Home > Àüü±â»ç

»çÀ̹ö À§ÇùÀ» ¹Ì¸® Àâ¾Æ³»´Â ´ë¿ë·® »ç¿ë¹ý 6°¡Áö

ÀÔ·Â : 2014-07-10 08:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

´ë¿ë·®À̶õ ¸¹Àº ¾çÀÇ Á¤º¸¸¸À» ¶æÇÏÁö ¾Ê¾Æ

¸¹Àº °É ´ãÀ» ¼ö ÀÖ´Â ±×¸©º¸´Ù ÃÎÃÎÇÑ °Å¸§Á¾ÀÌ°¡ ´õ Àý½Ç


[º¸¾È´º½º ¹®°¡¿ë] ±æÀ» °¡´Ù°¡ Áö³ª°¡´Â »ç¶÷ ¿­ ¸í Á¤µµ¸¦ ºÙÀâ°í ´ë¿ë·®ÀÌ ¹«¾ùÀÎÁö ¹°¾îº¸¶ó. ¾Æ¸¶ ¿­ ¸íÀÌ °¢±â ´Ù¸¥ ´äÀ» ³»³õÀ» °ÍÀÌ´Ù. ÀÌ ±â»ç¿¡ ÇÑÇؼ­´Â ´ë¿ë·®À» ´ÙÀ½°ú °°ÀÌ Á¤ÀÇÇÏ°íÀÚ ÇÑ´Ù. ¡°¸ÅÀÏ Àü¼¼°èÀûÀ¸·Î »ý»êµÇ´Â ¾öû³­ ¾çÀÇ Á¤º¸ Áß »ç¿ëÀÌ °¡´ÉÇÑ Á¤º¸¸¦ °í¸£°í ij³»´Â °Í.¡±


ÀÌ·± Á¤º¸µéÀ» À߸¸ È°¿ëÇϸé Á¶Á÷ ³» »ý»ê¼ºÀ» ³ôÀÌ°í ÆǸŠ½ÇÀûÀ» Çâ»ó½ÃÅ°¸ç °¡°ÝÀ» ³·Ãß´Â °Í±îÁö´Â ³Î¸® ¾Ë·ÁÁø »ç½ÇÀ̾ú´Ù. ÇÏÁö¸¸ ÃÖ±Ù µé¾î ÀÌ·± ´ë´ÜÀ§ Á¤º¸µéÀÌ Á¦°øÇÏ´Â ¸®½ºÅ© ¹× Ãë¾àÁ¡¿¡ °üÇÑ ´Ù°¢µµÀÇ ½Ã°¢ ´öºÐ¿¡ º¸¾Èµµ °­È­ÇÒ ¼ö ÀÖ´Ù´Â »ç½ÇÀÌ »õ·Ó°Ô Á¶¸í ¹Þ°í ÀÖ´Ù.


´ë¿ë·®Àº À§ÀÇ Á¤ÀÇ¿¡ µû¶ó ±²ÀåÈ÷ ¸¹Àº ¼öÀÇ Á¤º¸¸¦ ó¸®ÇÏ°Ô µÇ¾î ÀÖ°í, ÀÌ¿¡´Â ´ç¿¬È÷ ¿©·¯ °¡Áö º¸¾È ¹× À§Çù¿¡ °üÇÑ °Íµéµµ Á¸ÀçÇϱ⠸¶·ÃÀÌ´Ù. °¢Á¾ º¸¾È »ç°ÇµéÀÌ ÀÔ¼öµÇ¸é ÀÌ Á¤º¸µéÀ» ¼­·Î ¿¬°áÇØ ºñ±³Çغ¸´Â °Íµµ °¡´ÉÇØÁö°í, ÀÌ·¸°Ô µÇ¸é ¿©·¯ °¡Áö °ø°ÝµéÀÇ ¿ì¼±¼øÀ§¸¦ ¸Å±â´Â °Íµµ °¡´ÉÇØÁø´Ù. ´ë¿ë·®ÀÌ ÀÖÀ¸¸é Á¶°¢³­ Á¤º¸µéÀ» ÀÇ¹Ì ÀÖ°Ô ¹­¾î³¾ ¼ö ÀÖ°í, ÀÌ·¸°Ô Àǹ̸¦ °¡Áö°í ¹­ÀÎ Á¤º¸µéÀº º¸¾È Àü¹®°¡µé¿¡°Ô À¯¿ëÇÑ Àç·á°¡ µÈ´Ù.


¿À´Ã³¯ÀÇ º¹ÀâÇÑ ³×Æ®¿öÅ© ȯ°æ¿¡¼­ APT¸¦ ºñ·ÔÇÑ ¿©·¯ »çÀ̹ö °ø°ÝÀ» ¹Ú¸êÇÏ·Á¸é ´©±º°¡ ½Ã°£°ú µ·À» ÅõÀÚÇØ ´Ù¾çÇÏ°í ½¯»õ ¾øÀÌ ÀÌ·ç¾îÁö´Â °ø°ÝµéÀ» ¹Ì¸® Á¶»çÇÏ°í °¨ÁöÇÒ »Ó¸¸ ¾Æ´Ï¶ó ±Ù¿øÁö¸¦ ÃßÀûÇؼ­ ã¾Æ³»¾ß ÇÑ´Ù. ÀÌ·± °ø°ÝÀûÀÎ ¼öºñ°¡ ¸ÕÀú ÆîÃÄÁ®¾ßÁö Áö±Ýó·³ °ø°Ý¿¡ ´ëÀÀÇÑ ¼öºñ¸¸À¸·Î´Â ¡®¹Ú¸ê¡¯¿¡ ±ÙÁ¢ÇÒ ¼öµµ ¾ø´Ù.


ÀÌ¿¡ ´ëÇÑ ¿©¼¸ °¡Áö ¹æ¹ýÀ» Á¦½ÃÇÏ°íÀÚ ÇÑ´Ù. ¸ðµÎ Á¤º¸ Çǵå¿Í °ü·ÃÀÌ ÀÖ´Ù.


1. DNS Çǵå

DNS Çǵ忡´Â »õ·Î µî·ÏµÈ µµ¸ÞÀÎ, ½ºÆÔ¿¡ ÀÚÁÖ È°¿ëµÇ´Â µµ¸ÞÀÎ, »õ·Î »ý¼ºµÈ µµ¸ÞÀÎ µîÀÇ Á¤º¸°¡ Æ÷ÇԵȴÙ. ÀÌ Á¤º¸´Â ÀüºÎ ºí·¢¸®½ºÆ®¿Í È­ÀÌÆ®¸®½ºÆ®·Î ±¸ºÐÇØ Á¤¸®ÇÏ°í Ãß°¡ ºÐ¼®À» À§ÇØ ³Î ¶ó¿ìÆà ó¸®µÇ°í ·Î±× ÀúÀåÀ» ÇØ¾ß ÇÑ´Ù.

³×Æ®¿öÅ©ÀÇ DNS ¼­¹ö¸¦ È°¿ëÇØ ¹ÛÀ¸·Î ³ª°¡´Â Äõ¸®µéÀ» È®ÀÎÇÏ¸é ¼­¹ö ÁÖ¼Ò°¡ ¾ø´Â µµ¸ÞÀÎÀ» ÆľÇÇÒ ¼ö ÀÖ´Ù. ÀÌ·± µµ¸ÞÀÎÀ» Çϳª¶óµµ ¹ß°ßÇß´Ù¸é DGA(µµ¸ÞÀÎ »ý¼º ¾Ë°í¸®Áò)ÀÇ °¡´É¼ºÀ» ¸ÕÀú ¿°µÎ¿¡ µÎ¾î¾ß ÇÑ´Ù. ¶Ç Çϳª, °ø°ÝÀÚ¸¦ ÃßÀûÇÏ´Â »ç°Ç ´ëÀÀ ÆÀ¿¡´Â À¯¿ëÇÑ Á¤º¸°¡ Çϳª ´õ Àֱ⠸¶·ÃÀε¥, ¹Ù·Î LAN Á¤º¸´Ù. °¡´ÉÇÑ ÇÑ È®º¸Ç϶ó.


2. C2 ½Ã½ºÅÛ

C2 ȤÀº C&C Á¤º¸´Â ºí·¢¸®½ºÆ®¸¦ È®°íÇÏ°Ô °áÁ¤ÇÏ´Â µ¥¿¡ µµ¿òÀ» ÁØ´Ù. ±×¸®°í ÀÌ C2 °ü·Ã Á¤º¸´Â ¸¶À½¸¸ ¸ÔÀ¸¸é ¾ó¸¶µçÁö ±¸ÇÒ ¼ö ÀÖ´Ù. ±×¸®°í ¾î¶² °æ¿ì¿¡¶óµµ ¾Ë·ÁÁø C2 ³×Æ®¿öÅ©¿¡ Àý´ë Á¢±ÙÇؼ­´Â ¾È µÈ´Ù. Ȥ½Ã »ç°Ç ´ëÀÀ ÆÀÀÌ »çÀ̹ö ¹üÁË¿¡ ´ëÇÑ ÃßÀûÀ» °¨ÇàÇÏ°í ÀÖ´Ù¸é Çã´ÏÆÌ(ħÀÔÀÚ¸¦ ¼ÓÀÌ´Â ¼ÒÇÁÆ®¿þ¾î)ÀÌ ¼³Ä¡µÈ ½Ã½ºÅÛÀ» È°¿ëÇØ C2 ¼­¹ö·ÎºÎÅÍÀÇ °ø°ÝÀ» À¯ÀÎÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.


3. À§Çù¿¡ °üÇÑ Á¤º¸

µµ¸ÞÀÎ ÁÖ¼Ò°¡ ¾ÈÀüÇÑÁö ¾Æ´ÑÁö ¾î´À Á¤µµ ÆÇ´ÜÇÒ ¼ö ÀÖµµ·Ï µµ¿òÀ» ÁÖ´Â IP ÁÖ¼Ò ¹× µµ¸ÞÀÎÀÇ ¸í¼º(ȤÀº ¾Ç¸í)¿¡ ´ëÇÑ Çǵ嵵 Á¸ÀçÇÑ´Ù. ÀÌ·± Çǵ带 Á¦°øÇÏ´Â ÀÚ´Â Á¤º¸¸¦ go³ª no go¿Í °°Àº 2Áø¼ö·Î Á¦°øÇÏÁö¸¸ ÃÖ±Ù¿¡ ¿Í¼­´Â À§Çù¼öÀ§ °æ°íµµ ÇÔ²² Á¦°øÇÏ´Â °æ¿ì°¡ ´Ã¾î³ª°í ÀÖ´Ù. Áï ´Ü¼øÈ÷ À§ÇèÇÏ´Ù ¾È ÇÏ´ÙÀÇ ´äÀ» ³Ñ¾î µî±Þ±îÁöµµ ÇÔ²² »ç¿ëÀÚ¿¡°Ô ³¯¾Æ¿Â´Ù´Â °ÍÀÌ´Ù. ÀÌ µî±Þ Á¤º¸¸¦ ¹ÞÀº »ç¿ëÀÚ´Â ¾î´À Á¤µµ·Î ±â¹ÎÇÏ°Ô ÀÌ À§Çù¿¡ ´ëÀÀÇØ¾ß ÇÒÁö °áÁ¤ÇÒ ¼ö ÀÖ°Ô µÈ´Ù.


4. ³×Æ®¿öÅ© Æ®·¡ÇÈ ·Î±×

³×Æ®¿öÅ© Æ®·¡ÇÈÀÇ ÀüºÎ³ª ÀϺΠÁ¤º¸¸¦ Á¦°øÇÏ´Â ÀÚµéÀº ´ë´ÜÈ÷ ¸¹´Ù. ÇöÀå¿¡¼­ ½ÇÁ¦·Î ´ë¿ë·®À» È°¿ëÇØ À§ÇùÀ» ¹Ì¸® °¨ÁöÇÑ´Ù°í Çصµ ¸ÅÀÏÀÇ ÇÒ ÀÏ°ú ¿©·¯ °¡Áö Àâ´ÙÇÑ »ç°Çµé ¼Ó¿¡ ÈåÁöºÎÁöµÇ±â ½Ê»óÀÌ´Ù. ÀÌ·± º¹Àâ´Ù´ÜÇÑ »óȲ ¼Ó¿¡¼­ Æ®·¡ÇÈ Á¤º¸¸¦ ¼ø¼­´ë·Î Á¤¸®ÇÑ ·Î±×´Â ¾î¶² ¸é¿¡¼± ±âº» ÁßÀÇ ±âº»Á¤º¸´Ù. Æ®·¡ÇÈ ·Î±×¸¸ »ìÆìµµ Á¤º¸ À¯ÃâÀÇ ÈçÀûÀ» ¹ß°ßÇÒ ¼ö ÀÖ´Â °æ¿ì°¡ ²Ï µÈ´Ù.


5. ÇÑ ±ºµ¥ Á¤µµ´Â ÇÏ´ÏÆÌÀ» ¼³Ä¡Ç϶ó

ƯÁ¤ ³×Æ®¿öÅ©¸¦ ³ë¸®°í ħÀÔÇÏ´Â ¸Ö¿þ¾î¸¦ Àâ¾Æ³»´Â µ¥ ÇÏ´ÏÆÌÀÌ ±²ÀåÈ÷ À¯¿ëÇØÁú ¼ö ÀÖ´Ù. ÇÏ´ÏÆÌ¿¡¼­ °¡Á®¿Â Á¤º¸ÀÇ °¡Ä¡´Â ¾î¸¶¾î¸¶ÇÏ´Ù. ƯÁ¤ ³×Æ®¿öÅ©³ª ½Ã½ºÅÛÀ» ³ë¸®°í µé¾î¿À´Â °ø°ÝÀÇ °æ¿ì ´Ù¸¥ ¹é½ÅÀ̳ª ¹æÁö ¼ÒÇÁÆ®¿þ¾î·ÎºÎÅÍ °¨ÁöµÈ ÀûÀÌ ¾ø´Â °ÍÀÌ°í, ±×·¸±â¿¡ ÇÏ´ÏÆÌ¿¡¼­ ÀâÈù Á¤º¸´Â °íÀ¯¼º°ú Èñ±Í¼ºÀ» ¸ðµÎ °®°Ô µÇ±â ¶§¹®ÀÌ´Ù. Áï ¾ÆÁ÷ ¼¼»óÀÌ ÀüÇô ¾ËÁö ¸øÇÏ´Â °ø°ÝÀ» °Þ°Ô µÉ °¡´É¼ºÀÌ ³ô´Ù.


6. Á¤º¸ÀÇ ÁúÀ» È®ÀÎÇ϶ó

¸¶Áö¸·À¸·Î Çǵå¶ó°í ´Ù ¹ÏÀ¸¸é ¾È µÈ´Ù´Â °É °­Á¶ÇÏ°í ½Í´Ù. ÀÌ·± ÇÇµå ¿ª½Ã °÷¿¡ µû¶ó À¯·Î·Î °Å·¡µÇ´Â ¸¸Å­ ºÐ¸í Á¤º¸ÀÇ Áú¿¡ Â÷ÀÌ°¡ Àֱ⠶§¹®ÀÌ´Ù. Çǵ带 Ãë±ÞÇÏ°í Á¤º¸¸¦ Æò°¡ÇÏ´Â ±â´ÉÀ» ´©±º°¡, ȤÀº ¾îµð ºÎ¼­¿¡¼±°¡´Â ¼öÇàÇØ¾ß ÇÑ´Ù. ´ÙÀ½Àº Æò°¡ Ç׸ñÀÇ ÀÏ·Ê´Ù.

- ÃÖ±Ù Á¤º¸´Â ¾ðÁ¦ »ý¼ºµÈ °ÍÀΰ¡?

- Æò°¡¸¦ À§ÇÑ À¯ÀǹÌÇÑ »ùÇà Ȯº¸°¡ °¡´ÉÇÑ°¡?

- »õ·Î¿î Çǵ尡 ¸ÅÀÏ ¾ó¸¶³ª Ãß°¡µÇ´Â°¡?

- Á¤º¸ÀÇ ÀüºÎ ȤÀº ÀϺθ¦ ¹«·á·Î Á¦°ø¹Þ´Â °Ô °¡´ÉÇÑ°¡?

- ÀÌ Á¤º¸¸¦ ¼öÁýÇÏ´Â µ¥ ½Ã°£ÀÌ ¾ó¸¶³ª ¼Ò¿äµÇ¾ú´Â°¡?

- Á¤º¸ Á¦°øÀÚÀÇ ±Ô¸ð´Â ¾î´À Á¤µµ³ª µÇ´Â°¡?

- Á¤º¸ Á¦°øÀÚ¿Í ¾î¶² Á¶°ÇÀ¸·Î °è¾àÀ» ¸Î°í Àִ°¡?(1³â ÀÌ»ó Àå±â °è¾àÀº ÃßõÇÏÁö ¾Ê´Â´Ù)


¾ÕÀ¸·Îµµ °è¼ÓÇؼ­ Á¤º¸À¯Ãâ »ç°ÇÀ̳ª ÇØÅ· »ç°ÇÀº Çìµå¶óÀÎÀ» Àå½ÄÇÒ °ÍÀÌ ºÐ¸íÇÏ´Ù. ¾Æ¹«¸® ħÀÔÀ» ¸·°íÀÚ ¾Ö¸¦ ½áµµ °ø°ÝÀÚ´Â ´Ã ÇöÁ¸ÇÏ´Â ¹æ¾îÃ¥À» ¶ÕÀ» ¼ö ÀÖ´Â »õ·Î¿î °ø°Ý¹ýÀ» °í¾ÈÇϱ⠸¶·ÃÀÌ´Ù. ÀÌ·± ¶§ ´ë¿ë·®À» ÀûÀýÈ÷ È°¿ëÇÑ´Ù¸é ´Ù¾çÇÑ °¢µµ¿¡¼­ ÀÌ·ïÁö´Â °ø°ÝÀ» ¸¶Âù°¡Áö·Î ´Ù¾çÇÑ °¢µµ¿¡¼­ ¹æ¾îÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.

¨ÏDARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)