[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áö³ ¼ö °³¿ù µ¿¾È »õ·Î¿î ¸Ö¿þ¾î°¡ ³ªÅ¸³ª ºü¸£°Ô ÆÛÁ®³ª°¡°í ÀÖ´Ù°í º¸¾È ¾÷ü VM¿þ¾î Ä«º»ºí·¢(VMware Carbon Black)ÀÌ ¹ßÇ¥Çß´Ù. ÀÌ ¸Ö¿þ¾î´Â ÀÚ½ÅÀÌ ¿Ã¶óź ½Ã½ºÅÛÀÌ ±â¾÷¿¡¼ »ç¿ëÇÏ´Â °ÍÀÎÁö ¾Æ´Ï¸é ÀÏ¹Ý °³Àοë ÄÄÇ»ÅÍÀÎÁö¸¦ ÆľÇÇÏ´Â ±â´Éµµ °¡Áö°í ÀÖ´Ù°í ÇÑ´Ù. Ä«º»ºí·¢ Ãø¿¡¼´Â ÀÌ ¸Ö¿þ¾î¿¡ ¹î·Î´õ(BatLoader)¶ó´Â À̸§À» ºÙ¿© ÃßÀûÇÏ°í ÀÖ´Ù. ¹î·Î´õ´Â ÀÏÁ¾ÀÇ µå·ÎÆÛ·Î, ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Ãß°¡ ¸Ö¿þ¾î¸¦ ¼³Ä¡ÇÑ´Ù. ÁÖ·Î ¸ÖÂÄÇÑ À¥»çÀÌÆ®¿¡ È£½ºÆõǾî ÀÖÀ¸¸ç, °ø°ÝÀÚµéÀº SEO ±â¹ýÀ¸·Î ÇÇÇØÀÚµéÀ» °¨¿°µÈ »çÀÌÆ®·Î Á¢¼Ó½ÃŲ´Ù.
[À̹ÌÁö = utoimage]
¸®ºù ¿ÀÇÁ ´õ ·£µå(Living off the Land) Àü·«
¹î·Î´õ´Â ¹èÄ¡(batch) ¹× ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®¸¦ È°¿ëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ÃÖÃʷΠħÅõÇÑ´Ù. ±×¸®°í ÀÌ ½ºÅ©¸³Æ®µéÀ» È°¿ëÇØ Ãß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ´Â´Ù. Ä«º»ºí·¢¿¡ ÀÇÇϸé ÀÌ ÃÖÃÊ ´Ü°è¿¡¼ ¹î·Î´õ¸¦ ŽÁöÇÏ´Â °Ç ´ë´ÜÈ÷ Èûµç ÀÏÀ̶ó°í ÇÑ´Ù. Áö³ ¾à 90ÀÏ µ¿¾È 43¹ø °ø°ÝÀÌ ¼º°øÇÑ °ÍÀ¸·Î º¸Àδٰí Çϴµ¥, ÀÌ 43¹ø ¿Ü¿¡µµ ¹î·Î´õ¸¦ ´Ù¿î·Îµå ¹ÞÀº Á¶Á÷µéÀÌ ÀÖ±ä ÇÏÁö¸¸ ½ÇÇàÀÌ µÇÁö ¾ÊÀº °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ±â¾÷ ¼ºñ½º, ±ÝÀ¶, Á¦Á¶, ±³À°, µµ¼Ò¸Å, IT, ÇコÄÉ¾î ºÐ¾ß¿¡¼ ÇÇÇØ°¡ ¹ß°ßµÆ´Ù.
¶Ç ´Ù¸¥ º¸¾È ¾÷ü À̼¾Å¸À̾î(eSentire)µµ ¹î·Î´õÀÇ ¿î¿µÀÚµéÀÌ ÇÇÇØÀÚµéÀ» ¾û¶×ÇÑ À¥»çÀÌÆ®µé·Î À¯µµÇÏ´Â °ÍÀ» ¹ß°ßÇß´Ù°í ¹ßÇ¥Çß´Ù. ·Î±×¹ÌÀÎ(LogMeIn), ÁÜ(Zoom), ÆÀºä¾î(TeamViewer), ¾Ö´Ïµ¥½ºÅ©(AnyDesk) µî ÁÖ·Î Àα⠳ôÀº ¾÷¹«¿ë ¼ÒÇÁÆ®¿þ¾î¸¦ ´Ù¿î·Îµå ¹ÞÀ» ¼ö ÀÖ´Â °÷ó·³ ²Ù¸çÁ® ÀÖ´Â À¥»çÀÌÆ®µéÀ̾ú´Ù. ¾Ç¼º ±¤°í³ª °Ë»ö °á°ú Á¶ÀÛÀ» ÅëÇØ ÀÌ·¯ÇÑ »çÀÌÆ®°¡ ÇÇÇØÀڵ鿡°Ô ³ëÃâµÉ ¼ö ÀÖµµ·Ï Çß°í, ¿©±â¿¡ ¼Ó¾Æ Á¢¼ÓÇÏ¸é ¹î·Î´õ°¡ ´Ù¿î·Îµå µÇ´Â ½ÄÀ̾ú´Ù.
¡°¹î·Î´õ°¡ Èï¹Ì·Î¿î °Ç, ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ°¡ ±â¾÷¿ëÀÎÁö °³ÀοëÀÎÁö È®ÀÎÇÏ´Â ·ÎÁ÷ÀÌ Å¾ÀçµÇ¾î Àֱ⠶§¹®ÀÔ´Ï´Ù.¡± À̼¾Å¸À̾îÀÇ ¼ö¼® ¿¬±¸¿øÀÎ Å°°Ç ÄÉÇøµ¾î(Keegan Keplinger)ÀÇ ¼³¸íÀÌ´Ù. ¡°±×·¯°í ³ª¼ ±â¾÷¿ë ÄÄÇ»ÅÍ¿¡´Â ±â¾÷¿ë ÄÄÇ»ÅÍ¿¡ ¸Â´Â, ±×¸®°í °³Àοë ÄÄÇ»ÅÍ¿¡´Â °³Àοë ÄÄÇ»ÅÍ¿¡ ¸Â´Â ¸Ö¿þ¾î¸¦ ½É´Â ¹æ½ÄÀ¸·Î Ãß°¡ °ø°ÝÀ» À̾´Ï´Ù.¡±
¾Æ¹« ÆäÀ̷ε峪 ½ÉÁö ¾Ê´Â´Ù?
¿¹¸¦ µé¾î °³Àοë ÄÄÇ»ÅͶó°í ÆÇ´ÜÀÌ µÉ °æ¿ì ¹î·Î´õ´Â ¾îÁî´ÏÇÁ(Ursnif)¶ó´Â À¯¸í ¹ðÅ· ¸Ö¿þ¾î³ª ºñ´Ù(Vidar)¶ó´Â Á¤º¸ Å»ÃëÇü ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ÇÑ´Ù. ¾÷¹«¿ë ÄÄÇ»ÅÍ(±â¾÷ ¼ÒÀ¯ ÄÄÇ»ÅÍ)¶ó°í ºÐ¼®ÀÌ µÉ °æ¿ì¿¡´Â ÀÌ µÎ °¡Áö ¸Ö¿þ¾î¿¡ ´õÇØ ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike)¿Í ½ÌÅ©·Î(Syncro)¶ó´Â ¿ø°Ý ¸ð´ÏÅ͸µ ¹× Á¶ÀÛ µµ±¸¸¦ Ãß°¡·Î ½É´Â´Ù. ¡°°³Àοë ÄÄÇ»ÅÍ¿¡¼´Â ±ÝÀ¶ »ç±â¿Í Á¤º¸ Å»Ã븦, ±â¾÷ ȯ°æ¿¡¼´Â Ãß°¡ ħÅõ¸¦ ÁøÇàÇÏ´Â °ÍÀ̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±
Å°°ÇÀº ¡°ÃÖ±Ù ²Ï³ª ¸¹Àº »çÀ̹ö °ø°Ý »ç°Ç¿¡¼ ¹î·Î´õ°¡ ¹ß°ßµÈ´Ù¡±°í ¸»ÇÑ´Ù. ´ë´Ù¼ö°¡ ¡®¾Æ¹«³ª °É·Á¶ó¡¯ ½ÄÀ¸·Î ÁøÇàµÇ´Â »çÀ̹ö °ø°ÝÀÌ°í, ¹«·á ¼ÒÇÁÆ®¿þ¾î¸¦ ºÒ¹ýÀ¸·Î ´Ù¿î·Îµå ¹ÞÀ¸·Á´Â »ç¶÷µéÀÌ ÁÖ¿ä ÇÇÇØÀÚ¶ó°íµµ ¼³¸íÀ» µ¡ºÙ¿´´Ù. ¡°Ç¥Àû °ø°ÝÀ» ÁÖ·Î ÇÏ´Â °í±Þ ´Üü°¡ ¾Æ´Ï¶ó ¾Æ¹« °ø°ÝÀ̳ª ¹«ÀÛÀ§·Î ÇÏ°í º¸´Â »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ ¹î·Î´õ°¡ Àα⸦ ³ô¿©°¡´Â ÁßÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
Ä«º»ºí·¢Àº ¡°¹î·Î´õ°¡ º¸¿©Áִ Ư¼º Áß µ¶Æ¯ÇÑ °Íµéµµ ÀÖÁö¸¸ »ç½Ç ÀÌÀü À¯¸í °ø°ÝÀÚµéÀÇ Æ¯¼º°úµµ °ãÄ¡´Â ºÎºÐµéÀÌ Á¸ÀçÇÑ´Ù¡±°í ÁöÀûÇÑ´Ù. ƯÈ÷ ÄÜƼ(Conti) ·£¼¶¿þ¾î¿Í À¯»çÇÑ ºÎºÐµéÀÌ ÀÖ´Ù°í Ä«º»ºí·¢Àº °Á¶ÇÑ´Ù. ¡°ÄÜƼ ±×·ìÀÌ ·Î±×4j(Log4j) Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ ¶§ »ç¿ëÇß´ø IP ÁÖ¼Ò°¡ ¹î·Î´õ Ä·ÆäÀο¡¼ ¹ß°ßµÇ°í ÀÖ½À´Ï´Ù. ¶ÇÇÑ ÄÜƼ°¡ »ç¿ëÇß´ø ¿ø°Ý °ü¸® µµ±¸ÀÎ ¾ÆÅ׶ó(Atera)µµ °°ÀÌ È°¿ëµÈ ÈçÀûÀÌ ³ªÅ¸³ª°í ÀÖ°í¿ä.¡±
Áö·Î´õ(Zloader)¶ó´Â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶ ¿î¿µÀÚµéÀÇ ¼ö¹ý°úµµ ºñ½ÁÇÑ ¸é¸ð°¡ ¹ß°ßµÇ°í ÀÖ´Ù. Áö·Î´õ´Â Á¦¿ì½º(Zeus)¶ó´Â 2000³â´ë ÃʹÝÀÇ ¾Ç¸í ³ôÀº ¹ðÅ· Æ®·ÎÀ̸ñ¸¶¿¡¼ ³ª¿Â °ÍÀ¸·Î ÃßÁ¤µÇ´Â ¸Ö¿þ¾î´Ù. ¡°Áö·Î´õµµ °Ë»ö °á°ú¸¦ Á¶ÀÛÇÏ´Â SEO Æ÷ÀÌÁî´× ±â¹ýÀ¸·Î ÇÇÇØÀÚµéÀ» ¼Ó¿´½À´Ï´Ù. À§µµ ÀνºÅç·¯¸¦ ¾Ç¿ëÇØ ÃÖÃÊ Ä§Åõ¸¦ ÀÌ·ï³Â°í, ÆÄ¿ö¼Ð°ú ¹èÄ¡ ½ºÅ©¸³Æ®¸¦ Àû±Ø È°¿ëÇϱ⵵ Çß°í¿ä. ¿©·¯ OS ±âº» ¹ÙÀ̳ʸ®µéÀ» ¾Ç¿ëÇϱ⵵ Çß½À´Ï´Ù. ÀÌ·± ¸ðµç Ư¡µéÀ» ¹î·Î´õµµ °¡Áö°í ÀÖ½À´Ï´Ù.¡±
ÇÑÆí ¹î·Î´õ¸¦ ÃÖÃÊ·Î ¹ß°ßÇØ ¼¼»ó¿¡ ¾Ë¸° °Ç º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)´Ù. Áö³ 2¿ù ¸Çµð¾ðÆ®´Â ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ÀÌ ¸Ö¿þ¾îÀÇ Á¸À縦 µå·¯³Â´Âµ¥, ´ç½Ã¿¡µµ ¡°»ý»ê¼º ¾ÛµéÀ» ¹«·á·Î ´Ù¿î·Îµå ¹Þ°Ô ÇØ Áشٴ °¡Â¥ ±¤°í¿Í À¥»çÀÌÆ®¸¦ ÅëÇØ ÆÛÁö°í ÀÖ´Ù¡±°í ¹ßÇ¥Çß¾ú´Ù. ¶ÇÇÑ SEO Æ÷ÀÌÁî´×¿¡ ´ëÇÑ ³»¿ëµµ ¾ð±ÞÇß´Ù.
3ÁÙ ¿ä¾à
1. ¹«·á ¼ÒÇÁÆ®¿þ¾î ´Ù¿î·Îµå ¹ÞÀ¸·Á´Ù°¡ ¹î·Î´õ ´Ù¿î·Îµå µÊ.
2. ¹î·Î´õ´Â ÀÏÁ¾ÀÇ ´Ù¿î·Î´õÀε¥, ±â¾÷¿ë°ú °³Àοë ÄÄÇ»Å͸¦ °¡·Á¼ °ø°ÝÀ» ÁøÇàÇÔ.
3. ÃÖ±Ù ´ÙÅ©À¥¿¡¼ ÀαⰡ ¿Ã¶ó°¡´Â °ÍÀ¸·Î ÃßÁ¤µÊ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>