[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·£¼¶¿þ¾î °ø°Ý ´ÜüµéÀÌ »õ·Î¿î Àü¼º±â¸¦ ¸ÂÀÌÇÏ°í ÀÖ´Ù. °ø°ÝÀÚµéÀº ±â¼úÀû ¼öÁصµ ³ôÀÌ°í ÀÖÀ¸¸ç, ¾çÀû ÆØâµµ À̾°í ÀÖ´Ù. 7¿ù ÇÑ ´Þ µ¿¾È¿¡¸¸ °¢Á¾ ·£¼¶¿þ¾î °ø°Ý ´ÜüµéÀÇ Á¤º¸ À¯Ãâ¿ë »çÀÌÆ®¿¡ »õ·Ó°Ô µî·ÏµÈ ÇÇÇØ Á¶Á÷¸¸ 502°³¿´´Âµ¥, ÀÌ´Â Áö³ ÇØ 7¿ù¿¡ ºñÇØ 150%³ª Áõ°¡ÇÑ °ÍÀ̶ó°í ÇÑ´Ù. º¸¾È ¾÷ü NCC±×·ì(NCC Group)¿¡ ÀÇÇÏ¸é ¿ÃÇØ Çö ½ÃÁ¡±îÁöÀÇ ·£¼¶¿þ¾î ÇÇÇØ·®Àº À۳⿡ ºñÇØ 79% ´Ã¾î³ »óȲÀ̶ó°íµµ ÇÑ´Ù.
[À̹ÌÁö = gettyimagesbank]
·£¼¶¿þ¾îÀÇ ÀÌ·¯ÇÑ ¼øÁ¶·Î¿î ¼ºÀå ºñ°áÀº ¹«¾ùÀϱî? NCC±×·ìÀÇ ±Û·Î¹ú øº¸ ºÐ¾ß ¼öÀåÀÎ ¸Ë Çæ(Matt Hull)Àº ¡°¹«ºêÀÕ(MOVEit)°ú °°Àº ÆÄÀÏ Àü¼Û ¼ºñ½º µî ±â¾÷ ȯ°æ¿¡¼ ³Î¸® »ç¿ëµÇ´Â ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡µéÀ» ³ë¸²À¸·Î½á È¿À² ³ôÀº °ø°ÝÀ» ÇÒ ¼ö ÀÖ°Ô µÇ¾ú°í, ÃÖÃÊ Á¢±Ù ºê·ÎÄ¿µéÀÌ µîÀåÇÏ¸é¼ ·£¼¶¿þ¾î °ø°ÝÀÚµéÀº ÀڽŵéÀÌ ÀßÇÏ´Â °Í¿¡¸¸ ¿ÂÀüÈ÷ ÁýÁßÇÒ ¼ö ÀÖ°Ô µÆ´Ù¡±°í ¼³¸íÇÑ´Ù.
¡°ÇÏÁö¸¸ ±×°Í¸¸Àº ¾Æ´Õ´Ï´Ù. »çÀ̹ö ¹üÁËÀÚµéÀº ±âº»ÀûÀ¸·Î ¡®ÀÏȮõ±Ý¡¯À» ³ë¸®·Á´Â ¼ºÇâÀÌ °ÇÕ´Ï´Ù. Â÷±ÙÂ÷±Ù µ·À» ¹ú°í ÀúÃàÇÏ·Á´Â »ý°¢º¸´Ù ÇÑ ÅÁ Å©°Ô ¹úÀÌ´Â °ÍÀ» ¼±È£ÇÏÁÒ. ±×·¯´Ï ¾î¶² Àü·« Çϳª°¡ Å« È¿°ú¸¦ °ÅµÎ¾ú´Ù´Â ¼Ò¹®¸¸ ³ª¸é ´Ùµé ±×¸®·Î ¸ô¸³´Ï´Ù. ¾ÖÃÊ¿¡ ·£¼¶¿þ¾î°¡ µ·ÀÌ µÈ´Ù°í ÇÏ´Ï±î »çÀ̹ö ¹üÁËÀÚµéÀÌ ³Êµµ³ªµµ ·£¼¶¿þ¾î¸¦ ½ÃÀÛÇÏ´Â °Íµµ ±×·± ÀÌÀ¯ÀÌ°í¿ä. ÃÖ±Ù ¹«ºêÀÕ(MOVEit)°ú °°Àº ¼ÒÇÁÆ®¿þ¾î ÀͽºÇ÷ÎÀÕÀ¸·Î Ŭ·Ó(Cl0p)À̶ó´Â ·£¼¶¿þ¾î ´Üü°¡ ¸¹Àº Àç¹Ì¸¦ ºÃÁÒ. µû¶óÇÏ·Á´Â ±×·ìÀÌ µÚ¸¦ ÀÌÀ» °Ì´Ï´Ù.¡±
¶Ç ÇÑ Á¶»ç¿¡ ÀÇÇÏ¸é ·£¼¶¿þ¾î °ø°ÝÀÇ ¼Óµµ°¡ »¡¶óÁ³´Ù°í ÇÑ´Ù. ÃÖÃÊ Ä§Åõ¿¡ ¼º°øÇÑ ÀÌÈÄ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¼û¾î¼ µµ»ç¸®°í ÀÖ´Â ½Ã°£ÀÌ Æò±Õ 5ÀÏ·Î ÁÙ¾îµç °ÍÀÌ´Ù. 2022³â¸¸ Çصµ 9ÀÏÀ̾ú´Ù. ÀÌ´Â º¸¾È ¾÷ü ¼ÒÆ÷½º(Sophos)°¡ Á¶»çÇÑ ³»¿ëÀÌ´Ù. ¡°Àç¹ÌÀÖ´Â °Ç ·£¼¶¿þ¾î ¿Ü ´Ù¸¥ À¯ÇüÀÇ °ø°ÝÀº ¹Ý´ëÀÇ Æ®·»µå¸¦ º¸¿©ÁÖ°í ÀÖ´Ù´Â °Ì´Ï´Ù. ÇÇÇØÀÚ ³×Æ®¿öÅ©¿¡ ¸Ó¹«¸£´Â ½Ã°£ÀÌ Æò±Õ 11ÀÏ¿¡¼ 13ÀÏ·Î ¿ÀÈ÷·Á ´Ã¾î³µ°Åµç¿ä.¡±
¼ÒÆ÷½ºÀÇ CTO ü½ºÅÍ À§Áî´º½ºÅ°(Chester Wisniewski)´Â ¡°·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ¿À·£ ½Ã°£ È°µ¿ÇÏ¸é¼ ÀڽŵéÀÇ Àü¹®¼ºÀ» Å°¿ì´Ù º¸´Ï °ø°Ý È¿À²ÀÌ ³ô¾ÆÁö°í °ø°Ý ¼öÇà ½Ã°£ÀÌ ÁÙ¾îµå´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°5ÀÏ ¾È¿¡ ±¸¸ÛÀ» ã¾Æ µé¾î°¡°í, µé¾î°¡¼ ¶Ç ´Ù¸¥ ±¸¸ÛÀ» ã¾Æ ¿©·¯ µ¥ÀÌÅ͵éÀ» ã¾Æ ¹ÛÀ¸·Î »©µ¹¸®°í, ³ªÁß¿¡´Â ÆÄÀÏ ¾ÏȣȱîÁö ÁøÇàÇÏ´Â °ÍÀÔ´Ï´Ù. ÀÌ°Ô ¸»ÀÌ ½±Áö ¸Å ´Ü°è ±â¼ú·ÂÀÌ µÞ¹ÞħµÇÁö ¾ÊÀ¸¸é ±ä ½Ã°£ÀÌ °É¸± ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÇ ½Ç·ÂÀÌ ÁÁ¾ÆÁö°í ÀÖÀ½À» ¹æÁõÇÏ´Â Á¶»ç °á°úÀÔ´Ï´Ù.¡±
·£¼¶¿þ¾î »ê¾÷ µ¿Çâ
À§ÀÇ µÎ º¸°í¼´Â °¢±â µû·Î ÀÛ¼ºµÇ°í ¹ßÇ¥µÆ´Âµ¥, ÇÕÃÆÀ» ¶§ ÇϳªÀÇ Ä¿´Ù¶õ È帧À» º¸¿©Áشٴ Á¡¿¡¼ Èï¹Ì·Ó´Ù. ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ¸¹¾ÆÁö°í ³¯Ä«·Î¿öÁø´Ù´Â °ÍÀÌ ¹Ù·Î ±×°ÍÀÌ´Ù. ±× µ¿¾È ÀϺΠ·£¼¶¿þ¾î Á¶Á÷µéÀÌ ÆÄÀÏ ¾ÏÈ£È ´Ü°è¸¦ °Ç³Ê¶Ù°í ¿À·ÎÁö À¯ÃâµÈ ÆÄÀÏÀ» °ø°³ÇÏ°Ú´Ù´Â Çù¹Ú¸¸À¸·Î Àü¼úÀ» ¹Ù²ã°£´Ù´Â ¼Ò½ÄÀÌ ÀÖ¾î¿ÔÁö¸¸, Å« È帧»ó ±×·± Á¶Á÷µéÀº ¾ó¸¶ µÇÁö ¾Ê´Â °ÍÀ¸·Î ÆǸíÀÌ ³ °ÍÀ̱⵵ ÇÏ´Ù.
Ŭ·ÓÀÌ ÆÄÀÏ ¾ÏÈ£È ¼ÒÇÁÆ®¿þ¾îÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÑ °Í¸¸À¸·Î ·£¼¶¿þ¾î °ø°ÝÀ» ½Ç½ÃÇÑ °Ô Å« ÈÁ¦°¡ µÆÁö¸¸, ¾ÆÁ÷ ±× È帧ÀÌ ÁÖ·ù·Î ÀÚ¸®¸¦ ÀâÁö´Â ¸øÇÑ ¸ð½ÀÀÌ´Ù. ¡°¾ÆÁ÷ Àý´ë ´Ù¼öÀÇ ·£¼¶¿þ¾î ±×·ìÀº ÆÄÀÏÀ» ¾ÏÈ£È Çϱ⵵ ÇÏ°í »©µ¹¸®±âµµ ÇÏ´Â, ÀÌÁß Çù¹Ú Àü·«À» ¼±È£ÇÕ´Ï´Ù.¡± ÇæÀÇ ¼³¸íÀÌ´Ù.
ÇÇÇØÀÚ À§ÁÖ·Î ·£¼¶¿þ¾î ÇöȲÀ» ¹Ù¶óº¸ÀÚ¸é, Áß°ø¾÷ ºÐ¾ß°¡ ƯÈ÷ À§ÇèÇÑ °ÍÀ¸·Î Á¶»çµÇ°í ÀÖ´Ù. ÇæÀº ¡°Áß°ø¾÷ ºÐ¾ß°¡ ¾ÆÁ÷ µðÁöÅÐ ±â¼ú¿¡ ´ëÇÑ ±ÔÁ¦°¡ ºÎÁ·ÇÏ°í, ±â¾÷µéµµ º¸¾ÈÀ» ³¸¼³¾î Çؼ Á»Ã³·³ ¿¹»êÀ» ¾²Áö ¾ÊÀ¸·Á ÇÑ´Ù¡±°í ¼³¸íÀ» Ãß°¡ÇÑ´Ù. ¡°¿¹¸¦ µé¾î ±ÝÀ¶ ¼ºñ½º ºÐ¾ßÀÇ ÇöÀç »óȲ°ú ºñ±³ÇßÀ» ¶§ Áß°ø¾÷ ºÐ¾ßÀÇ º¸¾È ¼öÁØÀº ¸Å¿ì ¶³¾îÁø´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. ±ÝÀ¶ ¼ºñ½º´Â 10³â ÀüºÎÅÍ ·£¼¶¿þ¾î °ø°ÝÀ» ¹Þ¾Æ¿ÔÀ¸´Ï±î¿ä.¡±
´«¿¡ ¶ç´Â ¶Ç ´Ù¸¥ Æ®·»µå´Â ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÇ È¾Àû ¿òÁ÷ÀÓÀÌ »¡¶óÁö°í ÀÖ´Ù´Â °ÍÀ̶ó°í ¼ÒÆ÷½º´Â °æ°íÇÑ´Ù. ¡°Æ¯È÷ ¾×Ƽºê µð·ºÅ丮(Active Directory) ¼¹öµéÀ» ħÇØÇÏ´Â ¼Óµµ°¡ »¡¶óÁ³¾î¿ä. ±×¸®°í ħÇØÇÑ ÈÄ ³×Æ®¿öÅ© ³»ºÎ ±í¼÷ÇÑ °÷À¸·Î µé¾î°¡´Â °Í¿¡µµ ´É¼÷ÇÑ ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ°í¿ä. ÇöÀç ¾×Ƽºê µð·ºÅ丮 ¼¹ö ħÇØ¿¡ °É¸®´Â ½Ã°£Àº Æò±Õ 16½Ã°£À¸·Î Á¶»çµË´Ï´Ù.¡± ¿©±â¿¡ ´õÇØ ½ÃÂ÷¸¦ °ø°Ý¿¡ È°¿ëÇÏ·Á´Â ¿òÁ÷ÀÓµµ ÀÖ´Ù°í ¼ÒÆ÷½º´Â ÀüÇÑ´Ù. ¡°ÇÇÇØÀÚµé ½Ã°£´ë¿¡¼´Â Àá Àß ½Ã°£À̳ª ÈÞÀÏ¿¡ °ø°ÝÀ» ½Ç½ÃÇÏ´Â ½ÄÀÔ´Ï´Ù.¡±
»õ·Î¿î ±æÀ» Á¦½ÃÇÑ Å¬·Ó
À§¿¡¼µµ ¾ð±ÞÇßÁö¸¸ ¿ÃÇØ ·£¼¶¿þ¾î ±×·ì¿¡ ´ëÇØ ³íÇÒ ¶§ ºüÁú ¼ö ¾ø´Â ´Üü°¡ ÀÖÀ¸´Ï ¹Ù·Î Ŭ·ÓÀÌ´Ù. 1¿ù¿¡´Â °í¾Ö´Ï¿þ¾î MFT(GoAnywhere MFT), 5¿ù¿¡´Â ¹«ºêÀÕÀ̶ó´Â ±â¾÷¿ë ¼ÒÇÁÆ®¿þ¾îÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÏ´Â Àü·«À» µé°í ³ªÅ¸³ª Å« ¼º°øÀ» °ÅµÎ¾ú´Ù. °£´ÜÇÑ °ø°ÝÀ¸·Î ¼ö¸¹Àº ÇÇÇØÀÚ¸¦ ¾ç»êÇÏ´Â µî ³ôÀº È¿À²ÀÇ °ø°ÝÀ» ¼±º¸¿´À¸¸ç, ½ÇÁ¦ ¼öÀ͵µ ²Ï³ª ³ô¾Ò´ø °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. °Ô´Ù°¡ ÆÄÀÏÀ» ¾ÏÈ£È ÇÏÁöµµ ¾Ê°í Çù¹Ú¸¸À¸·Î ÇÇÇØÀÚ¸¦ ¾Ð¹ÚÇÏ´Â ½Å¹ÚÇÑ ¿òÁ÷ÀÓÀ¸·Î ÀûÀÝÀº Ãæ°ÝÀ» ¾È±â±âµµ Çß´Ù.
¡°·£¼¶¿þ¾î °ø°ÝÀ̱ä Çѵ¥ ÆÄÀÏ ¾ÏÈ£È °úÁ¤ÀÌ ¾ø¾ú¾î¿ä. Á¤º¸¸¦ ºô¹Ì¸¦ »ï¾Æ Çù¹ÚÀ» ÇÏ°í, ±× Çù¹ÚÀ» ¸ø À̱ä ÇÇÇØÀÚ°¡ µ·À» ³½´Ù´Â Å« Ʋ¿¡¼´Â ·£¼¶¿þ¾î°¡ ºÐ¸íÇѵ¥ Áß°£¿¡ ·£¼¶¿þ¾îÀÇ ÇÙ½ÉÀÎ ÆÄÀÏ ¾ÏȣȰ¡ ¾ø¾îÁø °ÍÀÔ´Ï´Ù. ²Ï³ª »õ·Î¿î Àü¼úÀ̾úÁÒ. ±×·±µ¥µµ È¿°ú´Â ÈξÀ ÁÁ¾Ò´ø °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ½À´Ï´Ù. ¸¹Àº °ø°ÝÀÚµéÀÌ ¸ð¹æÇÒ °Å¶ó°í º¾´Ï´Ù.¡±
½ÇÁ¦·Î ÀÌ·± Àü¼úÀ» ÆîħÀ¸·Î½á Ŭ·ÓÀº Ÿ ·£¼¶¿þ¾î ±×·ìº¸´Ù ÈξÀ ¸¹Àº ±â¾÷µéÀ» Çù¹ÚÇÒ ¼ö ÀÖ¾ú´Ù. NCC±×·ìÀÌ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇϸé 2À§¿´´ø ·Ïºø3.0(LockBit 3.0)º¸´Ù ¹«·Á ¼¼ ¹è ¸¹Àº ÇÇÇØÀÚµéÀÌ Å¬·Ó À¥»çÀÌÆ®¿¡ µî·ÏµÇ¾î ÀÖ´Ù°í ÇÑ´Ù. ¡°Å¬·ÓÀÌ ¿ö³« ¸¹Àº ÇÇÇظ¦ ÀÏÀ¸Äױ⠶§¹®¿¡ ¿ÃÇØÀÇ Åë°è¸¦ ³»¸é ÇÇÇØ°¡ ´õ ¸¹¾Æ º¸ÀÌ´Â Ãø¸éµµ ÀÖ½À´Ï´Ù. ¹°·Ð Ŭ·ÓÀ» »«´Ù°í Çؼ ±×·¯ÇÑ Å« È帧ÀÌ ¹Ù²î´Â °Ç ¾Æ´Õ´Ï´Ù. ·£¼¶¿þ¾î »ê¾÷Àº ÀüüÀûÀ¸·Î Áõ°¡ÇÑ °Ô ¸Â½À´Ï´Ù. Ŭ·ÓÀ» Æ÷ÇÔÇؼ Åë°è¸¦ ³»¸é ·£¼¶¿þ¾î ÇÇÇØ·®Àº À۳⺸´Ù 79% Áõ°¡Çß°í Ŭ·ÓÀ» »©µµ 57% Áõ°¡Çß½À´Ï´Ù.¡±
À§Áî´º½ºÅ°´Â ¼¼°è °æÁ¦ »óȲÀÌ Ä§Ã¼µÇ°í ÀÖ´Ù´Â °Í ¿ª½Ã ÇÇÇØÀڵ鿡°Ô ÁÁÁö ¾Ê°Ô ÀÛ¿ëÇÒ °ÍÀ̶ó°í ³»´Ùº¸°í ÀÖ´Ù. ¡°°æÁ¦ »óȲÀÌ ÁÁÁö ¾Ê±â ¶§¹®¿¡ ´©±¸³ª µ·ÀÌ ´õ °íÇ ½Ã±âÀÔ´Ï´Ù. »çÀ̹ö ¹üÁËÀڵ鵵 ¸¶Âù°¡ÁöÁÒ. ¾î¶»°Ô Çؼµç ¼öÀÍÀ» ³ôÀÌ·Á ¾Ö¸¦ ¾µ °Çµ¥, ±×·¯·Á¸é ´õ ¸¹Àº °ø°ÝÀ» ½ÃµµÇÒ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ±×·¸±â ¶§¹®¿¡ °æÁ¦ »óȲÀÌ È£ÀüµÉ ¶§±îÁö »çÀ̹ö °ø°ÝÀº ´õ °Å¼¼Áú °Ì´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1.·£¼¶¿þ¾î °ø°ÝÀÚµé, ¾ç°ú Áú ¸ðµÎ Å©°Ô ´Ã¾î³².
2. ¿ÃÇØÀÇ ¡®¾Æ¿ô¶óÀ̾´Â ´Ü¿¬ Ŭ·Ó ·£¼¶¿þ¾î.
3. ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÇ ±Ø¼º ¼öÀ§ ÇÑ ´Ü°è ¿Ã¶ó°¥ µí.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>