Home > Àüü±â»ç

Çù¹Ú Àü¹® ´Üü ·ç³ª¸ð½º, ¸Ö¿þ¾î´Â Çϳªµµ »ç¿ë ¾Ê°í ÅëÈ­·Î Çù¹ÚÇÏ°í

ÀÔ·Â : 2022-11-22 12:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±³¹¦ÇÑ ¼ö¹ýÀ¸·Î ¾î¸¶¾î¸¶ÇÑ ¼öÀÍÀ» °ÅµÐ °ø°Ý ´Üü¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁö°í ÀÖ´Ù. À̵éÀº °ø°Ý¿¡ ¸Ö¿þ¾î¸¦ ÀüÇô µ¿¿øÇÏÁö ¾Ê´Â´Ù. ±×¸®°í ÇÇÇØÀÚ°¡ ¹º°¡ Á¶Ä¡¸¦ ÃëÇÏ·Á°í Çϸé ÀüÈ­¸¦ °É¾î Çù¹ÚÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áö³­ ¼ö°³¿ù µ¿¾È ¼ö½Ê¸¸ ´Þ·¯ÀÇ ÇÇÇظ¦ ÀÏÀ¸Å² »çÀ̹ö °ø°Ý ´ÜüÀÇ ²¿¸®°¡ ÀâÇû´Ù. Èï¹Ì·Ó°Ôµµ ÀÌ °ø°Ý ´Üü´Â Áß¼Ò±â¾÷µé¸¸ ÁýÁßÀûÀ¸·Î ³ë·È´Ù°í Çϸç, ¸Ö¿þ¾î¸¦ ÀÏü »ç¿ëÇÏÁö ¾Ê¾Ò´Ù°í ÇÑ´Ù. À̵éÀÌ È°¿ëÇÑ °ø°Ý ±â¹ýÀº ¡®Äݹé ÇǽÌ(call-back phishing)¡¯À̶ó°í Çϸç, ´Üü¿¡´Â ·ç³ª¸ð½º(Luna Moth)¶ó´Â À̸§ÀÌ ºÙ¾ú´Ù.

[À̹ÌÁö = utoimage]


Ç¥Àû °ø°Ý
ÇöÀç±îÁö ÁøÇàµÈ ·ç³ª¸ð½ºÀÇ °ø°ÝÀº ÁÖ·Î ¹ý¹«¿Í °ü·ÃµÈ Á¶Á÷µé Áß ±Ô¸ð°¡ ÀÛÀº °÷À» Ç¥ÀûÀ¸·Î »ï°í ÀÖ´Ù. ±×·¯´Ù°¡ ÃÖ±ÙºÎÅÍ µµ¼Ò¸Å ºÐ¾ß¿¡¼­ Á¶±Ý µ¢Ä¡°¡ Å« ±â¾÷µé±îÁöµµ ³ë¸®±â ½ÃÀÛÇß´Ù°í ÇÑ´Ù. º¸¾È ¾÷ü ÆȷξËÅä³×Æ®¿÷½º(Palo Alto Networks)´Â ¡°°ø°ÝÀÌ ÁøÈ­Çϱ⠽ÃÀÛÇÑ °Ç °ø°ÝÀÚµéÀÌ ÇöÀç »ç¿ëÇÏ´Â Àü·«¿¡ ´É¼÷ÇØÁ³°í, ±×¸¸Å­ ±¦ÂúÀº È¿À²À» »Ì¾Æ³»±â ½ÃÀÛÇß´Ù´Â ¶æ¡±À̶ó¸ç ¡°ÀÌÁ¦ ´Ù¸¥ »ê¾÷µéµµ ·ç³ª¸ð½º¶ó´Â À§Çù¿¡ ´ëÇØ ¾Ë¾ÆµÎ¾î¾ß ÇÒ ¶§°¡ µÆ´Ù¡±°í ¼³¸íÇÑ´Ù.

ÆȷξËÅäÀÇ ¼ö¼® À§Çù ºÐ¼®°¡ÀÎ Å©¸®½ºÅäÆÛ ·ç¼Ò(Kristopher Russo)´Â ¡°¹ý¹« ºÐ¾ßÀÇ Áß¼Ò±â¾÷µé¸¸ÀÌ ¾Æ´Ï¶ó ¸ðµç »ê¾÷ÀÇ Å©°í ÀÛÀº ´ÜüµéÀÌ Á¶½ÉÇØ¾ß ÇÑ´Ù¡±¸ç ¡°Äݹé ÇǽÌÀ̶ó´Â °ø°Ý ±â¹ýÀÇ Æ¯¼º»ó °³Àΰú ±â¾÷ÀÇ ±¸ºÐ ¿ª½Ã º°·Î Àǹ̰¡ ¾ø¾î º¸Àδ١±°í °æ°íÇß´Ù. Âü°í·Î Äݹé ÇǽÌÀº ÄÜƼ(Conti) ·£¼¶¿þ¾î ´Üü°¡ 1³â Àü óÀ½ »ç¿ëÇϱ⠽ÃÀÛÇÑ Àü¼ú·Î, ´ç½Ã ÄÜƼ´Â ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¹ÙÀڷδõ(BazarLoader)¶ó´Â ¸Ö¿þ¾î¸¦ ½É±â À§ÇØ Äݹé ÇǽÌÀ» È°¿ëÇß¾ú´Ù.

Äݹé ÇǽÌ?
Äݹé ÇÇ½Ì °ø°ÝÀº ¸ÕÀú ÀϹÝÀûÀÎ ÇÇ½Ì ¸ÞÀϷκÎÅÍ ½ÃÀÛÇÑ´Ù. °ø°ÝÀÚµéÀº °ø°Ý ´ë»óÀÌ µÉ ±â¾÷À̳ª ±â°üÀ» ¼±Á¤ÇÏ°í, ±× Áß¿¡¼­ °ø°Ý Ç¥ÀûÀÌ µÉ °³ÀÎÀ» ã¾Æ³½´Ù. ±×·± ´ÙÀ½ ÇØ´ç °³Àο¡°Ô ÇÇ½Ì ¸ÞÀÏÀ» º¸³»´Âµ¥, Á¤»óÀûÀÎ À̸ÞÀÏ ¼­ºñ½º°¡ È°¿ëµÈ´Ù. ¸ÞÀÏ ³»¿ëÀº ÇÇÇØÀÚ¿¡ µû¶ó ´Ù¾çÇØÁö´Âµ¥, °øÅëÀûÀ¸·Î °ø°ÝÀÚ¿Í ÇÇÇØÀÚ °£ ÀüÈ­ ÅëÈ­¸¦ À¯µµÇÏ´Â ºÎºÐÀÌ Æ÷ÇԵǾî ÀÖ´Ù.

ÆȷξËÅäÀÇ ¿¬±¸¿øµéÀÌ È®º¸ÇÑ »ùÇà ÇÇ½Ì À̸ÞÀÏ¿¡´Â PDF Æ÷¸ËÀÇ ¿µ¼öÁõÀÌ Ã·ºÎµÇ¾î ÀÖ¾ú´Ù. ÇÇÇØÀÚÀÇ À̸§À¸·Î ±¸µ¶ ¼­ºñ½º°¡ ½ÅûµÇ¾úÀ½À» º¸¿©ÁÖ´Â ÀÚ·á´Ù. ¸ÞÀÏ º»¹®¿¡´Â ¡°Ã·ºÎµÈ ÀÚ·á¿¡ ÀÇ°ÅÇØ ±¸µ¶ ¼­ºñ½º°¡ °ð ½ÃÀ۵Ǹç, ¸í½ÃµÈ ½Å¿ëÄ«µå¸¦ ÅëÇØ ºñ¿ëÀÌ Ã»±¸µÉ °Í¡±À̶ó´Â ³»¿ëÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ¸ÞÀÏ º»¹®À̳ª ÷ºÎÆÄÀÏ ³¡¿¡´Â ÀüÈ­¹øÈ£°¡ Ç¥±âµÇ¾î ÀÖ´Ù. ¹®ÀÇÇÒ ³»¿ëÀÌ ÀÖÀ¸¸é ±×¸®·Î ÀüÈ­Ç϶ó´Â ¾È³»µµ ºÙ¾î ÀÖ´Ù. ¿µ¼öÁõ¿¡´Â À¯¸í ºê·£µåÀÇ ·Î°í°¡ ºÙ¾î ÀÖ¾î ¼Ó±â ½±´Ù.

¡°¿µ¼öÁõ¿¡´Â Äݼ¾ÅÍ¿¡¼­ »ç¿ëÇÏ´Â °íÀ¯ ÃßÀû ¹øÈ£±îÁöµµ ºÙ¾î ÀÖ½À´Ï´Ù. ÇÇÇØÀÚµéÀÌ ÀüÈ­¸¦ °É¾î ºÒ¸¸À» Á¦±âÇÒ ¶§ ÀÌ °íÀ¯ ¹øÈ£¸¦ ´ë¾ß¸¸ ÇÏÁÒ. ±×·¯´Ï ºÒ¸¸À» Á¦±âÇÏ´Â ¿ÍÁß¿¡µµ ¹º°¡ ÁøÂ¥ ±â¾÷°ú Á¶¿ìÇÏ´Â ´À³¦ÀÌ ³ªÁÒ. ±³¹¦ÇÑ ÀåÄ¡µéÀÌ °ã°ãÀÌ ¼³Ä¡µÇ¾î ÀÖ´Â °Ì´Ï´Ù.¡± ·ç¼ÒÀÇ ¼³¸íÀÌ´Ù.

ÀüÈ­¸¦ ¹ÞÀº °ø°ÝÀÚ´Â ÇÇÇØÀÚµé°ú ´ëÈ­¸¦ ÁøÇàÇϸ鼭 Á¶È£ ¾î½Ã½ºÆ®(Zoho Assist)¶ó´Â ¿ø°Ý Áö¿ø µµ±¸¸¦ ÅëÇÑ ¿ø°Ý Á¢¼ÓÀ» Çã¿ëÇØ ´Þ¶ó°í ¿äûÇÑ´Ù. ÇÇÇØÀÚ°¡ ¿©±â¿¡ ÀÀÇÒ °æ¿ì °ø°ÝÀÚ´Â ¿ø°Ý¿¡¼­ ÇÇÇØÀÚÀÇ ÄÄÇ»Å͸¦ Á¦¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù. À̸¦ ÅëÇØ °ø°ÝÀÚ´Â ÇÇÇØÀÚÀÇ Å¬¸³º¸µå¿¡µµ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÇ°í, ÇÇÇØÀÚÀÇ È­¸éÀ» ºó È­¸éÀ¸·Î º¸ÀÌ°Ô ¸¸µé ¼öµµ ÀÖ´Ù.

¿©±â±îÁö ÁøÇàÇÑ °ø°ÝÀÚ´Â ½ÌÅ©·Î(Syncro)¶ó´Â ¶Ç ´Ù¸¥ ¿ø°Ý Áö¿ø ¼ÒÇÁÆ®¿þ¾î¸¦ ¼³Ä¡ÇÑ´Ù. Á¶È£ ¾î½Ã½ºÆ®°¡ ÃÖÃÊ Ä§Åõ¸¦ ´ã´çÇß´Ù¸é, ½ÌÅ©·Î´Â Áö¼ÓÀûÀ¸·Î ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÏ´Â µ¥ È°¿ëµÈ´Ù. ±× ¿Ü¿¡ ¾ËŬ·Ð(Rclone)°ú À©SCP(WinSCP)¿Í °°Àº Á¤»óÀûÀÎ ½Ã½ºÅÛ °ü¸® µµ±¸µéÀÌ ¾Ç¿ëµÇ±âµµ ÇÑ´Ù. ¿©±â±îÁö »ç¿ëµÈ ¸ðµç µµ±¸µéÀº Á¤»óÀûÀÎ À¯Æ¿¸®Æ¼À̱⠶§¹®¿¡ º¸¾È ¼Ö·ç¼ÇµéÀÌ °æ°í ¸Þ½ÃÁö¸¦ ³»º¸³»Áö ¾Ê´Â´Ù.

°ø°Ý Ãʱ⿡ ·ç³ª¸ð½º´Â ¿ø°Ý ¸ð´ÏÅ͸µ°ú °ü¸®¸¦ À§ÇØ ¾ÆÅ׶ó(Atera)¿Í ½ºÇ÷¡½Ãž(Splashtop)°ú °°Àº µµ±¸µéÀ» ÁÖ·Î »ç¿ëÇß¾ú´Ù. ÇÏÁö¸¸ ÃÖ±Ù µé¾î¼­´Â ÀÌ µÎ °¡Áö µµ±¸ÀÇ È°¿ë ºóµµ°¡ ³·¾ÆÁö´Â Ãß¼¼¶ó°í ÇÑ´Ù. ¾ÆÅ׶ó¿Í ½ºÇ÷¡½Ãž ¿ª½Ã Á¤»óÀûÀÎ µµ±¸µéÀÌ´Ù. ¡°¶ÇÇÑ Áö¼ÓÀûÀ¸·Î ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ Á¢±ÙÇÒ ¹æ¹ýÀ» È®º¸ÇÑ ÈÄ¿¡ °ø°ÝÀÚµéÀº °ð¹Ù·Î °ø°ÝÀ» ½ÃÀÛÇÏÁö ¾Ê½À´Ï´Ù. Àû°Ô´Â ¼ö½Ã°£, ¸¹°Ô´Â ¼öÁÖ ÈÄ¿¡ µ¥ÀÌÅ͸¦ »©µ¹¸®±â ½ÃÀÛÇÕ´Ï´Ù.¡±

¾Ð¹Ú°¨ÀÇ ÃÖ´ëÈ­
Á¶½É½º·´°Ô ¿òÁ÷¿© µ¥ÀÌÅ͸¦ »©µ¹¸° ·ç³ª¸ð½º´Â, ±× µ¥ÀÌÅ͸¦ °¡Áö°í ÇÇÇØÀÚ¸¦ ¾Ð¹ÚÇϱ⠽ÃÀÛÇÑ´Ù. óÀ½¿¡´Â ÁÖ·Î ¹ý¹« ºÐ¾ßÀÇ ÀÛÀº Á¶Á÷µéÀ» °ø·«Çߴµ¥, ¾î¶² Á¤º¸¸¦ Áã°í Èçµé¾î¾ß ÇÇÇØÀÚ°¡ ¾Ð¹ÚÀ» ´À³¢´ÂÁö¸¦ Àß ÀÌÇØÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸Àδٰí ÆȷξËÅä ÃøÀº ¼³¸íÇÑ´Ù. ¡°·ÎÆßµéÀº °í°´µé°úÀÇ »ó´ã ³»¿ë µî ºñ¹Ð½º·¯¿î ÀÚ·áµéÀÌ ¿ÜºÎ·Î À¯ÃâµÇ´Â °ÍÀ» °¡Àå ²¨·ÁÇÕ´Ï´Ù. ·ç³ª¸ð½º´Â ÀڽŵéÀÌ È®º¸ÇÑ µ¥ÀÌÅ͸¦ Á¡°ËÇØ ÀÌ·± Á¾·ùÀÇ µ¥ÀÌÅÍ°¡ ÀÖ´ÂÁö È®ÀÎÇÏ°í, ±×·¯ÇÑ ³»¿ëÀ» Çù¹Ú ¸ÞÀÏ·Î ²Ù¸ç¼­ ÇÇÇØÀڵ鿡°Ô º¸³À´Ï´Ù.¡±

Çù¹Ú ¸ÞÀÏÀÇ ³»¿ëÀº ÇÇÇØÀÚ ±â¾÷¿¡ µû¶ó Á¶±Ý¾¿ ´Þ¶óÁöÁö¸¸ °øÅëÁ¡ÀÌ Á¸ÀçÇÑ´Ù.
1) ÇÇÇØÀÚÀÇ °¡Àå Å« °í°´»çÀÇ À̸§À» Á¦½ÃÇÑ´Ù.
2) ±× °í°´»ç¿Í ¾î¶² °Å·¡°¡ ÀÖ¾ú´ÂÁö¸¦ ¸í½ÃÇÑ´Ù.
3) µ·À» ³»Áö ¾ÊÀ¸¸é °í°´»ç¿¡ ¿¬¶ôÇØ ÀڽŵéÀÌ ¾Ë°í ÀÖ´Â ³»¿ëÀ» Æø·ÎÇÏ°Ú´Ù°í Çù¹ÚÇÑ´Ù.
4) ¿ä±¸ÇÏ´Â µ·Àº 2~78 ºñÆ®ÄÚÀÎÀÌ´Ù.

°ø°ÝÀÚµéÀº ÃÖÃÊ Ä§Åõ ÈÄ È¾ÀûÀÎ ¿òÁ÷ÀÓÀ» º¸ÀÌÁö´Â ¾Ê´Â´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ ħÇØÇÑ ÄÄÇ»Å͸¦ Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µ ÇÔÀ¸·Î½á, ÇØ´ç ÄÄÇ»ÅÍÀÇ »ç¿ëÀÚ°¡ °ü¸®ÀÚ ±ÇÇÑÀÇ °èÁ¤ Å©¸®µ§¼ÈÀ» °¡Áö°í ÀÖ´ÂÁö¸¦ È®ÀÎÇÑ´Ù. ´ç¿¬ÇÏÁö¸¸ ÀÌ ¶§¿¡µµ Á¤»óÀûÀÎ ÄÄÇ»ÅÍ °ü¸® µµ±¸°¡ »ç¿ëµÈ´Ù. ¸¸¾à ÇÇÇØÀÚ°¡ ½Ã½ºÅÛ º¹±¸¸¦ À§ÇØ ¿òÁ÷À̱⠽ÃÀÛÇϸé ÀüÈ­¸¦ °É¾î Çù¹ÚÇϱ⵵ ÇÑ´Ù.

¶Ç ´Ù¸¥ º¸¾È ¾÷ü ½Ã±×´Ï¾Æ(Sygnia)¿¡ ÀÇÇÏ¸é ·ç³ª¸ð½ºÀÇ È°µ¿Àº Áö³­ 3¿ùºÎÅÍ ½ÃÀÛÇßÀ» °¡´É¼ºÀÌ ³ô´Ù°í ÇÑ´Ù. 3¿ùºÎÅÍ ÇöÀç±îÁö ·ç³ª¸ð½º°¡ ¾Ç¿ëÇÑ Á¤»óÀûÀÎ µµ±¸µéÀº ¾ÆÅ׶ó, ½ºÇ÷¡½Ãž, ½ÌÅ©·Î, ¾Ö´Ïµ¥½ºÅ©(AnyDesk), ¼ÒÇÁÆ®ÆÛÆåÆ®(SoftPerfect), »þÇÁ¼Î¾îÁî(SharpShares) µîÀ̶ó°í Áý°èÇÏ°í Àֱ⵵ ÇÏ´Ù. ¡°°ø°ÝÀÚµéÀº ÀڽŵéÀÇ ÈçÀûÀ» ³²±âÁö ¾Ê±â À§ÇØ ¿Â°® ¼ö´ÜÀ» µ¿¿øÇÏ°í Àֱ⵵ ÇÕ´Ï´Ù. ±×°Ô ·ç³ª¸ð½ºÀÇ Æ¯Â¡ Áß ÇϳªÀÔ´Ï´Ù.¡±

·ç¼Ò´Â ·ç³ª¸ð½ºÀÇ °ø°Ý Àü·«ÀÌ ¼Ò¼È¿£Áö´Ï¾î¸µ ¹× ÇǽÌÀÌ°í, ¸Ö¿þ¾î°¡ ÀüÇô »ç¿ëµÇÁö ¾Ê±â ¶§¹®¿¡ »ç¿ëÀÚµéÀÇ ÀÎ½Ä Á¦°í ÈƷø¸ÀÌ ÀûÀýÇÑ ¹æ¾î¹ýÀ̶ó°í ÁÖÀåÇÑ´Ù. ±â¼úÀûÀ¸·Î´Â À̵éÀÇ °ø°ÝÀ» ¼±Á¦ÀûÀ¸·Î ŽÁöÇϰųª ¿¹¹æÇϱⰡ Èûµé´Ù. ¡°Ã³À½ºÎÅÍ ÇÇ½Ì °ø°Ý¿¡ ¼ÓÁö ¾Ê´Â °ÍÀÌ Á¦ÀÏ Áß¿äÇÕ´Ï´Ù. ¿µ¼öÁõÀ» ¹ÞÀº ½ÃÁ¡ºÎÅÍ, ¶Ç ÅëÈ­¸¦ ÁøÇàÇϸ鼭, À̵éÀÇ Àǵµ¸¦ °£ÆÄÇÒ ¼ö ÀÖµµ·Ï °³°³ÀÎÀÇ º¸¾È ÀÎ½Ä ¼öÁØÀÌ ¿Ã¶ó°¡¾ß ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¹ý¹« °ü·Ã Áß¼Ò±â¾÷µé¸¸ ³ë¸®´Â °ø°Ý ´Üü, ·ç³ª¸ð½º.
2. ·ç³ª¸ð½º´Â Äݹé ÇǽÌÀ̶ó´Â ±â¹ýÀ» ÅëÇØ ÇÇÇØÀÚµéÀ» ¼ÓÀÓ.
3. ¸Ö¿þ¾î°¡ ´Ü Çϳªµµ »ç¿ëµÇÁö ¾Ê±â ¶§¹®¿¡ »ç¿ëÀÚ º¸¾È ÀÎ½Ä Á¦°í °­È­¸¸ÀÌ »ì ±æ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)