ü°èÈ¡¤¿¬°ü¼º, Ãë¾àÁ¡, µðµµ½º, ¾Ç¼ºÄÚµå À¯Æ÷ µîÀÌ ÁÖ¿ä Å°¿öµå
¼±Á¦´ëÀÀ, °ÅÁ¡°ø·«, ÇÁ·ÎÆÄÀϸµ µî º¸¾È»ç°í ´ëÀÀÀü·« º¯È ÇÊ¿ä
[º¸¾È´º½º ±èÅÂÇü] ¿Ã ÇÑÇØ º¸¾È»ç°í ¹× º¸¾ÈÀ§ÇùÀ» ºÐ¼®Çغ» °á°ú ü°èÈ¡¤¿¬°ü¼º, Ãë¾àÁ¡, µðµµ½º, ¾Ç¼ºÄÚµå À¯Æ÷, »çÀ̹ö »ç±â µîÀÌ ÁÖ¿ä Å°¿öµå¿´´ø °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌ·¯ÇÑ Å°¿öµå¸¦ Áß½ÉÀ¸·Î ¸é¹ÐÈ÷ »ìÆ캻 °á°ú º¸¾ÈÀ§Çù ´ëÀÀÀü·«ÀÇ º¯È°¡ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù.
¡ã °¢°¢ÀÇ º¸¾È°ø°Ý¿¡ ´ëÇØ ÇÁ·ÎÆÄÀϸµÀ» ±â¹ÝÀ¸·Î ü°èȽÃÄÑ ¿¬°ü¼ºÀ» ¹àÇô³»°í
À̸¦ ÅëÇØ º¸´Ù Å« ±Ô¸ðÀÇ °ø°Ýµµ ¹Ì¸® ¼±Á¦´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù.
Çѱ¹ÀÎÅͳÝÁøÈï¿ø(ÀÌÇÏ KISA)Àº ¿ÃÇØ Àü¹ÝÀûÀÎ º¸¾ÈÀ§Çù¿¡ ´ëÇÑ ºÐ¼®°á°ú¸¦ Åä´ë·Î ¿ÃÇØ º¸¾ÈÀ§Çù Á¾Çպм® Å°¿öµå¸¦ 5°¡Áö·Î Á¤¸®ÇÏ°í, À̸¦ Áß½ÉÀ¸·Î º¸¾È»ç°í ¹× º¸¾ÈÀ§Çù ´ëÀÀ¿¡ ÀÖ¾î Àü·« º¯ÈÀÇ Çʿ伺À» Á¦½ÃÇß´Ù.
Keyword 1. ü°èÈ¡¤¿¬°ü¼º
KISA ºÐ¼®±âȹÆÀ ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ¡°¿ÃÇØ º¸¾È»ç°í Á¾Çպм® Å°¿öµå Áß ¡®Ã¼°èÈ¡¤¿¬°ü¼º¡¯Àº °¢ º¸¾È°ø°ÝÀÇ ¿¬°ü¼º¿¡ ´ëÇÑ ÇÁ·ÎÆÄÀϸµÀÌ Áß¿äÇÏ´Ù´Â Àǹ̷Î, ÀÎÇÁ¶ó ½Ã½ºÅÛ, »ùÇÃ, Åø µîÀÇ ºÐ¼®À» ÅëÇØ °¢ º¸¾È°ø°ÝµéÀÇ Ã¼°èÈµÈ ¿¬°ü¼ºÀ» ¹àÇô³»´Â ³ë·ÂÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
Keyword 2. Ãë¾àÁ¡
¶ÇÇÑ MS IE Á¦·Îµ¥ÀÌ, ÇÏÆ®ºí¸®µå, ½©¼îÅ©(¹è½Ã¹ö±×) µî ¡®Ãë¾àÁ¡¡¯µµ ¿Ã ÇÑÇØ Ç³¼ºÇß´Ù. ƯÈ÷ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ À¥ÆäÀÌÁö ¾Ç¼ºÄÚµå À¯Æ÷ ¹× ±ÝÀ¶»ç ȨÆäÀÌÁö¸¦ »çĪÇÏ´Â µîÀÇ ÇÇÇØ°¡ ¸Å¿ì ÄÇ´Ù. ƯÈ÷ ¹è½Ã Ãë¾àÁ¡Àº 20³â ÀüÀÇ ³°Àº Ãë¾àÁ¡Àε¥µµ ºÒ±¸ÇÏ°í ¾ÆÁ÷µµ ¿µÇâÀ» ¹ÌÄ¡°í ÀÖ´Ù´Â Á¡¿¡¼ ÁÖ¸ñµÈ´Ù.
±×´Â ¡°ÀÌ·¯ÇÑ Ãë¾àÁ¡Àº ÇÏÆ®ºí¸®µå µî ¿ÀǼҽº SW¿¡ ´ëÇÑ º¸¾ÈÀ§ÇùÀÇ Áõ°¡ ¶§¹®ÀÌ´Ù. ÀÌ·¯ÇÑ Ãë¾àÁ¡ °ø°ÝÄÚµåµéÀÌ ¿ÀǼҽºÈµÇ¾î ¿Â¶óÀο¡¼ È°¹ßÈ÷ °øÀ¯µÇ°í ÀÖÀ¸¸ç ÀÌ´Â Ãë¾àÁ¡ ºÐ¼®µµ±¸ÀÇ ¿ÀǼҽº °ø°³·Î ÀÎÇØ ÇØÄ¿µéÀÌ º¸À¯ÇÑ ¹ö±× ÇåÆà ±â¼ú ¹ßÀüÀÇ °¡¼ÓÈ·Î À̾îÁö°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.
¶Ç °ø°ÝÀÚÀÇ Ãë¾àÁ¡ ¹ß±¼ ´ë»óÀÌ ¸Æ OS Xȯ°æÀ¸·Î À̵¿ÇÏ°í ÀÖÀ¸¸ç ¹«Â÷º° ´ëÀÔ °ø°ÝÀ» ÅëÇÑ °³ÀÎÁ¤º¸ À¯Ã⠽õµµµ Áõ°¡ÇÏ°í ÀÖ´Ù°í µ¡ºÙ¿´´Ù.
Keyword 3. µðµµ½º °ø°Ý
±×¸®°í ¼¼ ¹ø° Å°¿öµåÀÎ ¡®µðµµ½º °ø°Ý¡¯Àº ´ëºÎºÐ Ãë¾àÇÑ ÀÎÇÁ¶ó ¶§¹®À¸·Î ºÐ¼®µÆ´Ù. Ŭ¶óÀ̾ðÆ®¿Í ¼¹ö »çÀÌÀÇ ½Ã°£ µ¿±âȸ¦ À§ÇØ »ç¿ëµÇ´Â ÇÁ·ÎÅäÄÝ NTP(Network Time Protocol) ¼¹ö 953°³ Áß 62%, 592°³°¡ 3Â÷ °ø°Ý¿¡ Àç¾Ç¿ëµÇ°í ÀÖ¾úÀ¸¸ç DNS(µµ¸ÞÀÎ ³×ÀÓ ¼¹ö) ¼¹ö ´ë»ó µðµµ½º´Â Ãë¾àÇÑ ÀÎÇÁ¶óÀÇ °È°¡ ÇÊ¿äÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.
ÀÌ·¯ÇÑ µðµµ½º °ø°ÝÀº º¸¾ÈÀåºñ¿¡ ºÎÇϸ¦ ÀÏÀ¸Å°´Â ¹æ¹ý°ú DNS ÁúÀÇ¿¡¼ ·£´ýÀ¸·Î µµ¸ÞÀÎ ÁúÀǸ¦ ÇÏ´Â ¹æ¹ý, ±×¸®°í IPÀ§Á¶ µîÀ» ÅëÇØ ÁÖ·Î ÀÌ·ç¾îÁø °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
Keyword 4. ¾Ç¼ºÄÚµå À¯Æ÷
¶Ç ¿ÃÇØ¿¡´Â À¯³È÷µµ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ¸¹¾Ò´Ù. ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷´Â À¥Çϵ带 ÀÌ¿ëÇϰųª À̸ÞÀÏÀ» º¸³» Ÿ±êÇü ¾Ç¼ºÄÚµå À¯Æ÷, Ãë¾àÇÑ À¥»çÀÌÆ®¸¦ ÀÌ¿ëÇÑ À¯Æ÷ µîÀÇ ÇüÅ·ΠÀÌ·ç¾îÁ³´Ù.
ÀÌÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå À¯Æ÷´Â °ø°Ý °ÅÁ¡ÀÌ Àֱ⠶§¹®¿¡ ´ëÀÀ¹æ¹ý¿¡ ´ëÇÑ º¸´Ù ½Éµµ ±íÀº °í¹ÎÀÌ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù. ƯÈ÷ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÏ´Â °ø°ÝÀÚ°¡ ÁÖ·Î »ç¿ëÇÏ´Â µµ¸ÞÀΰú °æÀ¯Áö¸¦ ºÐ¼®ÇØ º¸¸é, °ø°Ý IP°¡ À¯»çÇØ µ¿ÀÏÇÑ °ø°ÝÀÚ·Î ÃßÁ¤ÇÒ ¼ö ÀÖ¾î ÀÌ·¯ÇÑ Á¤º¸¸¦ È®º¸ÇØ ÁýÁßÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.
Keyword 5. »çÀ̹ö »ç±â
¶ÇÇÑ »çÀ̹ö »ç±â´Â ´õ dzºÎÇØÁø °ø°Ý ÀÚ¿øÀ¸·Î ÀÎÇØ Áõ°¡ÇßÀ¸¸ç »çÀ̹ö »ç±âµµ IP³ª µµ¸ÞÀÎÀÌ ÀÖ¾î¾ß °ø°ÝÀÌ °¡´ÉÇѵ¥, IP°¡ ¹ß°¢µÇ¾î Â÷´ÜµÇ¸é IP¸¦ °è¼Ó ¹Ù²ã¼ °ø°ÝÇϰųª Ŭ¶ó¿ìµå¸¦ ÀÌ¿ëÇØ °ø°ÝÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ÀÌ¿Í °°ÀÌ ¿Ã ÇÑÇØ º¸¾ÈÀ§Çù°ú »ç°í¸¦ ºÐ¼®Çغ» °á°ú, ÀÌ·¯ÇÑ º¸¾ÈÀ§Çù¿¡ ´õ È¿°úÀûÀÎ ´ëÀÀÀü·«¿¡ ´ëÇÑ °í¹Î°ú Àü·«ÀÇ º¯È°¡ ÇÊ¿äÇÏ´Ù°í °Á¶Çß´Ù.
¿ì¼± µðµµ½º °ø°ÝÀº »ç°í ¹ß»ý ÈÄ¿¡ À̸¦ ÀÎÁöÇÏ°í ´ëÀÀÇϸé ÀÌ¹Ì ´Ê±â ¶§¹®¿¡ µðµµ½º °ø°ÝÀ» À§ÇÑ º¿³ÝµéÀ» ¼±Á¦ÀûÀ¸·Î ŽÁöÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù°í ¸»Çß´Ù.
±×´Â ¡°ÀÌ·¯ÇÑ º¿³ÝÀ» ŽÁöÇÏ·Á¸é ŽÁö¹æ¹ýÀÌ ÀÖ¾î¾ß Çϴµ¥ µðµµ½º¸¦ ÀÏÀ¸Å°´Â ¾Ç¼ºÄڵ带 ¹ß°ßÇϱâ À§Çؼ´Â ƯÁ¤ Æ÷ÀÎÆ®¸¦ Á¤Çؼ ¸ð´ÏÅ͸µÇÏ´Â °ÍÀÌ È¿°úÀûÀÌ´Ù. ÀÌ¿¡ Á¤ºÎ±â°üÀ̳ª ÀºÇà, ¹æ¼Û»ç, ´ëÇÐ µîÀÇ ¼¹ö³ª PC µîÀÇ °æ¿ì´Â °ü·Ã±â°ü°ú °øÁ¶¸¦ ÅëÇÑ ¡®»óȲ±â¹Ý º¿³ÝŽÁö¡¯·Î ¼±Á¦ÀûÀÎ ´ëÀÀÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¼³¸íÇß´Ù.
±×¸®°í µÎ ¹ø°´Â ¡®°ÅÁ¡±â¹Ý °ø°ÝÇàÀ§ ÃßÀû¡¯À» ÅëÇؼ °ø°ÝÀÚ°¡ Áö¼ÓÀûÀ¸·Î ÀÌ¿ëÇÏ´Â °ÅÁ¡¿¡ ´ëÇØ IP ´ë¿ª µîÀ» ´«¿©°Ü º¸°í ´Ü¼øÇÑ IP Â÷´Üº¸´Ù´Â ¹«½¼ ÇàÀ§¸¦ ÇÏ´ÂÁö ÃßÀû°üÁ¡¿¡¼ ÁöÄѺ¸°í ´ëÀÀ¹æ¾ÈÀ» °í¹ÎÇÒ ÇÊ¿ä°¡ ÀÖ´Ù°í Á¦½ÃÇß´Ù.
º¸¾ÈÀ§Çù ºÐ¼®°á°ú ƯÁ¤ IP´ë¿ª¿¡ »ý¼ºµÇ´Â µµ¸ÞÀÎÀº ´ëºÎºÐ ÆÄ¹Ö¿ë µµ¸ÞÀÎÀ¸·Î È®ÀεƴÙ. ÀÌ·¯ÇÑ °ø°ÝÀÚ IP¸¦ Â÷´ÜÇÏ¸é °ø°ÝÀÚµéÀº ¾îÂ÷ÇÇ È°µ¿ ¹«´ë¸¦ ¿Å°Ü¼ °ø°ÝÇÒ °ÍÀ̱⠶§¹®¿¡ ´Ü¼øÇÑ Â÷´Üº¸´Ù´Â °ø°ÝÀÚÀÇ ÇàÀ§ µîÀ» ÇÁ·ÎÆÄÀϸµÇؼ À̸¦ ±â¹ÝÀ¸·Î ¼±º°Àû ´ëÀÀÀÌ ´õ È¿°úÀûÀÎ ´ëÀÀÀÌ µÉ ¼ö ÀÖ´Ù.
±×¸®°í ¼¼ ¹ø°´Â ¡®ÇÁ·ÎÆÄÀϸµ¡¯ÀÌ´Ù. ÀÏ·ÃÀÇ »ç°íµéÀ» º¸¸é ÇѵΠ°³ÀÇ Æ¯Á¤ °ø°Ý ±×·ìÀÌ °ø°ÝÀ» À̾´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. À̵éÀÌ ¼·Î °ü·ÃÀÌ ÀÖ´Ù´Â °ÍÀ» ¾Ë±â À§Çؼ´Â °ü·Ã µ¥ÀÌÅÍ°¡ ÀÖ¾î¾ß ºñ±³ °¡´ÉÇÏ´Ù. ÀÌ ¶§¹®¿¡ Àû±ØÀûÀ¸·Î ÇÁ·ÎÆÄÀϸµÀ» °í¹ÎÇÏ°í À̸¦ À§ÇÑ µ¥ÀÌÅ͸¦ Áö¼ÓÀûÀ¸·Î °ü¸®ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
ÀÌ ¼±ÀÓ¿¬±¸¿øÀº ¡°°ø°ÝÀÚ°¡ ±Ô¸ð°¡ Å« °ø°ÝÀ» ÁøÇàÇϱâ À§Çؼ´Â ¹«¾ùÀΰ¡ Áö¼ÓÀûÀÎ ÇàÀ§µéÀ» ÇØ¾ß ÇÏ°í ¿À·£ ±â°£ Áغñ°¡ ÇÊ¿äÇÏ´Ù. ÀÌ·¯ÇÑ ´Ü¼µéÀÌ ¼·Î ¾î¶² ¿¬°ü¼ºÀ» °¡Áö°í ÀÖ´ÂÁö¸¦ ºÐ¼®Çϸé Å« °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ °ÍµéÀ» À§Çؼ´Â Àå±âÀûÀÎ Ãë¾àÁ¡¿¡ ´ëÇÑ °í¹Îµµ ÇÊ¿äÇÏ´Ù¡±°í ¼³¸íÇß´Ù.
±×¸®°í ³× ¹ø°´Â ¡®IoC(Indicator of Compromise: º¸¾ÈħÇØÁöÇ¥) ±â¹Ý °øµ¿ ¹æ¾î¡¯·Î, º¸¾È°ú °ü·ÃµÈ ÁöÇ¥¸¦ ¸¸µé¾î À̸¦ ±â¹ÝÀ¸·Î ÇÑ °øµ¿¹æ¾î¿¡ ³ª¼¸é ´õ È¿°úÀûÀ¸·Î °ø°ÝÀ» ¸·À» ¼ö ÀÖ´Ù°í °Á¶Çß´Ù.
À̸¦ À§ÇØ Æ¯Á¤ µµ¸ÞÀÎ IP¿¡ ´ëÇÑ Á¤º¸¸¦ Àß Á¤¸®Çؼ Á¤º¸¸¦ ½Å¼ÓÈ÷ °øÀ¯ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ¿¹¸¦ µé¸é, KISA¿¡¼ ¹ß»ýÇÏ´Â ¡®À§Çù µ¿Çâ ¸®Æ÷Æ®¡¯ µîÀ» ÅëÇØ Á¤º¸¸¦ °øÀ¯ÇÏ°í À̸¦ ±â¹ÝÀ¸·Î °øµ¿ ´ëÀÀÇÏ´Â ¹æ¹ý µîÀÌ´Ù.
¸¶Áö¸·À¸·Î´Â ¡®ÀÎÇÁ¶ó ½Ã¾ß È®º¸¡¯´Ù. ÀÌÀ籤 ¼±ÀÓ¿¬±¸¿øÀº ¡°ÃÖ±Ù µðµµ½º »ç°í°¡ ÀÚÁÖ ¹ß»ýÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀ» ´çÇÏ°í ³ª¼¾ß DNS ¼¹ö°¡ ¾àÇÏ´Ù´Â °ÍÀ» ¾Ë°Ô µÇ´Â °æ¿ì°¡ ¸¹´Ù. ÀÌ¿¡ ¾î¶² ÀÎÇÁ¶ó¿¡ ´ëÇÑ Ãë¾àÁ¡À» ¹Ì¸® ¾Ë°í ÀÖ¾î¾ß ¿¹¹æµµ °¡´ÉÇÏ´Ù´Â Àǹ̡±¶ó°í ¸»Çß´Ù.
ÀÌó·³ ¿ÃÇØ´Â ´Ù¾çÇÑ º¸¾ÈÀ§Çù°ú °ø°ÝÀ¯ÇüµéÀÌ µîÀåÇØ´Ù. ¿ÃÇØ ¹ß»ýÇÑ º¸¾È»ç°íµéÀÇ ¿øÀΰú À¯Çü ºÐ¼®À» ÅëÇØ ³»³â¿¡´Â º¸´Ù È¿À²ÀûÀÌ°í ¼±Á¦ÀûÀÎ ´ëÀÀ¹æ¾È°ú ¹æ¾îÀü·«ÀÇ º¯È°¡ ÇÊ¿äÇÒ °ÍÀ¸·Î º¸ÀδÙ.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>