Home > Àüü±â»ç

5°³ Å°¿öµå·Î ¿ä¾àÇÏ´Â 2014³â º¸¾È»ç°í¡¤À§Çù

ÀÔ·Â : 2014-12-11 13:06
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

ü°èÈ­¡¤¿¬°ü¼º, Ãë¾àÁ¡, µðµµ½º, ¾Ç¼ºÄÚµå À¯Æ÷ µîÀÌ ÁÖ¿ä Å°¿öµå  
¼±Á¦´ëÀÀ, °ÅÁ¡°ø·«, ÇÁ·ÎÆÄÀϸµ µî  º¸¾È»ç°í ´ëÀÀÀü·« º¯È­ ÇÊ¿ä


[º¸¾È´º½º ±èÅÂÇü] ¿Ã ÇÑÇØ º¸¾È»ç°í ¹× º¸¾ÈÀ§ÇùÀ» ºÐ¼®Çغ» °á°ú ü°èÈ­¡¤¿¬°ü¼º, Ãë¾àÁ¡, µðµµ½º, ¾Ç¼ºÄÚµå À¯Æ÷, »çÀ̹ö »ç±â µîÀÌ ÁÖ¿ä Å°¿öµå¿´´ø °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ·¯ÇÑ Å°¿öµå¸¦ Áß½ÉÀ¸·Î ¸é¹ÐÈ÷ »ìÆ캻 °á°ú º¸¾ÈÀ§Çù ´ëÀÀÀü·«ÀÇ º¯È­°¡ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù.  

¡ã °¢°¢ÀÇ º¸¾È°ø°Ý¿¡ ´ëÇØ ÇÁ·ÎÆÄÀϸµÀ» ±â¹ÝÀ¸·Î ü°èÈ­½ÃÄÑ ¿¬°ü¼ºÀ» ¹àÇô³»°í
   À̸¦ ÅëÇØ º¸´Ù Å« ±Ô¸ðÀÇ °ø°Ýµµ ¹Ì¸® ¼±Á¦´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù.


Çѱ¹ÀÎÅͳÝÁøÈï¿ø(ÀÌÇÏ KISA)Àº ¿ÃÇØ Àü¹ÝÀûÀÎ º¸¾ÈÀ§Çù¿¡ ´ëÇÑ ºÐ¼®°á°ú¸¦ Åä´ë·Î ¿ÃÇØ º¸¾ÈÀ§Çù Á¾Çպм® Å°¿öµå¸¦ 5°¡Áö·Î Á¤¸®ÇÏ°í, À̸¦ Áß½ÉÀ¸·Î º¸¾È»ç°í ¹× º¸¾ÈÀ§Çù ´ëÀÀ¿¡ ÀÖ¾î Àü·« º¯È­ÀÇ Çʿ伺À» Á¦½ÃÇß´Ù.


Keyword 1. ü°èÈ­¡¤¿¬°ü¼º

KISA ºÐ¼®±âȹÆÀ ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ¡°¿ÃÇØ º¸¾È»ç°í Á¾Çպм® Å°¿öµå Áß ¡®Ã¼°èÈ­¡¤¿¬°ü¼º¡¯Àº °¢ º¸¾È°ø°ÝÀÇ ¿¬°ü¼º¿¡ ´ëÇÑ ÇÁ·ÎÆÄÀϸµÀÌ Áß¿äÇÏ´Ù´Â Àǹ̷Î, ÀÎÇÁ¶ó ½Ã½ºÅÛ, »ùÇÃ, Åø µîÀÇ ºÐ¼®À» ÅëÇØ °¢ º¸¾È°ø°ÝµéÀÇ Ã¼°èÈ­µÈ ¿¬°ü¼ºÀ» ¹àÇô³»´Â ³ë·ÂÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.


Keyword 2. Ãë¾àÁ¡
¶ÇÇÑ MS IE Á¦·Îµ¥ÀÌ, ÇÏÆ®ºí¸®µå, ½©¼îÅ©(¹è½Ã¹ö±×) µî ¡®Ãë¾àÁ¡¡¯µµ ¿Ã ÇÑÇØ Ç³¼ºÇß´Ù. ƯÈ÷ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ À¥ÆäÀÌÁö ¾Ç¼ºÄÚµå À¯Æ÷ ¹× ±ÝÀ¶»ç ȨÆäÀÌÁö¸¦ »çĪÇÏ´Â µîÀÇ ÇÇÇØ°¡ ¸Å¿ì ÄÇ´Ù. ƯÈ÷ ¹è½Ã Ãë¾àÁ¡Àº 20³â ÀüÀÇ ³°Àº Ãë¾àÁ¡Àε¥µµ ºÒ±¸ÇÏ°í ¾ÆÁ÷µµ ¿µÇâÀ» ¹ÌÄ¡°í ÀÖ´Ù´Â Á¡¿¡¼­ ÁÖ¸ñµÈ´Ù.


±×´Â ¡°ÀÌ·¯ÇÑ Ãë¾àÁ¡Àº ÇÏÆ®ºí¸®µå µî ¿ÀǼҽº SW¿¡ ´ëÇÑ º¸¾ÈÀ§ÇùÀÇ Áõ°¡ ¶§¹®ÀÌ´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡ °ø°ÝÄÚµåµéÀÌ ¿ÀǼҽºÈ­µÇ¾î ¿Â¶óÀο¡¼­ È°¹ßÈ÷ °øÀ¯µÇ°í ÀÖÀ¸¸ç ÀÌ´Â Ãë¾àÁ¡ ºÐ¼®µµ±¸ÀÇ ¿ÀǼҽº °ø°³·Î ÀÎÇØ ÇØÄ¿µéÀÌ º¸À¯ÇÑ ¹ö±× ÇåÆà ±â¼ú ¹ßÀüÀÇ °¡¼ÓÈ­·Î À̾îÁö°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.


¶Ç °ø°ÝÀÚÀÇ Ãë¾àÁ¡ ¹ß±¼ ´ë»óÀÌ ¸Æ OS Xȯ°æÀ¸·Î À̵¿ÇÏ°í ÀÖÀ¸¸ç ¹«Â÷º° ´ëÀÔ °ø°ÝÀ» ÅëÇÑ °³ÀÎÁ¤º¸ À¯Ã⠽õµµµ Áõ°¡ÇÏ°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù.


Keyword 3. µðµµ½º °ø°Ý  
±×¸®°í ¼¼ ¹ø° Å°¿öµåÀÎ ¡®µðµµ½º °ø°Ý¡¯Àº ´ëºÎºÐ Ãë¾àÇÑ ÀÎÇÁ¶ó ¶§¹®À¸·Î ºÐ¼®µÆ´Ù. Å¬¶óÀ̾ðÆ®¿Í ¼­¹ö »çÀÌÀÇ ½Ã°£ µ¿±âÈ­¸¦ À§ÇØ »ç¿ëµÇ´Â ÇÁ·ÎÅäÄÝ NTP(Network Time Protocol) ¼­¹ö 953°³ Áß 62%, 592°³°¡ 3Â÷ °ø°Ý¿¡ Àç¾Ç¿ëµÇ°í ÀÖ¾úÀ¸¸ç DNS(µµ¸ÞÀÎ ³×ÀÓ ¼­¹ö) ¼­¹ö ´ë»ó µðµµ½º´Â Ãë¾àÇÑ ÀÎÇÁ¶óÀÇ °­È­°¡ ÇÊ¿äÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.


ÀÌ·¯ÇÑ µðµµ½º °ø°ÝÀº º¸¾ÈÀåºñ¿¡ ºÎÇϸ¦ ÀÏÀ¸Å°´Â ¹æ¹ý°ú DNS ÁúÀÇ¿¡¼­ ·£´ýÀ¸·Î µµ¸ÞÀÎ ÁúÀǸ¦ ÇÏ´Â ¹æ¹ý, ±×¸®°í IPÀ§Á¶ µîÀ» ÅëÇØ ÁÖ·Î ÀÌ·ç¾îÁø °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

Keyword 4. ¾Ç¼ºÄÚµå À¯Æ÷  

¶Ç ¿ÃÇØ¿¡´Â À¯³­È÷µµ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ¸¹¾Ò´Ù. ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷´Â À¥Çϵ带 ÀÌ¿ëÇϰųª À̸ÞÀÏÀ» º¸³» Ÿ±êÇü ¾Ç¼ºÄÚµå À¯Æ÷, Ãë¾àÇÑ À¥»çÀÌÆ®¸¦ ÀÌ¿ëÇÑ À¯Æ÷ µîÀÇ ÇüÅ·ΠÀÌ·ç¾îÁ³´Ù.


ÀÌÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷´Â °ø°Ý °ÅÁ¡ÀÌ Àֱ⠶§¹®¿¡ ´ëÀÀ¹æ¹ý¿¡ ´ëÇÑ º¸´Ù ½Éµµ ±íÀº °í¹ÎÀÌ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù. Æ¯È÷ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â °ø°ÝÀÚ°¡ ÁÖ·Î »ç¿ëÇÏ´Â µµ¸ÞÀΰú °æÀ¯Áö¸¦ ºÐ¼®ÇØ º¸¸é, °ø°Ý IP°¡ À¯»çÇØ µ¿ÀÏÇÑ °ø°ÝÀÚ·Î ÃßÁ¤ÇÒ ¼ö ÀÖ¾î ÀÌ·¯ÇÑ Á¤º¸¸¦ È®º¸ÇØ ÁýÁßÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.


Keyword 5. »çÀ̹ö »ç±â  
¶ÇÇÑ »çÀ̹ö »ç±â´Â ´õ dzºÎÇØÁø °ø°Ý ÀÚ¿øÀ¸·Î ÀÎÇØ Áõ°¡ÇßÀ¸¸ç »çÀ̹ö »ç±âµµ IP³ª µµ¸ÞÀÎÀÌ ÀÖ¾î¾ß °ø°ÝÀÌ °¡´ÉÇѵ¥, IP°¡ ¹ß°¢µÇ¾î Â÷´ÜµÇ¸é IP¸¦ °è¼Ó ¹Ù²ã¼­ °ø°ÝÇϰųª Ŭ¶ó¿ìµå¸¦ ÀÌ¿ëÇØ °ø°ÝÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.


ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ÀÌ¿Í °°ÀÌ ¿Ã ÇÑÇØ º¸¾ÈÀ§Çù°ú »ç°í¸¦ ºÐ¼®Çغ» °á°ú, ÀÌ·¯ÇÑ º¸¾ÈÀ§Çù¿¡ ´õ È¿°úÀûÀΠ´ëÀÀÀü·«¿¡ ´ëÇÑ °í¹Î°ú Àü·«ÀÇ º¯È­°¡ ÇÊ¿äÇÏ´Ù°í °­Á¶Çß´Ù. 

¿ì¼± µðµµ½º °ø°ÝÀº »ç°í ¹ß»ý ÈÄ¿¡ À̸¦ ÀÎÁöÇÏ°í ´ëÀÀÇϸé ÀÌ¹Ì ´Ê±â ¶§¹®¿¡ µðµµ½º °ø°ÝÀ» À§ÇÑ º¿³ÝµéÀ» ¼±Á¦ÀûÀ¸·Î ŽÁöÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù°í ¸»Çß´Ù.


±×´Â ¡°ÀÌ·¯ÇÑ º¿³ÝÀ» ŽÁöÇÏ·Á¸é ŽÁö¹æ¹ýÀÌ ÀÖ¾î¾ß Çϴµ¥ µðµµ½º¸¦ ÀÏÀ¸Å°´Â ¾Ç¼ºÄڵ带 ¹ß°ßÇϱâ À§Çؼ­´Â ƯÁ¤ Æ÷ÀÎÆ®¸¦ Á¤Çؼ­ ¸ð´ÏÅ͸µÇÏ´Â °ÍÀÌ È¿°úÀûÀÌ´Ù. ÀÌ¿¡ Á¤ºÎ±â°üÀ̳ª ÀºÇà, ¹æ¼Û»ç, ´ëÇÐ µîÀÇ ¼­¹ö³ª PC µîÀÇ °æ¿ì´Â °ü·Ã±â°ü°ú °øÁ¶¸¦ ÅëÇÑ ¡®»óȲ±â¹Ý º¿³ÝŽÁö¡¯·Î ¼±Á¦ÀûÀÎ ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¼³¸íÇß´Ù. 

±×¸®°í µÎ ¹ø°´Â ¡®°ÅÁ¡±â¹Ý °ø°ÝÇàÀ§ ÃßÀû¡¯À» ÅëÇؼ­ °ø°ÝÀÚ°¡ Áö¼ÓÀûÀ¸·Î ÀÌ¿ëÇÏ´Â °ÅÁ¡¿¡ ´ëÇØ IP ´ë¿ª µîÀ» ´«¿©°Ü º¸°í ´Ü¼øÇÑ IP Â÷´Üº¸´Ù´Â ¹«½¼ ÇàÀ§¸¦ ÇÏ´ÂÁö ÃßÀû°üÁ¡¿¡¼­ ÁöÄѺ¸°í ´ëÀÀ¹æ¾ÈÀ» °í¹ÎÇÒ ÇÊ¿ä°¡ ÀÖ´Ù°í Á¦½ÃÇß´Ù.

º¸¾ÈÀ§Çù ºÐ¼®°á°ú ƯÁ¤ IP´ë¿ª¿¡ »ý¼ºµÇ´Â µµ¸ÞÀÎÀº ´ëºÎºÐ ÆÄ¹Ö¿ë µµ¸ÞÀÎÀ¸·Î È®ÀεƴÙ. ÀÌ·¯ÇÑ °ø°ÝÀÚ IP¸¦ Â÷´ÜÇÏ¸é °ø°ÝÀÚµéÀº ¾îÂ÷ÇÇ È°µ¿ ¹«´ë¸¦ ¿Å°Ü¼­ °ø°ÝÇÒ °ÍÀ̱⠶§¹®¿¡ ´Ü¼øÇÑ Â÷´Üº¸´Ù´Â °ø°ÝÀÚÀÇ ÇàÀ§ µîÀ» ÇÁ·ÎÆÄÀϸµÇؼ­ À̸¦ ±â¹ÝÀ¸·Î ¼±º°Àû ´ëÀÀÀÌ ´õ È¿°úÀûÀÎ ´ëÀÀÀÌ µÉ ¼ö ÀÖ´Ù.  

±×¸®°í ¼¼ ¹ø°´Â ¡®ÇÁ·ÎÆÄÀϸµ¡¯ÀÌ´Ù. ÀÏ·ÃÀÇ »ç°íµéÀ» º¸¸é ÇѵΠ°³ÀÇ Æ¯Á¤ °ø°Ý ±×·ìÀÌ °ø°ÝÀ» À̾´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. À̵éÀÌ ¼­·Î °ü·ÃÀÌ ÀÖ´Ù´Â °ÍÀ» ¾Ë±â À§Çؼ­´Â °ü·Ã µ¥ÀÌÅÍ°¡ ÀÖ¾î¾ß ºñ±³ °¡´ÉÇÏ´Ù. ÀÌ ¶§¹®¿¡ Àû±ØÀûÀ¸·Î ÇÁ·ÎÆÄÀϸµÀ» °í¹ÎÇÏ°í À̸¦ À§ÇÑ µ¥ÀÌÅ͸¦ Áö¼ÓÀûÀ¸·Î °ü¸®ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.


ÀÌ ¼±ÀÓ¿¬±¸¿øÀº ¡°°ø°ÝÀÚ°¡ ±Ô¸ð°¡ Å« °ø°ÝÀ» ÁøÇàÇϱâ À§Çؼ­´Â ¹«¾ùÀΰ¡ Áö¼ÓÀûÀÎ ÇàÀ§µéÀ» ÇØ¾ß ÇÏ°í ¿À·£ ±â°£ Áغñ°¡ ÇÊ¿äÇÏ´Ù. ÀÌ·¯ÇÑ ´Ü¼­µéÀÌ ¼­·Î ¾î¶² ¿¬°ü¼ºÀ» °¡Áö°í ÀÖ´ÂÁö¸¦ ºÐ¼®Çϸé Å« °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ °ÍµéÀ» À§Çؼ­´Â Àå±âÀûÀÎ Ãë¾àÁ¡¿¡ ´ëÇÑ °í¹Îµµ ÇÊ¿äÇÏ´Ù¡±°í ¼³¸íÇß´Ù.

±×¸®°í ³× ¹ø°´Â ¡®IoC(Indicator of Compromise: º¸¾ÈħÇØÁöÇ¥) ±â¹Ý °øµ¿ ¹æ¾î¡¯·Î, º¸¾È°ú °ü·ÃµÈ ÁöÇ¥¸¦ ¸¸µé¾î À̸¦ ±â¹ÝÀ¸·Î ÇÑ °øµ¿¹æ¾î¿¡ ³ª¼­¸é ´õ È¿°úÀûÀ¸·Î °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù°í °­Á¶Çß´Ù. 


À̸¦ À§ÇØ Æ¯Á¤ µµ¸ÞÀÎ IP¿¡ ´ëÇÑ Á¤º¸¸¦ Àß Á¤¸®Çؼ­ Á¤º¸¸¦ ½Å¼ÓÈ÷ °øÀ¯ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ¿¹¸¦ µé¸é, KISA¿¡¼­ ¹ß»ýÇÏ´Â ¡®À§Çù µ¿Çâ ¸®Æ÷Æ®¡¯ µîÀ» ÅëÇØ Á¤º¸¸¦ °øÀ¯ÇÏ°í À̸¦ ±â¹ÝÀ¸·Î °øµ¿ ´ëÀÀÇÏ´Â ¹æ¹ý µîÀÌ´Ù.

¸¶Áö¸·À¸·Î´Â ¡®ÀÎÇÁ¶ó ½Ã¾ß È®º¸¡¯´Ù. ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ¡°ÃÖ±Ù µðµµ½º »ç°í°¡ ÀÚÁÖ ¹ß»ýÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀ» ´çÇÏ°í ³ª¼­¾ß DNS ¼­¹ö°¡ ¾àÇÏ´Ù´Â °ÍÀ» ¾Ë°Ô µÇ´Â °æ¿ì°¡ ¸¹´Ù. ÀÌ¿¡ ¾î¶² ÀÎÇÁ¶ó¿¡ ´ëÇÑ Ãë¾àÁ¡À» ¹Ì¸® ¾Ë°í ÀÖ¾î¾ß ¿¹¹æµµ °¡´ÉÇÏ´Ù´Â Àǹ̡±¶ó°í ¸»Çß´Ù.


ÀÌó·³ ¿ÃÇØ´Â ´Ù¾çÇÑ º¸¾ÈÀ§Çù°ú °ø°ÝÀ¯ÇüµéÀÌ µîÀåÇØ´Ù. ¿ÃÇØ ¹ß»ýÇÑ º¸¾È»ç°íµéÀÇ ¿øÀΰú À¯Çü ºÐ¼®À» ÅëÇØ ³»³â¿¡´Â º¸´Ù È¿À²ÀûÀÌ°í ¼±Á¦ÀûÀÎ ´ëÀÀ¹æ¾È°ú ¹æ¾îÀü·«ÀÇ º¯È­°¡ ÇÊ¿äÇÒ °ÍÀ¸·Î º¸ÀδÙ.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)