[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] ÁÁµç ½Èµç »çÀ̹ö °ø°£Àº Àü±¹ÀÇ ¹«ÇѸ®ÇÊ ½Ä´ç¸¸ÅÀ̳ª ³ª»Û ³ðµé·Î °¡µæÇÏ´Ù. ¸¹¾Æµµ ³Ê¹« ¸¹´Ù. ±×·¡¼ ÀÏÀÏÀÌ ±â¾ïÇϱ⵵, ´ëóÇϱ⵵ Èûµé´Ù. IT ¿¬±¸ ¹× ÀÚ¹® ¾÷ü ISGÀÇ ¼ö¼® ÄÁ¼³ÅÏÆ®ÀÎ ½ºÄà ¸®ÄÜ(Scott Riccon)Àº ¡°°ø°ÝÀÚµéÀ» ºÐ·ùÇÏ°í ±×µéÀÇ ÇàÀ§¿¡ ´ëÀÀÇÒ ¶§ °¡Àå ¸ÕÀú ±â¾ïÇØ¾ß ÇÒ °Ç ¡®µ¿±â¡¯´Ù¡±¶ó´Â ÀÇ°ßÀÌ´Ù. ¡°µ¿±â¿¡ µû¶ó Çൿ ÆÐÅÏÀÌ ´Þ¶óÁö±â ¶§¹®¡±À̶ó°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
¡°µ·À» ¸ñÀûÀ¸·Î ÇÑ ÀÚµéÀÌ ÀÖ°í, Á¤Ä¡ÀûÀÎ ÀÌÀ¯·Î °ø°ÝÀ» ÇÏ´Â ÀÚµéÀÌ ÀÖÀ¸¸ç, ÇÙƼºñÁòÀ¸·Î ºÐ·ùµÇ´Â ÇàÀ§¸¦ ÇÏ´Â ÀÚµéÀÌ ÀÖ½À´Ï´Ù. ´Ü¼øÈ÷ °³ÀÎÀûÀÎ ¹º°¡¸¦ ÃæÁ·½ÃÅ°±â À§ÇØ ÇØÄ¿°¡ µÇ´Â »ç¶÷µéµµ ÀÖ°í¿ä. ÇØÄ¿µéÀº ÀڱⰡ ¿øÇÏ´Â °Ô ¹«¾ùÀÎÁö¿¡ µû¶ó °ø°Ý ¹æ¹ýÀ̳ª Çൿ ÆÐÅÏÀ» Å©°Ô º¯È½Ãŵ´Ï´Ù.¡±
±×·¸±â ¶§¹®¿¡ ¶Ç Áß¿äÇØÁö´Â °Ç ¡®ÈÄ¿øÀÚ¡¯ÀÇ Á¤Ã¼´Ù. Áï ´©°¡ µÚ¿¡¼ ÀÚ¿øÀ» ´ëÁÖ°í, °æÂûÀÇ ¼ö»ç¸¦ ¸·¾ÆÁÖ¸ç, ¶Ç ´Ù¸¥ °ø°ÝÀÚµéÀÇ °ø°ÝÀ¸·ÎºÎÅÍ º¸È£ÇØ ÁÖ´ÂÁö¸¦ ÃÖ´ëÇÑ ÆľÇÇØ¾ß ¹æ¾îÀÇ ¹æ¹ýÀÌ ¾î´À Á¤µµ ¸ð½ÀÀ» µå·¯³»±â ¶§¹®ÀÌ´Ù. ¡°ÇÑ ¾Æ¸¶Ãß¾î °³ÀÎÀÇ °ø°ÝÀ» ¹æ¾îÇÏ´Â °Í°ú ±¹°¡ Á¤ºÎ ±â°üÀÌ Áö¿øÇÏ´Â ´Üü¸¦ ¹æ¾îÇÏ´Â °ÍÀº ¾ó¸¥ »ý°¢Çصµ ³À̵µ Â÷ÀÌ°¡ ÀÖ°ÚÁÒ. ±×·¸´Ù¸é ´©°¡ °ø°ÝÀ» ÇÏ´À³Ä¿¡ µû¶ó ¹æ¾î¿¡ ÅõÀÚÇÏ´Â ÀÚ¿øµµ ´Þ¶óÁ®¾ß ÇÕ´Ï´Ù.¡±
±×·¯ÇÑ Â÷¿ø¿¡¼ Çö ½ÃÁ¡ °¡Àå Áý¿äÇÏ°í È°¹ßÇϸç, °¡Àå Å« ÇÇÇظ¦ ±¤¹üÀ§ÇÏ°Ô ÀÏÀ¸Å°°í ´Ù´Ï´Â ÇØÅ· ´Üü 4°³¸¦ Á¤¸®ÇØ º¸¸é ´ÙÀ½°ú °°´Ù.
1. ÇÉ7(FIN7)
°ñµå³ªÀ̾ư¡¶ó(Gold Niagara), ITG14, Ä«º»½ºÆÄÀÌ´õ(Carbon Spider)¶ó´Â À̸§À¸·Î ºÒ¸®±âµµ ÇÏ´Â ÇÉ7Àº µ·À» ¹ú±â À§ÇØ »çÀ̹ö ¹üÁ˸¦ ÀúÁö¸£´Â Áý´ÜÀÌ´Ù. 2013³âºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ¸¸ç, ÁÖ·Î ¹Ì±¹ÀÇ µµ¼Ò¸Å, ´ëÇü ·¹½ºÅä¶û, ¼÷¹Ú¾÷ü¸¦ °Ü³ÉÇÏ¿© °ø°ÝÇÑ´Ù. µ·°ú °ü·ÃµÈ ¿ä¼ÒÀÎ PoS ½Ã½ºÅÛÀÌ °¡Àå ºó¹øÇÑ Ç¥ÀûÀÌ µÈ´Ù.
±×·±µ¥ 2020³âºÎÅÍ ÇÉ7Àº Àü·«À» ¹Ù²Ù±â ½ÃÀÛÇß´Ù. Á» ´õ ¼öÀÍÀÌ ¸¹ÀÌ ³¯ ¸¸ÇÑ °ø°ÝµéÀ» °¨ÇàÇϱ⠽ÃÀÛÇÑ °ÍÀÌ´Ù. ·¹ºô(REvil) ·£¼¶¿þ¾î¿Í ÆÄÆ®³Ê½ÊÀ» ¸Î¾î ¼öÀÍÀ» ³»±âµµ ÇÏ´õ´Ï Àڽŵ鸸ÀÇ ¡®¼ºñ½ºÇü ·£¼¶¿þ¾î(RaaS)¡¯ÀÎ ´ÙÅ©»çÀ̵å(DarkSide)¸¦ ¿î¿µÇϱ⵵ Çß´Ù. ÀÌ ´ÙÅ©»çÀ̵å´Â 2021³â ¹Ì±¹ÀÇ ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ(Colonial Pipeline) »çŸ¦ ÀÏÀ¸Å°¸ç ¹Ì±¹ Á¤ºÎÀÇ ÁýÁß Á¶¸íÀ» ¹ÞÀº ·£¼¶¿þ¾îÀ̱⵵ ÇÏ´Ù.
ÀÏ°¢¿¡¼´Â À̵éÀÌ Ä«¸£¹Ù³«±×·ì(Carbanak Group)°ú ¿¬°ü¼ºÀÌ ÀÖ´Ù´Â ÁÖÀåÀÌ ³ª¿À°í Àֱ⵵ ÇÏ´Ù. ÇÉ7°ú ÇÑ µ¿¾È ÇÔ²² ÀÏÇß´ø ·¹ºôÀÇ °æ¿ì, 2022³â 1¿ù ¹Ì±¹ Á¤ºÎÀÇ °·ÂÇÑ ¿äû¿¡ ÀÇÇØ ·¯½Ã¾ÆÀÇ ¼ö»ç±¹ÀÌ Æó¼â½ÃÅ°¸é¼ »ç¶óÁ³´Ù. ´Ù¸¸ ´ëºÎºÐÀÇ »çÀ̹ö ¹üÁË Á¶Á÷ÀÌ ¿ÜºÎÀÇ ¾Ð¹ÚÀ» ¹Þ¾ÒÀ» ¶§ ÇØüÇϰųª ÀºÅ𸦠¼±¾ðÇÏ°í¼´Â ´Ù¸¥ ºê·£µå·Î È°µ¿À» ½ÃÀÛÇϱ⠶§¹®¿¡ ·¹ºôÀÇ ÀÌ·± ¿òÁ÷ÀÓÀ» ÁøÂ¥·Î ¹Ï´Â »ç¶÷Àº °ÅÀÇ ¾ø´Ù. ÇÉ7°ú ƯÁ¤ Á¤ºÎ ±â°ü »çÀÌÀÇ Ä¿³Ø¼ÇÀº ¾ÆÁ÷±îÁö ¹ß°ßµÈ ¹Ù ¾ø´Ù.
2. ÄÚÁöº£¾î(Cozy Bear)
ÄÚÁöº£¾î´Â APT29¶ó°íµµ ¾Ë·ÁÁø °ø°Ý ´Üü·Î, ³ëº§·ý(NOBELIUM), ÀÌÆ®·ý(YTTRIUM), UNC2452¶ó°í ºÒ¸®´Â ÇØÅ· ´Üü¿Íµµ ¾î´À Á¤µµ ¿¬°áµÇ¾î ÀÖ´Ù. ÀÌ ±×·ìµé ÀüºÎ ·¯½Ã¾ÆÀÇ ÇØ¿Ü Ã¸º¸ ¼ºñ½º±¹°ú °ü·ÃÀÌ ÀÖ´Ù°í °ÇÏ°Ô Àǽɵǰí ÀÖ´Ù. Áï ±¹°¡ Á¤ºÎ ±â°üÀÌ ¹èÈÄ¿¡ ÀÖÀ» °¡´É¼ºÀÌ ¸Å¿ì ³ôÀº ´ÜüµéÀ̶ó´Â °ÍÀÌ´Ù.
IT Á÷¾÷ ÈÆ·Ã Àü¹® ¾÷ü Ç÷¯·²»çÀÌÆ®(Pluralsight)ÀÇ º¸¾È ¿¬±¸ ±¹ÀåÀÎ ¾Æ·Ð ·ÎÁ¨¹®µå(Aaron Rosenmund)´Â ¡°¹Ì±¹ ¼±°Å ½Ã½ºÅÛ¿¡ ´ëÇÑ Àü±¹ÀûÀÎ ºÒ½ÅÀ» ½É¾îÁÖ±â À§ÇØ ¹ÎÁÖ´ç Àü±¹ À§¿øȸ(Democratic National Committee, DNC) ħÇظ¦ ½Ç½ÃÇϱ⵵ ÇÑ ±×·ìÀÌ ¹Ù·Î ÄÚÁöº£¾î¡±¶ó°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ¼Ö¶óÀ©Áî(SolarWinds)¶ó´Â ´ëÇ¥ÀûÀÎ °ø±Þ¸Á °ø°ÝÀ» ½Ç½ÃÇÑ °Íµµ ÄÚÁöº£¾î·Î ¾Ë·ÁÁ® ÀÖ´Ù.
±×·¸´Ù°í ÄÚÁöº£¾î°¡ ¹Ì±¹¿¡¸¸ °ü½ÉÀÌ ÀÖ´Â °Ç ¾Æ´Ï´Ù. 2015³â ¿ìÅ©¶óÀ̳ª »çȸ±â¹Ý½Ã¼³¿¡ ÇØÅ· °ø°ÝÀ» ½Ç½ÃÇÑ °Íµµ, 2017³â ³´ÆäÆ®¾ß(NotPetya)¶ó´Â Æı«Çü ¸Ö¿þ¾î¸¦ ¿©·¯ ½Ã½ºÅ۵鿡 ½ÉÀº °Íµµ ¹Ù·Î ÄÚÁöº£¾î´Ù. ÀÌ·± °ø°Ýµé¿¡¼ º¼ ¼ö ÀÖµí ÄÚÁöº£¾î´Â ±ÝÀüÀûÀÎ À̵æÀ» ÃëÇÏ´Â °Í¿¡´Â Å« °ü½ÉÀÌ ¾ø´Ù. Àû±¹ÀÇ ¿©·Ð Á¶¼º°ú »çȸ È¥¶õ ¾ß±â°¡ À̵éÀÇ °¡Àå Å« ¸ñÀûÀÌ´Ù.
3. ·Ïºø(LockBit) 3.0
·Ïºøºí·¢(LockBit Black)À̶ó°íµµ ºÒ¸®´Â ·Ïºø 3.0Àº ¸¹Àº º¸¾È Àü¹®°¡µéÀÌ ¡°Çö ½ÃÁ¡ °¡Àå Å« À§ÇùÀÌ µÇ´Â °ø°Ý ´Üü¡±·Î ²Å´Â´Ù. µµ¸ÞÀÎ À̸§ ½Ã½ºÅÛ º¸È£ Àü¹® ¾÷ü DNSÇÊÅÍ(DNSFilter)ÀÇ ¼ö¼® À§Çù ¿¬±¸¿øÀÎ ¾Ë·º½º ¾ÖÇðÔÀÌÆ®(Alex Applegate)´Â ¡°2022³â Ãʱ⿡ Àá±ñ ½¬´Ù½ÃÇÇ ÇÑ °ÍÀ» Á¦¿ÜÇÏ°í´Â ·ÏºøÀº ¾ðÁ¦³ª ¿Õ¼ºÇß´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°°Ô´Ù°¡ ¿äÁò¿¡´Â ÇöÀç±îÁö Á¸ÀçÇß´ø ¸ðµç ·£¼¶¿þ¾î ´Üüµéº¸´Ù ÈξÀ ´õ °·ÂÇÏ°í Áý¿äÇÑ ¸ð½ÀÀ» º¸¿©ÁÖ°í ÀÖ½À´Ï´Ù. ÀÌ·± ·£¼¶¿þ¾î ´Üü¸¦ ÀúÈñ´Â º» ÀûÀÌ ¾ø½À´Ï´Ù.¡±
·ÏºøÀÌ ±âÁ¸ ·£¼¶¿þ¾î ´Üüµé¿¡ ºñÇؼ Æ¯ÈµÈ Á¡Àº ²Ï³ª È¿°úÀûÀÎ Ä·ÆäÀÎÀ» ÁøÇàÇÏ¿© ÀڽŵéÀÇ ¸Ö¿þ¾î¸¦ ÆÛÆ®¸°´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ ½º½º·Îµµ ÃÖ°íÀÇ ·£¼¶¿þ¾î ´Üü¶ó°í ÀÎÁ¤À» ¹Þ±â À§ÇØ ¾Ö¸¦ ¾²´Â °Íó·³ º¸À̱⵵ ÇÑ´Ù. ¡°À̺íÄÚÇÁ(EvilCorp) µî ù ¼Õ¿¡ ²ÅÈú ¸¸ÇÑ ´ëÇü ´Üüµé°ú ÆÄÆ®³Ê½ÊÀ» ¼Ò¶õ½º·´°Ô ¸Î±âµµ ÇÏ°í, ½ÉÁö¾î ÃÖÃÊ·Î ¹ö±×¹Ù¿îƼ¸¦ ÁøÇàÇÑ ·£¼¶¿þ¾î ´Üü°¡ µÇ±âµµ ÇßÁÒ.¡± ¾ÖÇðÔÀÌÆ®ÀÇ ¼³¸íÀÌ´Ù.
·ÏºøÀº ±âº»ÀûÀ¸·Î µ·À» À§ÇØ ¿òÁ÷ÀÌ´Â ´ÜüÀÌ´Ù. ÀÌÁß Çù¹Ú Àü·«À» »ç¿ëÇØ ÇÇÇØÀÚ¸¦ ¾Ð¹ÚÇÏ°í ¶Ç µ·À» ¹ø´Ù. ÆÄÀÏÀ» ¾Ïȣȵµ ÇÏ°í, ¹ÛÀ¸·Î »©µ¹·Á À¯Ãâ½ÃÅ°°Å³ª ÆǸÅÇϱ⵵ ÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ Àü·«Àº ·£¼¶¿þ¾î »ê¾÷À» Æø¹ßÀûÀ¸·Î ¼ºÀå½ÃÄ×°í, ·Ïºø ¿ª½Ãµµ ÀÌ°ÍÀ¸·Î ÅåÅåÇÑ Àç¹Ì¸¦ º¸°í ÀÖ´Ù. ¹æ¾î¸¦ ÇÒ ¶§µµ ¹Ýµå½Ã ¿°µÎ¿¡ µÎ¾î¾ß ÇÒ ´ë¼¼ Àü·«ÀÌ´Ù.
4. ¾î³ª´Ï¸Ó½º(Anonymous)
¾î¼¸é º¸¾ÈÀ» Àß ¸ð¸£´Â ÀϹÝÀÎµé »çÀÌ¿¡¼ °¡Àå À¯¸íÇÑ ÇØÅ· ´ÜüÀÏÁö ¸ð¸£´Â ¾î³ª´Ï¸Ó½ºµµ À¯ÀÇÇؼ ÁöÄѺÁ¾ß ÇÒ À§ÇùÀÌ´Ù. ¾î³ª´Ï¸Ó½º´Â ÀüÇô ¿¹ÃøÇÒ ¼ö°¡ ¾ø´Ù´Â Á¡, ±×¸®°í ±ÛÀÚ ±×´ë·Î ¹Ù¶÷ó·³ ³ªÅ¸³µ´Ù°¡ ¹Ù¶÷ó·³ »ç¶óÁø´Ù´Â Ãø¸é¿¡¼ ±× ¾î¶² ÇØÅ· Á¶Á÷º¸´Ù ¾ÐµµÀûÀÌ´Ù. ¼Ò¹®¿¡ ¾î³ª´Ï¸Ó½ºÀÇ ÀÎÇÁ¶ó´Â Ŭ¸¯ ¸î ¹øÀ¸·Î Àüü°¡ ¿ÏÀüÈ÷ ´Ù¿îµÉ ¼ö ÀÖ´Ù°í Çϴµ¥, ÀÌ ¶§¹®ÀÎÁö ¾î³ª´Ï¸Ó½ºÀÇ ÇÙ½É Àοøµé¿¡ ´ëÇÑ ÃßÀûÀ̳ª üÆ÷°¡ ¼º°øÇÑ »ç·Ê°¡ ¾ø´Ù.
¾î³ª´Ï¸Ó½º´Â 2000³â´ë Ãʹݿ¡ óÀ½ µîÀåÇØ ¼ö³â µ¿¾È ¿©·¯ Á¶Á÷µé¿¡ ¸·´ëÇÑ ÇÇÇظ¦ ÀÏÀ¸Ä×´Ù. FBI¿Í CIAµµ À̵鿡°Ô ´çÇß°í ¸¶½ºÅÍÄ«µå(Mastercard) ¿ª½Ã ¹«»çÇÏÁö ¸øÇß´Ù. ÇÐÀÚ±Ý ´ëÃâ ÇÁ·Î±×·¥ Àü¹® ¾÷ü IBRÀÇ CFOÀÎ Ä«¸Þ·Ð Åø(Cameron Toole)Àº ¡°¿¹ÃøÀÌ ÀüÇô µÇÁö ¾Ê´Â ´Üü¶ó´Â °Ô À̵éÀ» °¡Àå ¹«¼¿î Á¶Á÷À¸·Î ¸¸µç´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¼û¾î¼ ±â´Ù¸®´Â °Í¿¡µµ ÀÏ°¡°ßÀÌ ÀÖÀ¸¸ç, ÀÌ ¶§¹®¿¡ ÃßÀûÀº ´õ¿í Èûµé¾îÁý´Ï´Ù.¡±
¾î³ª´Ï¸Ó½º´Â ÇÙƼºñÁò ´Üü·Î ºÐ·ùµÈ´Ù. µ·À» ¹ú±â À§ÇÑ ÇØÅ· ÇàÀ§¸¦ ÇÑ »ç·Ê´Â ÀÌÁ¦²¯ ¾øÀ¸¸ç, ƯÁ¤ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î º¸ÀÌÁöµµ ¾Ê´Â´Ù. ÇÏÁö¸¸ ³Ê¹«³ª º¯È¹«½ÖÇϱ⠶§¹®¿¡ ÀϹÝÀûÀÎ º¸¾È Áؼö »çÇ×À» ÁöÅ°´Â °Í ¿Ü¿¡´Â ¾î³ª´Ï¸Ó½º¿¡ Æ¯ÈµÈ ¹æ¾îÀü¼±À» ²Ù¸®±â Èûµé´Ù.
±Û : Á¸ ¿¡µå¿öÁî(John Edwards), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>