Home > Àüü±â»ç

ÇÇÄ«º¿ ¸Ö¿þ¾î, Ĭº¿ÀÌ »ç¶óÁø ÀÚ¸®¿¡ ³ªÅ¸³ª Ĭº¿À» °è½ÂÇÏ·Á ÇÏ´Ù

ÀÔ·Â : 2024-01-13 22:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿öÅÍÄí·çÇǶó¶ó´Â ÇØÅ· Á¶Á÷ÀÌ µîÀåÇØ Ä¬º¿°ú ºñ½ÁÇÑ ¸Ö¿þ¾î¸¦ Àû±ØÀûÀ¸·Î À¯Æ÷ÇÏ´Â ÁßÀÌ´Ù. ÀÌ ¸Ö¿þ¾î´Â Ĭº¿ÀÌ »ç¶óÁø ½ÃÁ¡¿¡ °©Àڱ⠵îÀåÇØ »çÀ̹ö °ø°ÝÀÚµéÀÇ Çʿ並 ÃæÁ·½ÃÄÑÁÖ°í ÀÖ´Ù. Â÷¼¼´ë Ĭº¿ÀÌ µÉ °¡´É¼ºÀÌ ³ô¾Æ º¸ÀδÙ.

[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] ºí·¢¹Ù½ºÅ¸(Black Basta)¶ó´Â ·£¼¶¿þ¾î¿Í °ü·ÃÀÌ ÀÖ´Â ÇØÅ· ´Üü°¡ »õ·Î¿î ·Î´õ¸¦ °¡Áö°í ¿©·¯ °¡Áö ¿òÁ÷ÀÓÀ» º¸ÀÌ°í ÀÖ´Â °ÍÀ¸·Î ÆľǵƴÙ. ÀÌ ·Î´õ¿¡ ½Å°æÀÌ ÁýÁߵǴ °Ç ´Ù¸§ ¾Æ´Ï¶ó ¾Ç¸í ³ôÀº ¸Ö¿þ¾îÀΠĬº¿(Qakbot)°ú »ó´çÈ÷ À¯»çÇϱ⠶§¹®ÀÌ´Ù. ¾î¼¸é Ĭº¿À» À§ÇùÇÏ´Â, ±×·¯¹Ç·Î »çÀ̹ö »ýÅ°踦 À§ÇùÇÏ´Â »õ·Î¿î °ø°Ý µµ±¸°¡ µÉ Áöµµ ¸ð¸¥´Ù.

[À̹ÌÁö = gettyimagesbank]


ÀÌ ¸Ö¿þ¾î¸¦ Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü Æ®·»µå¸¶ÀÌÅ©·Î(Trend Micro)´Ù. ¹®Á¦ÀÇ ÇØÅ· ´ÜüÀÇ À̸§Àº ¿öÅÍÄí·çÇǶó(Water Curupira)·Î, ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike)¸¦ Àû±Ø È°¿ëÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ¸¸ç, À̸¦ ÅëÇØ °á±¹¿¡´Â ºí·¢¹Ù½ºÅ¸¶ó´Â ·£¼¶¿þ¾î¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ½É´Â´Ù°í Æ®·»µå¸¶ÀÌÅ©·Î´Â ¼³¸íÇÑ´Ù.

¿öÅÍÄí·çÇǶó´Â 2023³â 1»çºÐ±â¿¡ ¸Å¿ì ¿Õ¼ºÇÑ È°µ¿·ÂÀ» º¸ÀÎ ¹Ù ÀÖ´Ù. ±×·¯´õ´Ï 6¿ù Á¤µµºÎÅÍ 9¿ù±îÁö È޽ı⸦ °¡Á³´Ù. ±×¸®°í´Â ÇöÀç±îÁö ½° ¾øÀÌ È°µ¿À» À̾°í ÀÖ´Ù. Çö ½ÃÁ¡¿¡´Â »õ·Î¿î ·Î´õ¸¦ È®»ê½ÃÅ°´Â µ¥ ¿­ÁßÇÏ°í Àִµ¥, ÀÌ »õ ·Î´õÀÇ À̸§Àº ÇÇÄ«º¿(Pikabot)ÀÌ´Ù. ÇÇÄ«º¿Àº °ø°ÝÀÇ ¿©·¯ ´Ü°èµé Áß ¡®ÃÖÃÊ Á¢±Ù¡¯À» ´ã´çÇϸç, ¿©±â¿¡ ¼º°øÇÒ °æ¿ì Ãß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡ÇÑ´Ù. Ĭº¿°ú µ¿ÀÏÇÏ´Ù. Ĭº¿ÀÇ °æ¿ì ÁÖ·Î ºí·¢¹Ù½ºÅ¸¸¦ ½É¾ú¾ú´Ù. ´Ù¸¸ Ĭº¿Àº 2023³â 8¿ù ±¹Á¦ °øÁ¶·Î ÀÎÇØ ÇöÀç ³ªÅ¸³ªÁö ¾Ê°í ÀÖ´Ù.

¡°ÀÛ³â 4»çºÐ±âºÎÅÍ ÇÇÄ«º¿ÀÇ È°µ¿·®ÀÌ Å©°Ô ´Ã¾î³µ½À´Ï´Ù. Ĭº¿ÀÇ È°µ¿·®ÀÌ È® ÁÙ¾îµç ½ÃÁ¡ºÎÅÍ Ä¡°í ¿Ã¶ó¿Í ±× ºó ÀÚ¸®¸¦ ä¿ö³ÖÀº °ÍÀä, ¿ì¿¬ÀÏ ¼öµµ ÀÖÁö¸¸ °­·ÂÇÑ ÈÄ°èÀÚÀÇ µîÀåÀÏ ¼öµµ ÀÖ½À´Ï´Ù.¡± Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ ¼³¸íÀÌ´Ù. ¡°¿öÅÍÄí·çÇǶó´Â 3»çºÐ±â Ãʹݸ¸ Çصµ ´ÙÅ©°ÔÀÌÆ®(DarkGate)¿Í ¾ÆÀ̽ºµå¾ÆÀ̵ð(IcedID)¸¦ À¯Æ÷ÇÏ´Â µ¥ ÁýÁßÇß¾ú´Âµ¥, ¾î´À ½ÃÁ¡ºÎÅÍ ÇÇÄ«º¿¿¡ ¿ÃÀÎÇÏ´Â ¸ð½ÀÀ» º¸ÀÌ°í ÀÖ½À´Ï´Ù. Ĭº¿ÀÇ ´ëüÀڷμ­ ÇÇÄ«º¿À» °­·ÂÇÏ°Ô ¹Ð¾îºÙÀÌ°í ÀÖ´Â °Í ¾Æ´Ò±î »ý°¢µË´Ï´Ù.¡±

Ĭº¿Àº À§¿¡ ¾ð±ÞÇÑ °Íó·³ Áö³­ ÇØ 8¿ù ±¹Á¦ °øÁ¶ È°µ¿À¸·Î ÀÎÇØ ¼­¹ö°¡ Æó¼âµÇ´Â µîÀÇ ºÎħÀ» °Þ¾ú´Ù. 70¸¸ °³ ÀÌ»óÀÇ Àåºñ¿¡ °¨¿°µÇ¾úÁö¸¸ Áö±ÝÀº ¾Æ¹«·± ±â´ÉÀ» ¹ßÈÖÇÏÁö ¸øÇÏ°í ÀÖ´Ù. À̵û±Ý¾¿ Ĭº¿ÀÇ È°µ¿ÀÌ ¿©ÀüÈ÷ ´«¿¡ ¶ç±ä Çϴµ¥, °¡¹³¿¡ Äá ³ª±â ¼öÁØÀÏ »ÓÀÌ´Ù. Ĭº¿¿¡ ÀÇÁ¸ÇØ ¿©·¯ °ø°ÝÀ» ½Ç½ÃÇÏ´ø ÇØÄ¿µéÀ̶ó¸é ´ëüÁ¦¸¦ ¿øÇÏ°Ô µÉ ¼ö¹Û¿¡ ¾ø´Â »óȲÀ̾ú´Ù. ±×·± °¡¿îµ¥ ÇÇÄ«º¿ÀÌ ³ªÅ¸³­ °Í. ¡°½ÉÁö¾î ºí·¢¹Ù½ºÅ¸ ·£¼¶¿þ¾î¸¦ ÆÛÆ®¸°´Ù´Â °Íµµ Ĭº¿°ú ºñ½ÁÇÏ´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù. Ĭº¿À» »ç¿ëÇÏÁö ¸øÇÏ°Ô µÈ °ø°ÝÀÚµé·Î¼­´Â °í¹ÎÇÒ ÇÊ¿äµµ ¾ø´Â °ÍÀÌÁÒ.¡±

¡®½º·¹µåÀçÅ·(thread-jacking)¡¯À¸·Î Áø¥ó·³ º¸À̱â
ÇÇÄ«º¿ Ä·ÆäÀÎÀº ÇÇ½Ì À̸ÞÀÏ¿¡¼­ºÎÅÍ ½ÃÀÛÇÑ´Ù. ÀÌ ¶§ ÇÑ °¡Áö ƯÀÌÇÑ Á¡Àº ½º·¹µåÀçÅ·(thread-jacking)À̶ó´Â ±â¹ýÀÌ È°¿ëµÈ´Ù´Â °ÍÀÌ´Ù. ÀÌ¹Ì Á¸ÀçÇÏ´Â À̸ÞÀÏ ½º·¹µå¸¦ °ø°Ý¿¡ È°¿ëÇÏ´Â °ÍÀ¸·Î, ÇÇÇØÀÚ ÀÔÀå¿¡¼­´Â ÀÌ¹Ì ´©±º°¡¿Í ÁÖ°í¹Þ¾Ò´ø À̸ÞÀϵéÀÇ ¿¬¼Ó¼±»ó¿¡¼­ ÇÇ½Ì ¸ÞÀÏÀÌ µé¾î¿À´Â °ÍÀ̱⠶§¹®¿¡ °¡Â¥ÀÎ °ÍÀ» ¾Ë¾Æä´Â °Ô ½±Áö ¾Ê´Ù. °è¼ÓÇؼ­ ´ëÈ­°¡ À̾îÁö´Â °Íó·³ ¿©±â±â ½Ê»óÀ̸ç, °ø°ÝÀڵ鵵 ÃÖ´ëÇÑ °ú°Å ´ëÈ­ÀÇ ¸Æ¶ô ¾È¿¡¼­ °¡Â¥ ¸ÞÀÏÀ» ¸¸µé·Á°í ÇÑ´Ù.

ÀÌ °¡Â¥ À̸ÞÀÏ¿¡´Â º¸Åë Áý(zip) ÆÄÀÏÀÌ Ã·ºÎµÇ¾î ÀÖ´Ù. ÀÌ Áý ÆÄÀÏÀÇ ¾ÐÃàÀ» ÇØÁ¦ÇÒ °æ¿ì .img ÆÄÀÏÀÌ Çϳª ÇÇÇØÀÚÀÇ ÇÏµå µå¶óÀ̺꿡 ÀúÀåµÇ´Âµ¥, °¡²û .pdf ÆÄÀÏÀÌ ´ë½Å ÀúÀåµÇ±âµµ ÇÑ´Ù. ¾î´À ÂÊÀ̵ç ÆÄÀÏ ¾È¿¡´Â °­·ÂÇÑ ³­µ¶È­ ±â¼ú·Î °¨ÃçÁ® ÀÖ´Â ÀÚ¹Ù½ºÅ©¸³Æ®°¡ Á¸ÀçÇÑ´Ù. ÀÌ ¾ÐÃà ÆÄÀÏÀº ¾ÏÈ£¸¦ ÀÔ·ÂÇؾ߸¸ Ç®¸®´Âµ¥, ¾ÏÈ£´Â À̸ÞÀÏÀÇ º»¹® ¾È¿¡ Á¸ÀçÇÑ´Ù. ÆÄÀÏ À̸§°ú ¾ÏÈ£´Â ¸Å¿ì ´Ù¾çÇØ ÀÏ°ü¼ºÀÌ ÀüÇô ¾ø´Ù°í Æ®·»µå¸¶ÀÌÅ©·Î ÃøÀº ¹àÇû´Ù.

ÇÇÇØÀÚ°¡ ¾ÐÃàÀ» ÇØÁ¦ÇÏ¿© °á±¹ ÀÚ¹Ù½ºÅ©¸³Æ®°¡ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ ¾È¿¡¼­ ½ÇÇàµÉ °æ¿ì, ¿©·¯ ¸í·É¾îµéÀÌ ¿¬¼âÀûÀ¸·Î ½ÇÇàµÈ´Ù. ±×¸®°í °¡Àå ¸¶Áö¸·¿¡´Â ÆÄÅ°º¿ÀÌ ¿ÜºÎ ¼­¹ö·ÎºÎÅÍ ´Ù¿î·Îµå µÇ°í ½ÇÇàµÈ´Ù. ¾ÐÃà ÆÄÀÏ ¾È¿¡ .img ÆÄÀÏÀÌ ÀÖÀ» °æ¿ì, µÎ °³ÀÇ ÆÄÀÏÀÌ µ¿ºÀµÇ´Âµ¥ Çϳª´Â .lnk ÆÄÀÏÀÌ°í ´Ù¸¥ Çϳª´Â .dll ÆÄÀÏÀÌ´Ù. ÀüÀÚ´Â ¿öµå ¹®¼­Ã³·³ º¸ÀÌ°Ô ¸¸µé¾îÁ³°í, ÈÄÀÚ´Â ÇÇÄ«º¿ÀÇ ÆäÀ̷εå´Ù.

ÀÌ·¸°Ô ÇÇÄ«º¿ÀÌ ½ÇÇàµÉ Áغñ°¡ ¸¶Ä¡¸é °ø°ÝÀÌ ½ÃÀ۵Ǵµ¥, ¹ßµ¿ Á¶°ÇÀÌ Çϳª ÀÖ´Ù. ·¯½Ã¾Æ¾î³ª ¿ìÅ©¶óÀ̳ª¾î°¡ »ç¿ëµÇ´Â ½Ã½ºÅÛÀ̶ó¸é °ø°ÝÀÌ ½ÃÀÛµÇÁö ¾Ê´Â °ÍÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ Æ®·»µå¸¶ÀÌÅ©·Î´Â ¿öÅÍÄí·çÇÇ¶ó°¡ ÀÌ µÎ ³ª¶ó¿Í °ü·ÃÀÌ ±íÀº °ÍÀ¸·Î º¸°í ÀÖ´Ù. ±× ¿ÜÀÇ °æ¿ì¶ó¸é °ø°ÝÀÌ ÁøÇàµÇ´Âµ¥, Á¦ÀÏ ¸ÕÀú ÇÇÇØÀÚ ½Ã½ºÅÛÀÇ ¿©·¯ °¡Áö Á¤º¸µéÀÌ °ø°ÝÀÚÀÇ C&C ¼­¹ö·Î Àü¼ÛµÈ´Ù. °ø°ÝÀÚ´Â ±× Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ½Ã½ºÅÛ¿¡ ´Ù½Ã Á¢±ÙÇØ Ãß°¡ °ø°ÝÀ» ½Ç½ÃÇÑ´Ù.

ÇÇÄ«º¿ ¸Ö¿þ¾î, ¾î¶»°Ô ¹æ¾îÇϳª
Æ®·»µå¸¶ÀÌÅ©·Î´Â ÀÌ·± ÇÇÄ«º¿¿¡ ´ëÇÑ °æ°í¹®À» ¹ßÇ¥Çϸ鼭 ħÇØÁöÇ¥µµ °°ÀÌ °ø°³Çß´Ù. ¶ÇÇÑ Áý ÆÄÀÏÀÌ Ã·ºÎµÈ À̸ÞÀÏÀ» ±âÁ¸ À̸ÞÀÏ ½º·¹µåÀÇ ¿¬Àå¼±»ó¿¡¼­ ¹Þ¾ÒÀ» ¶§, ±×¸®°í À̸ÞÀÏ º»¹®¿¡ ¾ÏÈ£¿¡ ´ëÇÑ ¾ð±ÞÀÌ ÀÖÀ» ¶§, ÇØ´ç ¸ÞÀÏÀ» ¿ÏÀüÈ÷ ¹«½ÃÇϰųª ¾ÈÀüÇÑ È¯°æ¿¡¼­¸¸ ÆÄÀÏÀ» È®ÀÎÇ϶ó°í ±ÇÇÑ´Ù. ¡°ÇÇ½Ì À̸ÞÀϸ¸ Àß ¹æ¾îÇصµ °ø°ÝÀ» »ç½Ç»ó ¶³Ãij¾ ¼ö ÀÖ½À´Ï´Ù. ÇÇÄ«º¿ Ä·ÆäÀÎÀº °ÅÀÇ Ç×»ó À̸ÞÀϷκÎÅÍ ½ÃÀÛÇϴϱî¿ä.¡±

¶ÇÇÑ Æ®·»µå¸¶ÀÌÅ©·Î´Â ½º·¹µå°¡ ÀÌ¹Ì Çü¼ºµÇ¾î ÀÖ´Â »ç¶÷À¸·ÎºÎÅÍ ´Ù½Ã À̸ÞÀÏÀÌ ¿Ô´Ù¸é, ±× »ç¶÷¿¡°Ô ´Ù¸¥ ¹æ¹ýÀ¸·Î ¿¬¶ôÇØ À̸ÞÀÏÀ» º¸³Â´ÂÁö È®ÀÎÇÏ´Â °Íµµ ÁÁÀº ¹æ¹ýÀ̶ó°í ±ÇÇÑ´Ù. ¡°±× ¿Ü¿¡ OS¿Í À̸ÞÀÏ ¼ÒÇÁÆ®¿þ¾î, ±× ¿Ü ´Ù¸¥ ¼ÒÇÁÆ®¿þ¾îµéÀ» Ç×»ó ÃÖ½ÅÈ­ÇÏ´Â °Íµµ Áß¿äÇÕ´Ï´Ù. Áß¿äÇÑ µ¥ÀÌÅÍ´Â ÁÖ±âÀûÀ¸·Î ¹é¾÷ÇÏ´Â °Íµµ ÀØÁö ¸»°í¿ä.¡±

3ÁÙ ¿ä¾à
1. Áö³­ 8¿ù¿¡ ±¹Á¦ °øÁ¶·Î Æó¼âµÆ´ø ¸Ö¿þ¾î, Ĭº¿.
2. ÀÌ Ä¬º¿ÀÌ »ç¶óÁöÀÚ¸¶ÀÚ °©Àڱ⠵îÀåÇÑ ÇÇÄ«º¿.
3. ÇÇÄ«º¿, ÇöÀç±îÁö´Â Ĭº¿ÀÇ ÈÄ¿¹·Î ÀÚ¸®¸¦ ÀâÀ» µíÇÑ ºÐÀ§±â.

[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)