º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[±Û·Î¹ú ÀÎÅͺä] Group-IBÀÇ CTI°¡ ¸ÀÁýÀÎ ÀÌÀ¯, ¡°18°³±¹ ¾ð¾î·Î ¸¸µé¾îÁö´Â 20³â ¼÷¼º CTI¡±

ÀÔ·Â : 2024-05-22 09:51
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
[ÀÎÅͺä] Darrent Ng, Group-IB ¾Æ½Ã¾ÆÆÛ½ÃÇÈ ¿£ÅÍÇÁ¶óÀÌÁî ¼¼ÀÏÁî µð·ºÅÍ

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] »çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º(Cyber Threat Intelligence)´Â À§Çù(Threat)À» ŽÁöÇØ ¾ò¾îÁö´Â Á¤º¸¸¦ ¼öÁýÇÏ°í ºÐ¼®ÇØ »çÀ̹ö º¸¾È À§Çù¿¡ È¿°úÀûÀÎ µµ¿òÀ» ÁÖ´Â °ÍÀ» ¸»ÇÑ´Ù. ¿À´Ã ¼Ò°³ÇÒ Group-IB´Â ±Û·Î¹ú 3´ë CTI ±â¾÷ÀÌ´Ù.

¡ãDarrent Ng Group-IB ¼¼ÀÏÁî µð·ºÅÍ[»çÁø=º¸¾È´º½º]


Group-IB´Â 2003³â »çÀ̹ö¹üÁË ¼ö»çÁ¶Á÷(Investigation Bureau)À¸·Î ¼³¸³ÇØ Àü ¼¼°è 60¿©°³±¹ 550°³ ´ëÇü °í°´»ç¸¦ µÎ°í ÀÖ´Â »çÀ̹ö º¸¾È ºÐ¾ßÀÇ ¼±µÎÁÖÀÚÀÌ´Ù. Àü ¼¼°èÀûÀ¸·Î 300¸í ÀÌ»óÀÇ »çÀ̹ö º¸¾È Àü¹®°¡°¡ ±Ù¹«ÇÏ°í ÀÖÀ¸¸ç, Áßµ¿, À¯·´, Áß¾Ó¾Æ½Ã¾Æ ¹× APAC¿¡ À§Ä¡ÇÑ DCRC(Digital Crime Resistance Centers)´Â Áö¿ª ¹× ±¹°¡º° À§ÇùÀ» ºÐ¼®ÇÏ°í ½Å¼ÓÇÏ°Ô ¿ÏÈ­Çϴµ¥ µµ¿òÀ» ÁØ´Ù. Group-IB´Â ¾÷°è ÃÖ°íÀÇ µðÁöÅÐ Æ÷·»½Ä ¹× »ç°í ´ëÀÀ(DFIR) ¿¬±¸¼Ò¿¡¼­ 70,000½Ã°£ ÀÌ»óÀÇ »çÀ̹ö º¸¾È »ç°í ´ëÀÀÀ» ¼öÇàÇßÀ¸¸ç, 1,400¿©°ÇÀÇ ¼º°øÀûÀÎ »çÀ̹ö ¹üÁË Á¶»ç¸¦ ¼öÇàÇß´Ù.

Group-IBÀÇ ¾Æ½Ã¾ÆÆÛ½ÃÇÈ ¿£ÅÍÇÁ¶óÀÌÁî ¼¼ÀÏÁî µð·ºÅÍÀÎ Darrent Ng´Â Çѱ¹À» Æ÷ÇÔÇÑ APACÀÇ ¼¼ÀÏÁî ÃÑ°ý ÀÌ»ç·Î ºñÁî´Ï½º °á»ê°ú ÇÔ²² 2024³â °èȹ°ú ÇÁ·Î±×·¥À» ÆÄÆ®³Ê»ç¿Í °øÀ¯Çϱâ À§ÇØ Çѱ¹À» ¹æ¹®Çß´Ù. ƯÈ÷ À̹ø ¹æ¹®À» ÅëÇØ Çѱ¹ ´Üµ¶ ÃÑÆÇÀÎ ½º¸¶ÀÏ·Î±×¿Í ÇÔ²² Çѱ¹ º¸¾ÈÀü¹®°¡µé¿¡°Ô Group-IBÀÇ CTI¸¦ Æ÷ÇÔÇÑ ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÏ°í µµ¿òÀÌ µÉ Á¤º¸¸¦ °øÀ¯ÇÒ °èȹÀÎ Darrent Ng ¼¼ÀÏÁî µð·ºÅ͸¦ <º¸¾È´º½º>°¡ ¸¸³ªºÃ´Ù.

Q. Group-IB°¡ CTI ºÐ¾ßÀÇ ±Û·Î¹ú TOP 3·Î ºÒ¸®´Â ÀÌÀ¯´Â ¹«¾ùÀΰ¡
º¸¾È ±â¾÷µéÀÌ Á¦°øÇÏ´Â µ¥ÀÌÅͳª ´ÙÅ©À¥ µîÀÇ Á¤º¸´Â ´ëºÎºÐ ºñ½ÁÇÏ°Ô ¼öÁýÇÏ°í Á¦°øÇÑ´Ù. ÇÏÁö¸¸ ±× Á¤º¸¸¦ ¾Ë¸Â°Ô ÃëÇÕÇÏ°í ºÐ¼®ÇÏ´Â °ÍÀº °á±¹ »ç¶÷, Áï ÈÞ¸Õ ÀÎÅÚ¸®Àü½º´Ù. Group-IB´Â ÀÌ ÈÞ¸Õ ÀÎÅÚ¸®Àü½º ºÐ¾ß¿¡¼­ ¼¼°è ÃÖ°í ¼öÁØÀÌ´Ù. ÀÌ ºÐ¾ß ¾÷·Â¸¸ 20³â ÀÌ»óÀÌ°í, ¼ö¸¹Àº »çÀ̹ö¹üÁË Á¶»ç¿¡ Âü¿©ÇØ ¶Ù¾î³­ ¼º°ú¸¦ °Åµ×´Ù. ƯÈ÷ »çÀ̹ö ¹üÁË ¼ö»çµµ °¡´ÉÇØ ÀÎÅÍÆú°ú À¯·ÎÆú µî ±¹Á¦°æÂû Á¶Á÷°ú ÇÔ²² ¼ö»ç ¹× °Ë°Å¿¡ Çù·ÂÇÏ°í ÀÖ´Ù.

ƯÈ÷ Group-IB´Â 18°³ ¾ð¾î¸¦ ºÐ¼®ÇÒ ¼ö ÀÖ´Â 18°³±¹ Ãâ½Å ºÐ¼®°¡µéÀ» º¸À¯ÇÏ°í ÀÖ°í, °¡Àå ¸¹Àº ÀáÀÔ °èÁ¤À» º¸À¯ÇÏ°í È°µ¿ÇÏ´Â ´ÙÅ©À¥ ºÐ¼®·ÂÀ» °®Ãç ¿À·£ ±â°£ À§ÇùÁ¤º¸ ½ÃÀåÀ» ¼±µµÇØ ¿Ô´Ù.

¿À´Ã³¯ »çÀ̹ö »ç°í°¡ ³Î¸® ¹ß»ýÇÏ°í ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í ¸¹Àº »ç¶÷µéÀÌ ¡®°ø°Ý Àü Áغñ¡¯ºÎÅÍ ¡®°ø°Ý Áß¡¯ ¹× ¡®°ø°Ý ÈÄ¡¯¿¡ À̸£±â±îÁö Àüü »çÀ̹ö ų üÀο¡ ´ëÇÑ Æ÷°ýÀûÀÎ ÀÌÇØ°¡ ºÎÁ·ÇÏ´Ù. Group-IB´Â ÀÌ ¼¼ °¡Áö Áß¿äÇÑ ´Ü°è¸¦ Æ÷°ýÇÏ´Â ÃÑüÀûÀÎ Á¢±Ù ¹æ½ÄÀ» Á¦°øÇÑ´Ù. ¿ì¸®´Â °í°´¿¡°Ô ±Ùº» ¿øÀΰú °ø°Ý¿¡ Ã¥ÀÓÀÌ ÀÖ´Â °³ÀÎ ¶Ç´Â ±×·ìÀ» ½Äº°ÇÏ´Â µî ¿Ïº®ÇÑ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù°í ¹Ï°í ÀÖ´Ù. ¾Æ¿ï·¯ À̸¦ ÅëÇØ °ø°Ý°ú ÇÇÇØ¿¡ ´ëÇÑ È¿°úÀûÀÎ ¿ÏÈ­¿Í »ç°í·ÎºÎÅÍ ÇнÀÇϸç, °¡ÇØÀÚ°¡ ÀÚ½ÅÀÇ Çൿ¿¡ ´ëÇÑ Ã¥ÀÓÀ» Áöµµ·Ï º¸ÀåÇÑ´Ù.

Q. Group-IB¿¡°Ô Çѱ¹Àº ¾î¶² Àǹ̸¦ °®´Â°¡
Çѱ¹Àº ÁöÁ¤ÇÐÀû À§Ä¡»Ó¸¸ ¾Æ´Ï¶ó ¼¼°è ÃÖ°íÀÇ ±â¾÷µéÀ» º¸À¯ÇÏ°í ÀÖÀ¸¸ç, ±×µéÀº ¼¼°è ½ÃÀå¿¡ Çõ½ÅÀûÀÎ Á¦Ç°À» °ø±ÞÇÏ°í ÀÖ´Ù. ÀÌ·± ¸é¿¡¼­ Çѱ¹Àº ´Ù¾çÇÑ º¸¾È À§ÇùµéÀÌ ¹ß»ýÇÒ ¼ö Àִ ȯ°æÀ̸ç, ¶§¹®¿¡ ´Ù¾çÇÑ º¸¾È º¥´õµéÀÌ ²÷ÀÓ¾øÀÌ °æÀïÇÏ°í ÀÖ´Â ½ÃÀåÀÌ´Ù.

ƯÈ÷ »çÀ̹ö º¸¾È ¼º¼÷µµ°¡ ³ôÀº Çѱ¹ÀÇ ½ÃÀå È®´ë¿¡ ´ëÇÑ Á߿伺À» °¨¾ÈÇÒ ¶§, ½º¸¶ÀÏ·Î±×¿Í °°Àº ÇöÁö Àü¹®°¡µé°ú Çù·ÂÇØ ½ÃÀå¿¡ ÇÔ²² ÁøÃâÇÒ ¼ö ÀÖ´Â ½Ã°£°ú ÀÚ¿øÀ» ÅõÀÚÇÒ ¼ö ÀÖ´Â °ÍÀº Group-IB¿¡°Ôµµ ¸Å¿ì ÁÁÀº ±âȸ¶ó°í »ý°¢ÇÑ´Ù.

Çѱ¹¿¡ ÁøÃâÇÑ Áö³­ 4³â°£ ¿ì¸®´Â ±ÝÀ¶±Ç°ú ±â¾÷ µî ´Ù¾çÇÑ °í°´¿¡°Ô °ø°ÝÇ¥¸é°ü¸®(ASM), À§Çù ÀÎÅÚ¸®Àü½º(TI), µðÁöÅÐ À§Çè º¸È£(DRP), ±ÝÀ¶»ç±â¹æÁö(FP) µî ´Ù¾çÇÑ ¼Ö·ç¼ÇÀ» Á¦°øÇß´Ù. ¿ì¸®ÀÇ Àü·«Àº °£´ÜÇÏ´Ù. ÄÜÅÙÃ÷¿Í °¡½Ã¼ºÀ» Çâ»ó½ÃÄÑ °í°´ÀÌ »çÀ̹ö º¸¾È »ç°í¸¦ ±Øº¹ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â °ÍÀÌ´Ù. ¶ÇÇÑ ±×µé°úÀÇ ±ä¹ÐÇÑ Çù·ÂÀ» ÅëÇØ »çÀ̹ö ¹üÁË È°µ¿¿¡ ´ëÇ×ÇÏ´Â ¿¬ÇÕÀü¼± ¿ªÇÒÀ» ÇÏ´Â °ÍÀÌ´Ù.

¡ãDarrent ¼¼ÀÏÁî µð·ºÅÍ(°¡¿îµ¥), ½º¸¶ÀϷα×ÀÇ À±Ã¢¹ü ´ëÇ¥(¿ì)¿Í ±èÀç¼± ÀÌ»ç(ÁÂ))°¡ ÇÔ²² »çÁøÀ» Âï¾ú´Ù[»çÁø=º¸¾È´º½º]


Q. ½º¸¶ÀϷα״ ¾î¶² ÆÄÆ®³ÊÀΰ¡
½º¸¶ÀϷα״ ÀϹÝÀûÀÎ °Å·¡ À¯Åë¾÷ü ÀÌ»óÀÇ ¿ª·®À» º¸¿©ÁÖ°í ÀÖ´Ù. Group-IB´Â ÃÑ 3´Ü°èÀÇ ±â¼ú Áö¿ø ´Ü°è¸¦ ºÎ¿©ÇÏ°í Àִµ¥, ·¹º§ 1(Partner) – ±â¼ú À̽´ ´ëÀÀ, ·¹º§ 2(Distributor) – ±â¼ú À̽´ ´ëÀÀ + ¼Ö·ç¼Ç ±³À° ÁøÇà, ·¹º§ 3(Vendor) – Group-IB º»»ç Á÷Á¢Áö¿øÀÌ´Ù. ±×µéÀº °í°´À» À§ÇÑ ·¹º§ 2ÀÇ Áö¿øü°è¸¦ °®Ãß°í ÀÖÀ¸¸ç, Çѱ¹ ½ÃÀå¿¡ ±¤¹üÀ§ÇÏ°Ô Á¦°øÇÏ´Â °­·ÂÇÑ ±â¼ú ÀÚ¿øÀ» º¸À¯ÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ±×µéÀÇ ¿µ¾÷ÆÀÀº ¿ì¸® ¼Ö·ç¼Ç¿¡ Á¤ÅëÇÏ°í Çѱ¹ °í°´°úÀÇ °ü°è¿¡¼­ ¿ì¸®¸¦ È¿°úÀûÀ¸·Î ´ëº¯ÇÏ°í ÀÖ´Ù.

Q. ÃÖ±Ù ºÏÇÑÀÇ ¿©·¯ ÇØÅ·±×·ìÀÌ À§ÇùÀûÀÎ ÇàÀ§¸¦ ÇÏ°í ÀÖ´Ù
ºÏÇÑÀÇ À§ÇùÇàÀ§ÀÚ(NKTA)´Â ½ÃÀå¿¡¼­ ¿À·§µ¿¾È Á¸ÀçÇØ¿Ô´Ù. Group-IB´Â À§Çù ÀÎÅÚ¸®Àü½º(TI)ÀÇ ¼±±¸Àڷμ­ 10³â ³Ñ°Ô ±×µéÀ» °¨½ÃÇØ ¿Ô´Ù´Â Á¡¿¡¼­ °æÀï·ÂÀÌ ÀÖ´Ù. ¶óÀڷ罺, APT37, ±è¼öÅ°¿Í °°Àº ±×·ìÀº ¼Ó¼º, ħÇØ ÁöÇ¥(IOC), °ø°Ý º¸°í¼­¸¦ Æ÷ÇÔÇÑ Æ÷°ýÀûÀÎ ÇÁ·ÎÇÊÀ» º¸À¯ÇÏ°í ÀÖÀ¸¸ç, ÀÌ ¸ðµç Á¤º¸´Â MITRE ATT&CK ÇÁ·¹ÀÓ¿öÅ©¿¡ ¸ÅÇεȴÙ.

¿ì¸®´Â °ø°ÝÀÚ°¡ ÇÇÇØÀÚ¸¦ °ø°ÝÇÒ ¶§ »ç¿ëÇÏ´Â ±â¼ú, µµ±¸, ÀýÂ÷¿¡ ´ëÇÑ ÅëÂû·ÂÀ» Á¦°øÇÒ »Ó¸¸ ¾Æ´Ï¶ó ¹ß»ýÇÑ ÇÇÇØ¿Í À§ÇùÇàÀ§ÀÚ°¡ »ç¿ëÇÏ´Â ÀϹÝÀûÀÎ Ãʱ⠾׼¼½º ¹æ¹ý¿¡ ´ëÇÑ ¼¼ºÎ Á¤º¸µµ Á¦°øÇÑ´Ù.

Q. Group-IBÀÇ ¼Ö·ç¼ÇµéÀº ¾î¶² °ÍµéÀÌ ÀÖ³ª
2003³âºÎÅÍ ÃàÀûµÇ¾î¿Â Group-IBÀÇ DNAÀÌÀÚ ¸ðµç Á¦Ç°ÀÇ ÇÙ½É ±Ù°£ÀÌ µÇ´Â ¡®»çÀ̹ö À§Çù ÀÎÅÚ¸®Àü½º¡¯°¡ ÀÖ´Ù. CTI´Â °ø°ÝÀÚ °üÁ¡ÀÇ TTPs(°ø°ÝÀü·«, ±â¼ú, °úÁ¤)¿Í °ü·ÃµÈ µ¥ÀÌÅ͸¦ ±â¹ÝÀ¸·Î ÇØ´ç ±â¾÷°ú ÆÄÆ®³Ê, ±×¸®°í °ü·Ã »ê¾÷¿¡ ¸ÂÃãÈ­µÈ ´ç¸é À§Çù ȯ°æ ¹× ½ÇÇà °¡´ÉÇÑ Á¶¾ðÀ» Á¦½ÃÇÑ´Ù. ±×¸®°í À̸¦ ¹ÙÅÁÀ¸·Î ¡âDRP(ºê·£µå »çĪ, ÇÇ½Ì ¹× ÀúÀÛ±Ç À§¹Ý¿¡ ´ëÇÑ Å½Áö ¹× Take Down) ¡âFP(±ÝÀ¶ »ç±â ¹æÁö ¼Ö·ç¼ÇÀ¸·Î ¸ðµç ´Ü¸»¿¡¼­ ¹ß»ýÇÏ´Â ±ÝÀ¶ »ç±â¿¡ ´ëÇÑ Å½Áö¿Í Â÷´Ü) ¡âASM(¿ÜºÎ·Î µå·¯³­ °ø°Ý Á¢Á¡ÀÇ Æľǰú Ãë¾àÁ¡À» ºÐ¼®ÇØ Á¦°ø) ¡âDFIR(7¸¸ ½Ã°£ ÀÌ»óÀÇ Ä§ÇØ ´ëÀÀ °æÇèÀ» ¹ÙÅÁÀ¸·Î ÃÖ°íÀÇ °æÇè°ú ºÐ¼® ¹× ´ëÀÀÀ» Á¦°ø) ¡âº¸¾È °¨»ç(ÃÖ°íÀÇ À§Çù ºÐ¼®°¡µé°ú È­ÀÌÆ® ÇØÄ¿µé·Î ±¸¼ºµÇ¾î ¹ß»ýÇÒ ¼ö ÀÖ´Â º¸¾È»ç°í¿¡ ´ëÇÑ ÃÖÀûÀÇ ´ë¾È Á¦½Ã) ¡â»çÀ̹ö ¹üÁË ¼ö»ç(»çÀ̹ö»ó¿¡¼­ ¹ß»ýÇÏ´Â ¸ðµç ºÒ¹ý ÇàÀ§¿¡ ´ëÇÑ Á¶»ç¿Í ¼ö»ç¸¦ ÁøÇàÇÏ°í ÀÖÀ¸¸ç, Interpol, Europol, Afripol°ú Çù·ÂÀ» ÅëÇÑ »çÀ̹ö ¹üÁË ÅðÄ¡¿¡ ÈûÀ» ±â¿ïÀÌ°í ÀÖ´Ù) µîÀÌ Group-IBÀÇ ÇÙ½É ¼Ö·ç¼ÇÀÌ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
3¿ù 15ÀϺÎÅÍ ½ÃÇàµÇ°í ÀÖ´Â °³Á¤ °³ÀÎÁ¤º¸º¸È£¹ý°ú °ü·ÃÇØ °¡Àå ±î´Ù·Ó°í ÀÌÇàÇϱ⠾î·Á¿î Á¶Ç×Àº ¹«¾ùÀΰ¡¿ä?
ÀΰøÁö´É(AI) µî ÀÚµ¿È­µÈ °áÁ¤¿¡ ´ëÇÑ Á¤º¸ÁÖü ±Ç¸® ±¸Ã¼È­
Á¢±Ù±ÇÇÑ °ü¸® µî °³ÀÎÁ¤º¸ ¾ÈÀü¼º È®º¸Á¶Ä¡ °­È­ ¹× °íÀ¯½Äº°Á¤º¸ °ü¸®½ÇÅ Á¤±âÁ¶»ç
¿µÇâÆò°¡ ¿ä¾àº» °ø°³Á¦µµ µµÀÔ µî °³ÀÎÁ¤º¸ ¿µÇâÆò°¡Á¦µµ
¿µ»óÁ¤º¸Ã³¸®±â±â ¹× ¾ÈÀüÁ¶Ä¡ ±âÁØ
°³ÀÎÁ¤º¸ º¸È£Ã¥ÀÓÀÚÀÇ Àü¹®¼º °­È­ À§ÇÑ Àü¹®CPO ÁöÁ¤
±¹¿Ü ¼öÁý¡¤ÀÌÀü °³ÀÎÁ¤º¸ 󸮹æħ °ø°³ µî °³ÀÎÁ¤º¸ 󸮹æħ Æò°¡Á¦µµ
¼ÕÇعè»óÃ¥ÀÓ Àǹ«´ë»óÀÚ º¯°æ ¹× È®´ë
°ø°ø±â°ü °³ÀÎÁ¤º¸ º¸È£¼öÁØ Æò°¡ È®´ë
±âŸ(´ñ±Û·Î)