶ó°í º¸¾È ¾÷°è´Â º¸°í ÀÖ½À´Ï´Ù. ±×·¯¹Ç·Î ¾Æ¹« °ø°Ý ´Üü³ª »ç¿ëÇÒ ¼ö ¾ø´Â °ÍÀÌÁö¿ä. ÀÌÀü¿¡ ÀϺ» ȸ»çµé¿¡¼­ ÁöÀûÀç»êÀ» ÈÉÄ¡±â À§ÇØ ºê·ÐÁî ¸®¹ö»çÀ̵å(Bronze Riverside)¶ó´Â Áß±¹ ÇØÅ· ´Üü°¡ È°¿ëÇÑ ÀûÀÌ ÀÖ½À´Ï´Ù.¡±

¹ö³ªµå´Â HUI·Î´õ¸¦ ÅëÇØ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ© ºñÄÁÀ» ·ÎµùÇß´Ù´Â °Í¿¡µµ ÁÖ¸ñÇÑ´Ù. ¡°ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©¸¦ ÀÚÁÖ ¾Ö¿ëÇÏ´ø ±×·ìÀ̱⵵ ÇÕ´Ï´Ù. ÀÌ ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ¿ÃÇØ ÃÊ Áß±¹ÀÇ ¶Ç ´Ù¸¥ APT ´ÜüÀÎ ºê·ÐÁî À¯´Ï¹ö½ÃƼ(Bronze University)°¡ ħÇØÇÑ ÇÇÇØÀÚ Á¶Á÷ÀÇ ¼­¹ö¿¡ ´Ù½Ã ÇÑ ¹ø ħÅõÇϱ⵵ Çß½À´Ï´Ù. ÀÌ ¶§¿¡µµ À̵éÀº HUI·Î´õ¿Í ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ© ºñÄÁÀ» ½É¾ú°í¿ä. ´Ù¸¸ À̹ø Ä·ÆäÀο¡¼­Ã³·³ ·£¼¶¿þ¾î¸¦ ÆÛÆ®¸®Áö´Â ¾Ê¾Ò½À´Ï´Ù. ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®ÀÇ È°µ¿ÀÌ Ç×»ó Áß±¹ÀÇ ´Ù¸¥ APT ´Üü¿Í °ãÄ£´Ù´Â °Ô Èï¹Ì·ÓÁÒ.¡±

ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â HUI·Î´õ¸¦ ºÎÁö·±È÷ ¾÷±×·¹À̵å Çϱ⵵ ÇÑ´Ù. ¡°Ä·ÆäÀÎ Ãʱ⿡ »ç¿ëµÈ HUI·Î´õ´Â ÆäÀ̷ε带 ·ÎµùÇÏ°í, º¹È£È­ ÇÏ°í, ½ÇÇà½ÃÅ°´Â ±â´É¸¸À» °¡Áö°í ÀÖ¾ú½À´Ï´Ù. ÇÏÁö¸¸ ÃֽŠ¹öÀü¿¡´Â ´õ ¸¹Àº ±â´ÉÀÌ ºÙ¾î ÀÖ°í, HUI·Î´õ ±¸ ¹öÀüÀÇ ¾Æ½¬¿ü´ø Á¡µéÀÌ ÀϺΠ°³¼±µÇ¾î ÀÖ¾ú½À´Ï´Ù. ƯÈ÷ ŽÁö ¹× ºÐ¼® ¹æÇØ ±â´ÉÀÌ ¿©·¯ °³ µ¡ºÙÀº °ÍÀÌ ´«¿¡ ¶ë´Ï´Ù. HUI·Î´õÀÇ °³¹ßÀÚ°¡ ²Ï³ª ¼º´É Çâ»ó°ú º¸¿ÏÀ» ºÎÁö·±È÷ ÁøÇàÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®´Â ÀÌ¹Ì ¾Ë·ÁÁø Ãë¾àÁ¡µéÀ» ÁÖ·Î ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÌ ¹ß°ßµÈ »ç·Ê´Â ¾ÆÁ÷±îÁö ¾ø´Ù. ±×·¯¹Ç·Î ÆÐÄ¡°¡ °¡Àå Áß¿äÇÑ ¹æ¾î ¼ö´ÜÀ̶ó°í ¹ö³ªµå´Â °­Á¶ÇÑ´Ù. ¡°APT ´ÜüÀÇ °ø°ÝÀ̶ó°í ÇÏ¸é º¸Åë Á¦·Îµ¥À̸¦ »ý°¢Çϴµ¥¿ä, ²À ±×·¸Áöµµ ¾Ê´Ù´Â °Ô À̹ø ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®ÀÇ °ø°ÝÀ» ÅëÇØ µå·¯³³´Ï´Ù. APT ´Üü´Â ÀÌ¹Ì ¾Ë·ÁÁø Ãë¾àÁ¡À» °ø·«ÇÏ´Â µ¥¿¡µµ ¸Å¿ì ´É¼÷ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ ÇÑ APT ´Üü, ·£¼¶¿þ¾î ´Üü¸¦ »çĪÇϸ鼭 ÀڽŵéÀÇ ÁøÂ¥ ¸ñÀû ´Þ¼º.
2. ÀÌ APT ´ÜüÀÇ À̸§Àº ºê·ÐÁî ½ºÅ¸¶óÀÌÆ®·Î, ÁöÀûÀç»ê Å»Ãë°¡ ÁøÂ¥ ¸ñÀûÀ¸·Î º¸ÀÓ.
3. ÇöÀç±îÁö ´«¼ÓÀÓÀ» À§ÇØ »ç¿ëÇÑ ·£¼¶¿þ¾î´Â 5Á¾.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)