ºñ½ÇÇàÇü ¾Ç¼º ÆÄÀÏ Àü·«Àû È°¿ë...À̸ÞÀÏ, SNS µîÀ» ÅëÇØ ³»·Á¹ÞÀº ÆÄÀÏÀº ÁÖÀÇÇؾß
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ºÏÇÑÀÇ ±è¼öÅ°(Kimsuky) ÇØÅ·±×·ìÀº 2023³â¿¡µµ ±¹³»¿¡¼ »çÀ̹ö Á¤Âû¡¤Ä§ÅõÈ°µ¿À» ²ÙÁØÈ÷ ÁøÇàÇØ ¿Ô´Ù. ´õ¿íÀÌ 2024³âÀÇ °æ¿ì ¿ì¸®³ª¶ó¿¡¼ ÃѼ±À̶ó´Â Á¤Ä¡ À̺¥Æ®°¡ ¿¹Á¤µÅ ÀÖ¾î ±è¼öÅ°¸¦ ºñ·ÔÇÑ ºÏÇÑ ÇØÅ·±×·ìÀÇ »çÀ̹öÁ¤Âû È°µ¿Àº ´õ¿í È®´ëµÉ °ÍÀ¸·Î º¸ÀδÙ. ÀÌ¿¡ ±×°£ ÁøÇàµÆ´ø ±è¼öÅ°ÀÇ À¯Çüº° ÁÖ¿ä °ø°Ý»ç·Ê¸¦ »ìÆ캼 ÇÊ¿ä°¡ ÀÖ´Ù.
¡ãÇØÅ· °ø°Ý¿¡ ¾²ÀÎ ÇÇ½Ì À̸ÞÀÏ ¹× ¹ß½Å µµ¸ÞÀÎ Á¤º¸[ÀÚ·á=»çÀ̹öº¸¾È´ë¿¬ÇÕ º¸°í¼]
Ãʱ⠰ø°Ý º¤ÅÍ, Åõ-Æ®·¢ ½ºÇǾîÇÇ½Ì °ø°ÝÀ¸·Î ÁøÇà
2023³â 6¿ù 21ÀÏ ¿Ü±³ºÎ ÆòÈüÁ¦°ú »ç¹«°üÀ» »çĪÇØ ÇѹݵµÆòȱ³¼·º»ºÎ ÅëÀϿܱ³ ¼¼¼ÇÀ¸·Î À§ÀåµÈ Âü¼®¿äû À̸ÞÀÏÀÌ ¹ß°ßµÆ´Ù. óÀ½ ¼ö½ÅµÈ À̸ÞÀÏ¿¡´Â Æò¹üÇÑ ¾÷¹« ¸ÞÀÏó·³ º¸ÀÌÁö¸¸, ¹ß½ÅÁö À̸ÞÀÏ ÁÖ¼Ò¸¦ º¸¸é ¿Ü±³ºÎ °ø½Ä µµ¸ÞÀΰú ºñ½ÁÇÑ °¡Â¥ µµ¸ÞÀÎ ÁÖ¼Ò¸¦ »ç¿ëÇß´Ù.
ÀÌ À§ÇùÀº Åõ-Æ®·¢(Two-Track) ½ºÇǾîÇÇ½Ì °ø°ÝÀ¸·Î, ù À̸ÞÀÏ¿¡ ¹ÝÀÀÇÑ ¼ö½ÅÀÚ¸¦ °ø°ÝÇÑ´Ù. ¸ÞÀÏ ³» ¡®ÆòÈüÁ¦°ú ÅëÀϿܱ³ °ü·Ã¼¼¼Ç ±âȹ(¾È)¡¯ ÆÄÀÏÀº º¸¾È¸ÞÀÏ·Î À§ÀåÇØ [º¸¾È¸ÞÀϺ¸±â] Ŭ¸¯À» À¯µµÇÑ´Ù. ¹öÆ°À» Ŭ¸¯Çϸé Áö¸ÞÀÏ ·Î±×ÀÎÀ¸·Î À§ÀåÇÑ ÇÇ½Ì È¸éÀÌ º¸ÀδÙ. ºñ¹Ð¹øÈ£¸¦ ³ÖÀ¸¸é PDF ¹®¼°¡ º¸ÀÌÁö¸¸, °èÁ¤ Á¤º¸´Â À¯ÃâµÈ ÀÌÈÄ´Ù.
¡ãÇÇ½Ì ¼¹ö·Î ¾Ç¿ëµÈ Çѱ¹ÀÇ Æ¯Á¤ À¥ ¼¹ö ȸé[ÀÚ·á=»çÀ̹öº¸¾È´ë¿¬ÇÕ º¸°í¼]
2023³â 7¿ù 28ÀÏ¿¡´Â ¶Ç ´Ù¸¥ Àι° »ó´ë·Î µ¿ÀÏ ÆÐÅÏ ¼ö¹ýÀÇ °ø°ÝÀÌ ÀÖ¾ú´Ù. ¡®0908_ÆòÈüÁ¦°ú ÅëÀϿܱ³°ü·Ã ¼¼¼Ç ±âȹ(¾È)¡¯À̶õ Á¦¸ñÀÇ PDF ÷ºÎÆÄÀÏ·Î À̸§ÀÌ º¯°æµÆ°í, ¾Ç¿ëµÈ È£½ºÆ® ÁÖ¼Òµµ º¯°æµÆ´Ù. 8¿ù 31ÀÏ°ú 9¿ù 1ÀÏ¿¡´Â ÅëÀϺΠ¼Ò¼Ó °øÁ÷ÀÚ¸¦ »çĪÇÑ °ø°ÝÀ¸·Î º¯È°¡ ÁøÇàµÈ´Ù. À̶§ »ç¿ëµÈ ¹ß½ÅÁö À̸ÞÀÏÀÇ µµ¸ÞÀεµ ¿Ü±³ºÎ »çĪ ÁÖ¼Ò¿Í À¯»çÇÑ ÆÐÅÏÀÌ »ç¿ëµÆ´Ù.
Áö³ÇØ Áß¼ø, ¿Ü±³ºÎ ¹× ÅëÀϺÎ, KISA »çĪÇØ ÇÇ½Ì °ø°Ý À̾
±è¼öÅ° ÇØÅ·±×·ìÀº Áö³ÇØ 6¿ùºÎÅÍ 9¿ù ÃʱîÁö ¿Ü±³ºÎ¿Í ÅëÀϺθ¦ ¹ø°¥¾Æ °¡¸ç »çĪ ÈÄ ºÏÇѹ®Á¦ Àü¹®°¡¸¦ Æ÷ÇÔÇØ Æ¯Á¤ Àι°À» »ó´ë·Î À̸ÞÀÏ ºñ¹Ð¹øÈ£ Å»Ãë °ø°ÝÀ» Çß´Ù. ¶ÇÇÑ ¡®¾Æ±â»ó¾î(BabyShark)¡¯ °ø°Ý ÅøŶÀÌ È°¿ëµÈ Á¤È²À» Æ÷ÂøÇß´Ù. ÇØ´ç À¯Çü ¾Ç¼º ÆÄÀÏÀº 2019³â 2¿ù ÆȷξËÅä³×Æ®¿÷½º À¯´Ö42 ¿¬±¸¿øÀÌ ºÏÇÑ ¿¬°è »çÀ̹ö À§Çù È°µ¿ »ç·Ê ºÐ¼® º¸°í¼·Î °ø°³Çß´Ù.
2023³â 9¿ù 10~19ÀÏ¿¡´Â Çѱ¹ ³»¿¡¼ ±è¼öÅ° ±×·ì ¾Æ±â»ó¾î ÅøŶ¿ë ¾Ç¼º ÆÄÀÏ ´Ù¼ö°¡ ¹ß°ßµÈ´Ù. ÁÖ·Î ¡®ÄÄÆÄÀÏµÈ HTML µµ¿ò¸» ÆÄÀÏ(.chm)¡¯°ú ¡®¹Ù·Î°¡±â(.lnk)¡¯ À¯ÇüÀÌ »ç¿ëµÆÀ¸¸ç, ÀϺΠ°ø°ÝÀº HTML ÆÄÀÏ ³»ºÎ¿¡ ¾ÐÃàÆÄÀÏÀ» ÀÓº£µðµå·Î ³Ö´Â ¼ö¹ýÀÌ »ç¿ëµÆ´Ù.
¡ãDOC ¾Ç¼º ¹®¼ ÆÄÀÏÀÇ ½ÇÇà ¸ð½À°ú »ç¿ëÀÚ Á¤º¸[ÀÚ·á=»çÀ̹öº¸¾È´ë¿¬ÇÕ º¸°í¼]
°ø°ÝÀÚµéÀÌ ´Ù¾çÇÑ Á¾·ùÀÇ ÆÄÀÏÀ» ½ÇÀü °ø°Ý¿¡ »ç¿ëÇßÀ¸¸ç TTPs Ãø¸é¿¡¼ °øÅë ÆÐÅÏÀÌ ´Ù¼ö °üÃøµÈ´Ù. °ø°ÝÀÚ´Â ¿ø°Ý ÅÛÇø´ »ðÀÔ ±â¼ú·Î º°µµÀÇ ¸ÅÅ©·Î ÆÄÀÏÀ» È£ÃâÇÑ ¹æ½Äµµ »ç¿ëÇß´Ù. °ø°ÝÀÚ ÃßÁ¤ÀÇ °èÁ¤Àº ¡®Leopard¡¯¿Í ¡®puma¡¯, ¡®Coyote¡¯ µî À°½Ä µ¿¹° À̸§ÀÌ »ç¿ëµÆ´Ù.
±è¼öÅ° ¿¬°è °ø°Ý »ç·Ê¸¦ Á¶»çÇÏ´Ù º¸¸é, À§Çù ÇàÀ§ÀÚ°¡ ºÏÇÑ½Ä ´Ü¾î Ç¥±â¹ýÀ» »ç¿ëÇÏ´Â µî ½ÅºÐ ³ëÃâ¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â Ç¥Çö ½Ç¼ö¿Í ÈçÀûÀÌ Á¸ÀçÇÑ´Ù. ¹°·Ð, ³²ºÏÇÑ °£ ¾ð¾îÇÐÀû ºñ±³ ºÐ¼® ¹× ¹®È Â÷À̸¦ Á¦´ë·Î ÀÌÇØÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.
¡ãÇѱ¹ÀÎÅͳÝÁøÈï¿ø »çĪÇÑ ÇØÅ· ¸ÞÀÏ È¸é[ÀÚ·á=»çÀ̹öº¸¾È´ë¿¬ÇÕ º¸°í¼]
¸ÕÀú Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÇùÁ¶¿äû ¸ÞÀÏ À§Àå °ÇÀº 2022³â 6¿ù KISAÀÇ »çÀ̹ö À§Çù ÁÖÀÇ °æº¸ ¹ß·ÉÀ¸·Î À§Àå, ´ëºÏºÐ¾ß Á¾»çÀÚ¸¦ °Ü³ÉÇß´Ù. À̶§ ¡®docx ¹ÙÀÌ·¯½º ¹®¼ È®ÀÎ ¹æ¹ý.doc¡¯À̶ó´Â ¾Ç¼º ¹®¼¸¦ ÷ºÎÇß°í, º»¹®¿¡´Â ¡®ºñ´ë¸é ¼ºñ½º¡¯ÀÇ ºÏÇÑ Ç¥ÇöÀÎ ¡®ºñ´ë¸é ºÀ»ç¡¯°¡ »ç¿ëµÆ´Ù. ¸ÞÀÏ ³» [ÄÜÅÙÃ÷ »ç¿ë] ¹öÆ°À» ´©¸£¸é º»¹®¿¡ ¡®±ÛÀÌ Çö½ÃµË´Ï´Ù(³ªÅ¸³³´Ï´Ù)¡¯¶ó°í ³ª¿Â´Ù.
´ÙÀ½À¸·Î ÇмúȸÀÇ ¾È³» ¸ÞÀÏ À§Àå °ÇÀ» »ìÆ캸¸é, 2021³â 12¿ù¿¡´Â ¸¶Ä¡ ±¹Á¦Á¤Ä¡ÇÐȸÀÇ ¿¬·ÊÇмúȸÀÇ ¾È³»¹®Ã³·³ À§ÀåÇß´Ù. ´ç½Ã ¹ß°ßµÈ ÇØÅ·¸ÞÀÏ º»¹®¿¡´Â ÀϹÝÀûÀ¸·Î ºÏÇÑ½Ä ¹®Àå Ç¥±â¿¡ ÀÚÁÖ ¾²ÀÌ´Â ¡®³»ºÎ¸ÁÀÌ ºÒºñÇÏ´Ï¡¯ Ç¥ÇöÀÌ »ç¿ëµÆ´Ù.
¼¼ ¹ø°·Î ¹Ì±¹ µµ³Îµå Æ®·³ÇÁ Àü ´ëÅë·É ¹®¼ À§Àå °ÇÀ» »ìÆ캸¸é, 2020³â 3¿ù¿¡ Çѱ¹ ³» ƯÁ¤ Á¤Ä¡ÀÎÀ» »çĪÇÑ °ø°ÝÀÚ´Â ¡®Letter to President Donald Trump.doc¡¯ À̸§ÀÇ ¾Ç¼º ¹®¼·Î °ø°ÝÇß´Ù. ÆÄÀÏ ³»ºÎ¿¡´Â ¡®½ºÆÄÀÌ¿Í ·Ãµ¿¡¯À̶ó´Â ºÏÇÑ½Ä Ç¥±âÀÇ ÁÖ¼®µµ ´Þ·È´Ù.
»çÀ̹ö À§Çù ºÐ¾ß¿¡¼ÀÇ ½Å¼ÓÇÑ ¹Î¡¤°ü Çù·Â, ¹«¾ùº¸´Ù Áß¿ä
Áö³ÇØ 9¿ù Áß¼ø¿¡ ±¹³» ´ëºÏ ¹× ÅëÀÏºÐ¾ß Á¾»çÀÚ¸¦ °Ü³ÉÇØ ¼öÇàµÈ ½ºÇǾîÇÇ½Ì °ø°Ý Áß ÀϺΠȸéÀ» º¸¸é, ºÏÇÑ Àü·« Á¤º¸ ºÐ¾ß Àü¹®°¡ÀÇ º¸°í¼Ã³·³ À§ÀåÇÏ°í ÅëÀϺΠ¸é´ã ¿äû ³»¿ëÀ¸·Î º¸ÀδÙ. ¾ÐÃàÆÄÀÏÀ» ÷ºÎÇÑ °æ¿ì¿Í º¸¾È¿ë HTML ÆÄÀÏó·³ À§ÀåµÈ ¾Ç¼ºÆÄÀÏÀÌ Æ÷ÇԵƴÙ.
¡®ºÏÀÇ ÇÙÀ§Çù ¾ç»ó°ú Çѱ¹ÀÇ ´ëÀÀ¹æÇâ.alz¡¯ ¾ÐÃà ÆÄÀÏ ³»ºÎ¿¡´Â ¡®ºÏÀÇ ÇÙÀ§Çù ¾ç»ó°ú Çѱ¹ÀÇ ´ëÀÀ¹æÇâ.chm¡¯ ÆÄÀÏ, ¡®email_17107031014.html¡¯¿¡´Â ¡®ÅëÀϺΠÀαÇÀεµ½ÇÀå ¸é´ã °ü·Ã.rar¡¯ ÆÄÀÏÀÌ ÀÖ´Ù. 2023³â 9¿ù¿¡´Â ¿Ü±³¡¤ÅëÀÏºÐ¾ß Æ¯Á¤ÀÎÀ» Ç¥ÀûÀ¸·Î ½ºÇǾîÇÇ½Ì ±â¹Ý øº¸ Á¤È²À» ½Äº°Çß´Ù. °ø°ÝÀÚ´Â ¾ËÁý Æ÷¸ËÀ¸·Î º¸¾È ÆÄÀÏó·³ À§ÀåÇßÀ¸¸ç ³»ºÎ¿¡´Â ¾Ç¼ºÆÄÀÏÀÌ Æ÷ÇԵƴÙ.
÷ºÎµÈ ¾Ç¼º ÆÄÀÏÀ» ºÐ¼®ÇßÀ» ¶§ ½ºÇǾîÇÇ½Ì °ø°Ý ¸ÞÀÏ¿¡ ÷ºÎµÆ´ø ¡®ºÏÀÇ ÇÙÀ§Çù ¾ç»ó°ú Çѱ¹ÀÇ ´ëÀÀ¹æÇâ.alz¡¯ ÆÄÀÏÀº ¾ËÁý(ALZ) Æ÷¸Ë ¾ÐÃàÆÄÀÏÀ̸ç, ³»ºÎ¿¡´Â ¡®ºÏÀÇ ÇÙÀ§Çù ¾ç»ó°ú Çѱ¹ÀÇ ´ëÀÀ¹æÇâ.chm¡¯ À̸§ÀÇ ÄÄÆÄÀÏµÈ HTML µµ¿ò¸» ÆÄÀÏ(.chm)ÀÌ Æ÷ÇԵƴÙ. ¶ÇÇÑ ÄÄÇ»ÅÍ ºÎÆà ½Ã¸¶´Ù ÀÛµ¿Çϵµ·Ï ±¸¼ºµÆ´Ù.
¡ãºÏÇÑ ÇÙÀ§Çù ¾ç»ó°ú Çѱ¹ ´ëÀÀ¹æÇâ °ü·Ã ¹®¼·Î À§ÀåÇÑ °ø°Ý ¸ÞÀÏ[ÀÚ·á=»çÀ̹öº¸¾È´ë¿¬ÇÕ º¸°í¼]
µ¥ÀÌÅÍ¿¡´Â ¾Ç¼º ¸í·ÉÀÌ Æ÷ÇÔµÈ ¡®desktops.ini¡¯ ÆÄÀÏÀ» È£ÃâÇϱâ À§ÇØ ½Ã½ºÅÛ °æ·ÎÀÇ ¡®cscript.exe¡¯ ÆÄÀÏÀ» ¼±¾ðÇÑ´Ù. ¸í·ÉÁ¦¾î(C&C) ¼¹ö¿Í Åë½ÅµÇ¸é ÄÄÇ»ÅÍ ½Ã½ºÅÛ Á¤º¸, ÇÁ·Î¼¼½º ¸®½ºÆ®, ´Ù¿î·Îµå Æú´õ Á¤º¸ µîÀ» ¼öÁýÇØ Á¶°Ç¿¡ µû¶ó ¡®Info.txt¡¯ ÆÄÀÏ·Î Àü¼ÛÀ» ½ÃµµÇÑ´Ù.
°ø°ÝÀÚ´Â ¹Ì³¢¿ë Á¤»ó HWP ¹®¼ÆÄÀÏ°ú Æú´õ ¿É¼Ç È®ÀåÀÚ ¼û±è µðÆúÆ® ¼³Á¤¿¡ µû¶ó ¸¶Ä¡ HWP ÆÄÀÏó·³ º¸ÀÌ°Ô ¸¸µç ÀÌÁß È®ÀåÀÚÀÇ LNK ¾Ç¼º ÆÄÀÏÀ» °ø°Ý Àü·«À¸·Î »ç¿ëÇß´Ù. C&C¿¡ Á¢¼ÓµÇ¸é Á¶°Ç¿¡ µû¶ó ÄÄÇ»ÅÍ Çϵå¿þ¾î ¹× OS Á¤º¸, Æú´õ ¹× ÇÁ·Î¼¼½º ¸®½ºÆ® µîÀÌ ¼öÁýµÈ´Ù. ±è¼öÅ° ±×·ìÀÇ APT Ä·ÆäÀκ° Äڵ带 º¼ ¶§ 2022³â ÇϹݱ⿡´Â ÁÖ·Î DOC À¯ÇüÀÇ ¾Ç¼ºÆÄÀÏÀÌ È°¿ëµÆÀ¸¸ç, 2023³â¿¡´Â CHM À¯ÇüÀÇ ¾Ç¼ºÆÄÀÏÀÌ À¯»çÇÑ ÄÚµå ÇüÅ·Π¹ß°ßµÆ´Ù.
À̹ø °ø°ÝÀ» ºÐ¼®ÇÑ Áö´Ï¾ð½º ½ÃÅ¥¸®Æ¼¼¾ÅÍ ¹®Á¾Çö ÀÌ»ç´Â ¡°±¹°¡ ¿¬°è À§Çù ÇàÀ§ÀÚµéÀº ±¹³»¿Ü ¸¹Àº À¥ ¼¹ö¸¦ ºÒ¹ý ħÅõÇϰųª Á÷Á¢ ±¸ÃàÇØ ¶Ç ´Ù¸¥ °ø°Ý °ÅÁ¡À¸·Î ¾Ç¿ëÇϱ⠶§¹®¿¡, »çÀ̹ö À§Çù ºÐ¾ß¿¡¼ ½Å¼ÓÇÑ ¹Î¡¤°ü Çù·ÂÀº ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±¸ç ¡°ÃֽŠ»çÀ̹ö À§Çù µ¿ÇâÀ» ¼÷ÁöÇÏ°í, º¸¾È ±³À°°ú ½Ã½ºÅÛÀÇ °³¼±µµ ¿ä±¸µÈ´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ¡°Çѱ¹Àº Àº¹ÐÇÑ ºÏÇÑ¹ß ÇØÅ· °ø°ÝÀÌ Áö¼ÓµÇ°í ÀÖÀ¸¸ç, ƯÈ÷ ºñ½ÇÇàÇü ¾Ç¼º ÆÄÀÏÀÌ Àü·«ÀûÀ¸·Î È°¿ë ÁßÀ̱⠶§¹®¿¡ À̸ÞÀÏ, SNS µîÀ» ÅëÇØ ³»·Á¹ÞÀº ÆÄÀÏÀº ½ÇÇàÇÒ ¶§ ÁÖÀÇÇØ¾ß ÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>