Home > Àüü±â»ç

Áß±¹ÀÇ APT º¼Æ®Å¸ÀÌǬ, ´ë¸¸ °ø°ÝÀ» À§ÇÑ ¹ßÆÇ ¸¶·ÃÇÏ°í ÀÖ³ª

ÀÔ·Â : 2023-06-27 23:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ŽÁö°¡ ¸Å¿ì ±î´Ù·Î¿î APT ´Üü°¡ ¹ß°ßµÆ´Ù. Áß±¹ Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ¾î º¸À̸ç, ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãß´Â µ¥¿¡ ƯÈ÷ ¿­½ÉÀ̶ó ŽÁöÇϰųª ÃßÀûÇÑ´Ù´Â °Ô ½±Áö ¾Ê´Ù. ÇöÀç±îÁö Á¤º¸·Î¸¸ ºÃÀ» ¶§´Â ¹Ì±¹°ú ±¡ÀÇ »çȸ ±â¹Ý ½Ã¼³ÀÌ ÁÖ¿ä Ç¥ÀûÀÎ °ÍÀ¸·Î º¸ÀδÙ.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù ¹ß°ßµÈ Áß±¹ÀÇ APT ´ÜüÀÎ º¼Æ®Å¸ÀÌǬ(Volt Typhoon)ÀÌ Á¶È£(Zoho)ÀÇ ¸Å´ÏÁö¿£Áø ¾Öµå¼¿ÇÁ¼­ºñ½º Ç÷¯½º(ManageEngine ADSelfService Plus)ÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÑ´Ù´Â »ç½ÇÀÌ µå·¯³µ´Ù. º¼Æ®Å¸ÀÌǬÀº ¹ð°¡µåÆÇ´Ù(Vanguard Panda)¶ó°íµµ ºÒ¸®¸ç, ¾Öµå¼¿ÇÁ¼­ºñ½ºÇ÷¯½º´Â ÀÏÁ¾ÀÇ ½Ì±Û»çÀο ºñ¹Ð¹øÈ£ °ü¸® ¼Ö·ç¼ÇÀÌ´Ù.

[À̹ÌÁö = gettyimagesbank]


º¼Æ®Å¸ÀÌǬÀÌ º¸¾È ¾÷°èÀÇ °ü½É»ç°¡ µÈ °ÍÀº Áö³­ ´ÞÀÇ ÀÏÀÌ´Ù. MS¿Í ¿©·¯ Á¤ºÎ ±â°üÀÌ ÇÕµ¿À¸·Î ¹ßÇ¥ÇÑ º¸°í¼­ ´öºÐÀ̾ú´Ù. ¡°º¼Æ®Å¸ÀÌǬÀ̶ó´Â Áß±¹ APT°¡ ÅÂÆò¾ç Áö¿ªÀÇ »çȸ ±â¹Ý ½Ã¼³À» °¨¿°½ÃÅ°°í ÀÖ´Ù¡±´Â ³»¿ëÀÇ ÀÌ º¸°í¼­¸¦ ÅëÇØ Áß±¹ÀÌ ¹Ì·¡¿¡ ¹ú¾îÁúÁö ¸ð¸£´Â ´ë¸¸°úÀÇ ÀüÀïÀ» ÁغñÇÏ°í ÀÖ´Ù´Â °ÍÀÌ ³Î¸® ¾Ë·ÁÁ³´ø °ÍÀÌ´Ù. ´ç½Ã º¼Æ®Å¸ÀÌǬÀÌ Æ÷Ƽ³Ý(Fortinet)ÀÇ Æ÷Ƽ°¡µå(FortiGuard)¸¦ ÅëÇØ ÃÖÃÊ Ä§Åõ¸¦ Çس½ ÈÄ ¶ó¿ìÅÍ, ¹æÈ­º®, VPN Çϵå¿þ¾î¸¦ ħÇØÇÏ¿© ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡¼­ È°µ¿ÇÏ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù.

ÇÏÁö¸¸ º¸¾È ¾÷ü Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)°¡ ÃÖ±Ù ºÐ¼®ÇÑ ¹Ù¿¡ µû¸£¸é º¼Æ®Å¸ÀÌǬÀº ¸Å¿ì À¯¿¬ÇÑ °ø°Ý ´ÜüÀ̸ç, Á¤Âû È°µ¿À» ÅëÇØ ¾òÀº Á¤º¸¿¡ µû¶ó ¿©·¯ °¡Áö Àü·«°ú Àü¼úÀ» È°¿ëÇÒ ÁÙ ¾Æ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù°í ÇÑ´Ù. Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â º¼Æ®Å¸ÀÌǬÀÌ Æ÷Ƽ³ÝÀÌ ¾Æ´Ï¶ó ¸Å´ÏÁö¿£Áø(ManageEngine)ÀÇ CVE-2021-40539 Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ´Â °ÍÀ» ¸ñ°ÝÇß´Ù°í °æ°íÇß´Ù.

¡°º¼Æ®Å¸ÀÌǬÀº ²Ï³ª ±ä ½Ã°£ µ¿¾È ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¸Ó¹«¸£¸ç °ø°ÝÀ» ÁغñÇÕ´Ï´Ù. ±×·¯¸é¼­ °ø°Ý¿¡ °áÁ¤ÀûÀÎ ¿ªÇÒÀ» ÇÒ Á¤º¸¸¦ ij³»°í µ¿½Ã¿¡ ÀڽŵéÀÇ ÈçÀûÀ» ºÎÁö·±È÷ Áö¿ö³À´Ï´Ù.¡± Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ±Û·Î¹ú ¼­ºñ½º ºÎ¹® ¼ö¼®ÀÎ Åè ¿¡´õ¸®Áö(Tom Etheridge)ÀÇ ¼³¸íÀÌ´Ù.

ÁøÈ­ÇÏ´À´À º¼Æ®Å¸ÀÌǬÀÇ »çÀ̹ö Àü·«
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ¿¬±¸¿øµéÀº óÀ½¿¡ ÇÑ Å¬¶óÀ̾ðÆ®ÀÇ ³×Æ®¿öÅ©¿¡¼­ ¼ö»óÇÑ È°µ¿ ÆÐÅÏÀ» ¹ß°ßÇϸ鼭 Á¶»ç¸¦ ½ÃÀÛÇÏ°Ô µÆ´Ù°í ÇÑ´Ù. ¡°´ç½Ã·Î¼­´Â ¾Ë ¼ö ¾ø´Â °ø°ÝÀÚ°¡ ÀúÈñ Ŭ¶óÀ̾ðÆ® ³×Æ®¿öÅ©¿¡¼­ ²Ï³ª ¹æ´ëÇÑ ¾çÀÇ ÀڷḦ ¼öÁýÇÏ°í ÀÖ¾ú°í, ³×Æ®¿öÅ© ¿¬°á »óŸ¦ ´Ù¾çÇÏ°Ô ½ÇÇèÇØ º¸±âµµ ÇÏ°í, ÇÁ·Î¼¼½ºµéÀÇ ¸ñ·ÏÀ» ¸¸µé±âµµ Çß½À´Ï´Ù. ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ© ȯ°æ¿¡ ´ëÇÏ¿© ¾ÆÁÖ Àß ¾Ë°í ÀÖ´Â °Íó·³ ÀÚÀ¯ÀÚÀç·Î ¿òÁ÷¿´ÁÒ. ³»ºÎ È£½ºÆ®À̸§°ú IP ÁÖ¼ÒµéÀ» ¿ø°Ý¿¡¼­ Àßµµ È°¿ëÇÏ°í ÀÖ¾ú½À´Ï´Ù.¡±

¼ö»óÇصµ ³Ê¹« ¼ö»óÇؼ­ ÃßÀûÀ» Çß´õ´Ï °ø°ÝÀÚ°¡ ÀÌ¹Ì 6°³¿ù Àü¿¡ À¥¼ÐÀ» ½É¾î µå³ªµé°í ÀÖ¾ú´Ù´Â °ÍÀ» ¾Ë°Ô µÆ´Ù. 6°³¿ùÀ̳ª ¾Æ¹«µµ ¸ô¶ú´Ù´Ï ¾î¶»°Ô µÈ ÀÏÀ̾úÀ»±î? ÀÌ Àǹ®À» ÇØ°áÇϱâ À§ÇØ Á¶»ç¸¦ ´õ ÁøÇàÇßÀ» ¶§ °ø°ÝÀÚµéÀÌ ¿À·¡µÈ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÎ CVE-2021-40539¸¦ ÀͽºÇ÷ÎÀÕ Çؼ­ ħÅõÇßÀ½À» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ¾Öµå¼¿ÇÁ¼­ºñ½º Ç÷¯½º¿¡¼­ ¹ß°ßµÈ 9.8Á¡Â¥¸® Ãë¾àÁ¡À̾ú´Ù.

¡°ÀÌ Ãë¾àÁ¡À» ÅëÇØ Á¢±Ù¿¡ ¼º°øÇÑ °ø°ÝÀÚµéÀº À¥¼ÐÀ» ÇÇÇØÀÚÀÇ Àåºñ¿¡ ½ÉÀ» ¼ö ÀÖ¾ú½À´Ï´Ù. Èï¹Ì·Î¿î °Ç ±× À¥¼ÐÀÌ ¸Å´ÏÁö¿£Áø ¾Öµå¼¿ÇÁ¼­ºñ½º Ç÷¯½ºÀÇ Á¤»óÀûÀÎ ÆÄÀÏÀÎ °Íó·³ À§ÀåµÇ¾î ÀÖ¾ú´Ù´Â °Ì´Ï´Ù. ÆÄÀÏ À̸§ÀÌ ¹ú½á ¡®¸Å´ÏÁö¿£Áø ¾Öµå¼¿ÇÁ¼­ºñ½º Ç÷¯½º¡¯¿´°í, Á¤»óÀûÀÎ ±â¾÷¿ë ÇïÇÁµ¥½ºÅ© ¼ÒÇÁÆ®¿þ¾î¿Íµµ ¿¬°áµÇ¾î ÀÖ¾ú½À´Ï´Ù.¡± ¿¡´õ¸®ÁöÀÇ ¼³¸íÀÌ´Ù.

¿©±â±îÁö °ø°ÝÀ» ÁøÇàÇÑ º¼Æ®Å¸ÀÌǬÀº ³×Æ®¿öÅ©¿¡ ¸Ó¹°¸ç ¿©·¯ °¡Áö Á¤º¸¸¦ ÈÉÃÄ°¡±â ½ÃÀÛÇß´Ù. °ü¸®ÀÚ Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â °ÍÀÌ ¸ñÇ¥ÀÎ °ÍÀ¸·Î ºÐ¼®µÇ¸ç, ¿øÇÏ´Â Å©¸®µ§¼ÈÀ» °¡Á®°¡´Â µ¥ ¼º°øÇÒ °æ¿ì ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷¿© ³×Æ®¿öÅ©¸¦ °è¼ÓÇؼ­ ¿°Å½Çß´Ù. ÀڽŵéÀÇ ÈçÀûÀ» Áö¿ì¸ç Á¶½É½º·´°Ô ¿òÁ÷¿´°í, ÀÚµ¿È­ ±â¼úÀº »ç¿ëÇÏÁö ¾Ê¾Ò´Ù. ¡°±×ÂÊ¿¡¼­ »ì¦ ½Ç¼ö°¡ ÀÖ¾ú°í, ±×°Í ¶§¹®¿¡ ÀúÈñµµ À̵éÀ» ¹ß°ßÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù. ±× Á¶±ÝÀÇ ½Ç¼ö°¡ ¾Æ´Ï¾ú´Ù¸é À̵éÀº ¾ÆÁ÷µµ µéÅ°Áö ¾Ê¾ÒÀ» ¼ö ÀÖ½À´Ï´Ù.¡± ¿¡´õ¸®ÁöÀÇ ¼³¸íÀÌ´Ù.

º¼Æ®Å¸ÀÌǬÀÇ °ø°Ý, ¾î¶»°Ô ¸·À»±î
ÇöÀç±îÁö º¼Æ®Å¸ÀÌǬÀÇ ÁÖµÈ Ç¥ÀûÀº Åë½Å»ç, Á¦Á¶»ç, ¿î¼Û ¹× ±³Åë °ü·Ã ±â¾÷, °Ç¼³»ç, ÇØ¾ç »ê¾÷ ³» Á¶Á÷, Á¤ºÎ ±â°ü, IT ±â¾÷, ±³À° ±â°üµéÀÎ °ÍÀ¸·Î Á¶»çµÇ°í ÀÖ´Ù. ÇÏÁö¸¸ °¡Àå ´«¿¡ ¶ç´Â Ç¥ÀûÀº ¹Ì±¹°ú ±¡ÀÇ »çȸ ±â¹Ý ½Ã¼³ÀÎ °ÍÀ¸·Î ÇöÀç±îÁö´Â ºÐ¼®µÇ°í ÀÖ´Ù. Áß±¹À¸·ÎºÎÅÍ ´ë¸¸À» º¸È£Çϱâ À§Çؼ­´Â ¹Ýµå½Ã Á¤»óÀûÀ¸·Î ÀÛµ¿Çؾ߸¸ ÇÏ´Â ¹Ì±¹ÀÇ ÀÚ»êµéÀÌ °ø°Ý ¸ñÇ¥¶ó´Â °ÍÀÌ´Ù.

¿¡´õ¸®Áö´Â ¡°º¼Æ®Å¸ÀÌǬÀÌ ÇöÀç±îÁö ÁøÇàÇÑ °ø°Ýµé Áß Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ À̹ø¿¡ ¹ß°ßÇÑ °ÍÀº ÀÏÁ¾ÀÇ OT °ø°ÝÀ̶ó°í ºÁµµ ¹«¹æÇÏ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°±×·¯¹Ç·Î º¼Æ®Å¸ÀÌǬ¿¡ ´ëÇØ ¿°·ÁÇØ¾ß ÇÏ´Â Á¶Á÷Àº OT À¯ÇüÀÇ È¯°æÀ» °®Ãß°í Àְųª ±×·± ȯ°æÀ» °ü¸®ÇÏ´Â ±â¾÷À̳ª ±â°üÀÔ´Ï´Ù. ƯÈ÷ »çȸ ±â¹Ý ½Ã¼³·Î ºÐ·ùµÇ´Â °÷µéÀ̶ó¸é º¼Æ®Å¸ÀÌǬ¿¡ °üÇÑ ¼Ò½ÄÀ» Áö¼ÓÀûÀ¸·Î Á¢ÇÏ´Â °ÍÀÌ ¾ÈÀüÇÕ´Ï´Ù.¡±

±×·¯¸é¼­ ¿¡Àú¸®Áö´Â ¡°¾ÆÀ̵§Æ¼Æ¼¿Í °ü·ÃµÈ º¸¾È °­È­°¡ °¡Àå ¿ì¼±½Ã µÇ¾î¾ß ÇÑ´Ù¡±°í ±Í¶êÇÑ´Ù. ¡°ÀÌ¹Ì ¾ÆÀ̵§Æ¼Æ¼ °ü¸® ¹®Á¦´Â °ÅÀÇ ¸ðµç ±â¾÷µéÀÇ ³­Á¦ÀÔ´Ï´Ù. °ø°ÝÀڵ鵵 ÀÌ Á¡À» Àß ¾Ë°í Àֱ⠶§¹®¿¡ ¼ö³â ÀüºÎÅÍ °¢Á¾ Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â µ¥ Ç÷¾ÈÀÌ µÇ¾î ÀÖÁö¿ä. Áö±Ýµµ ¸ÅÀÏó·³ Å©¸®µ§¼È °ü·Ã »ç°í°¡ ¹ß»ýÇÏ°í ÀÖ°í¿ä. º¼Æ®Å¸ÀÌǬµµ ÈÉÄ£ Å©¸®µ§¼ÈÀ» Àû±Ø È°¿ëÇÏ°í Àֱ⠶§¹®¿¡ ¿À·£ ½Ã°£ µéÅ°Áö ¾Ê°í È°µ¿ÇÒ ¼ö ÀÖ¾ú´ø °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ APT º¼Æ®Å¸ÀÌǬ, ¹Ì±¹°ú ±¡ÀÇ OT ȯ°æ ÁýÁßÀûÀ¸·Î °ø·« Áß.
2. ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãß´Â µ¥¿¡ ¸Å¿ì ¿­½ÉÀ̶ó ¾îÁö°£Çؼ­´Â ã±â Èûµê.
3. °¡Àå ÃÖ±Ù¿¡´Â ¸Å´ÏÁö¿£ÁøÀÇ ½Ì±Û»çÀο ¼­ºñ½ºÀÇ Á¦·Îµ¥À̸¦ ÀͽºÇ÷ÎÀÕ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)