Home > Àüü±â»ç

º¸¾È ¾÷°è ¿Ö ÀÌ·¯³ª... NISTÀÇ NVD ¸¶ºñµÇ´õ´Ï ¸¶ÀÌÅͱîÁö ħÇØ ´çÇØ

ÀÔ·Â : 2024-04-23 20:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Àú ¹Ø¹Ù´Ú¿¡¼­ºÎÅÍ ¹º°¡°¡ Èçµé¸®´Â °ÍÀϱî. ¾ó¸¶ Àü¿¡´Â Ãë¾àÁ¡ °ü¸®ÀÇ °¡Àå Áß¿äÇÑ ÀÎÇÁ¶óÀÎ NVD°¡ ¸ØÃß´õ´Ï, °¢Á¾ º¸¾È °ü·Ã ¿¬±¸·Î ºÐ¾ß Àüü¸¦ °ßÀÎÇØ ¿Ô´ø ¸¶ÀÌÅÍ°¡ °ø°Ý¿¡ ´çÇß´Ù´Â »ç½ÇÀÌ µÚ´Ê°Ô µå·¯³µ´Ù.

[º¸¾È´º½º = ³×ÀÌÆ® ³Ú½¼ IT Ä®·³´Ï½ºÆ®] À̹ÝƼ(Ivanti)ÀÇ Á¦Ç°µé¿¡¼­ °è¼ÓÇؼ­ ¹®Á¦°¡ ³ª¿Â´Ù ½Í´õ´Ï, º¸¾È ¾÷°è¿¡¼­ °¡Àå À¯¸íÇÑ ´Üü Áß ÇϳªÀÎ ¸¶ÀÌÅÍ(MITRE)°¡ ħÇØ ´çÇϱ⿡ À̸£·¶´Ù. °ø°ÝÀÚµéÀº Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â °ø°ÝÀÚµé·Î º¸À̸ç, 3°³¿ù µ¿¾È ¸¶ÀÌÅÍÀÇ ±í¼÷ÇÑ °÷¿¡±îÁö µå³ªµé¾ú´ø °ÍÀ¸·Î ÇöÀç±îÁö´Â ¾Ë·ÁÁ® ÀÖ´Ù.

[À̹ÌÁö = gettyimagesbank]


¸¶ÀÌÅÍ´Â ¾îÅÃ(ATT&CK)À̶ó´Â ÇÁ·¹ÀÓ¿öÅ©·Î Àß ¾Ë·ÁÁø ´Üü·Î, ±× ¿Ü¿¡µµ Á¤º¸ º¸¾ÈÀ» È°¼ºÈ­ÇÏ°í ±× È¿°ú¸¦ ³ôÀ̱â À§ÇØ ¿©·¯ °¡Áö ÀÏÀ» ÇØ¿Ô´Ù. ±×·¯¸é¼­µµ Áö³­ 15³â µ¿¾È º° ´Ù¸¥ »ç°íµµ °ÞÁö ¾Ê¾Ò´Ù. ±× ±â·ÏÀÌ ±úÁø °Ç ¹Ù·Î Áö³­ 1¿ù, °ø°ÝÀÚµéÀÌ ¸¶ÀÌÅÍ ³»ºÎÀÇ À̹ÝƼ °ÔÀÌÆ®¿þÀÌ ÀåºñÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çß´Ù. °ø°ÝÀÚ´Â ¸¶ÀÌÅÍ°¡ ½ÇÇè°ú °³¹ß, ÇÁ·ÎÅäŸÀÌÇο¡ »ç¿ëÇÏ´Â ±â¹Ð ¹× Çù·Â ³×Æ®¿öÅ©ÀÎ ³Êºê(NERVE)¿¡µµ Á¢±ÙÇß´Ù. Á¤È®È÷ ¾î¶² ÇÇÇØ°¡ ¾î¶² ±Ô¸ð·Î ¹ß»ýÇß´ÂÁö´Â ¾ÆÁ÷ Á¶»ç Áß¿¡ ÀÖ´Ù.

¸¶ÀÌÅÍÀÇ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©
¸¶ÀÌÅÍ´Â Á¶Á÷ ³»¿¡¼­ À̹ÝƼÀÇ Ä¿³ØÆ®½ÃÅ¥¾î(Connect Secure)¸¦ »ç¿ëÇÏ°í ÀÖ¾ú´Ù. ±×¸®°í ÀÌ Ä¿³ØÆ®½ÃÅ¥¾î¿¡¼­´Â ¿©·¯ °³ÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ²ÙÁØÈ÷ ¹ß°ßµÇ°í ÀÖ°í, ¸¶ÀÌÅÍ°¡ »ç¿ëÇÏ´ø °Í¿¡µµ µÎ °³°¡ ÀÖ¾ú´Ù. °ø°ÝÀÚµéÀÌ À̸¦ °£ÆÄÇß°í, ÀͽºÇ÷ÎÀÕÇß´Ù. ¾ÆÀÌ·¯´ÏÇÏ°Ôµµ ÀÌ´Â ¸¶ÀÌÅÍÀÇ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©¿¡ T1190À¸·Î ±âÀçµÇ¾î ÀÖ´Â °ø°Ý ±â¹ýÀÌ´Ù.

¸¶ÀÌÅÍ´Â ºí·Î±×¸¦ ÅëÇØ °ø°ÝÀÚ°¡ ¼¼¼Ç ÇÏÀÌÀçÅ·À» ÅëÇØ ´ÙÁßÀÎÁõÀ» ȸÇÇÇß´Ù°íµµ ¹àÇû´Âµ¥, ÀÌ ¿©±ê ¸¶ÀÌÅÍÀÇ ¾îÅà ÇÁ·¹ÀÓ¿öÅ© T1563¿¡ ¸í½ÃµÇ¾î ÀÖ´Â °ø°Ý ±â¹ýÀÌ´Ù. °ø°ÝÀÚµéÀº ¿©·¯ ¿ø°Ý ¼­ºñ½ºµéÀ» È°¿ëÇÏ·Á ½ÃµµÇß°í(¾îÅà T1021), À̸¦ ÅëÇØ °ü¸®ÀÚ °èÁ¤ ±ÇÇÑ¿¡ Á¢¼ÓÇÏ·Á Çß´Ù(¾îÅà T1078). ÀÌ ¸ðµç °ÍµéÀ» ¿¬¼âÀûÀ¸·Î ¼º°ø½ÃŲ °ø°ÝÀÚµéÀº ¸¶ÀÌÅÍÀÇ VM¿þ¾î °¡»óÈ­ ÀÎÇÁ¶ó ±í¼÷ÇÑ °÷¿¡±îÁö µé¾î°¥ ¼ö ÀÖ¾ú´Ù.

±×·± ÈÄ °ø°ÝÀÚµéÀº À¥¼ÐµéÀ» È°¿ëÇØ °ø°Ý Áö¼Ó¼ºÀ» È®º¸Çß´Ù(¾îÅà T1505.003). ¹éµµ¾î¸¦ ½É¾î ÀڽŵéÀÌ ¿øÇÏ´Â ¸í·ÉµéÀ» ½ÇÇàÇϱ⵵ Çß´Ù(¾îÅà T1059). Å©¸®µ§¼ÈµéÀ» ÈÉÄ¡°í, °¢Á¾ µ¥ÀÌÅ͸¦ ÈÉÃÄ ÀڽŵéÀÇ C&C ¼­¹ö·Î ¿Å°å´Ù(¾îÅà T1041). ÀÌ·± ¸ðµç °úÁ¤µéÀ» ¼û±â±â À§ÇØ °ø°ÝÀÚµéÀº °¡»ó ÀνºÅϽºµéÀ» »ý¼ºÇØ ¿î¿µÇß´Ù(¾îÅà T1564.006). ¸¶ÀÌÅÍ´Â ¿À·¡ ÀüºÎÅÍ ÀÌ ¸ðµç °ø°Ý ±â¹ýÀ» ¾Ë°í ÀÖ°í, ½ÉÁö¾î Á¶½ÉÇ϶ó°í ÀüÆÄÇÏ°í ÀÖ¾úÁö¸¸, ÀÚ½Åµé ¿ª½Ã ´çÇÏ°í ¸¸ °ÍÀ̾ú´Ù.

¸¶ÀÌÅÍÀÇ ¹æ¾î
º¸¾È ¾÷ü Å°ÆÛ½ÃÅ¥¸®Æ¼(Keeper Security)ÀÇ CEO ´ë·± ±¸½Ã¿À³×(Darren Guccione)´Â ¡°À̹ø »çŸ¦ °¡º±°Ô ºÁ¼­´Â ¾È µÈ´Ù¡±´Â ÀÇ°ßÀÌ´Ù. ¡°ÀÏ´Ü °ø°ÝÀÚµéÀÌ ÇØ¿ÜÀÇ APT Á¶Á÷ÀÏ °¡´É¼ºÀÌ ³óÈÄÇÏ´Ù´Â °ÍÀÌ Ã¹ ¹ø° ÀÌÀ¯ÀÌ°í, ¸¶ÀÌÅÍÀÇ ³Êºê¶ó´Â º¸¾È ºÐ¾ß ÀüüÀÇ °Å´ëÇÑ ÁßÃß Áß Çϳª¸¦ ÆÄ°íµé¾ú´Ù´Â °Ô µÎ ¹ø° ÀÌÀ¯À̸ç, Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ¾Æ¹«·¸Áöµµ ¾Ê°Ô ÀͽºÇ÷ÎÀÕ Çß´Ù´Â °Ô ¼¼ ¹ø° ÀÌÀ¯ÀÔ´Ï´Ù. °Ô´Ù°¡ ¸¶ÀÌÅÍ¿¡ ÀÖ´ø Á¤º¸µéÀÌ °¡Áö°í ÀÖ´Â Áß¿äµµ±îÁöµµ °í·ÁÇÏ¸é ¾ó¸¶³ª Å« ÀÏÀÌ ¹ú¾îÁø °ÍÀÎÁö °¨µµ ¿ÀÁö ¾Ê½À´Ï´Ù.¡±

±×·¯¸é¼­ ±×´Â ¡°APT Á¶Á÷µéÀº ´ëºÎºÐ º¹ÀâÇÑ µ¿±â¸¦ °¡Áö°í °ø°ÝÀ» ½Ç½ÃÇÑ´Ù¡±°í ±Í¶êÇÑ´Ù. ¡°¸¶ÀÌÅ͸¦ °ø°ÝÇß´Ù°í ´Ü¼øÈ÷ ¸¶ÀÌÅÍ ±× ÀÚü°¡ ±×µéÀÇ °ø°Ý Ç¥ÀûÀÌ°í ¿Ï¼ºÀ̾ú´Ù°í ¸»ÇÏ´Â °Ç ³Ê¹«³ª ¼øÁøÇÏ´Ù´Â °ÍÀÌÁÒ. ¸¶ÀÌÅ͸¦ °ø°ÝÇÑ ±×µéÀÇ Àü·«Àû ÀÌÀ¯°¡ µû·Î ÀÖ¾úÀ» °ÍÀÌ°í, ±× ÀÌÀ¯¿¡ µû¶ó ¶Ç ´Ù¸¥ Á¶Á÷ÀÌ °ø°ÝÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù. ȤÀº ÀÌ¹Ì ¹Þ°í ÀÖÀ» ¼öµµ ÀÖ°ÚÁö¿ä. Áï ¡®¸¶ÀÌÅÍ°¡ ´çÇß´Ù¡¯·Î ³¡³ª¼­´Â ¾È µÈ´Ù´Â À̾߱âÀÔ´Ï´Ù.¡±

°ø°ÝÀÚµéÀÌ º¸´Ù Àü·«ÀûÀÎ ¸ñÀûÀ» °¡Áö°í °ø°ÝÀ» ½Ç½ÃÇÑ °ÍÀ̶ó¸é ÀÌ´Â ¸Å¿ì ÁÁÁö ¾ÊÀº ¼Ò½ÄÀÌ´Ù. 1¿ùºÎÅÍ ÀÌ¹Ì ¸¶ÀÌÅÍ¿¡ ħÇØÇ߱⠶§¹®ÀÌ´Ù. Áï ¿øÇÏ´Â µ¥ÀÌÅ͸¦ ¼öÁýÇϵç, ÈÄ¼Ó °ø°ÝÀ» ÁغñÇϵç, °ø°ÝÀÚµé·Î¼­´Â ÃæºÐÇÑ ½Ã°£À» °¡Á®°¬´Ù´Â ¶æÀÌ µÈ´Ù. ÃÖ¼Ò 3°³¿ùÀÌ´Ù.

¸¶ÀÌÅÍ´Â ¡°º¸¾È ½Çõ »çÇ×À» ºüÁü¾øÀÌ ÁöÄ×°í, º¥´õ¿Í Á¤ºÎÀÇ ¾÷±×·¹ÀÌµå ±Ç°í »çÇ×µµ ÀüºÎ ÁؼöÇß´Ù¡±°í ¹Ìµð¾öÀ» ÅëÇØ ¼­¼úÇß´Ù. ¡°¹®Á¦°¡ µÆ´ø À̹ÝƼ ½Ã½ºÅÛ ¿ª½Ã ÃÖ½ÅÈ­¸¦ ÇÑ »óÅ¿´½À´Ï´Ù. ÇÏÁö¸¸ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡°ú, °ø°ÝÀÚµéÀÇ È¾Àû ¿òÁ÷ÀÓÀ» ŽÁöÇÏÁö ¸øÇß½À´Ï´Ù. ÀúÈñ´Â ÇÒ ¼ö ÀÖ´Â ¸ðµç °ÍÀ» Çß´Ù°í ÀÚºÎÇßÁö¸¸ ºÒÃæºÐÇß´Ù´Â °ÍÀÌ µå·¯³µ½À´Ï´Ù.¡±

°ø°ÝÀÚµéÀÌ ÈçÇÑ º¸¾È ½Çõ »çÇ×µéÀ» ÃÊ¿ùÇÏ´Â ½Ã´ë°¡ µÈ °ÍÀÌ ¾Æ´Ñ°¡ ÇÏ´Â ¿ì·Á°¡ ³ª¿À°í ÀÖ´Ù.

±Û : ³×ÀÌÆ® ³Ú½¼(Nate Nelson), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)