Home > Àüü±â»ç

Áß±¹ÀÇ APT Á¤Âû ´Üü ÅæÅäÆÀ, ·¯½Ã¾Æ ÇâÇÑ °ø°Ý ¼öÀ§ ³ô¿©

ÀÔ·Â : 2022-07-08 17:01
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ APT ´Üü°¡ ·¯½Ã¾Æ¸¦ º»°ÝÀûÀ¸·Î °ø·«Çϱ⠽ÃÀÛÇß´Ù. Æı«ÀûÀÎ ¸ñÀûÀ» °¡Áö°í ÀÖÁö´Â ¾Ê°í Á¤º¸¸¦ Àû±ØÀûÀ¸·Î ¼öÁýÇÏ´Â ÁßÀε¥, Áö±ÝÀÇ Á¤¼¼°¡ ¾ó¸¶³ª È¥¶õ½º·¯¿îÁö¸¦ º¸¿©ÁÖ´Â ´ë¸ñÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ìÅ©¶óÀ̳ªÀÇ ÄÄÇ»ÅÍ Ä§ÇØ ´ëÀÀ ¼¾ÅÍ(CERT)°¡ Áß±¹ÀÇ »çÀ̹ö Á¤Âû ÇàÀ§¿¡ ´ëÇØ »õ·Î¿î °æ°í¸¦ ¹ßÇ¥Çß´Ù. ³î¶ø°Ôµµ Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â ÇØÄ¿µéÀº ÇöÀç ·¯½Ã¾Æ Á¶Á÷µéÀ» °Ü³ÉÇÑ »çÀ̹ö °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù°í Çϸç, ¼öÀ§µµ ³ôÀº ¼öÁØÀ̶ó°í ÇÑ´Ù. ·¯½Ã¾Æ Á¤ºÎÀÇ ´ÙÀ½ ¿òÁ÷ÀÓ¿¡ Áß±¹µµ ÀûÀÝÀº °ü½ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ.

[À̹ÌÁö = utoimage]


¿ìÅ©¶óÀ̳ª CERT¿¡ ÀÇÇϸé Áß±¹ÀÇ ÇØÄ¿µéÀº Á¤ºÎÀÇ °ø½Ä ±Ç°í¹®Ã³·³ º¸ÀÌ´Â °¡Â¥ RTF ¹®¼­µéÀ» °ø°Ý ´ë»óµé¿¡°Ô º¸³»°í ÀÖÀ¸¸ç, ÇÇÇØÀÚ°¡ ÀÌ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ ¿­ °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿ÀÇǽºÀÇ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ ÀͽºÇ÷ÎÀÕ µÈ´Ù°í ÇÑ´Ù. ÀÌ¿Í °ü·ÃÇÑ ³»¿ëÀ» º¸¾È ¾÷ü ¼¾Æ¼³Ú¿ø(SentinelOne)¿¡¼­µµ ¹ßÇ¥Çß´Ù. ¼¾Æ¼³Ú¿ø¿¡ ÀÇÇÏ¸é ¹Ì³¢ ¹®¼­´Â ·¯½Ã¾Æ¾î·Î ÀÛ¼ºµÇ¾î ÀÖÀ¸¸ç ¸¶Ä¡ º¸¾È °ü·Ã °æ°í¹®ÀÎ °Íó·³ º¸Àδٰí ÇÑ´Ù.

·¯½Ã¾Æ¸¦ °Ü³ÉÇÑ »çÀ̹ö °ø°Ý ¼öÀ§, Á¡Á¡ ³ô¾ÆÁ®
Áß±¹ÀÌ ·¯½Ã¾Æ¸¦ »çÀ̹ö °ø°Ý ´ë»óÀ¸·Î »ïÀº °Ç »õ»ï½º·¯¿ï °ÍÀÌ ¾ø´Â ÀÏÀÌ´Ù. ¸¶Âù°¡Áö·Î ·¯½Ã¾Æ ¿ª½Ã Áß±¹À» ¾Ë°Ô ¸ð¸£°Ô °ø°ÝÇØ¿Ô´Ù. ÇÏÁö¸¸ ÃÖ±Ùó·³ °ø°ÝÀÇ ¼öÀ§°¡ ³ô¾Ò´ø ÀûÀº ¾ø¾ú´Ù°í ¼¾Æ¼³Ú¿øÀÇ ¼ö¼® À§Çù ¿¬±¸¿øÀÎ Åè Çì°Ö(Tom Hegel)Àº ¼³¸íÇÑ´Ù. Âü°í·Î °ø°ÝÀ» ¼öÇàÇÏ°í ÀÖ´Â ÇØÅ· ÆÀÀÇ À̸§Àº ÅæÅäÆÀ(Tonto Team)À̶ó°í ÇÑ´Ù.

¡°ÅæÅäÆÀÀº ÃÖ±Ù ²Ï³ª °Å¼¼°Ô ·¯½Ã¾Æ¸¦ °ø°ÝÇÏ°í ÀÖ½À´Ï´Ù. °ø°Ý ¼öÀ§°¡ ³Ê¹« ³ô¾Æ¼­ ³¸¼³°Ô º¸ÀÏ Á¤µµÀÔ´Ï´Ù. Áß±¹ Á¤ºÎ°¡ ÃÖ±Ù ·¯½Ã¾Æ ³»ºÎ øº¸¸¦ »ó´çÈ÷ ¸¹ÀÌ ¼öÁýÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µË´Ï´Ù. ±×·¯¸é¼­ ÇØÅ· ºÎ´ëµé¿¡ ´ëÇÑ Áö¿ø ¿ª½Ã ±×¸®·Î Á» ´õ ¸¹ÀÌ ÇÒ´çµÈ °ÍÀÌ ¾Æ´Ò±î ÇÕ´Ï´Ù.¡±

ÃÖ±Ù Áß±¹°ú ·¯½Ã¾Æ´Â ¿Ü±³ÀûÀÎ Ãø¸é¿¡¼­ ÀÌÀüº¸´Ù ´õ °¡±î¿öÁö°í ÀÖ´Ù. ·¯½Ã¾Æ°¡ ¿ìÅ©¶óÀ̳ª¸¦ ħ°øÇÏ°í ¼­¹æ ¼¼°è¿¡¼­ °¢Á¾ Á¦À縦 ·¯½Ã¾Æ¿¡ °¡Çϸ鼭 ·¯½Ã¾Æ°¡ ÃÄ´Ùº¼ °÷Àº »ç½Ç»ó Áß±¹»ÓÀ̱⠶§¹®ÀÌ´Ù. µÎ ³ª¶ó´Â °ø½Ä µ¿¸Í±¹Àº ¾Æ´ÏÁö¸¸, ¹«¿ª°ú ¾Èº¸ ÆÄÆ®³Ê·Î¼­ ¿À·£ ±â°£ ±íÀº °ü°è¸¦ À¯ÁöÇØ ¿Ô°í, °øµ¿À¸·Î ¼­¹æ ±¹°¡µé°ú ´ëÄ¡ÇØ ¿Ô´Ù.

ÇÏÁö¸¸ µÎ ³ª¶ó´Â ¸ñÀûÀ» ´Þ¼ºÇÏ´Â µ¥¿¡ À־´Â »ç¹µ ´Ù¸¥ ¸ð½ÀÀ» º¸ÀδÙ. ·¯½Ã¾Æ´Â »çÀ̹ö °»´ÜµéÀÌ ·¯½Ã¾ÆÀÇ ¿µÅä ³»¿¡¼­ È°µ¿ÇÒ ¼ö ÀÖµµ·Ï Àº¹ÐÈ÷ Çã¶ôÀ» ÇØ ÁÖ°í ÀÖÀ¸¸ç, À̵é°ú ¾Ï¹¬ÀûÀ¸·Î ¼ÕÀ» Àâ°í Àû±¹ÀÇ Ã¸º¸¸¦ ÈÉÄ¡°Å³ª »çȸ ±â¹Ý ½Ã¼³À» °ø°ÝÇÑ´Ù. ¶ÇÇÑ °¢Á¾ ÇãÀ§ Á¤º¸ ¹× °¡Â¥´º½º À¯Æ÷ Ä·ÆäÀεµ Àû±Ø ¹úÀÌ´Â ÆíÀÌ´Ù. Àû±¹ÀÇ »çȸÀû È¥¶õÀ» À¯¹ßÇÏ´Â °ÍÀÌ ÁÖ¿ä ¸ñÀûÀÎ °ÍÀ¸·Î º¸À̱⵵ ÇÑ´Ù.

¹Ý¸é Áß±¹Àº ¼­¹æ ¼¼°èµé°úÀÇ ¹«¿ªÀ» È°¹ßÈ÷ ÁøÇàÇϸ鼭 ÀûÀÝÀº ºÎ¸¦ ´©¸®°í ÀÖ´Â ³ª¶ó´Ù. ±×·¯¹Ç·Î Áß±¹Àº ÇØÄ¿µéÀ» ·¯½Ã¾Æ¿¡ ºñÇØ ´ú °ø°ÝÀûÀÎ Á¢±Ù¹ýÀ» ÅÃÇÑ´Ù. ´ë½Å ÇØ¿ÜÀÇ ±â¼ú °ü·Ã Á¤º¸ ¹× ÁöÀûÀç»êÀ» ÈÉÃij»´Â µ¥ ÁýÁßÇÑ´Ù. »ç¾÷ÀûÀ¸·Î È°¿ëÇÒ ¼ö ÀÖ°í, Çö±ÝÈ­ ÇÒ ¼ö ÀÖ´Â Á¤º¸°¡ Áß±¹ ÇØÄ¿µé¿¡°Ô´Â ¿ì¼±¼øÀ§¸¦ Â÷ÁöÇÑ´Ù. ¡°±×·± Áß±¹¿¡ ÀÖ¾î ·¯½Ã¾Æµµ À¯¿ëÇÑ Á¤º¸¸¦ °¡Áö°í ÀÖÀ» ¸¸ÇÑ ³ª¶ó Áß ÇϳªÀÏ »ÓÀÌÁÒ.¡± Çì°ÖÀÇ ¼³¸íÀÌ´Ù.

¡°Áß±¹Àº °æÁ¦ÀûÀ¸·Î ºÎ°­ÇØÁö´Â °Í¿¡ ³ª¶ó ¿î¿µÀÇ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ½À´Ï´Ù. Áö±ÝÀº ÀüÀï°ú ÀÎÇ÷¹ÀÌ¼Ç °¢Á¾ À§±âµéÀÌ °ãÃÄ ¸Å¿ì È¥¶õ½º·¯¿î ½Ã±âÀä, ±×·¸±â ¶§¹®¿¡ ´õ´õ¿í Á¤º¸°¡ ÇÊ¿äÇÑ °Ì´Ï´Ù. ·¯½Ã¾ÆÀÇ ¿òÁ÷ÀÓ°ú Àǵµ¸¦ Á¶±ÝÀÌ¶óµµ ´õ ¸ÕÀú, Á¤È®ÇÏ°Ô ÆľÇÇØ ÀڽŵéÀÌ Àü·«À» ¼öÁ¤ÇÏ°í °áÁ¤ÇÏ·Á´Â °ÍÀÌÁÒ.¡±

¿ìÅ©¶óÀ̳ªÀÇ CERT³ª ¼¾Æ¼³Ú¿øÀº À̹ø Ä·ÆäÀο¡ »ç¿ëµÈ µÎ °¡Áö ¸Ö¿þ¾î¸¦ º¸°í Áß±¹À» ÀǽÉÇÒ ¼ö ÀÖ´Ù°í ¼³¸íÇÑ´Ù. ¡°Çϳª´Â ·Î¾â·Îµå(Royal Road)¶ó°í ÇÏ´Â ¾Ç¼º ¹®¼­ Á¦ÀÛ µµ±¸ÀÌ°í, ´Ù¸¥ Çϳª´Â ¹ÙÀ̼ҳ¯(Bisonal)À̶ó°í ÇÏ´Â ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)ÀÔ´Ï´Ù. µÑ ´Ù Áß±¹ ÇØÄ¿µé, ƯÈ÷ APT ´ÜüµéÀÌ ÀÚÁÖ »ç¿ëÇÏÁÒ. ¶ÇÇÑ ÅæÅäÆÀÀº ¿ø·¡ Çѱ¹, ÀϺ», ¹Ì±¹, ´ë¸¸ µîÀ» ÁÖ·Î ³ë·Á¿Ô´ø ÆÀÀε¥, ÃÖ±Ù µé¾î ·¯½Ã¾Æ¿Í ÆÄÅ°½ºÅº µî¿¡ ´õ ÁÖ·ÂÇÏ°í Àֱ⵵ ÇÕ´Ï´Ù.¡± Çì°ÖÀÇ ¼³¸íÀÌ´Ù.

¡°ÇöÀç±îÁö ¹ß°ßµÈ ¹Ù¿¡ µû¸£¸é ÃÖ¼Ò 7°³ÀÇ Áß±¹ APT ´ÜüµéÀÌ ·Î¾â·Îµå¸¦ »ç¿ëÇØ ¾Ç¼º ¹®¼­¸¦ ¸¸µé¾î °ø°Ý ´ë»óÀ» °ø·«ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ½À´Ï´Ù. ¿¹¸¦ µé¾î Áö³­ 4¿ù, »çÀ̹ö À§Çù øº¸ ȸ»çÀÎ µµ¸ÞÀÎÅøÁî(DomainTools)µµ ·Î¾â·Îµå·Î ¸¸µé¾îÁø ¾Ç¼º ¹®°ÇÀÌ »ç¿ëµÇ´Â Ä·ÆäÀÎÀ» ¹ß°ßÇÑ ÀûÀÌ ÀÖ¾ú½À´Ï´Ù. ´ç½Ã Ä·ÆäÀÎÀÇ ¹èÈÄ¿¡µµ Áß±¹ ½ºÆÄÀÌ ±×·ìÀÌ ÀÖ¾ú°í, Ç¥ÀûÀº ·¯½Ã¾ÆÀÇ ÇØÀú ¿¬±¸ ¹× ¹«±â °³¹ß Á¶Á÷À̾ú½À´Ï´Ù.¡± ¿ìÅ©¶óÀ̳ªÀÇ CERT´Â ¹ÙÀ̼ҳ¯ÀÌ ¡°Áß±¹ ÇØÅ· Á¶Á÷¸¸ »ç¿ëÇÏ´Â µµ±¸¡±¶ó°í °æ°íÇß´Ù.

Çì°ÖÀº ¡°ÀÌ·¯ÇÑ ¼Ò½ÄÀº Áß±¹°ú ·¯½Ã¾Æ¸¸ÀÇ ¹®Á¦°¡ ¾Æ´Ï¶ó´Â °É ±â¾ïÇØ¾ß ÇÑ´Ù¡±°í °­Á¶ÇÑ´Ù. ¡°¼¼°è Á¤¼¼¿¡ µû¶ó, ±×¸®°í »óȲ¿¡ µû¶ó APT °ø°ÝÀÚµéÀº ±¹°¡ÀÇ Áö¿øÀ» ¹Þ°í ¾ó¸¶µçÁö ´Ù¾çÇÑ Á¶Á÷µéÀ» °ø·«ÇÒ ¼ö ÀÖ½À´Ï´Ù. ´ÜÁö Á¤ºÎ³ª ±º ±â°ü¸¸ °ñ¶ó¼­ °ø°ÝÇÏ´Â °Ô ¾Æ´Õ´Ï´Ù. ±â¾÷µéµµ ¾ó¸¶µçÁö °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖ°í, µÇ¾î ¿Ô½À´Ï´Ù. CISOµé°ú º¸¾È ´ã´ç ÆÀÀº APT¿Í °ü·ÃµÈ È°µ¿µéµµ ´«¿©°Ü º¸°í, ±×µéÀÇ Ä§ÇØÁöÇ¥ ¿ª½Ã ¾Ë¾ÆµÎ´Â °Ô ÁÁ½À´Ï´Ù. Áö±ÝÀº ÁöÁ¤ÇÐÀûÀÎ ±äÀå°¨ÀÌ ³ÑÃijª´Â ¶§À̰ŵç¿ä. ÇÏ·ç¾Æħ¿¡ APT ´ÜüÀÇ Ç¥ÀûÀÌ µÈ´Ù°í Çصµ ÀÌ»óÇÒ °ÍÀÌ ¾ø½À´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹, ·¯½Ã¾Æ °Ü³ÉÇÑ °ø°ÝÀÇ ¼öÀ§¸¦ Å©°Ô ³ô¿´À½.
2. Á¤¼¼°¡ ¿ö³« È¥¶õ½º·¯¿ö¼­ ·¯½Ã¾ÆÀÇ ¿òÁ÷ÀÓÀÌ Å©°Ô ±Ã±ÝÇÑ ¸ð¾ç.
3. ÀÌÁ¦ ´©±¸¶óµµ, ¾î¶² Á¶Á÷ÀÌ¶óµµ APT ´ÜüÀÇ °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)