[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] µðÁöÅС¤¸ð¹ÙÀÏ¡¤¾Ç¼ºÄÚµå Æ÷·»½Ä Àü¹®¾÷ü Àμ½½ÃÅ¥¸®Æ¼(´ëÇ¥ ±èÁ¾±¤)´Â ¿À´Â 25ÀÏ¿¡ º¸¾È¡¤µðÁöÅÐ Æ÷·»½Ä ´ã´çÀÚ ´ë»óÀ¸·Î ¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý ·£¼¶¿þ¾î ¹× ¾ÏÈ£ÈÆó ºÐ¼® ÃßÀû ¼¼¹Ì³ª¡¯¸¦ °³ÃÖÇÑ´Ù°í 8ÀÏ ¹àÇû´Ù.
¡ãÀμ½½ÃÅ¥¸®Æ¼ÀÇ »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý ·£¼¶¿þ¾î ¹× ¾ÏÈ£ÈÆó ºÐ¼® ÃßÀû ¼¼¹Ì³ª[À̹ÌÁö=Àμ½½ÃÅ¥¸®Æ¼]
¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý ·£¼¶¿þ¾î ¹× ¾ÏÈ£ÈÆó ºÐ¼® ÃßÀû ¼¼¹Ì³ª¡¯´Â ¿À´Â 25ÀÏ ±Ýõ±¸ µ¶»êµ¿ Àμ½½ÃÅ¥¸®Æ¼ º»»ç ±³À°¼¾ÅÍ¿¡¼ ÁøÇàµÈ´Ù. ¼¼¹Ì³ª Âü°¡ÀÚµéÀº ¿©·¯ º¸¾È ±â¾÷µéÀÇ ¼Ö·ç¼Ç ½Ã¿¬¡¤ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù. ¡â»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(CTI) Àü¹®±â¾÷ ¡®¿¡À̾ÆÀ̽ºÆä¶ó(AI Spera)¡¯ÀÇ »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º °Ë»ö¿£Áø Ç÷§Æû ¡®Criminal IP(Å©¸®¹Ì³Î ¾ÆÀÌÇÇ)¡¯ ¡â±Û·Î¹ú ¾Ç¼ºÄÚµå ¸Ö¿þ¾î ºÐ¼® ¼Ö·ç¼Ç ±â¾÷ ¡®Á¶½ÃÅ¥¸®Æ¼(Joe Security)¡¯ÀÇ ¾Ç¼ºÄÚµå Á¤¹ÐºÐ¼® ¼Ö·ç¼Ç ¡®Á¶»÷µå¹Ú½º(Joe Sandbox)¡¯ ¡â±Û·Î¹ú °¡»óÀÚ»ê ºÐ¼® ±â¾÷ÀÎ TRM LabsÀÇ TRM Forensics ºí·ÏüÀÎ ¹× ¾ÏÈ£ÈÆó ºÐ¼® ¼Ö·ç¼ÇÀ» È°¿ëÇØ ¾Ç¼ºÄÚµå ·£¼¶¿þ¾î ŽÁö ¹æ¹ýÀ» ½Ã¿¬Çغ¸°í ¾ÏÈ£ÈÆó¸¦ ºÐ¼®Çغ¼ ¼ö ÀÖ´Ù.
¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý ·£¼¶¿þ¾î ¹× ¾ÏÈ£ÈÆó ºÐ¼® ÃßÀû ¼¼¹Ì³ª¡¯´Â ¡âÃֽŠ»çÀ̹ö À§Çù µ¿Çâ ¼Ò°³ ¡âÁ¶»÷µå¹Ú½º(Joe Sandbox)¸¦ È°¿ëÇÑ À©µµ¿ì¡¤¸®´ª½º¡¤¸Æ¡¤¾Èµå·ÎÀ̵塤iOS µî 5°¡Áö ¿î¿µ üÁ¦±â¹ÝÀÇ ½ÇÇà ÆÄÀÏ ¹× ¹®¼ ÆÄÀÏÀÇ ¾Ç¼ºÄÚµå °¨¿°¿©ºÎ ºÐ¼® ½Ã¿¬ ¡â¡®Criminal IP (Å©¸®¹Ì³Î ¾ÆÀÌÇÇ)¡¯ »ç¿ëÇÑ ¾Ç¼ºÄÚµå IP ¹× µµ¸ÞÀÎ Á¶È¸ ¹æ¹ý ¡â¾ÏÈ£ÈÆó ÃßÀû ¹× ºÐ¼® µµ±¸ ¡®TRM Forensics¡¯ ¼Ò°³ ¡â¾ÏÈ£ÈÆó ÃßÀû µµ±¸ÀÇ Á߿伺 ¡â¹üÁË ºÒ¹ý ÀÚ±Ý ÃßÀû ¹æ¹ý ½Ã¿¬ µîÀÇ ±³À° ÇÁ·Î±×·¥À» ¸¶·ÃÇØ Âü°¡ÀÚµéÀÇ ÀÌÇظ¦ µµ¿ï ¿¹Á¤ÀÌ´Ù.
Á¶½ÃÅ¥¸®Æ¼ÀÇ Á¶»÷µå¹Ú½º(Joe Sandbox)´Â À©µµ¿ì¡¤¸®´ª½º¡¤¸Æ¡¤¾Èµå·ÎÀÌµå µî 4°¡Áö ¿î¿µ üÁ¦±â¹ÝÀÇ ½ÇÇࡤ¹®¼ ¹× ±×¿Ü ´Ù¾çÇÑ ÆÄÀÏ ºÐ¼®À» Áö¿øÇÏ´Â ¾Ç¼ºÄÚµå ŽÁö ÀÚµ¿ ºÐ¼® »÷µå¹Ú½º Á¦Ç°À¸·Î ´Ù¾çÇÑ ¿£µåÆ÷ÀÎÆ® ¹× ³×Æ®¿öÅ© Æ÷ÀÎÆ® ¼Ö·ç¼Ç ±×¸®°í ¸Á ºÐ¸® ³×Æ®¿öÅ© ¼Ö·ç¼Ç°úµµ ¿¬µ¿ÀÌ °¡´ÉÇÏ´Ù.
»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(CTI) Àü¹®±â¾÷ ¡®¿¡À̾ÆÀ̽ºÆä¶ó(AI Spera)ÀÇ¡¯ IPÁÖ¼Ò ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º(CTI) °Ë»ö¿£ÁøÀÎ ¡®Criminal IP(Å©¸®¹Ì³Î ¾ÆÀÌÇÇ)¡¯´Â ½Ç½Ã°£À¸·Î ¼öÁýµÇ´Â Àü ¼¼°èÀÇ IP ÁÖ¼Ò¸¦ ±â¹ÝÀ¸·Î ŽÁöµÈ »çÀ̹ö À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ DB ¼¹ö¡¤ÆÄÀÏ ¼¹ö¡¤°ü¸®ÀÚ ¼¹ö µî IP ÁÖ¼Ò¿¡ ¿¬°áµÈ ¸ðµç µµ¸ÞÀÎ µîÀÇ IT ÀÚ»ê Á¤º¸¸¦ Á¦°øÇÑ´Ù. IPÁÖ¼Ò¸¦ ±â¹ÝÀ¸·Î ÇÑ °Ë»ö¿£ÁøÀÌ´Ù. ÀÌ Á¦Ç°Àº IP ÁÖ¼Ò ÃßÀûÀ¸·Î »çÀ̹ö¹üÁ˸¦ ¿¹¹æÇÑ´Ù. ¾à 42¾ï °³ IP ÁÖ¼Ò¿Í ¼ö½Ê¾ï °³ µµ¸ÞÀÎ µî »çÀ̹ö ÀÚ»ê Á¤º¸¸¦ ½Ç½Ã°£ ¼öÁýÇÑ´Ù. ¡âIP ÁÖ¼Ò Á¤º¸¿Í °ü·ÃµÈ ÀÚü À§Çèµµ »êÃâ Á¤º¸ ¡âÇǽ̵µ¸ÞÀÎ ¿©ºÎ Áø´Ü ¡â¾Ç¼º¸µÅ©°¡ Æ÷ÇÔµÈ URL ½Äº° ¡â°ø°Ý Ç¥¸é¿¡ ³ëÃâµÈ ³×Æ®¿öÅ© ÀåÄ¡ Á¤º¸ ¡âµµ¸ÞÀÎ À¯»ç ¾Ë°í¸®Áò Á¤º¸ µî ±¤¹üÀ§ÇÑ µ¥ÀÌÅÍ·®À» °®´Â´Ù.
±Û·Î¹ú °¡»óÀÚ»ê ºÐ¼® ±â¾÷ÀÎ ¡®TRM Labs¡¯ÀÇ Áö´ÉÇü ¾ÏÈ£ÈÆó ÃßÀû¡¤ºÐ¼® ¼Ö·ç¼ÇÀº ¾ÏÈ£ÈÆó °Å·¡¸¦ ½Ç½Ã°£À¸·Î ºÐ¼®ÇØ ¡â°Å·¡ÀÇ À¯Çü ¡â±Ô¸ð ¡â»ç¿ëÀÚ Á¤º¸¸¦ ÃßÀû¡¤±â·ÏÇÑ´Ù. À̸¦ ÅëÇØ Àڱݼ¼Å¹ ¹× ±ÝÀ¶ ¹üÁ˸¦ ŽÁöÇÏ°í ±ÔÁ¦ ±â°ü ¿ä±¸»çÇ×À» ÁؼöÇÒ ¼ö ÀÖ´Ù. VASP(°¡»óÀÚ»ê»ç¾÷ÀÚ) ÆÄ¾Ç ±â´ÉÀ¸·Î °¡»óÀÚ»ê ¼ºñ½º »ç¾÷ÀÚÀÇ À§Çè ÇÁ·ÎÇÊÀ» Æò°¡ÇÏ°í, »ç°Ç Á¶»ç¸¦ À§ÇÑ ¾ÏÈ£ÈÆó ÀÚ±Ý Ãâó¿Í °Å·¡ È帧À» ÃßÀûÇØ ¹ýÀÇÇп¡ È°¿ëÇÒ ¼ö ÀÖ´Ù. AML(Àڱݼ¼Å¹¹æÁö) ¹× Á¦Àç Áؼö¸¦ À§ÇØ ¾ÏÈ£ÈÆó Áö°©¡¤°Å·¡¸¦ ¸ð´ÏÅ͸µ ÇÒ ¼ö ÀÖ´Ù.
±èÁ¾±¤ Àμ½½ÃÅ¥¸®Æ¼ ´ëÇ¥´Â ¡°Àμ½½ÃÅ¥¸®Æ¼´Â ·£¼¶¿þ¾î¡¤ºí·ÏüÀÎ ¾ÏÈ£ÈÆó ºÐ¼® µî µðÁöÅÐ Æ÷·»½Ä ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¾÷°è °ü°èÀÚµéÀÇ ÀÌÇظ¦ ³ôÀÌ°í ±¹³» ½Ç¹«Çü Àü¹®°¡ ¾ç¼ºÀ» À§ÇØ Àü¹® °»çÁøµéÀ» ÅëÇØ °íÇ°ÁúÀÇ º¸¾È ±³À°¿¡ ³ª¼°í ÀÖ´Ù¡±¸é¼, ¡°Àμ½½ÃÅ¥¸®Æ¼´Â Á¶½ÃÅ¥¸®Æ¼¡¤TRM Labs¡¤¿¡À̾ÆÀ̽ºÆä¶óÀÇ Á¦Ç° °ø±Þ¿¡¼ºÎÅÍ ±â¼ú Áö¿ø ¹× ±³À° ÄÁ¼³Æà µîÀÇ ¼ºñ½º¸¦ Æø³Ð°Ô Á¦°øÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ±è ´ëÇ¥´Â ¡°±¹³» ±â¾÷µéÀÌ ¿¡À̾ÆÀ̽ºÆä¶óÀÇ CTI(»çÀ̹öÀ§Çù ÀÎÅÚ¸®Àü½º) Á¤º¸ È°¿ë°ú Á¶½ÃÅ¥¸®Æ¼ÀÇ Á¶»÷µå¹Ú½º ¾Ç¼ºÄÚµå ºÐ¼® ¼Ö·ç¼Ç ¹× TRMÀÇ ºí·ÏüÀΡ¤¾ÏÈ£ÈÆó ÃßÀû ºÐ¼® ¼Ö·ç¼ÇÀ» ¿¬µ¿½ÃÄÑ º¸´Ù °·ÂÇÑ º¸¾È¡¤ºÐ¼® ȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï º¸¾È ´ã´çÀÚ ´ë»óÀÇ ´Ù¾çÇÑ ±³À° ¼¼¼ÇÀ» Áö¼ÓÀûÀ¸·Î ÁøÇàÇÒ ¿¹Á¤¡±À̶ó°í ¹àÇû´Ù.
ÇÑÆí, Àμ½½ÃÅ¥¸®Æ¼ÀÇ ¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º ±â¹Ý ·£¼¶¿þ¾î ¹× ¾ÏÈ£ÈÆó ºÐ¼® ÃßÀû ¼¼¹Ì³ª¡¯´Â µðÁöÅÐ Æ÷·»½Ä¿¡ °ü½ÉÀÌ ÀÖ´Ù¸é ´©±¸³ª ¹«·á·Î Âü¼® °¡´ÉÇϸç, Âü¼® Èñ¸Á ½Ã Àμ½½ÃÅ¥¸®Æ¼ÀÇ À¥»çÀÌÆ® µî·Ï ¹× °ø½Ä À̸ÞÀϷΠȸ»ç¸í¡¤À̸§¡¤À̸ÞÀÏ¡¤¿¬¶ôó¸¦ ÀÛ¼ºÇØ º¸³»¸é µÈ´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>