Áß±¹ Á¤ºÎ°¡ ´õ Á¶Á÷ÀûÀ¸·Î ÇØÄ¿µéÀ» ¿î¿µÇÑ´Ù´Â ¶æÀÏÁöµµ
[º¸¾È´º½º ¹®°¡¿ë] ±²ÀåÈ÷ ´Ù¸¥ ´ë»óÀ» °ø°ÝÇÏ°í ÀüÇô ´Ù¸¥ Áö¿ª¿¡¼ È°µ¿ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁø µÎ °³ÀÇ Áß±¹ »çÀ̹ö ÇØÅ· °»´ÜÀÌ »ç½Ç ±²ÀåÈ÷ À¯»çÇÑ Àü·«°ú Åø, ¸®¼Ò½º¸¦ »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ¸·Î µå·¯³µ´Ù. °°Àº Áß±¹¹ßÀ̱ä Çصµ µÎ ´Üü°¡ ¼·Î ¸®¼Ò½º¸¦ °øÀ¯ÇÑ´Ù´Â °Ç ÀÌÀü¿¡´Â ¾ø´ø ÆÐÅÏÀ¸·Î Àü¹®°¡µéÀº À̸¦ ±¹°¡ Â÷¿øÀÇ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§°¡ º¸´Ù Á¶Á÷ÀûÀÌ°í À¯¿¬ÇÏ¸é¼ ´Éµ¿ÀûÀ¸·Î ÁøÈÇÑ °ÍÀ̶ó°í Àаí ÀÖ´Ù.
±×·¯³ª ÀÌ·± º¯È´Â ÀÚ¿¬½º·¯¿î °ÍÀ̶ó´Â ÁÖÀåµµ ÇÑÂÊ¿¡¼´Â ÀÏ°í ÀÖ´Ù. ¡°ºñ½ÁÇÑ ¸Ö¿þ¾î, ºñ½ÁÇÑ ¹é¿£µå ÀÎÇÁ¶ó, ºñ½ÁÇÑ ¼Ò¼È ¿£Áö´Ï¾î¸µ ±â¼úÀ» ÀüºÎ »ç¿ëÇÏ°í ÀÖ½À´Ï´Ù. ±×·¯³ª ´ÜÁö µµ±¸¸¸ °°À» »Ó °¢ ´Üü°¡ ÀÌ·ç°íÀÚ ÇÏ´Â ÀÏ°ú ¸ñÀûÀº ÀüÇô ´Ù¸¨´Ï´Ù.¡± ÆÄÀ̾î¾ÆÀÌ(FireEye)ÀÇ ¼ö¼® ¿¬±¸°¡ÀÎ ½îÇÇÅ© ÇÏÅ©(Thoufique Haq)ÀÇ ¼³¸íÀÌ´Ù. ¡°¾î¼¸é º¸´Ù Å« Á¶Á÷ÀÇ ÇÏÀ§ ºÎ¼ÀÏÁöµµ ¸ð¸¨´Ï´Ù.¡±
À̸¥¹Ù ¸ð¾ÆÇÇ(Moafee)¶ó°í ºÒ¸®´Â ÇØÅ· °»´ÜÀº ±º»ç ¹× Á¤ºÎ ´Üü¸¦ ÁÖ·Î ³ë¸®°í µå·¡°ï¿ÀÄÉÀÌ(DragonOK)¶ó´Â ´Üü´Â ÇÏÀÌÅ×Å© »ý»ê ±âÁö¸¦ ³ë¸°´Ù. ÀüÀÚ´Â ÁÖ·Î ¹Ì±¹À» ÈÄÀÚ´Â ÁÖ·Î ÀϺ»°ú ´ë¸¸À» Ÿ±êÀ¸·Î ÇÑ´Ù. ¶ÇÇÑ ¸ð¾ÆÇÇ´Â ±¤µ¿ Áö¹æÀ» ±Ù°ÅÁö·Î »ï°í ÀÖÀ¸¸ç µå·¡°ï¿ÀÄÉÀÌ´Â Àå¾¥¼º ±Ù¹æ¿¡¼ È°µ¿ÇÑ´Ù.
µÎ ´ÜüÀÇ °øÅëÁ¡Àº ÇÇ½Ì À̸ÞÀÏÀÇ »ç¿ë ÆÐÅÏÀÌ´Ù. µÑ ´Ù ¾Ç¼º ÷ºÎÆÄÀÏÀ» À̸ÞÀÏ¿¡ ³Ö°í ÀÖÀ¸¸ç ÀÌ Ã·ºÎÆÄÀÏÀº ¾ÏÈ£·Î º¸È£µÈ ¿ÀÇǽº ¹®¼ ȤÀº Zip ¾ÐÃà ÆÄÀÏÀÌ´Ù. ¶ÇÇÑ ´«¼ÓÀÓ ÆÄÀϵµ ¸¸µé¾î ¹é¿£µå¿¡¼ ¸Ö¿þ¾î°¡ ÀÛµ¿ÇÏ°í ÀÖ´Â µ¿¾È »ç¿ëÀÚ°¡ ´«Ä¡ äÁö ¸øÇϵµ·Ï ÇÑ´Ù. µÎ ´Üü ¸ðµÎ ¸Ö¿þ¾î¸¦ ¼û±æ ¶§ ½ÇÇàÀ» ¿ÏÀüÈ÷ ¸ØÃßµµ·Ï ÇÏ¸ç ¹®¼¸¦ ¿ ¶§ ¾ÏÈ£¸¦ °É¾î³õ¾Æ¼ ¹é½Å ¿£Áø µîÀÇ º¸¾È ÅøµéÀ» ¿ìȸÇÑ´Ù.
¸ð¾ÆÇÇ¿Í µå·¡°ï¿ÀÄÉÀÌ´Â ¹éµµ¾î ¸Ö¿þ¾î¸¦ È°¿ëÇϱ⵵ ÇÑ´Ù. ¿©±â¿¡´Â CT, NewCT, NewCT2, Mongall, Nflog, PoisonivY µîÀÌ ÀÖ´Ù. ÀαⰡ ³ôÀº HTRAN ÇÁ·Ï½Ã ÅøÀ» »ç¿ëÇØ C&C ¼¹öÀÇ À§Ä¡¿¡ È¥¶õÀ» Áֱ⵵ ÇÑ´Ù. ¡°µÎ ´Üü°¡ Çù¾÷À» ÇÏ°í Àְųª ±²ÀåÈ÷ ½ÉÇÑ °æÀïÀ» ÇÏ°í ÀÖ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ¾î¶»°Ôµç ¿¬°üÀÌ ÀÖÀ» ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡± ÇÏÅ©ÀÇ ¼³¸íÀÌ´Ù.
¾ÆÁ÷ ÀÌ µÎ ´ÜüÀÇ ¼º°ø·üÀ̳ª Á¤µµ¸¦ ¹àÇô³»Áö´Â ¸øÇÏ°í ÀÖ´Ù. ÀÌ µÎ ´Üü¿¡¼ ¹ß»ýÇÏ´Â °ø°ÝÀ» ÁË´Ù ÆľÇÇÒ ¼öµµ ¾øÀ»»Ó´õ·¯ ¼º°ø ¿©ºÎ¸¦ ÆÇ´ÜÇÒ Á¤µµ·Î ¿Ï°áµÈ °ø°Ý»Ó ¾Æ´Ï¶ó ¾ÆÁ÷µµ ÁøÇà ÁßÀÎ °Ô ¸¹±â ¶§¹®ÀÌ´Ù. ¾ÆÁ÷ ´ëÁß¿¡°Ô ³Î¸® ¾Ë·ÁÁø À̸§Àº ¾Æ´ÏÁö¸¸ ¸ð¾ÆÆÄ´Ï µå·¡°ï¿ÀÄÉÀÌ ¸ðµÎ ¾Æ´Â »ç¶÷µé »çÀÌ¿¡¼± ²Ï³ª ¾Ç¸í ³ôÀº À̸§À̾ú´Âµ¥µµ ¸»ÀÌ´Ù.
½Ãŧ·¯Æ®(Seculert)ÀÇ CTOÀÎ ¾Æºñºê ·¡ÇÁ(Aviv Raff)´Â °ø°ÝÀÚµéÀÌ ¼·Î µµ±¸³ª ¸®¼Ò½º¸¦ °øÀ¯ÇÏ´Â °É º» ÀûÀÌ ÀÖ´Ù°í ÇÑ´Ù. ¡°ÀÌ·± ÇØÄ¿µéÀÇ Ä¿¹Â´ÏÄÉÀ̼Ǹ¸À» Àü¹®À¸·Î µ½´Â ¼ºñ½ºµµ ÀÖÀ» Á¤µµÀÔ´Ï´Ù. ÇÏÁö¸¸ Áß¿äÇÑ °Ç ÇØÄ¿µéÀÌ °ø¸ðÇÏ°í ÀÖ´À³Ä ¾Æ´Ï³Ä°¡ ¾Æ´Ï¶ó ±×µéÀÇ °ø°Ý µ¿±âÀÔ´Ï´Ù. ¹àÈ÷±â ¾î·Á¿î °Ç ¸ÅÇÑ°¡Áö±ä ÇÏÁö¸¸¿ä.¡±
¿¡¾ó¸®¾ðº¼Æ®(AlienVault)ÀÇ ¿¬±¸¿øµéµµ Áß±¹ÀÇ APT °ø°ÝÀÚµéÀÌ ¶È°°Àº Á¦·Îµ¥ÀÌ ¿¢½ºÇ÷ÎÀÕÀ» °øÀ¯ÇÏ°í ÀÖ´Â °É ¸ñ°ÝÇÑ ¹Ù ÀÖ´Ù. ¡°Áß±¹¿¡ ¾î¶² °øÅëÀÇ °ø±Þ ä³ÎÀÌ ÀÖ´Â °Íµµ °°¾Ò½À´Ï´Ù. ȤÀº ´ë±Ô¸ð ´ÜÀ§ÀÇ Á¤º¸ ±³·ù ½Ã½ºÅÛÀ» °®Ãß°í Àְųª¿ä.¡±
±×·¸´Ù¸é À̹ø ¸ð¾ÆÇÇ¿Í µå·¡°ï¿ÀÄÉÀÌÀÇ ¡®°øÀ¯ »óÅ¡¯ÀÇ ½Ã»çÁ¡Àº ¹«¾ùÀϱî? ¡°°¡Àå ³î¶ó¿î Á¡Àº ¾ÆÁÖ °£´ÜÇÑ Ä§Åõ Å×Å©´ÐÀ» »ç¿ëÇÑ´Ù´Â °ÍÀ̾ú½À´Ï´Ù. Áß±¹ ÇØÄ¿µé¿¡ ´ëÇØ ¾Ë·ÁÁø¹Ù¿Í ´Ù¸£°Ô ±²ÀåÈ÷ ÄÉÄɹ¬Àº ¹æ¹ýÀ» »ç¿ëÇÏ´õ±º¿ä. ÀÌ·± ¹æ¹ýÀÌ ¾ÆÁ÷µµ ÅëÇÏ°í ÀÖ´Ù´Â °Ô ´õ ³î¶ó¿î ÀÏÀ̶ó°í º¼ ¼öµµ ÀÖ½À´Ï´Ù. ÀÌ°Ç ¹æ¾îÇÏ´Â ÂÊÀÇ Ã¥ÀÓµµ ¹°À» ¼ö ÀÖÀ» Á¤µµ¶ó°í º¾´Ï´Ù.¡±
ÇÑÆí ÆÄÀ̾î¾ÆÀÌ´Â ¸ð¾ÆÇÇ ¹× µå·¡°ï¿ÀÄÉÀÌ¿Í ºñ½ÁÇÑ ¹æ¹ý°ú µµ±¸¸¦ ¾²´Â ¼¼ ¹ø° ±×·ìÀÇ ÈçÀûÀ» ¹ß°ßÇÑ °Í °°´Ù´Â ¼Ò½ÄÀ» Ãß°¡·Î ¹ßÇ¥Çß´Ù. ¡°¼¼ ´Üü ¸ðµÎ Áß±¹ÀÇ °æÁ¦ ¼ºÀå¿¡ »ó´çÇÑ µµ¿òÀÌ µÇ°í ÀÖ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡± ÇÏÁö¸¸ ÀÌ ¼¼ ¹ø° ´ÜüÀÇ Á¸Àç¿©ºÎ´Â È®½ÇÇÏÁö ¾Ê´Ù.
¨ÏDARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>