Home > Àüü±â»ç

°ø°ÝÀÚµé »çÀÌ¿¡¼­ ½Å¼±ÇÑ È­Á¦°¡ µÇ°í ÀÖ´Â »õ °ø°Ý ±â¹ý µîÀå

ÀÔ·Â : 2023-11-07 14:26
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÇÑ IT Àü¹®°¡°¡ ȹ±âÀûÀÎ °ø°Ý ±â¹ýÀ» °³¹ßÇß´Ù. ±¸±Û Ŭ¶ó¿ìµå¿Í Ķ¸°´õ¸¦ °ø°Ý¿¡ È°¿ëÇÏ´Â ¹æ¹ýÀε¥, ÀÌ°Ô ÇöÀç ´ÙÅ©À¥¿¡¼­ È­Á¦°¡ µÇ°í ÀÖ´Ù. Á¶¸¸°£ ÁøÂ¥°¡ µÇ¾î ³ªÅ¸³¯ Áöµµ ¸ð¸¥´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °ø°ÝÀÚµéÀÌ Á¤»óÀûÀΠŬ¶ó¿ìµå µµ±¸µéÀ» ÀÌ¿ëÇØ ¾Ç¼º ÇàÀ§¸¦ °¨Ãß´Â »ç·Ê°¡ ´Ã¾î³ª°í ÀÖ´Ù°í ±¸±ÛÀÌ °æ°íÇß´Ù. ±×·¯¸é¼­ ¡®±¸±ÛĶ¸°´õ·§(Google Calendar RAT)¡¯À̶ó´Â »õ·Î¿î °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕÀ» °ø°³Çϱ⵵ Çß´Ù. ±¸±ÛĶ¸°´õ·§À» ÀÌ¿ëÇÏ´Â ·¹µå ÆÀ°ú ÇØÄ¿µéÀº ±¸±Û Ķ¸°´õ¶ó´Â ¾ÛÀ» Á¶ÀÛÇÏ¿© C&C È°µ¿¿¡ ¾Ç¿ëÇÒ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


ÃÖ±Ù ±¸±ÛÀÌ ¹ßÇ¥ÇÑ À§ÇùÁöÇüµµ(Threat Horizons) º¸°í¼­¿¡ ÀÇÇÏ¸é ±¸±ÛĶ¸°´õ·§Àº ÀÌ¹Ì 6¿ù¿¡ ±êÇãºê¿¡ ¿Ã¶ó¿Ô°í, ±× ÈÄ·Î Áö±Ý±îÁö 15¹øÀÇ ½Å ¹öÀüµéÀÌ µîÀåÇß´Ù°í ÇÑ´Ù. ´Ù¸¸ ¾ÆÁ÷±îÁö ±¸±ÛĶ¸°´õ·§ÀÌ ½ÇÁ¦ ÇØÅ· °ø°Ý¿¡ È°¿ëµÈ »ç·Ê´Â ã±â Èûµé¾ú´Ù°í ÇÑ´Ù. ¡°ÇØÄ¿µéÀÇ Æ÷·³¿¡¼­ °øÀ¯µÇ°í À̾߱âµÇ±â´Â ÇßÁö¸¸ ½ÇÁ¦ »ç·Ê´Â ¾ÆÁ÷ ãÁö ¸øÇß½À´Ï´Ù.¡±

±¸±ÛÀº ±¸±ÛĶ¸°´õ·§À» ±â¹ÝÀ¸·Î ÀÚ»ç Ç÷§ÆûÀ» °­È­ÇØ °ø°ÝÀÌ ´õ ÀÌ»ó ÅëÇÏÁö ¾Êµµ·Ï ¸¸µé¾ú´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ ÀÌ¹Ì ¼ö¸¹Àº ¹öÀüÀÌ Á¸ÀçÇÒ °¡´É¼ºÀÌ Àֱ⠶§¹®¿¡ ¾È½ÉÇÒ ¼ö ¾ø´Â ´Ü°è¶ó°í ±¸±ÛÀÇ À§Çù ¿¬±¸ ¼ö¼®ÀÎ ¸Ë ¼ÐÆ°(Matt Shelton)Àº °­Á¶Çß´Ù.

Ŭ¶ó¿ìµå¿¡ ¼û¾î¼­ °ø°ÝÇÏ´Â ÇØÄ¿µé
±¸±ÛĶ¸°´õ·§À̶ó´Â °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕÀº IT Àü¹®°¡ÀÎ ¹ß·¹¸®¿À ¾Ë·¹»êµå·Î´Ï(Valerio Alessandroni)¶ó´Â Àι°ÀÌ ¸¸µé¾ú´Ù. ·¹µå ÆÀµéÀÌ C&C °ø°ÝÀ» ½Ã¹Ä·¹ÀÌ¼Ç ÇÒ ¶§ ÇÊ¿äÇÑ ÀÎÇÁ¶óÀÇ ±Ô¸ð¸¦ Çõ½ÅÀûÀ¸·Î ÁÙ¿´´Âµ¥, ÀÌ ¶§¹®¿¡ °ø°ÝÀÚµéÀÌ ÀûÀÝÀÌ ¿µ°¨À» ¹ÞÀº °ÍÀ¸·Î º¸ÀδÙ. ¡°½ÇÁ¦ °ø°ÝÀº ¾ÆÁ÷ ¾ø¾úÁö¸¸ °ø°ÝÀÚµé »çÀÌ¿¡¼­ ¸¹Àº È­Á¦°¡ µÇ°í ÀÖ±ä ÇÕ´Ï´Ù.¡± ±¸±Û ÃøÀÇ ¼³¸íÀÌ´Ù.

°ø°ÝÀÇ ÀýÂ÷´Â ´ÙÀ½°ú °°´Ù.
1) ±¸±Û ¼­ºñ½º °èÁ¤À» Çϳª »ý¼ºÇÑ´Ù.
2) ÇØ´ç °èÁ¤ÀÇ credentials.json ÆÄÀÏÀ» ȹµæÇÑ´Ù.
3) ±× ÆÄÀÏÀ» ¾Ç¼º ½ºÅ©¸³Æ®¿Í °°Àº µð·ºÅ丮¿¡ ³Ö´Â´Ù.
4) »õ·Î¿î ±¸±Û Ķ¸°´õ¸¦ ¸¸µé°í ¾Æ±î ¸¸µç ¼­ºñ½º °èÁ¤°ú °øÀ¯ÇÑ´Ù.
5) ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ÆíÁýÇÏ¿© Ķ¸°´õ ÁÖ¼Ò¿Í ¿¬°áµÇµµ·Ï ÇÑ´Ù.
6) À̺¥Æ® ¼³¸í Çʵ带 È°¿ëÇØ ¸í·ÉÀ» ½ÇÇà½ÃŲ´Ù.

ÀÌ·± °úÁ¤À» ÅëÇØ ±¸±ÛĶ¸°´õ·§À» ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ¼³Ä¡Çϸé ÀÌ ±¸±ÛĶ¸°´õ·§ÀÌ ÁÖ±âÀûÀ¸·Î À̺¥Æ® ¼³¸í Çʵ带 È®ÀÎÇØ ¸í·ÉÀÌ »õ·Î Àü´ÞµÇ¾ú´ÂÁö¸¦ ÆľÇÇÑ´Ù. »õ ¸í·ÉÀÌ ¹ß°ßµÇ¸é ½ÇÇàÇÏ°í, ±× °á°ú¹°À» °°Àº Çʵ忡 ÀÔ·ÂÇÑ´Ù. Ķ¸°´õÀÇ À̺¥Æ® ¼³¸í Çʵ忡 Á¤º¸ ¼öÁý ¸í·ÉÀ» ³Ö¾ú´Ù¸é, ±¸±ÛĶ¸°´õ·§ÀÌ À̸¦ ½ÇÇà½ÃÄÑ Á¤º¸¸¦ ¼öÁýÇÑ ÈÄ °°Àº Çʵ忡 ±× Á¤º¸¸¦ ÀÔ·ÂÇÏ´Â °ÍÀÌ´Ù.

±¸±ÛĶ¸°´õ·§ÀÇ °­·ÂÇÔÀº C&C ÀÎÇÁ¶ó¸¦ Å©°Ô °£¼ÒÈ­Çß´Ù´Â Á¡¿¡µµ ÀÖÁö¸¸ ¡°°ø°ÝÀÇ Ã³À½ºÎÅÍ ³¡±îÁö Á¤»óÀûÀΠŬ¶ó¿ìµå ÀÎÇÁ¶ó ³»¿¡¼­ ½ÇÇàµÈ´Ù¡±´Â Á¡µµ ÀÖ´Ù. ¡°ÀÌ ¶§¹®¿¡ À§ÇùÀ» ¹Ì¸® ã¾Æ ¿¹¹æÇϱ⵵ ¾î·Æ°í, ÆľÇÇϱ⵵ ¾î·Á¿ì¸ç, ÇØ°áÀº ´õ ¾î·Æ½À´Ï´Ù.¡±

¼ÐÆ°Àº ¡°Å¬¶ó¿ìµå¿¡ ¾Ç¼º ÇàÀ§¿Í °ø°ÝÀÇ ÈçÀûµéÀ» °¨Ãß´Â °Ç, Ŭ¶ó¿ìµå°¡ ¿ö³« ³ëÀÌÁî ¸¹Àº ȯ°æÀ̱⠶§¹®¡±À̶ó°í ¸»ÇÑ´Ù. ¡°Å¬¶ó¿ìµå´Â Å»ýÀûÀ¸·Î ³ëÀÌÁî°¡ ¸¹À» ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ±×·¸±â ¶§¹®¿¡ Ŭ¶ó¿ìµå¸¦ ¿î¿µÇÏ´Â Á¶Á÷À̶ó¸é ¹Ýµå½Ã ºñÁ¤»óÀûÀÎ ÆÐÅÏÀ» ŽÁöÇÏ´Â ¹æ¹ýÀ» °®Ãç¾ß ÇÕ´Ï´Ù. ±âÁ¸ ¿ÂÇÁ·¹¹Ì½º ȯ°æÀÇ º¸¾È ÀÌ·ÐÀº Ŭ¶ó¿ìµå¿¡¼­ ÇѰ踦 º¸ÀÏ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡±

±¸±ÛÀº ¡°¿ì¸®°¡ ¸¸µéÁöµµ ¾ÊÀº °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕÀÎ ±¸±ÛĶ¸°´õ·§¿¡ ´ëÇÏ¿© µû·Î º¸°í¼­±îÁö ¸¸µé¾î ¹ßÇ¥ÇÑ °Ç ±× ¸¸Å­ ±¸±ÛĶ¸°´õ·§ÀÌ Á¦½ÃÇÑ °³³äÀÌ »õ·Ó°í ȹ±âÀûÀ̱⠶§¹®¡±À̶ó°í ¼³¸íÇß´Ù. ¡°¾î¼¸é ³Ê¹« »õ·Î¿ö¼­ °ø°ÝÀÚµéÀÌ ¼­·Î À̾߱⸸ ÇÏ°í ½ÇÁ¦ °ø°ÝÀº ½ÃÀÛÇÏÁö ¸øÇÑ °ÍÀÏ ¼ö ÀÖ½À´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ³»³â¿¡´Â ÀÌ·± °³³ä¿¡¼­ Ãâ¹ßÇÑ »õ·Î¿î Ŭ¶ó¿ìµå ±â¹Ý °ø°ÝÀÌ ¸ñ°ÝµÇ¸®¶ó º¾´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ÇÑ IT Àü¹®°¡°¡ ·¹µå ÆÀ ÈÆ·ÃÀ» µ½±â À§ÇÑ °³³ä Áõ¸í¿ë ÀͽºÇ÷ÎÀÕÀ» °³¹ß.
2. ±¸±Û Ķ¸°´õ¸¦ ÀÌ¿ëÇÏ¿© °ø°ÝÀ» Áö¼Ó½ÃÅ°¸é¼­ °ø°Ý »ý¾ÖÁֱ⸦ Ŭ¶ó¿ìµå¿¡¼­ À¯ÁöÇÏ´Â °ÍÀÌ °¡´É.
3. ³Ê¹«³ª ȹ±âÀûÀÎ °ø°Ý °³³äÀ̶ó ´ÙÅ©À¥¿¡¼­µµ È°¹ßÈ÷ ³íÀǵǴ Áß.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)