[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À̶õÀÌ ¿äÁò »çÀ̹ö °ø°£¿¡¼ ºÎ½ ¹Ù»Ú´Ù. »çÀ̹ö ¹üÁËÀÚµéÀ» ÀÚ±â ÆíÀ¸·Î ²ø¾îµéÀÌ¸é¼ µ¿½Ã¿¡ ÀÚ±â ÆíÀ¸·Î À§ÀåÇÏ°í ÀÖ´Â ÀÌÁß °£Ã¸µéÀ» ¼Ô¾Æ³»°í Àֱ⠶§¹®ÀÌ´Ù. APT°¡ ¹üÁË Á¶Á÷°ú ¼ÕÀ» Àâ´Â °Íµµ, ±¹°¡ Â÷¿ø¿¡¼ ¹Ý¿ªÀÚ¸¦ Àâ°Ú´Ù¸ç ±¹¹ÎµéÀ» ´ë»óÀ¸·Î ÇÇ½Ì °ø°ÝÀ» ½ÃµµÇÏ´Â °Íµµ ¸Å¿ì µå¹® »ç·Ê¶ó ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Ù.
[À̹ÌÁö = gettyimagesbank]
1. ·£¼¶¿þ¾î °»´ÜÀ» Àâ¾Æ¶ó
ÃÖ±Ù ¹Ì±¹ÀÇ ¼ö»ç±¹ÀÎ FBI¿Í º¸¾È Àü´ã ±â±¸ CISA µîÀÌ ÇÕµ¿ º¸¾È ±Ç°í¹®À» ¹ßÇ¥Çß´Ù. À̶õ ÇØÄ¿µéÀÌ ·£¼¶¿þ¾î °»µé°ú ÆÄÆ®³Ê½ÊÀ» ¸Î°í ¹Ì±¹ Á¶Á÷µéÀ» °ø°ÝÇÑ´Ù´Â ³»¿ëÀ̾ú´Ù. ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â APT Á¶Á÷µéÀÌ ±âÁ¸Ã³·³ µ¶ÀÚÀûÀ¸·Î ¿òÁ÷¿© ÁÖ¿ä Àû±¹À¸·ÎºÎÅÍ Á¤º¸¸¦ »©µ¹¸®´Â °ÍÀÌ ¾Æ´Ï¶ó, ·£¼¶¿þ¾î °»µéÀ» ²ø¾îµé¿© ¿¬ÇÕÇÑ ÈÄ ¿òÁ÷ÀÌ´Â µ¥ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù°í ÇÑ´Ù. ÀÌ·± ½ÄÀ¸·Î ¹Ì±¹ÀÇ ±³À°, ÀÇ·á, ±¹¹æ ºÐ¾ß°¡ Áö¼ÓÀûÀÎ °ø°ÝÀ» ¹Þ´Â ÁßÀ̶ó°í CISA´Â µ¡ºÙ¿´´Ù.
¡°À̶õÀÇ APT °ø°ÝÀÚµéÀº ¿ì¸®°¡ ÈçÈ÷ ¾Æ´Â APT Á¶Á÷µéÀÇ °ø°Ý ÇàÀ§¿¡ ±×Ä¡Áö ¾Ê°í ÀÖ½À´Ï´Ù. Á¤º¸¸¦ Å»ÃëÇÏ´Â °Í Á¤µµ·Î ¸¸Á·ÇÏÁö ¾Ê´Â´Ù´Â °ÍÀÌÁÒ. Á¢±Ù ±ÇÇÑ Ãëµæ ¹æ¹ýÀ̳ª ÃÖÃÊ Ä§Åõ °æ·Î µîÀ» ·£¼¶¿þ¾î °ø°ÝÀÚµé°ú ÇÔ²² ºÎÁö·±È÷ °³¹ßÇϱ⵵ ÇÕ´Ï´Ù. ÀڽŵéÀÇ ³ëÇϿ츦 ÀüÇØÁֱ⵵ ÇÏ°í, ±×µé·ÎºÎÅÍ °ø°Ý °ü·Ã Á¤º¸¸¦ ¾ò¾î³»±âµµ ÇÏÁö¿ä. ÇöÀç±îÁö ³ëÀ̽ºÄÉÀÌÇÁ(NoEscape), ·£¼¶ÇϿ콺(Ransomhouse), ºí·¢Ä¹(BlackCat)°ú °°Àº ·£¼¶¿þ¾î Á¶Á÷µéÀÌ À̶õ APTµé°ú ÇùÁ¶ÇÏ°í ÀÖ½À´Ï´Ù.¡± ±Ç°í¹®ÀÇ ³»¿ëÀÌ´Ù.
APT Á¶Á÷ÀÌ Á¦°øÇÑ Ä§Åõ ¹æ¹ýÀ» ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ »ç¿ëÇÒ °æ¿ì, ÇØÅ· °ø°ÝÀÇ ³À̵µ°¡ Å©°Ô ³·¾ÆÁø´Ù. ±× ¹Ý´ëµµ ¸¶Âù°¡Áö´Ù. FBI´Â ÀÌ·± »óºÎ»óÁ¶ÀÇ °ü°è¸¦ ÃËÁø½ÃÅ°°í ÀÖ´Â °ÍÀÌ ´Ù¸§ ¾Æ´Ï¶ó À̶õ Á¤ºÎÀÏ °Å¶ó°í º¸°í ÀÖ´Ù. ¡°À̶õ Á¤ºÎ°¡ µÚ¿¡¼ ÀÌ·¯ÇÑ È°µ¿À» Á¶ÀåÇÏ°í ÀÖ½À´Ï´Ù. ·£¼¶¿þ¾î Á¶Á÷µéÀÌ ¿äÁò µé¾î Á¤º¸¸¦ ¿ÜºÎ·Î »©µ¹¸®´Â µ¥¿¡µµ ÁýÁßÇÏ°í Àִµ¥, ÀÌ·± º¯È´Â APT Á¶Á÷µéÀÌ ½Ö¼öµé¾î ȯ¿µÇÒ ¸¸ÇÑ °ÍÀÔ´Ï´Ù. ¾ÖÃÊ¿¡ APT Á¶Á÷µéÀÌ ¿øÇÏ´Â °ÍÀÌ µ¥ÀÌÅʹϱî¿ä. ÇÑ ¸¶µð·Î APT°¡ ¹®À» ¿¾îÁÖ¸é ·£¼¶¿þ¾î °»´ÜÀÌ µé¾î°¡ Á¤º¸¸¦ »©¿À´Â °ü°è°¡ Çü¼ºµÆ´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
µÑÀÌ Çù·ÂÇßÀ» ¶§ ÇÇÇØÀÚ°¡ ÀÔ´Â ÇÇÇØ°¡ ´õ Ä¿Áø´Ù´Â °Íµµ ÁÖ¸ñÇØ¾ß ÇÒ ºÎºÐÀ̶ó°í FBI´Â ÁöÀûÇÑ´Ù. ¡°Á¶¿ëÈ÷ Á¤º¸¸¦ ÈÉÃijÂÀ» ¶§º¸´Ù, ±× Á¤º¸¸¦ ¾îµð¿£°¡ ÆǸÅÇϰųª »èÁ¦ÇßÀ» ¶§ ÇÇÇØ°¡ Ä¿Áö´Â °Ç ´ç¿¬ÇÕ´Ï´Ù. ÀûÀÝÀº ±ÝÀüÀû ¼Õ½ÇÀÌ ¾ß±âµÇÁÒ. ¹Ý¸é °ø°ÝÀÚ´Â ÆǸŸ¦ ÅëÇØ ¼öÀÍÀ» °ÅµÎ±âµµ ÇÏ°í¿ä. °ø°Ý ÇÑ ¹øÀ¸·Î ¹ß»ýÇÏ´Â ±ÝÀüÀû µæ½ÇÀÇ °ÝÂ÷°¡ ÈξÀ Ä¿Áö´Â °ÍÀ¸·Î, °ø°ÝÀڵ鿡°Ô ÀÖ¾î ÀÌ·± ÆÄÆ®³Ê½ÊÀº ²Ï³ª ÀåÁ¡ÀÌ ¸¹´Ù°í ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±
±×·± ÀåÁ¡ Áß Çϳª´Â APT Á¶Á÷°ú ÀÏ¹Ý »çÀ̹ö ¹üÁË Á¶Á÷ °£ ±¸ºÐÀÌ ¾î·Á¿öÁø´Ù´Â °ÍÀ̱⵵ ÇÏ´Ù. ÀüÅëÀûÀÎ °³³ä¿¡¼ µÑÀº ¿øÇÏ´Â ¹Ù°¡ ´Ù¸£°í, °ø°Ý Àü·«À̳ª ¼öÀ§µµ ´Ù¸£±â ¶§¹®¿¡ ¿¹¹æ, ÃßÀû, ºÐ¼®ÀÇ °úÁ¤µµ ´Þ¶óÁú ¼ö¹Û¿¡ ¾ø¾ú´Ù. ÇÏÁö¸¸ µÑÀÌ ºñ½ÁÇÏ°Ô ¿òÁ÷À̱⠽ÃÀÛÇÑ´Ù¸é ¹æ¾î¿¡ ÇÊ¿äÇÑ Àü·«°ú ¼ö´Üµµ ´Þ¶óÁ®¾ß ÇÑ´Ù. ·£¼¶¿þ¾î Á¶Á÷À» ÃßÀûÇÏ´Â ¹æ¹ýÀ¸·Î APT¸¦ ÃßÀûÇϱ⠾î·Æ°í, APTÀÇ °ø°ÝÀ» ¿¹¹æÇϱâ À§ÇÑ ¿©·¯ Á¶Ä¡µéÀº ·£¼¶¿þ¾î °ø°ÝÀ» »çÀü¿¡ Â÷´ÜÇÏ´Â µ¥¿¡ Å« µµ¿òÀÌ ¾È µÉ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù. ¹æ¾î´Â ¾î·Á¿öÁö°í °ø°ÝÀ¸·Î ÀÎÇÑ ¸®½ºÅ©´Â ³·¾ÆÁø´Ù.
2. ²ô³ªÇ®À» Àâ¾Æ¶ó
¹Î°£ ºÎ¹®¿¡¼ È°µ¿ÇÏ´Â ¾ÏÈæÀÇ ÀÎÀçµéÀ» ²ø¾î¸ðÀ¸´À¶ó ¹Ù»Û À̶õ Á¤ºÎÁö¸¸, ¶Ç ´Ù¸¥ ÇÑÆíÀ¸·Î´Â ÀÌÁß Ã¸ÀÚ¸¦ ã¾Æ³»´À¶ó ¹Ù»Ú±âµµ ÇÏ´Ù. ÃÖ±Ù À̶õÀº °¡Â¥ °í¿ë »çÀÌÆ®¿Í °ü·Ã ¼Ò¼È¹Ìµð¾î °èÁ¤µéÀ» ´ë·®À¸·Î ¸¸µé¾î Àû±ºÀÇ ²ô³ªÇ®µéÀ» Àû¹ßÇÏ°í ÀÖ´Ù°í ÇÑ´Ù. ¿©±â¿¡´Â ÀÌÁß °£Ã¸À¸·Î È®½ÇÇÏ°Ô ÆǸíµÈ »ç¶÷µé¸¸ Æ÷ÇԵǴ °Ô ¾Æ´Ï´Ù. Àû±¹¿¡ ¿ìÈ£ÀûÀÎ »ç¶÷, ±×·¡¼ ÀÇ½É ¹Þ´Â »ç¶÷µéµµ »ç³ÉÀÇ ´ë»óÀ̶ó°í ÇÑ´Ù. ¹Ì±¹°ú À̽º¶ó¿¤°ú °°Àº ±¹°¡¸¦ À§ÇØ ÀÏÇØÁÖ´Â »ç¶÷µéÀ» ¿½ÉÈ÷ Ž»öÇÏ°í ÀÖ´Ù.
±×·¸´Ù°í ¹«ÀÛÀ§·Î »ç¶÷µéÀ» ÀǽÉÇØ Â¤¾î³»´Â °Ç ¾Æ´Ï´Ù. ´Ù¼ö º¸µµ¿¡ ÀÇÇϸé ÇöÀç À̶õ Á¤ºÎ°¡ ƯÈ÷ ÁÖÀÇ ±í°Ô °¨½ÃÇÏ°í ÀÖ´Â °Ç Æ丣½Ã¾Æ¾î¸¦ ±¸»çÇϸç À̶õ ¿µÅä ¾ÈÀ̳ª ¹Û¿¡¼ °ÅÁÖÇÏ´Â »ç¶÷µéÀ̶ó°í ÇÑ´Ù. øÀÚ¸¦ Àâ±â À§ÇÑ À̶õ Á¤ºÎÀÇ ÀÌ·¯ÇÑ ½Ãµµ´Â ÃÖ¼Ò 2017³âºÎÅÍ ½ÃÀÛÇØ ¿ÃÇØ 3¿ù±îÁö ÁøÇàµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÌ·¯ÇÑ À̶õ Á¤ºÎÀÇ ¿òÁ÷ÀÓÀ» Á¦ÀÏ Ã³À½ ¹ß°ßÇØ ¼¼»ó¿¡ ¾Ë¸° °Ç º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)ÀÌ´Ù.
¸Çµð¾ðÆ®¿¡ ÀÇÇϸé À̶õ Á¤ºÎ´Â ¿¢½º¿Í ºñ¶ó½ºÆ¼(Virasty : À̶õÀÇ ¼Ò¼È¹Ìµð¾î)¶ó´Â Ç÷§Æû ³»¿¡¼ ¿©·¯ °³ÀÇ °èÁ¤µéÀ» ¸¸µé°í, 35°³ ÀÌ»óÀÇ ±¸Àα¸Á÷ À¥»çÀÌÆ®µéÀ» È«º¸Çß´Ù°í ÇÑ´Ù. ´ç¿¬È÷ ÀÌ ±¸Àα¸Á÷ »çÀÌÆ®µéµµ ÀüºÎ °¡Â¥¿´´Ù. ÀÌ »çÀÌÆ®µé ÀüºÎ Æ丣½Ã¾Æ¾î·Î ¸¸µé¾îÁ³±â¿¡, °ø°ÝÀÚ°¡ ´©±¼ ³ë¸®´ÂÁö°¡ ¸íÈ®È÷ µå·¯³ª±âµµ ÇÑ´Ù. À̽º¶ó¿¤ ±¹±â¿Í ¸í¼Ò À̹ÌÁöµéÀÌ ±ºµ¥±ºµ¥ »ðÀԵDZ⵵ Çß´Ù. À̽º¶ó¿¤¿¡ ¿ìÈ£ÀûÀÎ ÀÚµéÀ̶ó¸é È® ²ø¸± ¼ö¹Û¿¡ ¾ø´Â µðÀÚÀÎÀÎ °Í. °Ô´Ù°¡ ¡®±Þ¿©°¡ »ó´çÇÑ ¼öÁØ¡¯À̶ó´Â ¹®±¸µµ ¼¯¿© ÀÖ´Ù.
¡°¿©±â¿¡ ¼ÓÀº ÇÇÇØÀÚµéÀº »çÀÌÆ®ÀÇ ¾È³»¿¡ µû¶ó À̷¼¸¦ Á¦ÃâÇØ¾ß Çϴµ¥, ÀÌ ¶§ »ó¼¼ÇÑ °³ÀÎÁ¤º¸ ¹× ¹Î°¨ Á¤º¸°¡ ±âÀԵǸç, ³¡±îÁö ÀǽÉÇÏÁö ¸øÇÒ °æ¿ì ÀÌ°ÍÀ» °í½º¶õÈ÷ À̶õ Á¤ºÎ¿¡ ³Ñ±â´Â ²ÃÀÌ µË´Ï´Ù. À̶õ Á¤ºÎ°¡ ¹Ý´ëÆí¿¡ ¼± ÀÚµéÀ» Æø·ÂÀûÀ¸·Î ź¾ÐÇÏ°í, ½ÉÁö¾î Çõ¸í¼öºñ´ë±îÁö µ¿¿øÇØ ¾Ï»ìµµ ¼½¿Áö ¾Ê´Â´Ù´Â °É »ý°¢Çϸé ÀÌ ÇàÀ§°¡ ¾ó¸¶³ª À§ÇèÇÑÁö ÀÌÇØÇÒ ¼ö ÀÖÁö¿ä.¡± ¸Çµð¾ðÆ®ÀÇ ¼³¸íÀÌ´Ù. ¡°´Ù¸¸ ÀÌ Ä·ÆäÀÎÀ» ÅëÇØ À̶õ Á¤ºÎ°¡ ¾ó¸¶³ª ¸¹Àº »ç¶÷À» ÃßÀûÇÏ°í ÀÖ´ÂÁö, ±×µé¿¡°Ô ¾î¶² À§ÇØ°¡ °¡ÇØÁ³´ÂÁö´Â ¾Ë ¼ö ¾ø½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. À̶õ APT´Â ·£¼¶¿þ¾î Á¶Á÷µé°ú ¼ÕÀâ°í °ø°ÝÀÇ Æı«·ÂÀ» ³ôÀÓ.
2. À̶õ Á¤ºÎ´Â ±¹°¡ÀÇ ¹è½ÅÀÚµéÀ» Àâ¾Æ³½´Ù¸ç ÇÇ½Ì »çÀÌÆ®¸¦ ½º½º·Î ¸¸µé¾î ¿î¿µ.
3. ÀÌ·¸°Ô±îÁö ÇÏ´Â Á¤ºÎ, ¸Å¿ì µå¹® »ç·Ê.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>