[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÄÜƼ(Conti) ·£¼¶¿þ¾î ±×·ìÀÇ Àü ¸â¹öµéÀÌ ¶Ç ´Ù¸¥ »çÀ̹ö ¹üÁË ±×·ìÀÎ ÇÉ7(FIN7)°ú Çù·ÂÇÏ¿© »õ·Î¿î ¸Ö¿þ¾î¸¦ Àû±Ø À¯Æ÷ÇÏ°í ÀÖ´Ù. ÀÌ ¸Ö¿þ¾î´Â µµ¹Ì³ë(Domino)¶ó°í ºÒ¸®¸ç, ÀÌ·¯ÇÑ µÎ ±×·ìÀÇ ¿¬ÇÕ È°µ¿ÀÌ ½ÃÀÛµÈ °Ç ÃÖ¼Ò Áö³ ÇØ 10¿ùÀÎ °ÍÀ¸·Î º¸ÀδÙ. »çÀ̹ö ¹üÁËÀÚµé »çÀÌÀÇ Çù·Â ü°è°¡ °¥¼ö·Ï °ß°íÇØÁö°í ÀÖ´Ù.
[À̹ÌÁö = utoimage]
µµ¹Ì³ë ¸Ö¿þ¾î
IT ¾÷ü IBMÀÇ º¸¾È ´ã´ç ÆÀ ¿¢½ºÆ÷½º(X-Force)´Â ÃÖ±Ù µµ¹Ì³ë¶ó´Â »õ·Î¿î ¸Ö¿þ¾î¸¦ ÅëÇØ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸°¡ À¯Æ÷µÇ°í ÀÖ´Â °ÍÀ» ¹ß°ßÇß´Ù. Ä·ÆäÀÎÀ» ¿î¿µÇÏ´Â °Ç ÀÛ³â 5¿ù »ç¶óÁø ÄÜƼ(Conti) ±×·ìÀÇ ÀÏ¿øÀ̾ú´ø Àι°µé·Î º¸À̸ç, À̵éÀÌ »ç¿ëÇÏ´Â °Ç ÇÉ7ÀÇ »õ °ø°Ý µµ±¸ÀÎ µµ¹Ì³ëÀÎ °ÍÀ¸·Î ÆľǵƴÙ. ¿¢½ºÆ÷½º°¡ À̸¦ ã¾Æ³½ °Ç 2¿ùÀÇ ÀÏÀ̾ú´Ù.
¡°°ø°ÝÀÚµéÀº µ¥À̺ê(Dave)¶ó´Â À̸§ÀÇ ·Î´õ¸¦ »ç¿ëÇÏ°í ÀÖ¾ú½À´Ï´Ù. µ¥À̺ê´Â ÄÜƼ ·£¼¶¿þ¾î¸¦ À¯Æ÷ÇÏ´Â µ¥ »ç¿ëµÇ´ø ·Î´õ¿´½À´Ï´Ù. ´Ù¸¸ À̹ø¿¡´Â ÄÜƼ°¡ ¾Æ´Ï¶ó µµ¹Ì³ë¶ó´Â ¹éµµ¾î¿´Áö¿ä. µµ¹Ì³ë´Â ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ´ëÇÑ ±âº»ÀûÀÎ Á¤º¸¸¦ ¼öÁýÇØ ¿ÜºÎÀÇ C&C ¼¹ö·Î Àü¼ÛÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú½À´Ï´Ù. ÀÌ·± Á¤º¸¸¦ ¹ÞÀº C&C ¼¹ö´Â AES ¾Ë°í¸®ÁòÀ¸·Î ¾ÏÈ£È µÈ ÆäÀ̷ε带 µÇµ¹·Á º¸³Â°í¿ä. ÆäÀ̷εå´Â ¿©·¯ °¡Áö¿´´Âµ¥, ±âº»ÀûÀ¸·Î´Â µµ¹Ì³ë¿Í ¸Å¿ì ºñ½ÁÇÑ ¹éµµ¾îµéÀ̾ú½À´Ï´Ù. ±×¸®°í ¸¶Áö¸·À¸·Î´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©³ª ÇÁ·ÎÁ§Æ® ³×¸Þ½Ã½º(Project Nemesis)°¡ ¼³Ä¡µÆ½À´Ï´Ù.¡±
¿¢½ºÆ÷½º ÆÀÀÇ ¼£·ÎÆ® Çϸóµå(Charlotte Hammond)´Â ¡°Á» ´õ °¡Ä¡°¡ ³ôÀº Ç¥Àû¿¡´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©°¡, ±×·¸Áö ¾ÊÀº Ç¥Àû¿¡´Â ÇÁ·ÎÁ§Æ® ³×¸Þ½Ã½º°¡ ¼³Ä¡µÇ´Â ½ÄÀÇ ÆÐÅÏÀÌ ¹ß°ßµÇ°í Àֱ⵵ ÇÏ´Ù¡±°í ¼³¸íÀ» Ãß°¡ÇÑ´Ù. ¡°¶ÇÇÑ µµ¹Ì³ë´Â ÀÌÀü¿¡ ÇÉ7ÀÌ °³¹ßÇÑ °ÍÀ¸·Î ¾Ë·ÁÁø ´ÙÀ̽º·Î´õ(DiceLoader)³ª Ƽ¸®¿Â(Tirion)°ú ¿©·¯ ¸é¿¡¼ Èí»çÇÑ ¸éÀ» °¡Áö°í ÀÖ½À´Ï´Ù.¡±
»çÀ̹ö °ø°ÝÀÚµéÀÇ Çù¾÷
ÇÉ7ÀÇ ¸Ö¿þ¾î¸¦ ÄÜƼ ±×·ì ¸â¹öµéÀÌ »ç¿ëÇÏ°í ÀÖ´Ù´Â °Ç, »çÀ̹ö ¹üÁËÀÚµé »çÀÌÀÇ ±³·ù¿Í Çù¾÷ ü°è°¡ °ß°íÈ÷ À¯ÁöµÇ°í ÀÖ´Ù´Â °ÍÀ» º¸¿©ÁØ´Ù. Çϸóµå´Â ¡°ÀÌ·± Çù¾÷ ü°è°¡ ÁøÂ¥·Î ¹«¼¿î °Í¡±À̶ó°í °Á¶ÇÑ´Ù. ¡°Çù¾÷ÇßÀ» ¶§ ºÒÇùÈÀ½ÀÌ ³ª±âµµ ÇÏÁö¸¸ ´ëºÎºÐÀÇ °æ¿ì º¸´Ù °·ÂÇÑ ÆÀÀÌ »ý°Ü³³´Ï´Ù. Çù¾÷À» Çϱâ Àü °¢°¢ÀÇ ÈûÀ¸·Î´Â »ó»óÇÒ ¼ö ¾ø´ø °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÇ´Â °ÍÀÌÁÒ.¡±
ÇÉ7ÀÇ °æ¿ì 2012³â µîÀåÇÑ ÀÌÈÄ °è¼ÓÇؼ È°µ¿ ¹üÀ§¸¦ ³ÐÈ÷´Â ´Üü¶ó°í ±ÔÁ¤ÇÒ ¼ö ÀÖ´Ù. ÁöºÒ Ä«µå¿Í °ü·ÃµÈ µ¥ÀÌÅ͸¦ ÁýÁßÀûÀ¸·Î ÈÉÄ¡°í ÆǸÅÇÏ´Ù°¡, ·£¼¶¿þ¾î °ø°Ýµµ ½ÃÀÛÇßÀ¸¸ç, ±× ¿Ü ¿©·¯ Á¾·ùÀÇ ¸Ö¿þ¾îµéÀ» À¯Æ÷Çϰųª ´ë¿©ÇÏ´Â »ç¾÷¿¡µµ ¼ÕÀ» ´ë°í ÀÖ´Ù. µµ¼Ò¸Å¿Í ¼÷¹Ú ¾÷üµéÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´ø ¶§µµ ÀÖ¾ú°í, ±¹¹æ, ¿î¼Û, IT »ê¾÷À» °ø·«ÇÏ´ø ¶§µµ ÀÖ¾ú´Ù. Áö±ÝÀº ±ÝÀ¶°ú °ø°ø ½Ã¼³±îÁöµµ À̵éÀÇ °ø°Ý Ç¥ÀûÀÌ µÇ°í ÀÖ´Ù. º¸¾È ¾÷°è´Â ÇÉ7ÀÌ 2012³âºÎÅÍ Áö±Ý±îÁö ÃÖ¼Ò 12¾ï ´Þ·¯¸¦ ¹ø °ÍÀ¸·Î ÃßÁ¤ÇÏ°í ÀÖ´Ù.
º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)´Â Áö³ ÇØ ¿©·¯ »çÀ̹ö °ø°Ý È°µ¿µéÀ» ÇÉ7°ú ¿¬°á ÁöÀº ¹Ù ÀÖ´Ù. È®Á¤ÀûÀ¸·Î ¸»ÇÒ ¼ö´Â ¾øÁö¸¸ °ø°Ý Àü·«À̳ª ±â¼ú, ÀýÂ÷°¡ ÇÉ7ÀÇ ±×°Í°ú ¸Å¿ì Èí»çÇÏ´Ù´Â °ÍÀÌ ±× ÀÌÀ¯¿´´Ù.
»ç¹ýºÎµµ ÇÉ7ÀÇ °ø°Ý ÀÎÇÁ¶ó¸¦ ¹«·ÂȽÃÅ°±â À§ÇØ ¿©·¯ Â÷·Ê ½Ãµµ¸¦ Çß°í, 2018³â¿¡´Â ÇÙ½É ¿î¿µÀÚ Áß ÇÑ ¸íÀ» üÆ÷ÇÏ´Â µ¥ ¼º°øÇß´Ù. ±×·² ¶§¸¶´Ù Àá½Ã ÁÖÃãÇϱä ÇßÁö¸¸ ÇÉ7Àº ¿©ÀüÈ÷ °·ÂÇÑ À§ÇùÀ¸·Î ³²¾Æ ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. ÄÜƼÀÇ ¸â¹öµé, ÇÉ7°ú ¼ÕÀâ°í ·Î´õ ¸Ö¿þ¾î À¯Æ÷ Áß.
2. À̹ø¿¡ »ç¿ëµÇ°í ÀÖ´Â ·Î´õ´Â µµ¹Ì³ë·Î, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ½É´Â °ÍÀÌ °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥.
3. »çÀ̹ö ¹üÁË ±×·ìÀÇ Çù¾÷ ü°è°¡ ¼º¼÷ÇØÁö´Â °ÍÀÌ ÁøÂ¥ À§Çù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>