Home > Àüü±â»ç

³ÃÀü½Ã´ëÀÇ ¸Á·É, »çÀ̹ö °ø°£À» µ¹¾Æ´Ù´Ï³ª

ÀÔ·Â : 2014-07-01 17:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

´ë±Ô¸ð Áö¿ø ¾øÀÌ´Â ºÒ°¡´ÉÇÑ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§

µ¿À¯·´ ¾îµò°¡°¡ ±Ù¿øÁöÀÎ °ÍÀ¸·Î ¹àÇôÁ®


[º¸¾È´º½º ¹®°¡¿ë] Áö³­ 27ÀÏ Á¤ºÎ ´ÜÀ§ÀÇ ´ë±Ô¸ð ´Üü°¡ µÚ¸¦ ºÁÁÖ´Â µíÇÑ »çÀ̹ö °ø°Ý¿¡ ´ëÇØ º¸°íµÈ ¹Ù°¡ ÀÖ¾ú´Ù. ÀÌ °ø°ÝÀÚµéÀÇ ¸ñÇ¥´Â ¹Ì±¹ ¹× ¼­À¯·´ÀÇ ¿¡³ÊÁö »ê¾÷, Àü±â»ê¾÷, ¼®À¯»ê¾÷ µîÀÌ¸ç ¸ñÇ¥ ¾÷ü³ª »ê¾÷¿¡¼­ »ç¿ëÇÏ´Â »ê¾÷¿ëÁ¦¾î ½Ã½ºÅÛ(ICS) ¼ÒÇÁÆ®¿þ¾î Á¦°ø¾÷ü¸¦ ¿ìȸÇÏ¿© Æ®·ÎÀ̸ñ¸¶¸¦ ½É´Â °ø°Ý¹æ½ÄÀ» ÃëÇÑ °ÍÀ¸·Î ¹àÇôÁ³´Ù.


Áö³­ÁÖ F½ÃÅ¥¾î(F-Secure)¿¡¼­ ¹ß°ßÇÑ ÀÌ °ø°ÝÀº À¯·´ÀÇ ¿¡³ÊÁö ±â¾÷µéÀ» ´ë»óÀ¸·Î ÇßÀ¸¸ç, °ø°Ý¹æ¹ýÀ̳ª ±Ô¸ð°¡ ±¹°¡ ´ÜÀ§ÀÇ º¸Á¶ ¾øÀÌ´Â ºÒ°¡´ÉÇÑ °ÍÀ¸·Î µå·¯³µ´Ù. À̵éÀº µå·¡°ïÇöóÀÌ(DragonFly)¶ó´Â ÇØÅ· ±×·ìÀ¸·Î ¿¡³ÊÁ¦Æ½ º£¾î(Energetic Bear)¶ó°íµµ ¾Ë·ÁÁ® ÀÖÀ¸¸ç ±¹°¡ÀÇ º¸Á¶¸¦ ¹Þ°í ÀÖ´Ù°í ½Ã¸¸ÅØ¿¡¼­ ÃÖ±Ù ¹àÈù ¹Ù ÀÖ´Ù. À̵鿡°Ô °¡Àå ºó¹øÇÑ °ø°ÝÀ» ¹ÞÀº °÷Àº ½ºÆäÀÎ(27%)°ú ¹Ì±¹(24%)ÀÌ¸ç µÚ¸¦ À̾î ÇÁ¶û½º(9%), ÀÌÅ»¸®¾Æ, µ¶ÀÏ, ÅÍÅ°, Æú¶õµå, ·ç¸¶´Ï¾Æ, ±×¸®½º, ¼¼¸£ºñ¾Æ µîÀÌ ÀÖ´Ù.


½Ã¸¸ÅØÀÇ º¸¾È´ëÀÀ Ã¥ÀÓÀÚÀÎ Äɺó ÇìÀϸ®(Kevin Haley) ¾¾´Â ÀÌ ÇØÅ· °ø°ÝÀÌ µ¿À¯·´ µîÁö¿¡¼­ ÀÌ·ç¾îÁ³À¸¸ç ¸ñÇ¥°¡ µÈ ½Ã½ºÅÛ¿¡¼­ Á¤º¸¸¦ ¼öÁýÇÒ »Ó ¾Æ´Ï¶ó ¾Æ¿¹ ±â´ÉÀ» ¸¶ºñ½ÃÅ°°Å³ª Æı«½ÃÅ°´Â ±â´ÉÀ» °¡Áø ¸Ö¿þ¾î¸¦ »ç¿ëÇÏ°í ÀÖ´Ù°í ¼³¸íÇß´Ù. ¡°ÀÌ·± ¸¶ºñ ¹× Æı« ±â´ÉÀ» Á÷Á¢ ¸ñ°ÝÇÏÁö´Â ¸øÇß½À´Ï´Ù¸¸ ±×·± À§ÇèÀÌ ÀáÀçÇÏ°í ÀÖ´Ù´Â °Ç ¸íÈ®ÇÑ »ç½ÇÀÔ´Ï´Ù.¡±


½Ã¸¸ÅØ¿¡ ÀÇÇϸé ÀÌ ÇØÅ· ±×·ìÀÌ ³ë¸®´Â ´ë»óÀÌ 3¿ùºÎÅÍ Á¡Á¡ ´Ã¾î³ª°í ÀÖ´Ù°í ÇÑ´Ù. ±âÁ¸ ¿¡³ÊÁö »ê¾÷À» Ÿ±êÀ¸·Î ÇÏ´ø °ÍÀÌ ÆÄÀÏ È£½ºÆà ¾÷ü¿Í ¾ÆÁ÷ ¹àÇôÁöÁö ¾ÊÀº ¾÷üµé·Î±îÁö È®´ëµÈ °Í.


F½ÃÅ¥¾îÀÇ º¸¾È°í¹®ÀÎ ¼ð ¼³¸®¹Ý(Sean Sullivan) ¾¾´Â ÀÌ °ø°ÝÀÇ ¹èÈÄ¿¡ ·¯½Ã¾Æ°¡ ÀÖ´Ù°í È®½ÅÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ÀÌ °ø°ÝÀÇ ¸ñÀûÀÌ ´Ü¼ø Á¤º¸ Å»Ã볪 ¿¡³ÊÁö »ê¾÷ÀÇ ¸¶ºñ¸¦ ³ÑÀ» °ÍÀÌ ºÐ¸íÇÏ´Ù°í ÁÖÀåÇÑ´Ù. ¡°Å¸±êÀÌ Á¡Á¡ ´Ã¾î³ª°í ÀÖ½À´Ï´Ù. ÀÌ´Â ÀÌ·± »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§°¡ ƯÁ¤»ê¾÷ ÀÚü¸¦ ³ë¸®´Â °Ô ¾Æ´Ï¶ó´Â °É ½Ã»çÇÕ´Ï´Ù. ¿ÀÈ÷·Á ¿©·¯ »ê¾÷¿¡ °ÉÃÄ ³ÐÀº °ø°ÝÀ» °¨ÇàÇÔÀ¸·Î½á Á¤Ä¡ÀûÀÎ ¸ñÀûÀ» ´Þ¼ºÇÏ·Á°í ÇÏ´Â °Ç ¾Æ´Ò±î ÇÏ´Â ÀǽÉÀÌ µì´Ï´Ù. ÀÌ´Â ·¯½Ã¾ÆÀÇ ÀüÇüÀûÀÎ ¼ö¹ýÀÌÁÒ.¡± ±×·¯´Ùº¸´Ï »ý»ê »ê¾÷ ºÐ¾ßµµ ¾ÈÀüÇÏÁö ¸øÇÏ´Ù´Â °Ô ±×ÀÇ ÀÇ°ßÀÌ´Ù. ¡°Æ¯È÷ ±º»ç ¹× ¹«±â »ê¾÷ÀÌ ¸ñÇ¥°¡ µÉ °¡´É¼ºÀÌ ³ô½À´Ï´Ù.¡±


¾ÆÁ÷ F½ÃÅ¥¾î³ª ½Ã¸¸ÅØ ¾î´À ÂÊ¿¡¼­µµ Á¤È®ÇÑ À̸§À» ¹àÈ÷Áø ¾Ê¾ÒÁö¸¸ ¼ÒÇÁÆ®¿þ¾î Á¦°ø¾÷ü Áß¿¡¼­µµ ÃÖ¼Ò ¼¼ ±ºµ¥°¡ °ø°ÝÀ» ¹ÞÀº °ÍÀ¸·Î µå·¯³µ´Ù. °ø°Ý ¹ÞÀº ¾÷üµéÀÇ °æ¿ì ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ® ¸µÅ©¿¡ ÇϺ¤½º(Havex) ȤÀº ¿Ãµå¸®¾Æ(Oldrea)¶ó°í ÇÏ´Â ¹éµµ¾î Æ®·ÎÀÌ ¸ñ¸¶°¡ ħÅõÇß°í, ÀÌ Æ®·ÎÀ̸ñ¸¶´Â °°Àº ³×Æ®¿öÅ© ¾È¿¡ ÀÖ´Â ½Ã½ºÅÛÀÇ Á¤º¸¸¦ ÀüºÎ ¼öÁýÇß´Ù. ICS-CERT º¸°í¼­¿¡ ÀÇÇϸé ÇϺ¤½º ¸Ö¿þ¾î´Â °£ÇæÀûÀÎ DoS °ø°ÝÀ» °¨ÇàÇÑ´Ù°í ¾Ë·ÁÁ³´Ù.


À̵é ÇÇÇØ ¾÷üµéÀº ICS ¼ÒÇÁÆ®¿þ¾î¸¦ ¾÷µ¥ÀÌÆ®ÇÏ´Â °úÁ¤ Áß¿¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·ÎµåÇßÀ¸¸ç, µ¿½Ã¿¡ °ø°ÝÀÚ¿¡°Ô ½Ã½ºÅÛÀ» ¿ÏÀüÈ÷ ¸Á°¡¶ß¸± ¼ö ÀÖ´Â ±ÇÇÑÀ» Áã¾îÁØ °ÍÀ̳ª ´Ù¸§¾ø´Ù. ÇϺ¤½º ȤÀº ¿Ãµå¸®¾Æ¶ó°í ÇÏ´Â ÀÌ ¸Ö¿þ¾î´Â ħÅõÇÑ ½Ã½ºÅÛÀ» ºñ·ÔÇØ °°Àº ³×Æ®¿öÅ©¿¡ ÀÖ´Â ´Ù¸¥ ½Ã½ºÅÛÀÇ Á¤º¸¸¦ ¼öÁýÇÏ°í ±× ½Ã½ºÅÛ¿¡ ÀÖ´Â ÆÄÀÏ°ú ÇÁ·Î±×·¥ÀÇ ¸ñ·ÏÀ» »ý¼ºÇÑ´Ù. ½ÉÁö¾î ¾Æ¿ô·èÀÇ ÁÖ¼Ò·Ï°ú VPN ¼³Á¤ Á¤º¸±îÁöµµ ¼öÁýÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.


°ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´Â C&C ¼­¹ö ´ëºÎºÐÀº ÇÏÀÌÀçÅ· ´çÇÑ ÄÜÅÙÃ÷ °ü¸® ½Ã½ºÅÛ¿¡¼­ µ¹¾Æ°¡¸ç °ø°ÝÀÚµéÀº Ä«¶ó°¡´Ï(Karagany) Æ®·ÎÀ̸ñ¸¶¸¦ »Ñ·Á´ë±âµµ Çß´Ù. ¡°Ä«¶ó°¡´Ï´Â ÈÉÄ£ Á¤º¸¸¦ ¾÷·Îµå½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ½À´Ï´Ù. ¶ÇÇÑ »õ·Î¿î ÆÄÀÏÀ» ´Ù¿î·ÎµåÇÏ°í ±× Áß ½ÇÇàÆÄÀÏÀ» ½ÇÇà½ÃÅ°±âµµ ÇÕ´Ï´Ù. ¾ÏÈ£¸¦ ¸ðÀ¸°í, ½ºÅ©¸°¼¦À» Âï°í, ¹®¼­¸¦ Àç¹è¿­ÇÏ´Â µî ±âº» ¿É¼Ç ¿Ü ±â´ÉÀ» °¡Áø Ç÷¯±×ÀÎÀ» µû·Î Ãß°¡ÇÏ´Â °Íµµ °¡´ÉÇÕ´Ï´Ù.¡± ½Ã¸¸ÅØÀÇ ¼³¸íÀÌ´Ù.


µå·¡°ïÇöóÀÌ´Â ÃÖ¼Ò 2011³âºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¿ø·¡´Â ¹Ì±¹°ú ij³ª´ÙÀÇ ¹æÀ§»ê¾÷ ¹× Ç×°ø»ê¾÷À» Ÿ±êÀ¸·Î È°µ¿Çß°í ±âÁ¸ÀÇ ÇÇ½Ì ¹æ¹ýÀ» ÁÖ·Î È°¿ëÇß´Ù°í ½Ã¸¸ÅØÀº ¹àÇû´Ù. ÇöÀç À̵éÀº °ø°Ý´ë»óÀ» Á÷Á¢ °ø°ÝÇÏÁö ¾Ê°í ±× ´ë»óÀÌ ÀÚÁÖ ¹æ¹®ÇÒ¸¸ÇÑ »çÀÌÆ®¸¦ ¸ÕÀú °ø·«ÇÏ´Â µîÀÇ ¿ìȸÀûÀÎ °ø°Ý¹æ¹ýÀÎ ¿öÅ͸µ Ȧ ±â¹ýµµ »ç¿ëÇÏ°í ÀÖ´Ù. ¼ÒÇÁÆ®¿þ¾î ¾÷üµéÀ» °ø°ÝÇÑ °Ç ÀÌ·± ¿ìȸ °ø°ÝÀÇ Çϳª·Î º¸ÀδÙ.


¡°°ø°ÝÀÚµéÀº ·Î±×ÀÎ Á¤º¸, ¾ÏÈ£ Á¤º¸¸¦ ¸ðÀ¸°í ÀÖ½À´Ï´Ù. ¾Æ¿ô·è¿¡ ÀÖ´Â Á¤º¸¸¦ ÈÉÄ¡´Â °Íµµ ¸ñ°ÝÇß°í¿ä¡± ÇìÀϸ® ¾¾ÀÇ ¼³¸íÀÌ´Ù. F½ÃÅ¥¾îÀÇ ¼³¸®¹Ý ¾¾´Â Å丣 ¼­¹öÀÇ À͸íÈ­ ³ëµå¿¡¼­ °ø°ÝÀÚÀÇ °ÍÀ¸·Î º¸ÀÌ´Â C&C ¼­¹ö¿ÍÀÇ ¿¬°á°í¸®¸¦ ¸î °³ ¹ß°ßÇϱ⵵ Çß´Ù. ¡°µå·¡°ïÇöóÀÌµç ´©±¸µç Áö±ÝÀº ¾öû³­ ¾çÀÇ Á¤º¸¸¦ ¸ðÀ¸°í ÀÖ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÀÌ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î ÇâÈÄ ¼ÒÇÁÆ® ÆÄ¿ö(±º»ç·ÂÀ̳ª °æÁ¦Á¦Àç µî ¹°¸®ÀûÀ¸·Î Ç¥ÇöµÇ´Â Èû°ú Á¤¹Ý´ë·Î Á¤º¸°úÇÐÀ̳ª ¹®È­¿¹¼ú µîÀÌ Çà»çÇÏ´Â ¿µÇâ·ÂÀ» ¸»ÇÑ´Ù)ÀÇ È帧À» Á¡Ä¥ °ÍÀ¸·Î ¿¹»óµË´Ï´Ù.¡±


¼³¸®¹Ý ¾¾´Â ¡°¼º±ÞÈ÷ °á·ÐÀ» ³»·Á¼­´Â ¾È µÉ °Í¡±À̶ó°í °æ°íÇß´Ù. ¡°¾Ë·ÁÁø ¹Ù·Î´Â ¿¡³ÊÁö »ê¾÷¸¸ ³ë¸®´Â °Í °°Áö¸¸ »ç½ÇÀº ±×·¸Áö ¾Ê½À´Ï´Ù. ±²ÀåÈ÷ ±¤¹üÀ§ÇÑ °ø°ÝÀ̸ç ÀÌ´Â »ê¾÷ Àü¹ÝÀ» ¾àÈ­½ÃÅ°·Á´Â Àǵµ·Î º¸´Â °ÍÀÌ Áö±ÝÀ¸·Î¼± ´õ Ÿ´çÇÕ´Ï´Ù. ƯÈ÷ ±º»ç ¹× ¹æÀ§»ê¾÷ Ãø¿¡¼­´Â ´õ¿í ½Å°æÀ» °ïµÎ¼¼¿ö¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±

¨ÏDARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)