Home > Àüü±â»ç

Áß±¹ÀÇ APT ´Üü ºô¹ö±×, ´ë´ãÇÏ°Ôµµ µðÁöÅÐ ÀÎÁõ¼­ ÀÎÁõ ±â°ü ³ë¸°´Ù

ÀÔ·Â : 2022-11-17 14:55
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ ¾Ç¸í ³ôÀº APT ´Üü°¡ µðÁöÅÐ ÀÎÁõ¼­ ÂÊÀ¸·Î ´«À» µ¹¸®±â ½ÃÀÛÇß´Ù. ÀÎÁõ¼­¸¦ ¹ß±ÞÇÏ´Â ÀÎÁõ ±â°üÀ» ħÇØÇϱ⠽ÃÀÛÇÑ °ÍÀÌ´Ù. ÀÌ ¶§¹®¿¡ ÀÎÁõ¼­ »ýÅ°迡 ºñ»óµîÀÌ µé¾î¿Ô´Ù. ±× ¾î¶² °Íµµ 100% ½Å·ÚÇÒ ¼ö ¾ø´Â ½Ã´ë´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ Á¤ºÎ°¡ ¿î¿µÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁø APT ´Üü ºô¹ö±×(BillBug)°¡ µðÁöÅÐ ÀÎÁõ¼­ÀÇ ÀÎÁõ ±â°üµéÀ» ħÇØÇϱ⠽ÃÀÛÇß´Ù. ´ë±Ô¸ð·Î øº¸¸¦ ¼öÁýÇϱâ À§ÇÑ Ä·ÆäÀÎÀÇ ÀÏȯÀ¸·Î º¸À̸ç, ÀÎÁõ ±â°üÀ» ħÇØÇϱ⠽ÃÀÛÇÑ °Ç Áö³­ 3¿ùºÎÅÍÀÎ °ÍÀ¸·Î º¸ÀδÙ. ÀÎÁõ ±â°üÀ» ÅëÇØ Ç¥ÀûÀ» ħÇØÇÏ´Â °Ç ²Ï³ª ¿ì·Á½º·¯¿î ÀÏÀ̶ó°í º¸¾È Àü¹®°¡µéÀº °æ°íÇÏ°í ÀÖ´Ù.

[À̹ÌÁö = utoimage]


µðÁöÅÐ ÀÎÁõ¼­¶õ, ¡®ÀÌ ¼ÒÇÁÆ®¿þ¾î´Â Á¤»óÀûÀÎ Á¦Ç°ÀÔ´Ï´Ù¡¯¶ó°í ¼ÒºñÀÚµéÀ» ¾È½É½ÃÅ°±â À§ÇÑ ÀåÄ¡´Ù. ¾Ïȣȭ ±â¼ú·Î Åë½ÅÀ» º¸È£ÇÏ´Â »óȲ¿¡¼­ ¼ÒÅëÇÏ°í ÀÖ´Â Àåºñ³ª »ç¿ëÀÚ¸¦ ÀÎÁõÇÏ´Â ¿ªÇÒµµ ÇÑ´Ù. Áï, ¾Æ¹«³ª ¹ß±ÞÇÒ ¼ö ¾ø´Â Ç¥½ÄÀÌ°í, ±×·¡¼­ ÀÎÁõ ±â°üÀ¸·Î ¼±Á¤µÈ ´Üüµé¿¡¼­¸¸ ÀÎÁõ¼­¸¦ ºÎ¿©ÇÒ ¼ö ÀÖ´Ù. ±×·¸±â¿¡ ÀÎÁõ ±â°ü¸¸ ¼º°øÀûÀ¸·Î ħÇØÇÑ´Ù¸é ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î¸¦ Á¤»ó ¼ÒÇÁÆ®¿þ¾î·Î °£´ÜÈ÷ ¼ÓÀÏ ¼ö ÀÖ°Ô µÇ´Â °ÍÀÌ´Ù.

º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)Àº À̹ø ÁÖ º¸°í¼­¸¦ ÅëÇØ ¡°°ø°ÝÀÚµéÀÌ ÀÎÁõ ±â°üÀ» ħÇØÇÏ´Â µ¥ ¼º°øÇÏ¸é ¸Ö¿þ¾îµµ Á¤»ó ¼ÒÇÁÆ®¿þ¾î·Î µÐ°©½Ãų ¼ö ÀÖ°í, ¾Ïȣȭ µÈ Æ®·¡ÇÈÀ» °¡·Îä ¿­¶÷ÇÒ ¼ö ÀÖ´Ù¡±°í °æ°íÇß´Ù. ¡°À̹ø °ø°Ý Ä·ÆäÀÎÀÌ ¾ó¸¶³ª ¼º°øÀûÀ¸·Î ÁøÇàµÇ°í ÀÖ´ÂÁö´Â ´õ Á¶»çÇغÁ¾ß ¾Ë°ÚÁö¸¸, ´ë´ÜÈ÷ À§ÇèÇÑ ÀÏÀ» °ø°ÝÀÚµéÀÌ ½ÃµµÇÏ°í ÀÖ´Ù´Â °ÍÀº ºÐ¸íÇÕ´Ï´Ù.¡±

ºô¹ö±×?
ºô¹ö±×´Â ·ÎÅͽººí·¯¼¶(Lotus Blossom)À̳ª ½º¸³(Thrip)À̶ó°íµµ ºÒ¸®´Â Áß±¹ APT Á¶Á÷ÀÌ´Ù. ÁÖ·Î µ¿³²¾Æ½Ã¾Æ ±¹°¡µéÀÇ Á¤ºÎ ±â°ü¿¡ ħÅõÇØ Ã¸º¸¸¦ ij³½´Ù. ÀÚÀßÇÑ Á¤º¸°¡ ¾Æ´Ï¶ó ±º, ±¹¹æ, Á¤ºÎ ±â¹Ð, °¢Á¾ Åë½Å»ç ±â¹Ð µî Å­Áö¸·ÇÑ Á¤º¸µéÀ» ÁÖ·Î ³ë¸°´Ù´Â Ư¡À» °¡Áö°í ÀÖ´Ù. °¡²û¾¿ ¿ìÁÖ Ç×°ø ºÐ¾ßÀÇ ¾÷üµéÀ» ħÇØÇϱ⵵ ÇÑ´Ù. ÃÖ±Ù¿£ ÇÑ Á¤ºÎ ±â°üÀÇ ³×Æ®¿öÅ©¿¡ ħÅõÇØ ´Ù·®ÀÇ ÄÄÇ»Å͵éÀ» ħÇØÇÏ´Â µ¥ ¼º°øÇϱ⵵ Çß´Ù.

½Ã¸¸ÅØÀÇ ¼ö¼® øº¸ ºÐ¼®°¡ÀÎ ºê¸®Áöµå °í¸£¸¸(Brigid O Gorman)Àº ¡°ºô¹ö±×´Â ÃÖ±Ù 3¿ùºÎÅÍ 9¿ù±îÁö ´ë±Ô¸ð Ä·ÆäÀÎÀ» ÁøÇàÇß´Ù¡±¸ç ¡°ÇöÀç È®½ÇÈ÷ ³¡³µ´Ù°í ¸»Çϱ⠾î·Æ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ºô¹ö±×´Â Áö³­ ¼ö³â µ¿¾È °®°¡Áö ¾Ç¼º Ä·ÆäÀÎÀ» ÁøÇàÇØ º» °æÇèÀ» °¡Áö°í ÀÖ´Â ´Üü·Î, °æÇèÀÌ ¸Å¿ì dzºÎÇÕ´Ï´Ù. ±×·¸´Ù´Â °Ç ÀڽŵéÀÇ ÈçÀûÀ» ¼û±â´Â µ¥ ÀÏ°¡°ßÀÌ ÀÖ´Ù´Â ¶æÀÌ°í, ±×·¯¹Ç·Î ¾ÆÁ÷ ÀúÈñ°¡ À̵éÀÇ ÇàÀûÀ» ´Ù ¹ß°ßÇÏÁö ¸øÇÏ°í ÀÖÀ» °¡´É¼ºµµ ³ô½À´Ï´Ù.¡±

¾îµò°¡ Àͼ÷ÇÑ °ø°Ý ¼ö¹ý
ÀÎÁõ ±â°üÀ̵ç Á¤ºÎ ±â°üÀÌµç ºô¹ö±×´Â ¾ÖÇø®ÄÉÀÌ¼Ç Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ´Â Àü·«À» °¡Àå ¸¹ÀÌ »ç¿ëÇÑ´Ù. ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ Ä§ÅõÇØ µé¾î°£ µÚ¿¡´Â ¿©·¯ °¡Áö ¹æ¹ýÀ¸·Î Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ´Â ±ÇÇÑÀ» °¡Á®°¡°í, ÀÌ ±ÇÇÑÀ» È°¿ëÇØ ÀڽŵéÀÌ ÁÖ·Î »ç¿ëÇÏ´Â ¸Ö¿þ¾î¸¦ ¼³Ä¡ÇÑ´Ù. ÁÖ·Î ÇϳëÅå(Hannotog)À̳ª ¼¼ÀÌÁö·¯³Ø½º(Sagerunex)¶ó´Â Ä¿½ºÅÒ ¹éµµ¾î°¡ È°¿ëµÈ´Ù. ÀÌ ¹éµµ¾îµéÀ» ÅëÇØ ³×Æ®¿öÅ©ÀÇ ´õ ±íÀº °÷À¸·Î ħÅõÇÑ´Ù.

´õ ±íÀº °÷À¸·Î ħÅõÇÏ´Â ´Ü°è¿¡¼­ ºô¹ö±×´Â ¿©·¯ °¡Áö ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living-off-the-land)¡¯ Àü·«À» È°¿ëÇÑ´Ù. Áï ½Ã½ºÅÛ¿¡ Á¸ÀçÇÏ´Â Á¤»óÀûÀÎ À¯Æ¿¸®Æ¼µéÀ» ÀڽŵéÀÇ ¸ñÀû¿¡ ¸Â°Ô ¾Ç¿ëÇÏ´Â °Çµ¥, ÀÌ ¶§ È°¿ëµÇ´Â À¯Æ¿¸®Æ¼µé¿¡´Â AdFind, Certutil, NBTscan, Ping, Port Scanner, Route, Tracert, Winmail, WinRAR µîÀÌ ÀÖ´Ù°í ÇÑ´Ù. ÀÌ µµ±¸µéÀ» ÅëÇØ ³×Æ®¿öÅ©¸¦ ¸ÅÇÎÇϰųª, À¯Ãâ½Ãų ÆÄÀÏÀ» ¾ÐÃàÇϰųª, ¿£µåÆ÷ÀÎÆ® °£ ¿¬°á °æ·Î¸¦ ÆľÇÇÏ´Â µîÀÇ ÇൿÀ» ½Ç½ÃÇÑ´Ù.

¡°ÀÌ·¸°Ô ¸®ºù¿ÀÇÁ´õ·£µå Àü·«À» »ç¿ëÇÑ´Ù´Â °Ç ºô¹ö±×°¡ Àº¹ÐÈ÷ ÇൿÇϱ⸦ ÁÁ¾ÆÇÑ´Ù´Â ¶æÀÔ´Ï´Ù. ¸®ºù¿ÀÇÁ´õ·£µå´Â ÃßÀûÀ» ¾î·Æ°Ô ¸¸µå´Â Àü·«À̱⠶§¹®ÀÔ´Ï´Ù. ±×·±µ¥ ¶Ç À̵éÀº ÀڽŵéÀÌ ¸¸µç Ä¿½ºÅÒ ¸Ö¿þ¾îµµ Áñ°Ü »ç¿ëÇÕ´Ï´Ù. Ä¿½ºÅÒ ¸Ö¿þ¾î´Â °¢ÀÚÀÇ µ¶Æ¯ÇÔ ¶§¹®¿¡ »ç¿ëÀÚ(Áï ¹èÈÄÀÇ °ø°ÝÀÚ)¸¦ ÆľÇÇÏ´Â °Ô ½±°Åµç¿ä. ¼­·Î »óÃæÇϴ Ư¡À» ¸ðµÎ ¼±º¸ÀÌ°í ÀÖ´Ù´Â Á¡ÀÌ ºô¹ö±×ÀÇ µ¶Æ¯ÇÑ Á¡ÀÔ´Ï´Ù.¡± °í¸£¸¸ÀÇ ¼³¸íÀÌ´Ù.

±×µéÀÇ ÁøÂ¥ ÀÇÁßÀÌ ¹«¾ùÀÌµç ¹æ¾îÇÏ´Â ÀÔÀå¿¡¼­ µÑ ´Ù(¸®ºù¿ÀÇÁ´õ·£µå Àü·«°ú Ä¿½ºÅÒ ¸Ö¿þ¾î) ¸·¾Æ¾ß ÇÑ´Ù´Â »ç½Ç¿¡´Â º¯ÇÔÀÌ ¾ø´Ù. ¡°Æ¯È÷ ¸®ºù¿ÀÇÁ´õ·£µå Àü·«Àº ŽÁö°¡ ¸Å¿ì ¾î·Æ±â·Î ¼Ò¹®ÀÌ ÀÚÀÚÇÕ´Ï´Ù. °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´Â °Ô Á¤»óÀûÀÎ µµ±¸µéÀ̴ϱî¿ä. ±×·¯´Ï ±â¾÷µé ÀÔÀå¿¡¼­´Â ÀϹÝÀûÀÎ ¸Ö¿þ¾î ŽÁö µµ±¸µµ ÇÊ¿äÇÏÁö¸¸, Á¤»óÀûÀÎ µµ±¸µéÀÇ ¼ö»óÇÑ Çൿ ÆÐÅÏÀ» ¸ð´ÏÅ͸µÇÒ ¹æ¹ýµµ ÀÖ¾î¾ß ÇÕ´Ï´Ù.¡±

½Ã¸¸ÅØÀº ¾ÆÁ÷ ºô¹ö±×°¡ ħÇØÇÑ ÀÎÁõ ±â°ü¿¡ ´ëÇØ ±¸Ã¼ÀûÀ¸·Î ¹àÈ÷Áö ¾Ê°í ÀÖ´Ù. À̸§À» ¹àÈûÀ¸·Î½á ¾ò¾î³¾ °ÍÀÌ ¾ÆÁ÷Àº ¾ø±â ¶§¹®ÀÌ´Ù. ´Ù¸¸ ÇØ´ç ±â°ü¿¡¸¸ Àº¹ÐÈ÷ ÀÌ·¯ÇÑ »ç½ÇÀ» ¾Ë·Á ÇöÀç º¹±¸ ÀýÂ÷¸¦ ¹â°í ÀÖ´Ù°í ÇÑ´Ù. °ø°ÝÀÇ ¼º°ø ¿©ºÎ³ª ¼º°ø·ü ¿ª½Ã ¾ÆÁ÷Àº ºñ¹Ð¿¡ ºÎÃÄÁö°í ÀÖ´Ù. ¡°µðÁöÅÐ ÀÎÁõ¼­¶ó´Â °Íµµ ħÇØ°¡ °¡´ÉÇÏ°í, µû¶ó¼­ 100% ½Å·ÚÇÒ ¼ö¸¸Àº ¾ø´Ù´Â °É ±â¾ïÇØ¾ß ÇÕ´Ï´Ù. °ø°ÝÀڵ鿡°Ô´Â µðÁöÅÐ ÀÎÁõ¼­ÀÇ »ýÅ°踦 °ø·«ÇÏ·Á´Â ÀÇÁßÀÌ ÃæºÐÈ÷ Àְŵç¿ä.¡±

±×·¸±â¿¡ °í¸£¸¸Àº µðÁöÅÐ ÀÎÁõ¼­¿¡¸¸ ÀÇÁ¸ÇÏ´Â º¸¾È Àü·«À», ½ÉÃþÀûÀÎ Àü·«À¸·Î °­È­ÇØ¾ß ÇÑ´Ù°í °­Á¶ÇÑ´Ù. ¡°´Ù¾çÇÑ °¢µµ¿¡¼­ ÀÌ»óÇÑ Çö»óµéÀ» ŽÁöÇÏ°í, ¿©·¯ °¡Áö À§ÇùµéÀ» ´Éµ¿ÀûÀ¸·Î ã¾Æ Á¦°ÅÇÏ´Â µîÀÇ ´Éµ¿ÀûÀÎ º¸¾È °­È­µµ µµ¿òÀÌ µË´Ï´Ù. µðÁöÅÐ ÀÎÁõ¼­¸¸ È®ÀÎÇÏ´Â °ÍÀ¸·Î´Â ÃæºÐÇÏÁö ¾ÊÀº °Ô ¿äÁò ¼ÒÇÁÆ®¿þ¾î »ýÅ°è ȤÀº µðÁöÅÐ ÀÎÁõ¼­ »ýÅ°èÀÇ ÇöȲÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ ÇÑ APT ±×·ì, µðÁöÅÐ ÀÎÁõ¼­ ¹ß±Þ ±â°ü ³ë¸®±â ½ÃÀÛ.
2. µðÁöÅÐ ÀÎÁõ¼­°¡ ħÇØµÇ¸é °¢Á¾ ¸Ö¿þ¾î°¡ Á¤»ó ¼ÒÇÁÆ®¿þ¾î·Î µÐ°©ÇÔ.
3. ÀÎÁõ¼­¿¡ ´ëÇÑ ½Å·Úµµ¸¦ 100%·Î ¸ÂÃ߸é ÇãÁ¡ÀÌ »ý±æ ¼ö¹Û¿¡ ¾ø´Â °Ô ¿äÁò ºÐÀ§±â.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)