º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸Ö¿þ¾î ·Î´õ ¹üºíºñ, °ø°ÝÀÚµé »çÀÌ¿¡¼­ÀÇ ½É»óÄ¡ ¾ÊÀº Àα⠻ó½Â

ÀÔ·Â : 2022-10-04 16:57
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÃÖ±Ù ¿©·¯ º¸¾È ¾÷üµéÀÌ ºÐ¼®ÇÏ°í ÀÖ´Â ¸Ö¿þ¾î°¡ ÀÖ´Ù. ¹üºíºñ¶ó´Â ÃÖÃÊ Ä§Åõ ·Î´õ´Ù. ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Á¦ÀÏ ¸ÕÀú ÆÄ°íµé¾î°¡ ±æÀ» È®º¸ÇÑ ÈÄ Ãß°¡ ¸Ö¿þ¾î¸¦ ºÒ·¯µéÀÌ´Â ³à¼®ÀÌ´Ù. °ø°ÝÀÚµé »çÀÌ¿¡¼­ ÀαⰡ Á¡Á¡ ³ô¾ÆÁö°í ÀÖ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾Ç¸í ³ôÀº ¸Ö¿þ¾î ·Î´õÀÎ ¹üºíºñ(Bumblebee)¿¡ ´ëÇÑ »õ·Î¿î ºÐ¼® º¸°í¼­°¡ ¹ßÇ¥µÆ´Ù. ¹üºíºñ´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¿Í °°Àº °í±Þ ÀͽºÇ÷ÎÀÕ µµ±¸µéÀ» ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ½É´Â µ¥ »ç¿ëµÇ´Â ¸Ö¿þ¾î·Î, ÁÖ·Î ¿Â¶óÀÎ ¹ðÅ·°ú °ü·ÃµÈ Á¤º¸µéÀ» ÈÉÄ¡´Â ÆäÀ̷εåµéÀÌ ¹üºíºñ¸¦ Ÿ°í À¯Æ÷µÈ´Ù.

[À̹ÌÁö = utoimage]


Â÷º°È­ µÈ ¸Ö¿þ¾î
¡°¹üºíºñ´Â ÇÇÇØÀÚÀÇ Áö¿ªÀû À§Ä¡¿¡ µû¶ó Çൿ¿¡ Ưº°ÇÑ º¯È­¸¦ º¸¿©ÁÖÁö´Â ¾Ê½À´Ï´Ù. ÇÏÁö¸¸ ÇÇÇØÀڵ鿡 µû¶ó Â÷º°ÀûÀ¸·Î ¾Ç¼º ÇàÀ§¸¦ À̾´Â °Ç »ç½ÇÀÔ´Ï´Ù.¡± º¸¾È ¾÷ü üũÆ÷ÀÎÆ®(Check Point)ÀÇ ¼³¸íÀÌ´Ù. ¡°ÇÇÇØÀÚ°¡ ¿öÅ©±×·ì(WORKGROUP)¿¡ ¿¬°áµÇ¾î ÀÖ´Ù¸é, ¹üºíºñ´Â °ÅÀÇ ´ëºÎºÐ ¡®´Ù¿î·Îµå ¹× ½ÇÇ࡯ ±â´ÉÀ» ½Ç½ÃÇÕ´Ï´Ù. Áï ¾îµð¼±°¡ ÆÄÀÏÀ» ¹Þ¾Æ ÇÇÇØÀÚÀÇ µð½ºÅ©¿¡ ½ÉÀº µÚ ½ÇÇàÇÏ´Â °Ì´Ï´Ù.¡±

¹Ý¸é ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀÌ ¾×Ƽºê µð·ºÅ丮 µµ¸ÞÀο¡ ¿¬°áµÇ¾î ÀÖÀ» ¶§ ¹üºíºñ´Â ¡®´Ù¿î·Îµå ¹× ÁÖÀÔ¡¯ ȤÀº ¡®¼ÐÄÚµå ´Ù¿î·Îµå ¹× ÁÖÀÔ¡¯À» ½Ç½ÃÇÑ´Ù. ÀÌ °æ¿ì ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©, ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter), ½½¸®¹ö(Sliver)¿Í °°Àº °í±Þ ÆäÀ̷εåµéÀÌ ÁÖÀ﵃ ¶§°¡ ¸¹´Ù.

Áö³­ 6°³¿ù µ¿¾È º¸¾È ¾÷°è´Â ¹üºíºñ¸¦ Àû±ØÀûÀ¸·Î ºÐ¼®ÇØ ¿Ô´Ù. ¹üºíºñ°¡ º¸¾È Àü¹®°¡µéÀÇ °ü½ÉÀ» ²ô´Â ÀÌÀ¯´Â ¿©·¯ °¡ÁöÀε¥ ±× Áß °¡Àå Áß¿äÇÑ °Ç ´Ù¾çÇÑ ÇØÅ· ±×·ìµé »çÀÌ¿¡¼­ ³Î¸® »ç¿ëµÇ´Â ÁßÀ̶ó´Â °ÍÀÌ´Ù. ÄÜƼ(Conti)³ª µð¾Æº¼(Diavol)°ú °°Àº ·£¼¶¿þ¾îµµ ¹üºíºñ¸¦ ÅëÇØ ÆÛÁø ¹Ù ÀÖ´Ù. º¸¾È ¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)ÀÇ °æ¿ì ¹üºíºñ¸¦ ÅëÇØ ¹ÙÀڷδõ(BazaLoader)¸¦ ÆÛÆ®¸®´Â ÇØÅ· ±×·ì°ú ¿¬°èµÈ ÈçÀûÀÌ ¹ß°ßµÆ´Ù°í ¹ßÇ¥Çϱ⵵ Çß¾ú´Ù. 

°íÂ÷¿øÀûÀ̸鼭 Ç×»ó ÁøÈ­ÇÏ´Â À§Çù
¹üºíºñ°¡ ¸¹Àº °ü½ÉÀ» ¹Þ´Â ¶Ç ´Ù¸¥ ÀÌÀ¯´Â ¡®°íÂ÷¿øÀûÀÎ ¸Ö¿þ¾î¡¯À̱⠶§¹®ÀÌ´Ù. ¹üºíºñ´Â °¡»óÈ­ ȯ°æ°ú »÷µå¹Ú½º°¡ ¾Æ´Ï¶ó´Â °ÍÀ» È®ÀÎÇÑ ÈÄ¿¡ ¹ßµ¿µÇ±âµµ ÇÏ°í, ³×Æ®¿öÅ© Åë½Å Æ®·¡ÇÈÀ» ¾Ïȣȭ Çϱ⵵ Çϸç, ½ÇÇàµÇ°í ÀÖ´Â ¸Ö¿þ¾î ºÐ¼® ÇÁ·Î¼¼½ºµéÀÌ ÀÖ´ÂÁö È®ÀÎÇÏ°í ¹«·ÂÈ­½ÃÅ°±âµµ ÇÑ´Ù. °Ô´Ù°¡ ¹üºíºñ¸¦ °¨Ãß±â À§ÇØ °³¹ßÀÚ°¡ Á÷Á¢ ¸¸µç ÆÐÄ¿¸¦ »ç¿ëÇÑ´Ù´Â Á¡µµ µ¶Æ¯ÇÏ´Ù°í üũÆ÷ÀÎÆ®´Â ¤´Â´Ù.

ÇöÀç±îÁö ¹üºíºñ À¯Æ÷ Àü·«Àº ´Ù¾çÇÑ °ÍÀ¸·Î ³ªÅ¸³ª°í ÀÖ´Ù. °¡Àå ÈçÇÑ °Ç DLL°ú ºñ½ÁÇÑ Á¾·ùÀÇ ¹ÙÀ̳ʸ®¸¦ ISO³ª VHD ÆÄÀÏ ³»ºÎ¿¡ ÀÓº£µå ÇÏ´Â °ÍÀÌ´Ù. ±×¸®°í ÀÌ·¸°Ô Æ÷ÀåµÈ ÆÄÀÏÀ» ÇǽÌÀ̳ª ½ºÇǾîÇÇ½Ì ¸ÞÀÏ·Î Àü¼ÛÇÏ´Â °Ô ÀϹÝÀûÀ̾ú´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ¿ÀÇǽºÀÇ ¸ÅÅ©·Î ±â´ÉÀ» ºñÈ°¼ºÈ­½ÃŲ ÈÄ °ø°ÝÀÚµéÀº ÀÌ·± ½ÄÀÇ ¼ö¹ýÀ» ÀÚÁÖ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù.

±× ´ÙÀ½À¸·Î º¸¾È Àü¹®°¡µéÀÇ ´«±æÀ» ²ô´Â ¹üºíºñÀÇ Æ¯¼ºÀº ²÷ÀÓ¾ø´Â ÁøÈ­´Ù. üũÆ÷ÀÎÆ®´Â ¡°Áö³­ ¿©·¯ ´Þ µ¿¾È ¹üºíºñ´Â °è¼ÓÇؼ­ Çâ»óµÇ°í ¶Ç Çâ»óµÆ´Ù¡±°í ¹àÇû´Ù. ¡°¿¹¸¦ µé¾î 7¿ù ÃʱîÁö ¹üºíºñÀÇ C&C ¼­¹öµéÀº ÇϳªÀÇ IP ÁÖ¼Ò¸¸ Á¢¼öÇß¾ú½À´Ï´Ù. Áï ¿©·¯ ´ëÀÇ ÄÄÇ»ÅÍ°¡ µ¿ÀÏÇÑ °ø°ø IP ÁÖ¼Ò¸¦ ÅëÇØ ÀÎÅͳݿ¡ ¿¬°áµÇ¾î ÀÖ´Ù¸é, °ø°ÝÀÚ´Â ÃÖÃÊ·Î °¨¿°µÈ ÄÄÇ»ÅÍ ÇÑ ´ë¿¡¼­¸¸ °ø°ÝÀ» ÁøÇàÇÒ ¼ö ÀÖ¾ú´ø °ÍÀÔ´Ï´Ù.¡± üũÆ÷ÀÎÆ®ÀÇ ¼³¸íÀÌ´Ù.

ÃÖ±Ù ¹üºíºñÀÇ ¿î¿µÀÚ´Â IPÁÖ¼Ò¿¡ Á¦ÇÑÀ» °Å´Â ±â´ÉÀ» ÇØÁ¦Çß´Ù°í ÇÑ´Ù. Áï ÀÌÁ¦ºÎÅÍ ¹üºíºñ C&C ¼­¹öµéÀº °°Àº ³×Æ®¿öÅ© ³» ¿©·¯ ½Ã½ºÅÛÀ» µ¿½Ã¿¡ °¨¿°½ÃÅ°°í, ±×·¯ÇÑ ½Ã½ºÅÛµé°ú µ¿½Ã¿¡ Åë½Å¸ÁÀ» ±¸ÃàÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â ¶æÀÌ´Ù. üũÆ÷ÀÎÆ®´Â ÀÌÀü¿¡ IP ÁÖ¼Ò Á¦ÇÑÀÌ ÀÖ¾ú´ø °ÍÀÌ ¹üºíºñ°¡ ¾ÆÁ÷ ½ÇÇè ´Ü°è¿¡ ÀÖ¾ú±â ¶§¹®ÀÎ °ÍÀ¸·Î º¸°í ÀÖ´Ù. ÀÌÁ¦´Â ¾î´À Á¤µµ ½ÇÇèÀÌ ¿Ï·áµÈ °ÍÀ¸·Î º¸Àδٰí üũÆ÷ÀÎÆ®´Â ¼³¸íÇÑ´Ù. 

üũÆ÷ÀÎÆ®¿Í ÇÁ·çÇÁÆ÷ÀÎÆ® µî ¿©·¯ º¸¾È Àü¹® ¾÷üµéÀº ¹üºíºñÀÇ Ä§ÇØÁöÇ¥¸¦ ¸¸µé¾î °ø°³Çϱ⵵ Çß´Ù. ¶ÇÇÑ ¹üºíºñ¶ó´Â À§ÇùÀÌ Çѵ¿¾È À̾îÁú °ÍÀ̶ó°í °æ°íÇϱ⵵ Çß´Ù. ¡°¹üºíºñ´Â ÀÌ¹Ì ¸Å¿ì Çö½ÇÀûÀÎ À§ÇùÀÔ´Ï´Ù. ÀϺΠÁö¿ª¿¡¼­¸¸ ¹ú¾îÁö´Â ³²ÀÇ À̾߱Ⱑ ¾Æ´Ñ °ÍÀÔ´Ï´Ù. È®»êµÇ´Â ¼Óµµ°¡ ½É»óÄ¡ ¾Ê½À´Ï´Ù. ¾î´À Á¶Á÷µéÀ̳ª ¹üºíºñ¿¡ ´ëÇÑ ¹æ¾î ´ëÃ¥À» ¼ö¸³ÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¹üºíºñ´Â ¾Ç¼º ¸Ö¿þ¾î ·Î´õ·Î, °ø°ÝÀÚµé »çÀÌ¿¡¼­ ÀαⰡ ³ôÀ½.
2. ±â´ÉÀÌ ²Ï³ª °í±Þ½º·´°í, °è¼ÓÇؼ­ ÁøÈ­Çϱ⠶§¹®¿¡ À§ÇùÀû.
3. ¿©·¯ ¸Ö¿þ¾îµéÀÌ ¹üºíºñ¸¦ Ÿ°í ÆÛÁö°í ÀÖ¾î ¹üºíºñ Àß ¸·À¸¸é ¹æ¾î¿¡ È¿°úÀû.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë