[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¹¹æ »ê¾÷À» °Ü³ÉÇÑ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§°¡ Á¡Á¡ ¼öÀ§°¡ ³ô¾ÆÁö°í ÀÖ´Ù. º¸¾È ¾÷ü ½ÃÅ¥·Î´Ð½º(Securonix)¿¡ µû¸£¸é ÃÖ±Ù ¸î ´Þ µ¿¾È À¯·´ÀÇ ¿©·¯ ±º¼ö ¾÷üµéÀÌ Ç¥Àû °ø°Ý¿¡ ´çÇß´Ù°í Çϴµ¥, F35 ÀüÅõ±â¸¦ »ý»êÇÏ´Â ¾÷üµµ ¿©±â¿¡ Æ÷ÇԵǾî ÀÖ´Ù°í ÇÑ´Ù. ±¹¹æ »ê¾÷ Àüü¿¡ ºñ»óµîÀÌ ÄÑÁ³´Ù.
[À̹ÌÁö = utoimage]
½ÃÅ¥·Î´Ð½º¿¡ µû¸£¸é ÃÖ±Ù ±¹¹æ ¾÷ü¸¦ ´ë»óÀ¸·Î ÁøÇàµÈ »çÀ̹ö Á¤Âû ÀÛÀü¿¡´Â ½ºÆÁ¸Å¹ö¸¯(STEEP#MAVERICK)À̶ó´Â À̸§ÀÌ ºÙ¾ú´Ù°í ÇÏ¸ç ¡°´Ù¾çÇÑ ±â¼ú°ú Àü·«À» È°¿ëÇÒ ÁÙ ¾Æ´Â ÀÚµéÀÌ ¹èÈÄ¿¡ ÀÖ´Ù¡±°í ÇÑ´Ù. ƯÈ÷ ³µ¶È¸¦ À§ÇÑ ÀåÄ¡µéÀÌ °ã°ãÀÌ ¸¶·ÃµÇ¾î ÀÖ°í, ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ÃÖ´ëÇÑ ¿À·¡ ¸Ó¹°±â À§ÇÑ ¿©·¯ Àü·«µéÀÌ È°¿ëµÇ¾î ÀÖ´Ù´Â °Ô ´«¿¡ ¶è´Ù°í ½ÃÅ¥·Î´Ð½º´Â °Á¶ÇÑ´Ù.
ÈçÄ¡ ¾ÊÀº ¸Ö¿þ¾î
½ºÆÁ¸Å¹ö¸¯ ÀåÄ¡´Â Áö³ ¿©¸§ ¸»±âºÎÅÍ ½ÃÀÛµÈ °ÍÀ¸·Î º¸ÀδÙ. °ø°ÝÀÚµéÀÇ ÃÊâ±â Ç¥ÀûÀº À¯·´ÀÇ ±¹¹æ ¾÷üµéÀ̾ú´Ù. °ø°ÝÀº ¾Ç¼º ZIP ÆÄÀÏÀ̳ª .lnk ÆÄÀÏÀÌ Æ÷ÇÔµÈ ½ºÇǾîÇÇ½Ì ¸ÞÀϷκÎÅÍ ½ÃÀ۵ƴÙ. ¸ÞÀÏ¿¡´Â ȸ»ç º¹¸®ÈÄ»ý ¹× °¢Á¾ ÇýÅÿ¡ ´ëÇÑ ³»¿ëÀÌ »©°îÇÏ°Ô ÀûÇô ÀÖ´Ù. ½ÃÅ¥·Î´Ð½º´Â ÀÌ·¯ÇÑ ÇÇ½Ì °ø°Ý ±â¹ýÀÌ ºÏÇÑÀÇ APT ´ÜüÀÎ ÄÜ´Ï(Konni)ÀÇ ±×°Í°ú ¿©·¯ °¡Áö Ãø¸é¿¡¼ Èí»çÇÏ´Ù°í ÇÑ´Ù.
¹®Á¦ÀÇ .lnk ÆÄÀÏÀ̳ª ZIP ¾ÆÄ«À̺긦 ÇÇÇØÀÚ°¡ ´Ù¿î·Îµå ¹Þ¾Æ Ŭ¸¯ÇÏ´Â ¼ø°£ ¿¬¼âÀûÀÎ °ø°ÝÀÇ »ç½½ÀÌ ½ÃÀ۵ȴÙ. °¢ ´Ü°è¸¶´Ù ÆÄ¿ö¼ÐÀ» ±â¹ÝÀ¸·Î ÇÑ ¸Ö¿þ¾î°¡ »ç¿ëµÈ´Ù. ¸Ö¿þ¾î¿¡´Â ³µ¶È ±â´ÉÀÌ ¿©·¯ °ãÀ¸·Î žÀçµÇ¾î ÀÖ´Ù. ·Î±ë°ú ºÐ¼®, ŽÁö¸¦ ¹æÇØÇϱ⵵ ÇÏ°í À©µµ µðÆæ´õ¸¦ ¹«·ÂȽÃÅ°±âµµ ÇÑ´Ù. ¶ÇÇÑ °ø°Ý Áö¼Ó¼ºÀ» °·ÂÈ÷ Çϱâ À§ÇØ ½ºÄÉÁÙ·¯¸¦ È°¿ëÇϰųª ½ÃÀÛ ÇÁ·Î±×·¥¿¡ ´ÜÃà ¾ÆÀÌÄÜÀ» ½É±âµµ ÇÑ´Ù.
¶Ç ´«¿¡ ¶ç´Â °Ç °ø°ÝÀÚµéÀÇ ¾Ç¼º ÇàÀ§µéÀÌ º¸¾È ¿î¿µ ȤÀº °ü¸®Àû º¸¾È¿¡ ´ëÇØ Àß ÀÌÇØÇÏ°í ÀÖÀ½À» µå·¯³½´Ù´Â °ÍÀÌ´Ù. ¡°°ø°ÝÀÚµéÀº ÃÖÃÊ Ä§Åõ ÀÌÈÄ ÇÇÇØÀÚ ±â¾÷ÀÇ º¸¾È ÀåÄ¡¿Í °ü¸® ü°è¸¦ ¸é¹ÐÇÏ°Ô ¸ð´ÏÅ͸µ Çß½À´Ï´Ù. ±×·¯¸é¼ ºóÆ´À» ã¾Æ³»´Â °ÍÀÌÁÒ. ±×·¯¹Ç·Î ±â¾÷µéÀº º¸¾È ÀåÄ¡¿Í ü°è°¡ Á¤»óÀûÀ¸·Î ÀÛµ¿ÇÏ°í ÀÖ´ÂÁö ÁÖ±âÀûÀ¸·Î È®ÀÎÇØ¾ß ÇÕ´Ï´Ù.¡±
¸ÅÀÏ Ä¿Áö´Â »çÀ̹ö À§Çù
±¹¹æ »ê¾÷ÀÌ »çÀ̹ö °ø°ÝÀÇ Ç¥ÀûÀÌ µÈ °Ç ¾îÁ¦ ¿À´Ã ÀÏÀÌ ¾Æ´Ï´Ù. ƯÈ÷ Áß±¹, ·¯½Ã¾Æ, ºÏÇÑ, À̶õ°ú °°Àº ±¹°¡ÀÇ »çÀ̹öÀü ºÎ´ëµéÀÌ ¼¹æ ±¹°¡ ¹× ´Ù¸¥ ¿©·¯ ³ª¶óÀÇ ±¹¹æ ¾÷üµéÀ» Ç¥Àû »ï¾Æ °ø°ÝÇÑ °ÍÀº °ø°ø¿¬ÇÑ ºñ¹ÐÀÌ´Ù. ½ºÆÁ¸Å¹ö¸¯Àº ±×·± À¯¼ ±íÀº »çÀ̹ö È°µ¿ÀÇ ÇϳªÀÏ »ÓÀÌ°í, ¾ÕÀ¸·Îµµ ÀÌ·± È°µ¿Àº °è¼Ó ÀÖÀ» °ÍÀÌ´Ù.
Áö³ 1¿ù¿¡µµ ¹Ì±¹ÀÇ »çÀ̹ö º¸¾È Àü´ã ±â±¸ÀÎ CISA´Â ·¯½Ã¾ÆÀÇ APT ´Üü°¡ ¹Ì±¹ÀÇ ±¹¹æ »ç¾÷ü¸¦ °ø°ÝÇÑ´Ù´Â °æ°í¹®À» ¹ßÇ¥ÇÑ ÀûÀÌ ÀÖ¾ú´Ù. ´ç½Ã °ø°ÝÀÚµéÀº ±¹¹æ °ü·Ã ±â¼úÀ» ÈÉÄ¡±â À§ÇÑ ¾Ç¼º ÇàÀ§¸¦ ½Ç½ÃÇß¾ú´Ù°í ÇÑ´Ù. °¢Á¾ ÀüÅõ ½Ã½ºÅÛ, øº¸ ¹× °¨½Ã ±â¼ú, ¹«±â¿Í ¹Ì»çÀÏ °³¹ß, ÀüÅõ Â÷·® ¹× ÀüÅõ±â ¼³°èµµ°¡ °ø°ÝÀÚµéÀÌ ³ë·È´ø Á¤º¸µéÀ̾ú´Ù.
2¿ù¿¡´Â º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)°¡ ¼ÓµðÅõ¾î(SockDetour)¶ó´Â ¹éµµ¾î¿¡ ´ëÇÑ º¸°í¼¸¦ ¹ßÇ¥Çß¾ú´Ù. ÆÄÀÏ·¹½º À¯ÇüÀÇ ¹éµµ¾î¿´À¸¸ç, ¹Ì±¹ ±¹¹æ ¾÷üµé Áß ÃÖ¼Ò 4±ºµ¥¿¡¼ ¹ß°ßµÆ¾ú´Ù. NSA¿Í ÆȷξËÅä°¡ 2021³âºÎÅÍ ²ÙÁØÈ÷ ÃßÀûÇØ ¿Â °ø°Ý Ä·ÆäÀÎÀÇ ÀÏȯÀ¸·Î »ç¿ëµÇ¾î ¿Â ¸Ö¿þ¾îÀ̱⵵ Çß´Ù. ÀÌ °ø°ÝÀÇ ¹èÈÄ¿¡´Â Áß±¹ÀÇ APT ´Üü°¡ ÀÖ¾ú´Ù.
±¹¹æ ¾÷ü, ÀÇ¿ÜÀÇ ¾àÇÑ °í¸®
ÀÌ·± ÀÏÀÌ ¹Ýº¹µÇ°í ÀÖ´Â °Ç ÁöÁ¤ÇÐÀû °¥µîÀÌ ½ÉȵDZ⠶§¹®ÀÌÁö¸¸ ±¹¹æ »ê¾÷¿¡ Á¾»çÇÏ°í ÀÖ´Â ±â¾÷µéÀÌ ÀÇ¿Ü·Î ÇØÅ· °ø°Ý¿¡ Ãë¾àÇϱ⠶§¹®À̱⵵ ÇÏ´Ù. º¸¾È ¾÷ü ºí·¢Ä«ÀÌÆ®(Black Kite)°¡ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ¹Ì±¹ ±¹¹æ ¾÷ü 100±ºµ¥ Áß 32%°¡ ·£¼¶¿þ¾î °ø°Ý¿¡ Ãë¾àÇÑ »óŶó°í ÇÑ´Ù. ÀÓÁ÷¿øµéÀÇ ¾÷¹«¿ë Å©¸®µ§¼ÈÀÌ À¯ÃâµÇ¾ú°Å³ª ¾ÖÇø®ÄÉÀÌ¼Ç °ü¸® üÁ¦°¡ Á¸ÀçÇÏÁö ¾Ê°Å³ª SSL/TLS º¸¾ÈÀÌ Çã¼úÇÑ °æ¿ì°¡ ´ëºÎºÐÀ̾ú´Ù. ½ÇÁ¦ 72%°¡ ÃÖ¼Ò ÇÑ °Ç ÀÌ»óÀÇ »çÀ̹ö °ø°Ý ½Ãµµ¸¦ °æÇèÇϱ⵵ Çß¾ú´Ù.
±×·¡¼ ¹Ì±¹ ±¹¹æºÎ´Â Á¤ºÎ¿Í °è¾àÀ» ¸Î´Â ±¹¹æ ¾÷üµé·ÎºÎÅÍ ¿ä±¸ÇÒ ¼ö ÀÖ´Â »çÀ̹ö º¸¾È °¡À̵å¶óÀÎÀ» ¸¸µé¾ú´Ù. ÃÖ¼ÒÇÑÀÇ º¸¾È °È¸¦ ÇÏÁö ¾ÊÀ¸¸é Á¤ºÎ »ç¾÷À» ¸ÃÀ» ¼ö ¾ø´Ù´Â ±âÁØÀ» ¼¼¿î °ÍÀÌ´Ù. ÇÏÁö¸¸ ¾ÆÁ÷ Á¤½Ä ½ÃÇàµÇÁö´Â ¾Ê°í ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. ±¹¹æ »ê¾÷ ³ë¸®´Â °ø°ÝÀÚµéÀÇ ¼öÁØÀÌ ±Þ°ÝÈ÷ ¿À¸£´Â Áß.
2. ÁÖ¿ä ±¹¹æ »ê¾÷ ÇØÄ¿µéÀº ·¯½Ã¾Æ, Áß±¹, ºÏÇÑ Ãâ½Å.
3. ±¹¹æ ¾÷üµé, ÀÇ¿Ü·Î »çÀ̹ö º¸¾È¿¡ Ãë¾à.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>