Home > Àüü±â»ç

³ªÀÌÆ®·ÎÁð ·£¼¶¿þ¾î Ä·ÆäÀÎ, °Ë»ö¿£Áø ÅëÇØ IT ´ã´çÀÚµé ÁýÁßÀûÀ¸·Î ³ë¸°´Ù

ÀÔ·Â : 2023-07-27 15:14
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·£¼¶¿þ¾î °ø°ÝÀÚµéÀ̶ó¸é º¸¾ÈÀ» Á» ´õ Àß ¾Ë°í ÀÖÀ» IT ´ã´çÀÚµéÀ» ³ë¸®Áö ¾ÊÀ» °ÍÀ̶ó´Â »ý°¢Àº ¼²ºÎ¸£´Ù. ¿ÀÈ÷·Á IT ´ã´çÀÚÀ̱⠶§¹®¿¡ ÁýÁß Ç¥ÀûÀÌ µÇ´Â °Ô ¿äÁòÀÌ´Ù. °ø°ÝÀÚµéÀÌ ¹ß¼ºÀ» Àüȯ½ÃÅ°¸é ¿ì¸®µµ ±×·¡¾ß ÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇØÄ¿µéÀÌ °¡Â¥ ±¤°í¸¦ ÅëÇØ »ç¶÷µéÀ» °¨¿°½ÃÅ°´Â »ç·Ê°¡ ²ÙÁØÈ÷ À̾îÁö´Â ÁßÀÌ´Ù. °Ë»ö¿£ÁøÀ» ÅëÇØ °¢Á¾ IT ¼ÒÇÁÆ®¿þ¾î³ª µµ±¸, ÀåºñµéÀ» °Ë»öÇÏ¸é °ø°ÝÀÚµéÀÌ ¸¸µé¾îµÐ ¾Ç¼º ±¤°í ÆäÀÌÁö°¡ Á¦ÀÏ À§ÂÊ¿¡ ¶ß°í, ¾Æ¹«·± ÀǽɾøÀÌ ¿©±â¿¡ Á¢¼ÓÇÏ´Â »ç¿ëÀÚµéÀÇ ½Ã½ºÅÛ¿¡ ¸Ö¿þ¾î¸¦ ½É´Â ¼ö¹ýÀÌ´Ù. À̸¦ ¸Ö¹öŸÀÌ¡(malvertising) °ø°ÝÀ̶ó°íµµ ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


ÀÌ·± °ø°ÝÀº ±¸±ÛÀ̳ª ºù°ú °°ÀÌ À¯¸íÇÑ °Ë»ö Ç÷§Æû¿¡¼­ ½ÇÇàµÇ°í ÀÖÀ¸¸ç, °ø°ÝÀÚµéÀº ¾Ö´Ïµ¥½ºÅ©(AnyDesk), ½Ã½ºÄÚ ¾Ö´ÏÄ¿³ØÆ®(Cisco AnyConnect), Æ®¸®»çÀÌÁî ÇÁ¸®(TreeSize Free), WinSCP¿Í °°Àº Àα⠳ôÀº ¼ÒÇÁÆ®¿þ¾îµéÀ» ¹Ì³¢·Î »ï´Â´Ù. ÇÇÇØÀÚ ÀÔÀå¿¡¼­´Â ½Å·ÚÇÒ ¸¸ÇÑ °Ë»ö »çÀÌÆ®¿¡¼­ °Ë»öÇØ ³ª¿Â °á°úÀÌ´Ï ½Å·ÚÇÏ°í Ŭ¸¯ÇØ µé¾î°¬°í, ±×·¡¼­ º° ÀÇ½É ¾øÀÌ ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾ÒÀ» »ÓÀε¥ »ç½ÇÀº ¾û¶×ÇÑ ÆÐÅ°ÁöµéÀÌ ½Ã½ºÅÛ¿¡ ÀúÀåµÇ´Â °ÍÀÌ´Ù.

º¸¾È ¾÷ü ¼ÒÆ÷½º(Sophos)´Â ÃÖ±Ù ÀÌ·± ½ÄÀ¸·Î ·£¼¶¿þ¾î ÆäÀ̷ε尡 ÆÛÁö°í ÀÖ´Â °ÍÀ» ¹ß°ßÇß´Ù°í °æ°íÇÑ´Ù. ÀÌ Ä·ÆäÀÎÀÇ À̸§Àº ³ªÀÌÆ®·ÎÁð(Nitrogen)À¸·Î, ÀÌ¹Ì ºÏ¹Ì ¿©·¯ ±â¾÷°ú ´ÜüµéÀ» °¨¿°½ÃÅ°·Á Çß´Ù°í ÇÑ´Ù. ´Ù¸¸ ¾ÆÁ÷±îÁö´Â ¼º°ø »ç·Ê°¡ ¾ø´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¡°Èï¹Ì·Î¿î °Ç ³ªÀÌÆ®·ÎÁð Ä·ÆäÀÎÀ» ÁøÇàÇÏ´Â ÀÚµéÀÌ IT ¾÷°è »ç¶÷µéÀ» ³ë¸®°í ÀÖ´Ù´Â °Ì´Ï´Ù. Áö±Ý±îÁö °ø°ÝÀÌ ½ÃµµµÈ °÷Àº ´ëºÎºÐ IT ¾÷ü¿´½À´Ï´Ù.¡± ¼ÒÆ÷½ºÀÇ ¿¬±¸ ÆÀÀå Å©¸®½ºÅäÆÛ ¹öµå(Christopher Budd)ÀÇ ¼³¸íÀÌ´Ù.

±»ÀÌ ¿Ö IT ¾÷°è ȤÀº IT ºÐ¾ß Á¾»çÀÚµéÀ» ³ë·ÈÀ»±î? ¡°¾Æ¹«·¡µµ ¿äÁò ¸ðµç Á¶Á÷µéÀÌ IT ±â¼ú·Î »ç¾÷À» ÀÌ·ï°¡°í ÀÖ°í, ±×·¯¹Ç·Î IT ºÐ¾ßÀÇ »ç¶÷µéÀÌ ±â¾÷ÀÇ °¡Àå ¹Î°¨ÇÑ Á¤º¸¸¦ ´Ù·ç°í ÀÖÀ» È®·üÀÌ ³ô±â ¶§¹®ÀÎ °Í °°½À´Ï´Ù. IT ´ã´çÀÚ ÇÑ »ç¶÷¸¸ Àß ¶Õ¾îµµ ¾ò¾î³¾ ¼ö ÀÖ´Â °Ô ¸¹´Ù´Â °Ô °ø°ÝÀÚµéÀÇ »ý°¢ÀÎ °ÍÀÔ´Ï´Ù.¡±

Ä·ÆäÀÎ, ¾î¶»°Ô ÁøÇàµÇ³ª
°Ë»ö¿£Áø¿¡¼­ ³ªÀÌÆ®·ÎÁð °ø°ÝÀÚµéÀÌ ¼³Ä¡ÇØ µÐ ±¤°í¸¦ Ŭ¸¯ÇÏ¸é ¾î¶² ÀÏÀÌ ¹ú¾îÁú±î? ¸ÕÀú´Â °ø°ÝÀÚµéÀÌ ¸¸µç ÇÇ½Ì ÆäÀÌÁö·Î Á¢¼ÓµÈ´Ù. ´ç¿¬ÇÏÁö¸¸ ÀÌ ÆäÀÌÁö´Â ½ÇÁ¦ ¼ÒÇÁÆ®¿þ¾îÀÇ ÆǸŠÆäÀÌÁö¿Í °ÅÀÇ ¶È°°ÀÌ »ý°å°Å³ª Á¤»óÀûÀÎ ¿Â¶óÀÎ ¼îÇÎ ÆäÀÌÁöó·³ º¸À̵µ·Ï ¸¸µé¾îÁ³´Ù. µµ¸ÞÀÎ À̸§µµ °ÅÀÇ ºñ½ÁÇÏ´Ù.

ÀÌ·± ÆäÀÌÁöµé¿¡´Â ´Ù¿î·Îµå ¹öÆ°ÀÌ Á¸ÀçÇÏ°í, ½ÇÁ¦ ÇÇÇØÀÚµé ´ëºÎºÐ ¼ÒÇÁÆ®¿þ¾î ´Ù¿î·Îµå°¡ ÇÊ¿äÇØ °Ë»ö¿£ÁøÀ» ÀÌ¿ëÇÏ°í ÇÇ½Ì ÆäÀÌÁö¿¡ Á¢¼ÓÇØ µé¾î°£ °ÍÀÌ´Ï ÀÌ ´Ù¿î·Îµå ¹öÆ°À» °Å¸®³¦ ¾øÀÌ ´©¸¥´Ù. ±×·¯¸é ¾Ç¼º DLL ÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ´Âµ¥, ÀÌ ÆÄÀÏ ¾È¿¡´Â ÇÇÇØÀÚ°¡ ÇÊ¿ä·Î ÇÏ´Â ¼ÒÇÁÆ®¿þ¾îÀÇ ÁøÂ¥ ¼³Ä¡ ÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ¿·¿¡ ´Ù¸¥ °ÍµéÀÌ ºÙ¾î À־ ¹®Á¦À̱ä ÇÏÁö¸¸ ¸»ÀÌ´Ù.

±× ´ÙÀ½, ¹æ±Ý Àü °°ÀÌ ´Ù¿î·Îµå µÈ ¾Ç¼º ÆÄÀÏÀº °ø°ÝÀÚµéÀÌ ÅëÁ¦ÇÏ´Â C&C ¼­¹ö¿Í Á¢¼ÓÇÑ´Ù. È­¸é¿¡ º¸±â¿¡´Â Á¤»óÀûÀ¸·Î ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡µÇ´Â °Íó·³ º¸ÀδÙ. ¾Ç¼º ÇàÀ§´Â µÞ´Ü¿¡¼­ ÀÌ·ïÁø´Ù. ¿¬°á¿¡ ¼º°øÇÏ¸é °ø°ÝÀÚÀÇ ¼­¹ö·ÎºÎÅÍ Ãß°¡ ¼Ð°ú ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© ºñÄÁ(Cobalt Strike Beacon)ÀÌ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀ¸·Î Àü´ÞµÈ´Ù. ÀÌ·Î½á °ø°ÝÀÚ´Â °ø°Ý Áö¼Ó·Âµµ °®Ãß°í ¿ø°Ý Àå¾Ç·Âµµ °®Ãß°Ô µÈ´Ù. ±×¸®°í ÀÌ·± Åë·Î¸¦ ÅëÇØ °á±¹ ·£¼¶¿þ¾î°¡ Àü´ÞµÈ´Ù.

³ªÀÌÆ®·ÎÁð, ¹«¾ùÀ» ³ë¸®´Â°¡
IT ¾÷°è Á¾»çÀÚµéÀº ÀϹÝÀκ¸´Ù ÇØÅ· °ø°Ý¿¡ Á» ´õ Àß ¾Ë°í ÀÖ´Â ÆíÀÌ´Ù. µû¶ó¼­ À̵éÀ» °ø°Ý Ç¥ÀûÀ¸·Î »ï´Â °Ç °ø°ÝÀڷμ­ ÁÁÁö ¾ÊÀº ¼±ÅÃÀÌ µÉ ¼ö ÀÖ´Ù. ¹öµå´Â ¡°¹°·Ð IT Àü¹®°¡µéÀ̴ϸ¸Å­ ÀÌ»óÇÑ ±¤°í¸¦ Ŭ¸¯Çϰųª, ÀÌ»óÇÑ »çÀÌÆ®¿¡¼­ ´Ù¿î·Îµå ¹öÆ°À» Ŭ¸¯ÇÒ È®·ü ÀÚü´Â ³·À» °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°ÇÏÁö¸¸ ´Ü ÇÑ ¸íÀÇ IT ´ã´çÀÚÀÇ ½Ã½ºÅÛ¿¡ ħÅõÇÏ´Â °ÍÀÌ ÀÏ¹Ý Á÷¿ø ¿­ ¸íÀÇ ½Ã½ºÅÛ¿¡ µé¾î°¡´Â °Íº¸´Ù ³ªÀ» ¶§°¡ ¸¹½À´Ï´Ù. Á¤È®ÇÑ Åë°è°¡ ¾ø¾î¼­ 10¸íÀ̶ó°í Çߴµ¥, ½ÇÁ¦·Î´Â ÈξÀ ¸¹À» °Ì´Ï´Ù.¡±

IT ´ã´çÀÚµéÀÌ ´Ù·ç´Â ¹Î°¨ÇÑ Á¤º¸¸¦ °¡Áö°í ÇØÄ¿µéÀº ¹«¾ùÀ» ÇÏ·Á´Â °É±î? ¡°·£¼¶¿þ¾î °ø°ÝÀÚµéÀº ±â¾÷ÀÇ ¹Î°¨ÇÑ µ¥ÀÌÅ͸¦ º¸À¯ÇÏ°í ÀÖ´Ù´Â »ç½Ç Çϳª¸¸À¸·Îµµ ÇÇÇØ ±â¾÷¿¡ Çù¹ÚÀ» °¡ÇÏ°í ¸¹Àº µ·À» ¶â¾î³À´Ï´Ù. IT ´ã´çÀÚÀÇ ½Ã½ºÅÛ¿¡ ´©±º°¡ Á¢¼ÓÇÏ´Â °Ç ±â¾÷ÀÌ °¡Àå ½È¾îÇÏ´Â »óȲÀÔ´Ï´Ù. ³ªÀÌÆ®·ÎÁðÀÌ ÇÏ°í ÀÖ´Â °ÍÀÌ ¹Ù·Î ÀÌ°ÍÀÔ´Ï´Ù. Á¤º¸¸¦ °¡Á®°£ ÈÄ¿¡ Çù¹ÚÇÏ´Â °Í ¸»ÀÌÁÒ.¡±

±×·¸±â ¶§¹®¿¡ IT ´ã´çÀÚµéÀº ÀÚ½ÅÀÇ IT Áö½Ä°ú °æÇèÀ» ³Ê¹« ½Å·ÚÇÏ¸é ¾È µÈ´Ù°í ¹öµå´Â °­Á¶ÇÑ´Ù. ¡°¾È½ÉÇÏ´Â ¼ø°£ ¹æ½ÉÇÏ°Ô µÇ°í, ¹æ½ÉÀÇ ¼ø°£ °ø°ÝÀÌ ¼º°øÇÕ´Ï´Ù. Áö±Ý ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ IT ´ã´çÀÚµéÀ» ÁýÁßÇÏ¿© ³ë¸®°í ÀÖ´Ù´Â °ÍÀ» ÀÎÁöÇÏ°í Æò¼Òº¸´Ù Á¶±Ý ´õ Á¶½ÉÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±

±×¸®°í ¹öµå´Â ÇÑ °¡Áö ÆÁÀ» Ãß°¡ÇÑ´Ù. ¡°¼ÒÇÁÆ®¿þ¾î¸¦ ¾îµð¼­ ´Ù¿î·Îµå ¹Þ´ÂÁö °Ë»öÇÏÁö ¸»°í, ¼ÒÇÁÆ®¿þ¾î¸¦ ´©°¡ °³¹ßÇÏ´ÂÁö¸¦ °Ë»öÇϼ¼¿ä. ±×¸®°í ±× °³¹ß»ç °ø½Ä ȨÆäÀÌÁö¸¦ ã¾Æ µé¾î°¡¼¼¿ä. ±×·¸°Ô ÇÏ¸é °ø°Ý¿¡ ´çÇÒ È®·üÀÌ È® ÁÙ¾îµì´Ï´Ù. °ø°ÝÀÚµéÀÌ ½ÇÁ¦ °³¹ß»çÀÇ È¨ÆäÀÌÁö¸¦ ħÇØÇÏ´Â °æ¿ìµµ ÀÖ°ÚÁö¸¸, ±× ¼ö´Â ¸Ö¹öŸÀÌ¡¿¡ ºñÇØ ÇöÀúÈ÷ ³·½À´Ï´Ù.¡±

±Û : ³×ÀÌÆ® ³Ú½¼(Nate Nelson), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)