[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ìÅ©¶óÀ̳ªÀÇ ÄÄÇ»ÅÍ Ä§ÇØ ´ëÀÀ ¼¾ÅÍ(CERT)°¡ Áß±¹ÀÇ »çÀ̹ö Á¤Âû ÇàÀ§¿¡ ´ëÇØ »õ·Î¿î °æ°í¸¦ ¹ßÇ¥Çß´Ù. ³î¶ø°Ôµµ Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â ÇØÄ¿µéÀº ÇöÀç ·¯½Ã¾Æ Á¶Á÷µéÀ» °Ü³ÉÇÑ »çÀ̹ö °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù°í Çϸç, ¼öÀ§µµ ³ôÀº ¼öÁØÀ̶ó°í ÇÑ´Ù. ·¯½Ã¾Æ Á¤ºÎÀÇ ´ÙÀ½ ¿òÁ÷ÀÓ¿¡ Áß±¹µµ ÀûÀÝÀº °ü½ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ.
[À̹ÌÁö = utoimage]
¿ìÅ©¶óÀ̳ª CERT¿¡ ÀÇÇϸé Áß±¹ÀÇ ÇØÄ¿µéÀº Á¤ºÎÀÇ °ø½Ä ±Ç°í¹®Ã³·³ º¸ÀÌ´Â °¡Â¥ RTF ¹®¼µéÀ» °ø°Ý ´ë»óµé¿¡°Ô º¸³»°í ÀÖÀ¸¸ç, ÇÇÇØÀÚ°¡ ÀÌ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ ¿ °æ¿ì ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿ÀÇǽºÀÇ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ ÀͽºÇ÷ÎÀÕ µÈ´Ù°í ÇÑ´Ù. ÀÌ¿Í °ü·ÃÇÑ ³»¿ëÀ» º¸¾È ¾÷ü ¼¾Æ¼³Ú¿ø(SentinelOne)¿¡¼µµ ¹ßÇ¥Çß´Ù. ¼¾Æ¼³Ú¿ø¿¡ ÀÇÇÏ¸é ¹Ì³¢ ¹®¼´Â ·¯½Ã¾Æ¾î·Î ÀÛ¼ºµÇ¾î ÀÖÀ¸¸ç ¸¶Ä¡ º¸¾È °ü·Ã °æ°í¹®ÀÎ °Íó·³ º¸Àδٰí ÇÑ´Ù.
·¯½Ã¾Æ¸¦ °Ü³ÉÇÑ »çÀ̹ö °ø°Ý ¼öÀ§, Á¡Á¡ ³ô¾ÆÁ®
Áß±¹ÀÌ ·¯½Ã¾Æ¸¦ »çÀ̹ö °ø°Ý ´ë»óÀ¸·Î »ïÀº °Ç »õ»ï½º·¯¿ï °ÍÀÌ ¾ø´Â ÀÏÀÌ´Ù. ¸¶Âù°¡Áö·Î ·¯½Ã¾Æ ¿ª½Ã Áß±¹À» ¾Ë°Ô ¸ð¸£°Ô °ø°ÝÇØ¿Ô´Ù. ÇÏÁö¸¸ ÃÖ±Ùó·³ °ø°ÝÀÇ ¼öÀ§°¡ ³ô¾Ò´ø ÀûÀº ¾ø¾ú´Ù°í ¼¾Æ¼³Ú¿øÀÇ ¼ö¼® À§Çù ¿¬±¸¿øÀÎ Åè Çì°Ö(Tom Hegel)Àº ¼³¸íÇÑ´Ù. Âü°í·Î °ø°ÝÀ» ¼öÇàÇÏ°í ÀÖ´Â ÇØÅ· ÆÀÀÇ À̸§Àº ÅæÅäÆÀ(Tonto Team)À̶ó°í ÇÑ´Ù.
¡°ÅæÅäÆÀÀº ÃÖ±Ù ²Ï³ª °Å¼¼°Ô ·¯½Ã¾Æ¸¦ °ø°ÝÇÏ°í ÀÖ½À´Ï´Ù. °ø°Ý ¼öÀ§°¡ ³Ê¹« ³ô¾Æ¼ ³¸¼³°Ô º¸ÀÏ Á¤µµÀÔ´Ï´Ù. Áß±¹ Á¤ºÎ°¡ ÃÖ±Ù ·¯½Ã¾Æ ³»ºÎ øº¸¸¦ »ó´çÈ÷ ¸¹ÀÌ ¼öÁýÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µË´Ï´Ù. ±×·¯¸é¼ ÇØÅ· ºÎ´ëµé¿¡ ´ëÇÑ Áö¿ø ¿ª½Ã ±×¸®·Î Á» ´õ ¸¹ÀÌ ÇÒ´çµÈ °ÍÀÌ ¾Æ´Ò±î ÇÕ´Ï´Ù.¡±
ÃÖ±Ù Áß±¹°ú ·¯½Ã¾Æ´Â ¿Ü±³ÀûÀÎ Ãø¸é¿¡¼ ÀÌÀüº¸´Ù ´õ °¡±î¿öÁö°í ÀÖ´Ù. ·¯½Ã¾Æ°¡ ¿ìÅ©¶óÀ̳ª¸¦ ħ°øÇÏ°í ¼¹æ ¼¼°è¿¡¼ °¢Á¾ Á¦À縦 ·¯½Ã¾Æ¿¡ °¡ÇÏ¸é¼ ·¯½Ã¾Æ°¡ ÃÄ´Ùº¼ °÷Àº »ç½Ç»ó Áß±¹»ÓÀ̱⠶§¹®ÀÌ´Ù. µÎ ³ª¶ó´Â °ø½Ä µ¿¸Í±¹Àº ¾Æ´ÏÁö¸¸, ¹«¿ª°ú ¾Èº¸ ÆÄÆ®³Ê·Î¼ ¿À·£ ±â°£ ±íÀº °ü°è¸¦ À¯ÁöÇØ ¿Ô°í, °øµ¿À¸·Î ¼¹æ ±¹°¡µé°ú ´ëÄ¡ÇØ ¿Ô´Ù.
ÇÏÁö¸¸ µÎ ³ª¶ó´Â ¸ñÀûÀ» ´Þ¼ºÇÏ´Â µ¥¿¡ À־ »ç¹µ ´Ù¸¥ ¸ð½ÀÀ» º¸ÀδÙ. ·¯½Ã¾Æ´Â »çÀ̹ö °»´ÜµéÀÌ ·¯½Ã¾ÆÀÇ ¿µÅä ³»¿¡¼ È°µ¿ÇÒ ¼ö ÀÖµµ·Ï Àº¹ÐÈ÷ Çã¶ôÀ» ÇØ ÁÖ°í ÀÖÀ¸¸ç, À̵é°ú ¾Ï¹¬ÀûÀ¸·Î ¼ÕÀ» Àâ°í Àû±¹ÀÇ Ã¸º¸¸¦ ÈÉÄ¡°Å³ª »çȸ ±â¹Ý ½Ã¼³À» °ø°ÝÇÑ´Ù. ¶ÇÇÑ °¢Á¾ ÇãÀ§ Á¤º¸ ¹× °¡Â¥´º½º À¯Æ÷ Ä·ÆäÀεµ Àû±Ø ¹úÀÌ´Â ÆíÀÌ´Ù. Àû±¹ÀÇ »çȸÀû È¥¶õÀ» À¯¹ßÇÏ´Â °ÍÀÌ ÁÖ¿ä ¸ñÀûÀÎ °ÍÀ¸·Î º¸À̱⵵ ÇÑ´Ù.
¹Ý¸é Áß±¹Àº ¼¹æ ¼¼°èµé°úÀÇ ¹«¿ªÀ» È°¹ßÈ÷ ÁøÇàÇÏ¸é¼ ÀûÀÝÀº ºÎ¸¦ ´©¸®°í ÀÖ´Â ³ª¶ó´Ù. ±×·¯¹Ç·Î Áß±¹Àº ÇØÄ¿µéÀ» ·¯½Ã¾Æ¿¡ ºñÇØ ´ú °ø°ÝÀûÀÎ Á¢±Ù¹ýÀ» ÅÃÇÑ´Ù. ´ë½Å ÇØ¿ÜÀÇ ±â¼ú °ü·Ã Á¤º¸ ¹× ÁöÀûÀç»êÀ» ÈÉÃij»´Â µ¥ ÁýÁßÇÑ´Ù. »ç¾÷ÀûÀ¸·Î È°¿ëÇÒ ¼ö ÀÖ°í, Çö±ÝÈ ÇÒ ¼ö ÀÖ´Â Á¤º¸°¡ Áß±¹ ÇØÄ¿µé¿¡°Ô´Â ¿ì¼±¼øÀ§¸¦ Â÷ÁöÇÑ´Ù. ¡°±×·± Áß±¹¿¡ ÀÖ¾î ·¯½Ã¾Æµµ À¯¿ëÇÑ Á¤º¸¸¦ °¡Áö°í ÀÖÀ» ¸¸ÇÑ ³ª¶ó Áß ÇϳªÀÏ »ÓÀÌÁÒ.¡± Çì°ÖÀÇ ¼³¸íÀÌ´Ù.
¡°Áß±¹Àº °æÁ¦ÀûÀ¸·Î ºÎ°ÇØÁö´Â °Í¿¡ ³ª¶ó ¿î¿µÀÇ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ½À´Ï´Ù. Áö±ÝÀº ÀüÀï°ú ÀÎÇ÷¹ÀÌ¼Ç °¢Á¾ À§±âµéÀÌ °ãÃÄ ¸Å¿ì È¥¶õ½º·¯¿î ½Ã±âÀä, ±×·¸±â ¶§¹®¿¡ ´õ´õ¿í Á¤º¸°¡ ÇÊ¿äÇÑ °Ì´Ï´Ù. ·¯½Ã¾ÆÀÇ ¿òÁ÷ÀÓ°ú Àǵµ¸¦ Á¶±ÝÀÌ¶óµµ ´õ ¸ÕÀú, Á¤È®ÇÏ°Ô ÆľÇÇØ ÀڽŵéÀÌ Àü·«À» ¼öÁ¤ÇÏ°í °áÁ¤ÇÏ·Á´Â °ÍÀÌÁÒ.¡±
¿ìÅ©¶óÀ̳ªÀÇ CERT³ª ¼¾Æ¼³Ú¿øÀº À̹ø Ä·ÆäÀο¡ »ç¿ëµÈ µÎ °¡Áö ¸Ö¿þ¾î¸¦ º¸°í Áß±¹À» ÀǽÉÇÒ ¼ö ÀÖ´Ù°í ¼³¸íÇÑ´Ù. ¡°Çϳª´Â ·Î¾â·Îµå(Royal Road)¶ó°í ÇÏ´Â ¾Ç¼º ¹®¼ Á¦ÀÛ µµ±¸ÀÌ°í, ´Ù¸¥ Çϳª´Â ¹ÙÀ̼ҳ¯(Bisonal)À̶ó°í ÇÏ´Â ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)ÀÔ´Ï´Ù. µÑ ´Ù Áß±¹ ÇØÄ¿µé, ƯÈ÷ APT ´ÜüµéÀÌ ÀÚÁÖ »ç¿ëÇÏÁÒ. ¶ÇÇÑ ÅæÅäÆÀÀº ¿ø·¡ Çѱ¹, ÀϺ», ¹Ì±¹, ´ë¸¸ µîÀ» ÁÖ·Î ³ë·Á¿Ô´ø ÆÀÀε¥, ÃÖ±Ù µé¾î ·¯½Ã¾Æ¿Í ÆÄÅ°½ºÅº µî¿¡ ´õ ÁÖ·ÂÇÏ°í Àֱ⵵ ÇÕ´Ï´Ù.¡± Çì°ÖÀÇ ¼³¸íÀÌ´Ù.
¡°ÇöÀç±îÁö ¹ß°ßµÈ ¹Ù¿¡ µû¸£¸é ÃÖ¼Ò 7°³ÀÇ Áß±¹ APT ´ÜüµéÀÌ ·Î¾â·Îµå¸¦ »ç¿ëÇØ ¾Ç¼º ¹®¼¸¦ ¸¸µé¾î °ø°Ý ´ë»óÀ» °ø·«ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ½À´Ï´Ù. ¿¹¸¦ µé¾î Áö³ 4¿ù, »çÀ̹ö À§Çù øº¸ ȸ»çÀÎ µµ¸ÞÀÎÅøÁî(DomainTools)µµ ·Î¾â·Îµå·Î ¸¸µé¾îÁø ¾Ç¼º ¹®°ÇÀÌ »ç¿ëµÇ´Â Ä·ÆäÀÎÀ» ¹ß°ßÇÑ ÀûÀÌ ÀÖ¾ú½À´Ï´Ù. ´ç½Ã Ä·ÆäÀÎÀÇ ¹èÈÄ¿¡µµ Áß±¹ ½ºÆÄÀÌ ±×·ìÀÌ ÀÖ¾ú°í, Ç¥ÀûÀº ·¯½Ã¾ÆÀÇ ÇØÀú ¿¬±¸ ¹× ¹«±â °³¹ß Á¶Á÷À̾ú½À´Ï´Ù.¡± ¿ìÅ©¶óÀ̳ªÀÇ CERT´Â ¹ÙÀ̼ҳ¯ÀÌ ¡°Áß±¹ ÇØÅ· Á¶Á÷¸¸ »ç¿ëÇÏ´Â µµ±¸¡±¶ó°í °æ°íÇß´Ù.
Çì°ÖÀº ¡°ÀÌ·¯ÇÑ ¼Ò½ÄÀº Áß±¹°ú ·¯½Ã¾Æ¸¸ÀÇ ¹®Á¦°¡ ¾Æ´Ï¶ó´Â °É ±â¾ïÇØ¾ß ÇÑ´Ù¡±°í °Á¶ÇÑ´Ù. ¡°¼¼°è Á¤¼¼¿¡ µû¶ó, ±×¸®°í »óȲ¿¡ µû¶ó APT °ø°ÝÀÚµéÀº ±¹°¡ÀÇ Áö¿øÀ» ¹Þ°í ¾ó¸¶µçÁö ´Ù¾çÇÑ Á¶Á÷µéÀ» °ø·«ÇÒ ¼ö ÀÖ½À´Ï´Ù. ´ÜÁö Á¤ºÎ³ª ±º ±â°ü¸¸ °ñ¶ó¼ °ø°ÝÇÏ´Â °Ô ¾Æ´Õ´Ï´Ù. ±â¾÷µéµµ ¾ó¸¶µçÁö °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖ°í, µÇ¾î ¿Ô½À´Ï´Ù. CISOµé°ú º¸¾È ´ã´ç ÆÀÀº APT¿Í °ü·ÃµÈ È°µ¿µéµµ ´«¿©°Ü º¸°í, ±×µéÀÇ Ä§ÇØÁöÇ¥ ¿ª½Ã ¾Ë¾ÆµÎ´Â °Ô ÁÁ½À´Ï´Ù. Áö±ÝÀº ÁöÁ¤ÇÐÀûÀÎ ±äÀå°¨ÀÌ ³ÑÃijª´Â ¶§À̰ŵç¿ä. ÇÏ·ç¾Æħ¿¡ APT ´ÜüÀÇ Ç¥ÀûÀÌ µÈ´Ù°í Çصµ ÀÌ»óÇÒ °ÍÀÌ ¾ø½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. Áß±¹, ·¯½Ã¾Æ °Ü³ÉÇÑ °ø°ÝÀÇ ¼öÀ§¸¦ Å©°Ô ³ô¿´À½.
2. Á¤¼¼°¡ ¿ö³« È¥¶õ½º·¯¿ö¼ ·¯½Ã¾ÆÀÇ ¿òÁ÷ÀÓÀÌ Å©°Ô ±Ã±ÝÇÑ ¸ð¾ç.
3. ÀÌÁ¦ ´©±¸¶óµµ, ¾î¶² Á¶Á÷ÀÌ¶óµµ APT ´ÜüÀÇ °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>