Home > Àüü±â»ç

APT28, ·¯½Ã¾Æ Á¤ºÎ¿Í °áŹ°ü°è µå·¯³ª±ä ÇßÀ¸³ª

ÀÔ·Â : 2014-10-30 16:33
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ÆÄÀ̾î¾ÆÀÌ, APT28°ú ·¯½Ã¾Æ Á¤ºÎ¸¦ Á¡¼±Ã³·³ ¿¬°á ½Ãµµ

½ÉÁõÀº ¿Ï¼ºµÇ¾úÀ»Áö ¸ô¶óµµ È®ÁõÀº ¿©ÀüÈ÷ ºÎÁ·ÇØ


[º¸¾È´º½º ¹®°¡¿ë] ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â Áö³­ È­¿äÀÏ ¼ÒÆĽÃ(Sofacy)¶ó´Â ¸Ö¿þ¾î¸¦ »ç¿ëÇÏ´Â ÇØÄ¿ Áý´Ü¿¡ ´ëÇÑ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù. º¸°í¼­¿¡ µû¸£¸é ÀÌ Áý´ÜÀº ÃÖ¼Ò 10³â °£ È°µ¿ÇØ¿ÔÀ¸¸ç, ÆÄÀ̾î¾ÆÀÌ°¡ º¸°í¼­¿¡¼­ Á÷Á¢ Ç¥ÇöÇÏÁö´Â ¾Ê¾ÒÁö¸¸ ·¯½Ã¾Æ Á¤ºÎ¸¦ ¹èÈÄ ¼¼·ÂÀ¸·Î »óÁ¤ÇÏ°í ÀÖ´Â °ÍÀÌ ºÐ¸íÈ÷ ´À²¸Áø´Ù.


ÀÌ¹Ì Áö³­ ÁÖ Æ®·»µå¸¶ÀÌÅ©·Î(TrendMicro)¿¡¼­ Æù ½ºÅè ÀÛÀü¿¡ ´ëÇÑ º¸°í¼­¸¦ ¹ßÇàÇß°í, ±×¿¡ ´ëÇÑ ±â»ç¸¦ º¸¾È´º½º¿¡¼­ ³»º¸³½ ¹Ù ÀÖ´Ù. Æù ½ºÅè ÀÛÀü ¿ª½Ã ·¯½Ã¾Æ¸¦ ¹èÈÄ ¼¼·ÂÀ¸·Î À¯·ÂÇÏ°Ô ¹Ù¶óº¸°í Àִµ¥, À̹ø ÆÄÀ̾î¾ÆÀÌÀÇ º¸°í¼­¿¡¼­´Â Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ ±×°Íº¸´Ù ÈξÀ ¹æ´ëÇÑ ºÐ·®À¸·Î ¿ª»çÀûÀÎ ¸Æ¶ô°ú ÀÛ¾÷ ¹æ½Ä¿¡ ´ëÇÑ ¼¼ºÎ³»¿ëÀ» ±â¼úÇÏ°í ÀÖ´Ù. ¶ÇÇÑ ÀÌ ÇØÅ· Áý´ÜÀÇ À̸§À» APT28À̶ó°í ¹àÇû´Ù.


ÆÄÀ̾î¾ÆÀÌ´Â ¼ÒÆĽà ¸Ö¿þ¾î ȤÀº SEDNIT ¸Ö¿þ¾î°¡ Áö³ª°£ Áö³­ 7³â¿© °£ÀÇ ÈçÀûµéÀ» ÃßÀûÇÏ¸ç ·¯½Ã¾Æ Á¤ºÎ¿Í ÀÌ ¸Ö¿þ¾îÀÇ Á¡¼± °°Àº ¿¬°á °ü°è¸¦ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù°í ¹àÇû´Ù. ¶ÇÇÑ ÀÌ ¸Ö¿þ¾î´Â »ç¿ì¾îÆäÀ̽º(Sourface)¶ó´Â µå·ÎÆÛ¿Í ¿¡ºôÅ佺(Eviltoss)¶ó´Â ¹éµµ¾î ¸Ö¿þ¾î, Âý½ºÆ½(Chopsick)À̶ó´Â ¸ðµâ¶ó ÀÓÇöõÆ®·Î ±¸¼ºµÇ¾î ÀÖÀ½µµ º¸°í¼­¸¦ ÅëÇØ ¾Ë·È´Ù.


¡°·¯½Ã¾Æ Á¤ºÎ°¡ ÈÄ¿øÇÏ´Â ÀÌ·± ½ÄÀÇ ½ºÆÄÀÌ ÇàÀ§´Â »çÀ̹ö ¼¼»ó¿¡¼­ À¯·É°ú °°¾Æ¼­ ±× ½Çü¸¦ Á¤È®È÷ ÆľÇÇÏ´Â °Ô Á¤¸» Èûµé¾ú½À´Ï´Ù.¡± À̹ø º¸°í¼­ ÀÛ¼º ¹× ¹ßÇàÀ» ÁøÇàÇÑ ´í ¸ÆÈ£ÅÍ(Dan McWhorter)ÀÇ ¼³¸íÀÌ´Ù. ¡°±×·¸Áö¸¸ Á¦°¡ º¸±â¿¡ ·¯½Ã¾Æ Á¤ºÎ°¡ ÀÌ·± ÀÏÀ» ÁÖµµÇÏ°í ÀÖ´Â °Ô °ÅÀÇ È®½ÇÇÕ´Ï´Ù. ±×¸®°í À̹ø º¸°í¼­°¡ ±×·± ÀúÀÇ È®½ÅÀÇ Áõ°Å°¡ µÉ ¼öµµ ÀÖÀ» µí ÇÕ´Ï´Ù.¡±


º¸°í¼­¿¡ ¾î¶² ³»¿ëÀÌ ´ã°ÜÀֱ⿡ ±×·²±î? ¸ÕÀú Áö³­ Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ º¸°í¼­¿¡¼­¿Í °°ÀÌ À̹ø °ø°ÝÀÇ ÁÖ¿ä ¸ñÇ¥´Â NATO, OSCE µî À¯·´ÀÇ º¸¾È °ü·Ã ±â°üµéÀ̾ú°í ±¹¹æ °ü·Ã Çà»ç³ª Àü½Ãȸ¿´´Ù. ¿©±â¿¡ ÆÄÀ̾î¾ÆÀÌ´Â ·¯½Ã¾Æ Á¤ºÎ¿Í ÇöÀç ¿ìÈ£ÀûÀ̵ç Àû´ëÀûÀÌµç ¹ÐÁ¢ÇÑ °ü°è¸¦ °¡Áö°í ÀÖ´Â µ¿À¯·´ Á¤ºÎ¿Í ±º»ç±â°ü ¿ª½Ã ÁÖ¿ä °ø°Ý ´ë»óÀ̾úÀ½À» Ãß°¡Çß´Ù. ƯÈ÷ 2008³âºÎÅÍ ÇöÀç±îÁö ÆØÆØÇÑ ±äÀå°ü°è¿¡ ÀÖ´Â ±×·çÁö¾Æµµ ÁÖ¿ä Ÿ±ê Áß Çϳª¿´À½À» º¸°í¼­´Â ¹àÈ÷°í ÀÖ´Ù.


°ø°Ý ´ë»óÀÌ ·¯½Ã¾Æ¿Í ÀÌ·± Àú·± °ü°è¿¡ ³õ¿©ÀÖ´Ù´Â °Í¸¸À¸·Î´Â, ±×·¯³ª, ÃæºÐÇÑ Áõ°Å°¡ µÉ ¼ö ¾ø´Ù. º¸°í¼­´Â Ãß°¡ Áõ°Å¸¦ Á¦½ÃÇϴµ¥ ¸ÕÀú´Â ¸Ö¿þ¾îÀÇ ¾÷µ¥ÀÌÆ®¸¦ ²ÙÁØÈ÷ ´ã´çÇÏ°í ÀÖ´Â °³¹ßÀÚµéÀÌ ÀüºÎ ·¯½Ã¾Æ¾î¸¦ ¸ð±¹¾î·Î »ç¿ëÇÑ´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ ¾÷µ¥ÀÌÆ®°¡ ÀÌ·ç¾îÁö´Â ½Ã°£ÀÌ ¸ð½ºÄÚ¹Ù ¹× »óÆ®ÆäÅ׸£ºÎ¸£Å©ÀÇ ¾÷¹« ½Ã°£°ú °ãÄ£´Ù´Â °Íµµ Áß¿äÇÑ Áõ°Å´Ù. ¹«¾ùº¸´Ù ¸Ö¿þ¾î°¡ 2007³âºÎÅÍÀ¯¿¬ÇÏ°í Áö¼ÓÀûÀ¸·Î ½¬Áö ¾Ê°í ÀÚ¶ó°í ÀÖ´Ù´Â °Í¿¡ ÁÖ¸ñÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.


¡°°ø°ÝÀÌ Áý¿äÇÏ°Ô °è¼ÓµÇ¾ú½À´Ï´Ù. ¸Ö¿þ¾îÀÇ ÁøÈ­ ¿ª½Ã ¸¶Âù°¡Áö¿´°í¿ä. 7³â°£ °è¼ÓµÈ ÀÌ Ä·ÆäÀÎÀÌ ÇÑ ¹øµµ ÆäÀ̽º°¡ ´ÊÃçÁö°Å³ª ÇÑ ÀûÀÌ ¾ø½À´Ï´Ù. ±â¼ú·Âº¸´Ù ±×·± ¿­Á¤ÀÌ ´õ ³î¶ó¿î ÀÏÀÔ´Ï´Ù.¡± ¸ÆÈ£ÅÍÀÇ ¼³¸íÀÌ´Ù. ¡°ÀÌ·± ²ÙÁØÇÔÀÌ ¸Ö¿þ¾î ½ÃÀå¿¡¼­´Â ¾öû³­ ÈùÆ®°¡ µË´Ï´Ù. ¿Ö³ÄÇÏ¸é ¾öû³­ ÀڱݷÂÀÌ µÞ¹ÞħµÇÁö ¾Ê°í¼­´Â ºÒ°¡´ÉÇÑ ÀÏÀ̰ŵç¿ä. Áï ´©±º°¡ ¾öû³­ ¼¼·ÂÀÌ µÚ¿¡ ¹öƼ°í ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. ¾Æ¹«µµ Ãë¹Ì·Î ÀÌ·± ÀÏÀ» 10³â °¡±î¿î ±ä ½Ã°£ µ¿¾È ÀÌ·¸°Ô ¿­Á¤ÀûÀ¸·Î ÇÏÁö ¾Ê½À´Ï´Ù.¡±


Æ®·»µå¸¶ÀÌÅ©·ÎÀÇ ¼ö¼®»çÀ̹öº¸¾È Ã¥ÀÓÀÚÀÎ Åè ÄÌ·¯¸¸(Tom Kellermann)Àº ¡°ÆÄÀ̾î¾ÆÀÌÀÇ À̹ø º¸°í¼­´Â ¸Å¿ì ÈǸ¢ÇÏÁö¸¸ ÇØÅ· ´Üü°¡ »ç¿ëÇÏ´Â ±â¼ú¿¡ ´ëÇÑ Á¶»ç°á°ú°¡ ÃæºÐÈ÷ ³ª¿Í ÀÖÁö ¾Ê¾Æ ¾Æ½±´Ù¡±°í ÆòÇß´Ù. ¡°ÀúÈñµµ ÀÌ ´Üü¸¦ ÃßÀûÇß°í ƯÈ÷ ±¸±Û, ¾ßÈÄ, ¶óÀ̺ê, Çã½Ã¸ÞÀÏ, ¾áµ¦½º µîÀÇ ¹«·á À̸ÞÀÏ ¼­ºñ½º¸¦ ÅëÇÑ ÇÇ½Ì °ø°ÝÀ» ºÐ¼®ÇØ¿Ô½À´Ï´Ù. ÀÌ·± °æ¿ì Ÿ±êÇü °ø°ÝÀ» °¨ÇàÇÏ´Â °æ¿ì°¡ ±²ÀåÈ÷ µå¹°¾ú´Âµ¥, ±¹¹æ »ç¾÷ °ü°èÀÚ³ª °íÀ§ °ø¹«¿ø¿¡ ´ëºÎºÐ ±¹ÇѵǾî ÀÖ¾ú½À´Ï´Ù. ¶ÇÇÑ °ø°ÝÀÚµéÀÌ ÈÉÄ£ °èÁ¤À¸·Î ·Î±×ÀÎÇؼ­ IMAP°ú ¿¬°áµÈ ¸ÞÀÏÀ» ´Ù¿î·ÎµåÇÏ´Â °Íµµ ¸ñ°ÝÇß½À´Ï´Ù. ±× °æ¿ì ¹Ì±¹°ú ¶óÆ®ºñ¾ÆÀÇ IP ÁÖ¼Ò¸¦ È°¿ëÇÑ´Ù´Â °Íµµ¿ä. ÀÌ·± ÀÚ¼¼ÇÑ ³»¿ëÀÌ ¾ø´õ±º¿ä.¡±


ÇÏÁö¸¸ ¸ÆÈ£ÅÍ´Â À̹ø º¸°í¼­ ¹ß°£ÀÇ ¸ñÀûÀº ±× ¾î´À °Íº¸´Ù APT28ÀÌ »ç¿ëÇÏ´Â ¸Ö¿þ¾îÀÇ ÁøÈ­¿¡ ÃÊÁ¡À» ¸ÂÃß´Â °Í»ÓÀ̾ú´Ù°í ¹Ý¹ÚÇß´Ù. ¶ÇÇÑ ÀÌ·± °úÁ¤ Áß¿¡¼­ ÇØÄ¿µéÀÇ Çൿ ÆÐÅÏÀ» ºÐ¼®ÇØ ·¯½Ã¾Æ Á¤ºÎ¿ÍÀÇ ¿¬°á°í¸®¸¦ ãÀ» ¼ö ÀÖ¾ú±â ¶§¹®¿¡ ±× ÀÚü·Î¼­ ÃæºÐÇÑ Àǹ̸¦ °¡Áö°í ÀÖ´Ù°í ¹àÇû´Ù. ¡°»ç¶÷µéÀº ·¯½Ã¾Æ Á¤ºÎ¸¦ ±ÝÀ¶ ¹üÁË »ç°Ç¿¡ ¿¬°á½ÃÅ°·Á°í ÇÕ´Ï´Ù. ÇÏÁö¸¸ µÑÀÌ ³ë¸®´Â ¹Ù´Â ÀüÇô ´Ù¸¨´Ï´Ù. Áï ±ÝÀ¶»ç°Ç°ú ÇØÅ· »ç°ÇÀ» Çϳª·Î ¹­¾î¼­ º¸°íÀÚ ÇÏ¸é ·¯½Ã¾Æ Á¤ºÎ¿ÍÀÇ ¿¬°á°í¸®¸¦ Çü¼ºÇϱⰡ ÈûµéÁÒ.¡±


ÇÏÁö¸¸ APT28ÀÌ ·¯½Ã¾Æ Á¤ºÎ¿Í ¿¬°áµÇ¾î ÀÖ´Ù´Â Áõ°Å´Â ¿©ÀüÈ÷ ºÎÁ·ÇÏ´Ù´Â ÁÖÀåµµ ÀÖ´Ù. Á¶»ç¾÷üÀÎ ¾ÆÀÌ»çÀÌÆ®(iSight)´Â ¡°¿ì¸®µµ ¿ª½Ã APT28À» ¼ö³â °£ ÃßÀûÇØ¿Ô´Ù¡±¸é¼­ ¡°ÀÌ ´ÜüÀÇ È°µ¿¹üÀ§´Â Á¤ºÎÀÇ ±×°ÍÀ» ¶Ù¾î ³ÑÀ» ¶§°¡ ¸¹´Ù¡±°í ÁÖÀåÇß´Ù. Á¤ºÎ ¹× ±º»ç °ü·Ã Á¤º¸¸¸À» ³ë¸®´Â °ÍÀÌ ¾Æ´Ï¶ó´Â °ÍÀÌ´Ù. ¡°¿¡³ÊÁö, ¹Î±º°â¿ë±â¼ú, Á¦Àç¿¡ °üÇÑ ¿©·¯ °¡Áö Á¤º¸¸¦ ã´Â °Í ¿ª½Ã À̵éÀÌ ÇÑ ÀÏÀ̾ú½À´Ï´Ù. ¼®À¯°ªÀÌ ¶³¾îÁ® °æÁ¦¿¡ Å« Ÿ°ÝÀ» ÀÔÀº ·¯½Ã¾Æ ÀÔÀå¿¡¼­´Â »ó´çÈ÷ Áß¿äÇÑ ¹®Á¦ÀÎ °ÍÀÌÁÒ. ±×¸®°í ÀÌ¿¡ ´ëÇÑ Á¤º¸³ª À̷еéÀº ¹Î°£ ºÎ¹®¿¡¼­ ÁַΠãÀ» ¼ö ÀÖ´Â °ÍÀÔ´Ï´Ù. Áï Á¤ºÎ ±â°ü»Ó ¾Æ´Ï¶ó ¹Î°£ÀÇ ¿µ¿ªµµ À̵éÀÌ µÚÁö°í ´Ù³æ´Ù´Â °ÍÀÔ´Ï´Ù.¡±


¸ÆÈ£Å͵µ ÀÌ¿¡ Âù¼ºÇÑ´Ù. ¡°º¸°í¼­ ÀÛ¼ºÀ» À§ÇØ Á¤ºÎ ¹× ±º»ç ±â°ü¿¡ ´ëÇؼ­¸¸ ÁÖ·Î ´Ù·ðÁö¸¸ ±×·¸´Ù°í APT28ÀÇ È°µ¿ ¿µ¿ªÀÌ ÀÌ¿¡ Á¦ÇѵǾî ÀÖ´Ù°í »ý°¢ÇÏÁö´Â ¾Ê½À´Ï´Ù. ¶ÇÇÑ ·¯½Ã¾Æ Á¤ºÎ°¡ ³ë¸®°í ÀÖ´Â Á¤º¸°¡ ²À Á¤ºÎ ¿µ¿ª¿¡¸¸ ÀÖ´Â °Íµµ ¾Æ´Ï¶ó°í »ý°¢ÇÏ°í¿ä. °á±¹ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´Â °Ç Á¤ºÎ ±â°ü»Ó ¾Æ´Ï¶ó »ç±â¾÷µéµµ ¸¶Âù°¡ÁöÀÔ´Ï´Ù.¡±


¡°°á±¹ ÀÌ°Ì´Ï´Ù. ·¯½Ã¾Æ Á¤ºÎ°¡ ´«µ¶À» µéÀÌ°í ÀÖ´Â ¹«¾ð°¡°¡ ÀÖ´Ù¸é APT28ÀÌ ¹ß ¹þ°í ³ª¼±´Ù´Â °Í ¸»ÀÔ´Ï´Ù. ±×¸®°í ±×·± ±×µéÀÇ Åµµ¿Í Çൿ¿¡ ´ëÇÑ Áõ°Å ¹× ÃßÀû ÀÚ·á°¡ ÀúÈñ º¸°í¼­ÀÇ ¿äÁöÀÔ´Ï´Ù.¡±

@DARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)