[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·¯½Ã¾Æ¿¡ ±Ù°ÅÁö¸¦ µÎ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Â ÇØÅ· ±×·ì Æ®¸¯º¿(TrickBot)ÀÌ Áö³ 3°³¿ù µ¿¾È ¿ìÅ©¶óÀ̳ªÀÇ ¿©·¯ ´ÜüµéÀ» Á¶Á÷ÀûÀ¸·Î °ø°ÝÇØ ¿Ô´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. IBMÀÇ ¿¢½ºÆ÷½º(X-Force) ÆÀÀÌ ¹ß°ßÇÏ°í ºÐ¼®ÇÑ ¾Ç¼º Ä·ÆäÀÎÀº ·¯½Ã¾ÆÀÇ ¿ìÅ©¶óÀ̳ª ħ°ø ÀÌÈĺÎÅÍ ½ÃÀ۵ƴٰí Çϸç, Ç¥ÀûÀº Á¤ºÎ ±â°üÀÇ ÁÖ¿ä Àλçµé¸¸ÀÌ ¾Æ´Ï¶ó ÀÏ¹Ý ´ëÁßµé±îÁöµµ Æ÷ÇԵȴٰí ÇÑ´Ù.
[À̹ÌÁö = utoimage]
Æ®¸¯º¿ÀÌ ÀÌ·± Ä·ÆäÀÎÀ» ÁøÇàÇß´Ù´Â °Ç ¸Å¿ì ÀÌ·ÊÀûÀÎ ÀÏÀÌ´Ù. Æ®¸¯º¿Àº ±¸ ¼Òºñ¿¡Æ® ¿¬¹æ ¼Ò¼Ó ±¹°¡µéÀ» °ø°ÝÇÏÁö ¾Ê¾Ò±â ¶§¹®ÀÌ´Ù. ¡°Æ®¸¯º¿Àº ·¯½Ã¾ÆÀÇ ¿ìÅ©¶óÀ̳ª ħ°ø ÀÌÀü¿¡´Â ¿ìÅ©¶óÀ̳ª¸¦ °ø°ÝÇÑ ÀûÀÌ ¾ø½À´Ï´Ù. ½ÉÁö¾î Æ®¸¯º¿ÀÌ ±× µ¿¾È »ç¿ëÇØ ¿Ô´ø ¿©·¯ °¡Áö ¸Ö¿þ¾îµéÀÌ Ã³À½ºÎÅÍ ¿ìÅ©¶óÀ̳ª¸¦ °ø°ÝÇÏÁö ¾Êµµ·Ï ¼³Á¤ÀÌ µÇ¾î ÀÖ¾ú½À´Ï´Ù. ÇÏÁö¸¸ À̹ø¿¡ ½ÃÀÛµÈ Ä·ÆäÀÎÀº ¿ÀÈ÷·Á ¿ìÅ©¶óÀ̳ªÀÇ ´Üü¿Í Àι°µéÀ» °ø°ÝÇϵµ·Ï ¼³Á¤ÀÌ µÇ¾î ÀÖ¾ú½À´Ï´Ù.¡±
¿©·¯ °¡Áö ¸Ö¿þ¾îµé
¿¢½ºÆ÷½º ÆÀÀº ÇöÀç Æ®¸¯º¿ °ø°ÝÀÚµéÀº ¿ìÅ©¶óÀ̳ª¸¦ °Ü³ÉÇØ ¿©·¯ °¡Áö ¸Ö¿þ¾îµéÀ» »ç¿ëÇÏ°í ÀÖ´Ù°í ¹àÇû´Ù. ¿©±â¿¡´Â ¾ÆÀ̽ºµå¾ÆÀ̵ð(IcedID), ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike), ¾ÞÄ¿¸ÞÀÏ(AnchorMail), ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter) µîÀÌ Æ÷ÇԵȴÙ. ±× ¿Ü¿¡µµ ¿¢¼¿ ´Ù¿î·Îµå¶óµç°¡ ÀÚ°¡ ¾ÐÃà ÇØÁ¦ ÇüÅ·ΠÆÛÁö´Â »õ·Î¿î ÆäÀ̷εåµéµµ ¹ß°ßµÇ´Â ÁßÀ̸ç, ¸Ö¿þ¾î¸¦ ¾ÏÈ£È Çϰųª ³µ¶È ÇÏ´Â µµ±¸µé ¿ª½Ã »ç¿ëµÇ°í ÀÖ´Ù°í ÇÑ´Ù.
Áö³ 5¿ù ¿¢½ºÆ÷½º ÆÀÀÌ ¹ß°ßÇÑ ¾Ç¼º Ä·ÆäÀο¡¼ Æ®¸¯º¿ ¿î¿µÀÚµéÀº ¾Ç¼º ¿¢¼¿ ÆÄÀÏÀ» ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ½É°í, À̸¦ ÅëÇØ ¾ÞÄ¿¸ÞÀÏÀ̶ó´Â ¹éµµ¾î¸¦ Ãß°¡·Î ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡Çß´Ù. ¾ÞÄ¿¸ÞÀÏÀº Æ®¸¯º¿ÀÌ ÀÌÀü¿¡ È°¿ëÇÏ´ø ¹éµµ¾îÀÎ ¾ÞÄ¿µð¿£¿¡½º(AnchorDNS)ÀÇ °³·® ¹öÀüÀ¸·Î, ÄÜƼ(Conti) ·£¼¶¿þ¾îµµ À̸¦ »ç¿ëÇÑ ÀûÀÌ ÀÖ¾ú´Ù.
5¿ù ¸»¿¡¼ 6¿ù ÃʱîÁö Æ®¸¯º¿ ¿î¿µÀÚµéÀº ¶Ç ´Ù¸¥ Ä·ÆäÀÎÀ» ÁøÇàÇߴµ¥, ÀÌ ¶§¿¡´Â ISO À̹ÌÁö ÆÄÀÏÀ» °ø°Ý¿¡ È°¿ëÇß´Ù°í ¿¢½ºÆ÷½º ÆÀÀº ¼³¸íÇÑ´Ù. °ø°ÝÀÚµéÀº ¾Ç¼º ISO À̹ÌÁö ÆÄÀÏÀ» ÅëÇØ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ½É¾ú°í, 6¿ùºÎÅÍ´Â Æú¸®³ª(Follina)¶ó´Â MS À©µµ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡±îÁöµµ ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇß´Ù.
¿©±â¿¡ ´õÇØ ¿ìÅ©¶óÀ̳ªÀÇ Ä§ÇØ ´ëÀÀ ¼¾ÅÍÀÎ CERT-UA°¡ ã¾Æ³» °æ°íÇÑ Ä·ÆäÀÎÀÌ Çϳª ´õ ÀÖ¾ú´Âµ¥, ÀÌ ¶§¿¡´Â ¾ÆÀ̽ºµå¾ÆÀ̵ð¶ó´Â ¸Ö¿þ¾î ´Ù¿î·Î´õ°¡ È°¿ëµÆ¾ú´Ù. ÀÌ ¶§ °ø°ÝÀÚµéÀº ¾ÆÀ̽ºµå¾ÆÀ̵𸦠ÅëÇØ ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter)¿Í ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©¸¦ °í·ç À¯Æ÷Çß´Ù. ¡°¶§·Ð Æ®¸¯º¿Àº ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©³ª ¾ÞÄ¿¸ÞÀÏ °°Àº ¸Ö¿þ¾î¸¦ óÀ½ºÎÅÍ Á÷Á¢ ¼³Ä¡Çϱ⵵ Çߴµ¥, ÀÌ´Â ÀÌÀü Æ®¸¯º¿ÀÌ ÇÑ ¹øµµ »ç¿ëÇÏÁö ¾ÊÀº Àü·«ÀÔ´Ï´Ù. Æ®¸¯º¿Àº ÀÌ·¯ÇÑ ¸Ö¿þ¾îµéÀ» µÎ ¹ø°³ª ¼¼ ¹ø° ´Ü°è¿¡¼ ½É¾ú½À´Ï´Ù. ÀÌ ¿ª½Ã Æ®¸¯º¿ÀÇ º¯È¸¦ ³ªÅ¸³»´Â ³»¿ëÀÔ´Ï´Ù.¡±
À̹ø¿¡ óÀ½ ¹ß°ßµÇ°í ºÐ¼®µÈ ¾Ç¼º ¿¢¼¿ ´Ù¿î·Î´õÀÇ °æ¿ì ÇϵåÄÚµå·Î ó¸®µÈ URL¿¡¼ºÎÅÍ ¸Ö¿þ¾î¸¦ Ãß°¡ ´Ù¿î·Îµå ¹Þ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ´Ù¿î·Î´õ´Â ¿¢¼¿ ÆÄÀÏ ³»ÀÇ ¸ÅÅ©·Î ÇüÅ·ΠÀúÀåµÇ¾î ÀÖÀ¸¸ç, ÇÇÇØÀÚ°¡ ¿¢¼¿ ÆÄÀÏÀ» ¿¸é ÀÚµ¿À¸·Î ½ÇÇàµÇµµ·Ï ¼³°èµÇ¾ú´Ù. ¹°·Ð ÇÇÇØÀÚ°¡ ¸ÅÅ©·Î ±â´ÉÀ» È°¼ºÇØ µÐ »óÅ¿¡¼¸¸ ÀÚµ¿ ½ÇÇàµÇ°í, ±×·¸Áö ¾Ê´Ù¸é ½ÇÇàµÇÁö ¾Ê´Â´Ù.
Æ®¸¯º¿Àº ÃÖ±Ù ¸î ³â µ¿¾È Å« ¼º°øÀ» °ÅµÎ°í ÀÖ´Â ÇØÅ· ¹üÁË´ÜÀÌ´Ù. À̵éÀÌ È°µ¿ÇØ ¿Â °ÍÀº ÃÖ¼Ò 2016³âºÎÅÍ·Î º¸ÀδÙ. Æ®¸¯º¿Àº ¿ø·¡ ¹ðÅ· Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â ¸Ö¿þ¾î¿´´Ù. ÇÏÁö¸¸ ½Ã°£ÀÌ Áö³ª¸é¼ º»¿¬ÀÇ ±â´Éº¸´Ù Ãß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ´Â ±â´ÉÀÌ ´õ °¢±¤¹Þ°Ô µÆ°í, ÀÚ¿¬È÷ ±×ÂÊ ±â´ÉÀÌ ´õ ¹ßÀüÇϱ⠽ÃÀÛÇØ ¿À´Ã¿¡ À̸£·¶´Ù. ±×·¯´õ´Ï ÄÜƼ¿Í ·ùÅ©(Ryuk)¿Í °°Àº ·£¼¶¿þ¾î¿Í À̸ðÅÝ(Emotet)°ú °°Àº ¶Ç ´Ù¸¥ »çÀ̹ö ¹üÁ˴ܵé°úµµ ¼ÕÀ» Àâ¾ÒÀ¸¸ç, ÀÌ·± ¸Ö¿þ¾îµéÀÌ ´õ ºü¸£°í ³Î¸® ÆÛÁ®°¡´Â µ¥ ÀÏÁ¶Çß´Ù.
ÀÛ³â Æ®¸¯º¿ÀÇ ÁÖ¿ä ¸â¹öµéÀÌ ±¹Á¦ °øÁ¶¿¡ Âü¿©ÇÑ °æÂû¿¡ ÀÇÇØ Ã¼Æ÷µÇ´Â ÀÏÀÌ ¹ß»ýÇß´Ù. ±×·¯¸é¼ Æ®¸¯º¿ °³¹ß ¹× ¾÷±×·¹À̵忡 20¸íÀÌ ³Ñ´Â »çÀ̹ö ¹üÁËÀÚµé°ú ¸Ö¿þ¾î Àü¹®°¡µéÀÌ °ü¿©Çß´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. 2020³â¿¡µµ ±¹Á¦ °øÁ¶°¡ ¹ú¾îÁ³°í, ´ç½Ã Æ®¸¯º¿Àº ¾ó¸¶ °£ È°µ¿À» Áß´ÜÇß¾ú´Ù. ÇÏÁö¸¸ µÇ»ì¾Æ³ Æ®¸¯º¿Àº ÇöÀç¿¡µµ °è¼ÓÇؼ È°µ¿À» À̾´Â ÁßÀÌ´Ù.
3ÁÙ ¿ä¾à
1. »çÀ̹ö ¹üÁË ´Üü Æ®¸¯º¿, °©ÀÚ±â Çൿ ÆÐÅÏ º¯°æ.
2. ·¯½Ã¾ÆÀÇ ¿ìÅ©¶óÀ̳ª ħ°ø ÀÌÈÄ ¿ìÅ©¶óÀ̳ª¸¦ °ø°ÝÇϱ⠽ÃÀÛÇߴµ¥, ÀÌ´Â ÇÑ ¹øµµ ¾ø¾ú´ø ÀÏ.
3. °¢Á¾ ±âÁ¸ ¸Ö¿þ¾îµé°ú »õ ¸Ö¿þ¾îµéÀ» °í·ç »ç¿ëÇØ ÇÇÇØÀÚµéÀ» °ø·« Áß.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>