Home > Àüü±â»ç

¾Ç¸í ³ôÀº »çÀ̹ö °ø°Ý ´Üü ÇÉ7°ú ÄÜƼ, ¼Õ Àâ°í µµ¹Ì³ë ¸Ö¿þ¾î ÆÛÆ®·Á

ÀÔ·Â : 2023-04-18 15:33
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÄÜƼ´Â »ç¶óÁ³Áö¸¸ ÄÜƼ ¸â¹öµéÀº »ì¾ÆÀÖ´Ù. À̵éÀº ¾ÆÁ÷µµ ´ÙÅ©À¥À» ¶°µ¹¸ç ´Ù¸¥ ±×·ìµé°ú ÇÔ²² ¹üÁ˸¦ ÀúÁö¸£°í ÀÖ´Ù. ÄÜƼÀÇ À¯·É°ú °°Àº ±×µéÀÌ °¡´Â °÷¸¶´Ù µµ¹Ì³ë È¿°ú°¡ ÀϾ´Â ÁßÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÄÜƼ(Conti) ·£¼¶¿þ¾î ±×·ìÀÇ Àü ¸â¹öµéÀÌ ¶Ç ´Ù¸¥ »çÀ̹ö ¹üÁË ±×·ìÀÎ ÇÉ7(FIN7)°ú Çù·ÂÇÏ¿© »õ·Î¿î ¸Ö¿þ¾î¸¦ Àû±Ø À¯Æ÷ÇÏ°í ÀÖ´Ù. ÀÌ ¸Ö¿þ¾î´Â µµ¹Ì³ë(Domino)¶ó°í ºÒ¸®¸ç, ÀÌ·¯ÇÑ µÎ ±×·ìÀÇ ¿¬ÇÕ È°µ¿ÀÌ ½ÃÀÛµÈ °Ç ÃÖ¼Ò Áö³­ ÇØ 10¿ùÀÎ °ÍÀ¸·Î º¸ÀδÙ. »çÀ̹ö ¹üÁËÀÚµé »çÀÌÀÇ Çù·Â ü°è°¡ °¥¼ö·Ï °ß°íÇØÁö°í ÀÖ´Ù.

[À̹ÌÁö = utoimage]


µµ¹Ì³ë ¸Ö¿þ¾î
IT ¾÷ü IBMÀÇ º¸¾È ´ã´ç ÆÀ ¿¢½ºÆ÷½º(X-Force)´Â ÃÖ±Ù µµ¹Ì³ë¶ó´Â »õ·Î¿î ¸Ö¿þ¾î¸¦ ÅëÇØ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸°¡ À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ» ¹ß°ßÇß´Ù. Ä·ÆäÀÎÀ» ¿î¿µÇÏ´Â °Ç ÀÛ³â 5¿ù »ç¶óÁø ÄÜƼ(Conti) ±×·ìÀÇ ÀÏ¿øÀ̾ú´ø Àι°µé·Î º¸À̸ç, À̵éÀÌ »ç¿ëÇÏ´Â °Ç ÇÉ7ÀÇ »õ °ø°Ý µµ±¸ÀÎ µµ¹Ì³ëÀÎ °ÍÀ¸·Î ÆľǵƴÙ. ¿¢½ºÆ÷½º°¡ À̸¦ ã¾Æ³½ °Ç 2¿ùÀÇ ÀÏÀ̾ú´Ù.

¡°°ø°ÝÀÚµéÀº µ¥À̺ê(Dave)¶ó´Â À̸§ÀÇ ·Î´õ¸¦ »ç¿ëÇÏ°í ÀÖ¾ú½À´Ï´Ù. µ¥À̺ê´Â ÄÜƼ ·£¼¶¿þ¾î¸¦ À¯Æ÷ÇÏ´Â µ¥ »ç¿ëµÇ´ø ·Î´õ¿´½À´Ï´Ù. ´Ù¸¸ À̹ø¿¡´Â ÄÜƼ°¡ ¾Æ´Ï¶ó µµ¹Ì³ë¶ó´Â ¹éµµ¾î¿´Áö¿ä. µµ¹Ì³ë´Â ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ´ëÇÑ ±âº»ÀûÀÎ Á¤º¸¸¦ ¼öÁýÇØ ¿ÜºÎÀÇ C&C ¼­¹ö·Î Àü¼ÛÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú½À´Ï´Ù. ÀÌ·± Á¤º¸¸¦ ¹ÞÀº C&C ¼­¹ö´Â AES ¾Ë°í¸®ÁòÀ¸·Î ¾Ïȣȭ µÈ ÆäÀ̷ε带 µÇµ¹·Á º¸³Â°í¿ä. ÆäÀ̷εå´Â ¿©·¯ °¡Áö¿´´Âµ¥, ±âº»ÀûÀ¸·Î´Â µµ¹Ì³ë¿Í ¸Å¿ì ºñ½ÁÇÑ ¹éµµ¾îµéÀ̾ú½À´Ï´Ù. ±×¸®°í ¸¶Áö¸·À¸·Î´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©³ª ÇÁ·ÎÁ§Æ® ³×¸Þ½Ã½º(Project Nemesis)°¡ ¼³Ä¡µÆ½À´Ï´Ù.¡±

¿¢½ºÆ÷½º ÆÀÀÇ ¼£·ÎÆ® Çϸóµå(Charlotte Hammond)´Â ¡°Á» ´õ °¡Ä¡°¡ ³ôÀº Ç¥Àû¿¡´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©°¡, ±×·¸Áö ¾ÊÀº Ç¥Àû¿¡´Â ÇÁ·ÎÁ§Æ® ³×¸Þ½Ã½º°¡ ¼³Ä¡µÇ´Â ½ÄÀÇ ÆÐÅÏÀÌ ¹ß°ßµÇ°í Àֱ⵵ ÇÏ´Ù¡±°í ¼³¸íÀ» Ãß°¡ÇÑ´Ù. ¡°¶ÇÇÑ µµ¹Ì³ë´Â ÀÌÀü¿¡ ÇÉ7ÀÌ °³¹ßÇÑ °ÍÀ¸·Î ¾Ë·ÁÁø ´ÙÀ̽º·Î´õ(DiceLoader)³ª Ƽ¸®¿Â(Tirion)°ú ¿©·¯ ¸é¿¡¼­ Èí»çÇÑ ¸éÀ» °¡Áö°í ÀÖ½À´Ï´Ù.¡±

»çÀ̹ö °ø°ÝÀÚµéÀÇ Çù¾÷
ÇÉ7ÀÇ ¸Ö¿þ¾î¸¦ ÄÜƼ ±×·ì ¸â¹öµéÀÌ »ç¿ëÇÏ°í ÀÖ´Ù´Â °Ç, »çÀ̹ö ¹üÁËÀÚµé »çÀÌÀÇ ±³·ù¿Í Çù¾÷ ü°è°¡ °ß°íÈ÷ À¯ÁöµÇ°í ÀÖ´Ù´Â °ÍÀ» º¸¿©ÁØ´Ù. Çϸóµå´Â ¡°ÀÌ·± Çù¾÷ ü°è°¡ ÁøÂ¥·Î ¹«¼­¿î °Í¡±À̶ó°í °­Á¶ÇÑ´Ù. ¡°Çù¾÷ÇßÀ» ¶§ ºÒÇùÈ­À½ÀÌ ³ª±âµµ ÇÏÁö¸¸ ´ëºÎºÐÀÇ °æ¿ì º¸´Ù °­·ÂÇÑ ÆÀÀÌ »ý°Ü³³´Ï´Ù. Çù¾÷À» Çϱâ Àü °¢°¢ÀÇ ÈûÀ¸·Î´Â »ó»óÇÒ ¼ö ¾ø´ø °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÇ´Â °ÍÀÌÁÒ.¡±

ÇÉ7ÀÇ °æ¿ì 2012³â µîÀåÇÑ ÀÌÈÄ °è¼ÓÇؼ­ È°µ¿ ¹üÀ§¸¦ ³ÐÈ÷´Â ´Üü¶ó°í ±ÔÁ¤ÇÒ ¼ö ÀÖ´Ù. ÁöºÒ Ä«µå¿Í °ü·ÃµÈ µ¥ÀÌÅ͸¦ ÁýÁßÀûÀ¸·Î ÈÉÄ¡°í ÆǸÅÇÏ´Ù°¡, ·£¼¶¿þ¾î °ø°Ýµµ ½ÃÀÛÇßÀ¸¸ç, ±× ¿Ü ¿©·¯ Á¾·ùÀÇ ¸Ö¿þ¾îµéÀ» À¯Æ÷Çϰųª ´ë¿©ÇÏ´Â »ç¾÷¿¡µµ ¼ÕÀ» ´ë°í ÀÖ´Ù. µµ¼Ò¸Å¿Í ¼÷¹Ú ¾÷üµéÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´ø ¶§µµ ÀÖ¾ú°í, ±¹¹æ, ¿î¼Û, IT »ê¾÷À» °ø·«ÇÏ´ø ¶§µµ ÀÖ¾ú´Ù. Áö±ÝÀº ±ÝÀ¶°ú °ø°ø ½Ã¼³±îÁöµµ À̵éÀÇ °ø°Ý Ç¥ÀûÀÌ µÇ°í ÀÖ´Ù. º¸¾È ¾÷°è´Â ÇÉ7ÀÌ 2012³âºÎÅÍ Áö±Ý±îÁö ÃÖ¼Ò 12¾ï ´Þ·¯¸¦ ¹ø °ÍÀ¸·Î ÃßÁ¤ÇÏ°í ÀÖ´Ù.

º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)´Â Áö³­ ÇØ ¿©·¯ »çÀ̹ö °ø°Ý È°µ¿µéÀ» ÇÉ7°ú ¿¬°á ÁöÀº ¹Ù ÀÖ´Ù. È®Á¤ÀûÀ¸·Î ¸»ÇÒ ¼ö´Â ¾øÁö¸¸ °ø°Ý Àü·«À̳ª ±â¼ú, ÀýÂ÷°¡ ÇÉ7ÀÇ ±×°Í°ú ¸Å¿ì Èí»çÇÏ´Ù´Â °ÍÀÌ ±× ÀÌÀ¯¿´´Ù.

»ç¹ýºÎµµ ÇÉ7ÀÇ °ø°Ý ÀÎÇÁ¶ó¸¦ ¹«·ÂÈ­½ÃÅ°±â À§ÇØ ¿©·¯ Â÷·Ê ½Ãµµ¸¦ Çß°í, 2018³â¿¡´Â ÇÙ½É ¿î¿µÀÚ Áß ÇÑ ¸íÀ» üÆ÷ÇÏ´Â µ¥ ¼º°øÇß´Ù. ±×·² ¶§¸¶´Ù Àá½Ã ÁÖÃãÇϱä ÇßÁö¸¸ ÇÉ7Àº ¿©ÀüÈ÷ °­·ÂÇÑ À§ÇùÀ¸·Î ³²¾Æ ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. ÄÜƼÀÇ ¸â¹öµé, ÇÉ7°ú ¼ÕÀâ°í ·Î´õ ¸Ö¿þ¾î À¯Æ÷ Áß.
2. À̹ø¿¡ »ç¿ëµÇ°í ÀÖ´Â ·Î´õ´Â µµ¹Ì³ë·Î, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ½É´Â °ÍÀÌ °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥.
3. »çÀ̹ö ¹üÁË ±×·ìÀÇ Çù¾÷ ü°è°¡ ¼º¼÷ÇØÁö´Â °ÍÀÌ ÁøÂ¥ À§Çù.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)