[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] °·ÂÇÏ¸é¼ È¸ÇÇ È®·üÀÌ ÁÁÀº ¸Ö¿þ¾î Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. ³²¹Ì Áö¿ª ±â¾÷µéÀ» ´ë»óÀ¸·Î ÆîÃÄÁö°í Àִµ¥, °ø°ÝÀÚµéÀº ¿©·¯ ´Ü°è¿¡ °ÉÃÄ ÇÇÇØÀÚµéÀ» °¨¿°½ÃÅ°¸ç ±Ã±ØÀûÀ¸·Î´Â »õ·Î¿î Æ®·ÎÀ̸ñ¸¶¸¦ ½É´Â °ÍÀ» ¸ñÇ¥·Î »ï°í ÀÖ´Ù. ÀÌ Æ®·ÎÀ̸ñ¸¶´Â ÅäÀÌÅäÀÎ(Toitoin)À̶ó°í ºÒ¸®¸ç, ÇÇÇØÀÚ ½Ã½ºÅÛ°ú °ü·ÃµÈ Á¤º¸¿Í ±ÝÀ¶ Á¤º¸¸¦ ¼öÁýÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = gettyimagesbank]
ÀÌ Ä·ÆäÀÎÀ» óÀ½ ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü Áö½ºÄÉÀÏ·¯(Zscaler)ÀÇ ¿¬±¸¿øµé·Î, °ø°ÝÀÚµéÀº °ø°ÝÀÌ ÁøÇàµÇ´Â ¸ðµç ´Ü°è¿¡¼ ÀÚ±âµéÀÌ Á÷Á¢ ¸¸µç ¸ðµâµéÀ» È°¿ëÇÏ´Â °ÍÀ¸·Î º¸ÀδÙ. °¢Á¾ ¸ðµâÀ» ÅëÇØ »ç¿ëÀÚ °èÁ¤ Á¦¾î ÀåÄ¡¸¦ ÇÇÇØ°¡°í ¿ø°Ý¿¡¼ ÇÁ·Î¼¼½ºµé¿¡ ¾Ç¼º Äڵ带 ÁÖÀÔÇϱ⵵ ÇÑ´Ù. ¡°¸ðµâµé¸¶´Ù ´Ù¾çÇÑ Å½Áö ȸÇÇ ±â¼ú°ú ¾ÏÈ£È ±â¼úÀ» ¼±º¸ÀÌ°í ÀÖ½À´Ï´Ù. µû¶ó¼ ŽÁö°¡ ¾î·Æ°í ÃßÀûµµ ¾î·Æ½À´Ï´Ù. ¾Æ¸¶Á¸ÀÇ EC2 ¼ºñ½º¿¡ ¸Ö¿þ¾î¸¦ zipÆÄÀÏ ÇüÅ·Πȣ½ºÆÃÇÏ°í Àֱ⵵ Çѵ¥, ÀÌ ¿ª½Ã ŽÁö¸¦ ¾î·Æ°Ô ¸¸µì´Ï´Ù.¡±
EC2 ÀνºÅϽºµéÀ» È°¿ëÇÒ °æ¿ì °ø°ÝÀÚµéÀº µµ¸ÞÀÎ ±â¹ÝÀÇ Å½Áö ±â¼úÀ» ³ó¶ôÇÒ ¼ö ÀÖ°Ô µÈ´Ù. Áý ¾ÆÄ«À̺ê ÆÄÀÏÀ» »ç¿ëÇÒ ¶§µµ ±×³É ÆÄÀÏÀ» ¾ÐÃàÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó ÆÄÀÏ À̸§À» ¸Å¹ø ¹«ÀÛÀ§·Î ºÙ¿©µÐ´Ù. º¸±â¿¡ µû¶ó ¸Å¹ø »õ·Î¿î ÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ´Â °Íó·³ º¸À̱⵵ Çϸç, µû¶ó¼ ƯÁ¤ ŽÁö ±â¼úµéÀº ¹«·ÂȵDZ⵵ ÇÑ´Ù. ¡°EC2µµ ŽÁö ȸÇÇ ±â¼ú, Áý ÆÄÀϵµ ŽÁö ȸÇÇ ±â¼ú, Áý ÆÄÀÏÀÇ À̸§À» ºÙÀÌ´Â °Íµµ ŽÁö ȸÇÇ ±â¼úÀÔ´Ï´Ù. 3ÁßÀ¸·Î ŽÁö ȸÇÇ ÀåÄ¡¸¦ ½ÉÀº °ÍÀÌÁÒ.¡±
ÀÌ·¸°Ô Á¤¼º½º·´°Ô ŽÁö ±â¼úµéÀ» ÇÇÇؼ °¡Àå ¸¶Áö¸·¿¡ ½Ã½ºÅÛ¿¡ ½É±â´Â °ÍÀº À§¿¡¼ ¾ð±ÞÇß´ø ÅäÀÌÅäÀÎÀÌ´Ù. ¼³Ä¡µÈ ÈÄ ÅäÀÌÅäÀÎÀº ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÑ´Ù. ±× ´ÙÀ½ ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ ºê¶ó¿ìÀúµé°ú °ü·ÃµÈ Á¤º¸µéÀ» ¼öÁýÇÏ°í, ³²¹Ì ±ÝÀ¶±Ç¿¡¼ ³Î¸® »ç¿ëµÇ´Â »ç±â ¹æÁö ¸ðµâÀÎ ÅäÆÄÁî OFD ÇÁ·ÎÅØ¼Ç ¸ðµâ(Topaz OFD Protection Module)ÀÌ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù. ÀÌ ¸ðµç Á¤º¸µéÀº °ø°ÝÀÚÀÇ C&C ¼¹ö·Î Àü¼ÛµÈ´Ù.
À̸ÞÀϺÎÅÍ ÃÖÁ¾ Æ®·ÎÀ̸ñ¸¶±îÁö...6´Ü°è
Áö½ºÄÉÀÏ·¯ ÃøÀº °ø°ÝÀÚµéÀÌ ³²¹Ì Áö¿ªÀÇ À¯¸íÇÑ ÅõÀÚ ÀºÇàÀ¸·Î º¸³»´Â ÇÇ½Ì ¸ÞÀÏÀ» Çϳª È®º¸ÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ°ÍÀÌ ¹Ù·Î ù ´Ü°è °ø°ÝÀÌ´Ù. ¿©±â¼ °ø°ÝÀÚµéÀº ÁöºÒ °ü·Ã ¹®Á¦°¡ ¹ß»ýÇß´Ù¸ç, ¹º°¡ ´Ù±ÞÇÑ »óȲÀÎ °Íó·³ ²Ù¸ç ÇÇÇØÀÚ°¡ À̸ÞÀÏÀÇ ¹öÆ°À» ´·¯ Àκ¸À̽º³ª ¿µ¼öÁõÀ» ¿¶÷Çϵµ·Ï À¯µµÇÑ´Ù. ÇÇÇØÀÚ°¡ À̸¦ ´©¸¦ °æ¿ì ¿¬¼âÀÛ¿ëÀÌ ÀϾ¸ç ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡´Â Áý ¾ÔÄ«À̺갡 Çϳª ´Ù¿î·Îµå µÈ´Ù.
ÀÌ Áý ¾ÆÄ«À̺ê´Â ¶Ç ´Ù¸¥ ¿¬¼âÀÛ¿ëÀ» ÀÏÀ¸Å°´Âµ¥, ±× ³¡¿¡´Â ÅäÀÌÅäÀÎÀÌ ÀÖ´Ù. ¾ÆÄ«À̺꿡¼ºÎÅÍ ÅäÀÌÅäÀο¡ À̸£±â±îÁö ÃÑ 6´Ü°èÀÇ °ø°ÝÀÌ ½Ç½ÃµÇ´Âµ¥, ´Ù¿î·Î´õ ¸Ö¿þ¾î¸¦ ºñ·ÔÇØ °¢Á¾ ¸ðµâµéÀÌ Àڱ⠿ªÇÒÀ» ¼öÇàÇÑ´Ù. ·Î´õ, ÀÎÁ§ÅÍ, ±ÇÇÑ »ó½Â, UAC ¿ìȸ µîÀÇ ¸ðµâµéÀÌ °ø°ÝÀÚ°¡ Á¤ÇÑ Â÷·Ê´ë·Î µîÀåÇÑ´Ù. º¸ÅëÀº ·Î´õ ¸ðµâÀÌ ÀÎÁ§ÅÍ ¸ðµâÀ» ºÒ·¯¿À°í, ÀÎÁ§ÅÍ ¸ðµâÀº ±ÇÇÑ »ó½Â ¸ðµâÀ» ÁÖÀÔÇϸç, ÀÌ ±ÇÇÑ »ó½Â ¸ðµâÀº »÷µå¹Ú½º¸¦ ¿ìȸÇÏ¿© ÅäÀÌÅäÀÎÀ» ·ÎµùÇϰųª ÇÊ¿äÇÒ °æ¿ì ¶Ç ´Ù¸¥ ¸ðµâÀ» ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃŲ´Ù.
¡°¸Ö¿þ¾î ÆäÀ̷εå´Â Á¤»óÀûÀÎ ÇÁ·Î¼¼½ºµé¿¡ ÁÖÀԵ˴ϴÙ. explorer.exe³ª svchost.exe¿Í °°Àº ÇÁ·Î¼¼½ºµéÀÌ ´ëÇ¥ÀûÀÌÁÒ. ÀÌ·¸°Ô ÇÔÀ¸·Î½á ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼ ŽÁöµÉ È®·üÀÌ ³·¾ÆÁö¸ç, ¿À·¡ ¸Ó¹«¸¦ ¼ö ÀÖ°Ô µË´Ï´Ù. ¿À·¡ ¸Ó¹«¸¦¼ö·Ï ´õ ¸¹Àº Á¤º¸¸¦ °¡Á®°¥ ¼ö ÀÖ°Ô µÇ°í¿ä.¡± Áö½ºÄÉÀÏ·¯ÀÇ ¼³¸íÀÌ´Ù. ¡°ÅäÀÌÅäÀÎÀº ½Ã½ºÅÛ Á¤º¸, ±ÝÀ¶ Á¤º¸, ƯÁ¤ ±ÝÀ¶±Ç ¸ðµâ À¯¹« Á¤º¸ µîÀ» ÈÉÃij»°Å³ª »ý¼ºÇÏ´Â ¸Ö¿þ¾îÀÔ´Ï´Ù. µéÅ°Áö ¾ÊÀ»¼ö·Ï À¯¸®ÇÕ´Ï´Ù.¡±
ÀÌ °ø°Ý, ¾î¶»°Ô ¸·³ª?
ÀÌ·¯ÇÑ °ø°ÝÀ» ¸·À¸·Á¸é »çÀ̹ö º¸¾ÈÀ» Á¾ÇÕÀûÀ¸·Î °È½ÃÄÑ¾ß ÇÑ´Ù°í Áö½ºÄÉÀÏ·¯´Â ÁÖÀåÇÑ´Ù. ³×Æ®¿öÅ© ¸ð´ÏÅ͸µÀ» Áö¼ÓÀûÀ¸·Î ÇØ¾ß ÇÏ°í, ÇÇ½Ì À̸ÞÀÏ¿¡ ¼ÓÁö ¾Êµµ·Ï Á÷¿øµéÀ» ÁÖ±âÀûÀ¸·Î ±³À°ÇØ¾ß Çϸç, ´ÊÁö ¾Ê´Â ÆÐÄ¡¸¦ ÅëÇØ Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀÌ ÃÖ´ëÇÑ ´ú ¹ß»ýÇϵµ·Ï ÇØ¾ß ÇÏ´Â µî ÀϹÝÀûÀÌÁö¸¸ Áß¿äÇÑ ÀϵéÀ» ºüÁü¾øÀÌ ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
Á¦·ÎÆ®·¯½ºÆ®¸¦ µµÀÔÇÏ´Â °Íµµ Å« µµ¿òÀÌ µÈ´Ù. ¡°¿äÁò »çÀ̹ö °ø°ÝÀÚµéÀº ¿¬¼âÀûÀ¸·Î, ȤÀº ´Ù´Ü°è·Î °ø°ÝÀ» ½Ç½ÃÇÏ¿© ±âÁ¸ ŽÁö ±â¼úµéÀ» È¿°úÀûÀ¸·Î ÇÇÇØ°©´Ï´Ù. ±×·¸±â¿¡ Á¦·ÎÆ®·¯½ºÆ®¸¦ µµÀÔÇØ °¢Á¾ º¸¾È ÀåÄ¡µéÀÌ ¸ðµç ´Ü°è¸¦ È®ÀÎÇÏ°í ¶Ç È®ÀÎÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÕ´Ï´Ù. ÀÌ·¸°Ô µÇ¸é ´Ù´Ü°è °ø°ÝÀ» ½Ç½ÃÇÏ´Â °Ô ±î´Ù·Î¿öÁöÁÒ. Çصµ °É¸± È®·üÀÌ ³ô°í¿ä.¡±
±Û : ¿¤¸®ÀÚº£½º ¸óÅ»¹Ù³ë(Elizabeth Montalbano), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>