NSA, Æı«Çü ¸Ö¿þ¾î ´ëó¹ý¿¡ ´ëÇÑ º¸°í¼ »õ·Ó°Ô ¹ß°£
»çÀü ¿¹¹æ °Á¶Çϱä ÇßÁö¸¸ ³»¿ëÀÌ Å©°Ô »õ·ÓÁö´Â ¾Ê¾Æ
[º¸¾È´º½º ¹®°¡¿ë] ¿¹¹æ, °¨Áö, ±¸±Ý. ÀÌ ¼¼ °¡Áö´Â Á¤º¸¸¦ ³ë¸®´Â ÇØÄ¿µéÀÇ °ø°ÝÀ» ¹æ¾îÇÒ ¼ö ÀÖ´Â ¿©·¯ °¡Áö Àü·«ÀÇ º»ÁúÀÌ¸ç ±âº»ÀÌ´Ù. ±×¸®°í ÀÌ´Â ÃÖ±Ù ¹Ì±¹±¹°¡¾ÈÀüº¸Àå±¹¿¡¼ ¹ß°£ÇÑ º¸°í¼¸¦ ÅëÇؼµµ ´Ù½Ã ÇÑ ¹ø È®ÀÎµÈ ¹Ù ÀÖ´Ù. ¹Ù·Î, ¹Ì±¹±¹°¡¾ÈÀüº¸Àå±¹(ÀÌÇÏ NSA)ÀÇ Á¤º¸º¸Àå±¹¿¡¼´Â À̹ø ¼Ò´Ï »çÅ·ΠºÒ°ÅÁø ¡®Æı«Çü ¸Ö¿þ¾î¡¯¿¡ ÀÇÇÑ ÇÇÇظ¦ ¾î¶»°Ô ¸·À» °ÍÀΰ¡¿¡ ´ëÇÑ ¿¬±¸¸¦ ÁøÇàÇØ ¹ß°£ÇÑ º¸°í¼´Ù. ¾Æ·¡¿¡ ³»¿ëÀ» ¿ä¾àÇÏ°ÚÁö¸¸ À̹ø º¸°í¼ÀÇ Àüü ±âÁ¶´Â ¡®»çÅ ÈÄ ¼ö½Àº¸´Ù »çÀü ´Éµ¿¼ºÀÌ ´õ ÇÊ¿äÇÏ´Ù¡¯´Â °ÍÀÌ´Ù.
¡°³ôÀº ±ÇÇÑÀ» °¡Áø °èÁ¤À» Å»ÃëÇÏ´Â µî ÇÑ Á¶Á÷ÀÇ ³×Æ®¿öÅ©¿¡ ´ëÇÑ Á¦¾î±ÇÀ» ÇØÄ¿°¡ ÃëµæÇÏ°Ô µÉ °æ¿ì, ±× ³×Æ®¿öÅ© ¾È¿¡ ÀÖ´Â µ¥ÀÌÅ͸¦ ÈÉÃÄ°¡°Å³ª Áö¿ì´Â °Ç Àϵµ ¾Æ´Õ´Ï´Ù¡±¶ó°í NSA´Â º¸°í¼¸¦ ÅëÇØ ¸»À» ²¨³Â´Ù. ±×¸®°í ¸î °¡Áö ¹æ¾î¿¡ ÇÊ¿äÇÑ ´ë¾ÈÀ» Á¦½ÃÇߴµ¥, ÀÌ¿¡´Â ÀÌ¹Ì ³Î¸® ¾Ë·ÁÁø °Íµéµµ Æ÷ÇԵǾî ÀÖ´Ù. ¶ÇÇÑ ´Éµ¿¼ºÀ» °Á¶ÇÏ°í ÀÖ±ä ÇÏÁö¸¸ ÃÖ¾ÇÀÇ »óȲÀ» ½Ã³ª¸®¿À·Î ¸¸µé¾î ±×¿¡ ´ëÇÑ ´ëºñ¸¦ ÇÏ´Â °Íµµ ²À ÇÊ¿äÇÏ´Ù°í NSA´Â °Á¶ÇÏ°í ÀÖ´Ù.
ÇÇÇظ¦ ÁÙ¿©ÁÖ´Â Åøµéµµ Á¸ÀçÇÑ´Ù°í º¸°í¼¿¡´Â ÀûÇôÀÖÁö¸¸ °ø°ÝÀÚ°¡ ±ÇÇÑÀÌ ³ôÀº °èÁ¤ ȤÀº ±ÇÇÑ ÀÚü¸¦ ¾Æ¿¹ °¡Áú ¼ö ¾øµµ·Ï ÇÏ´Â ÆíÀÌ ÈξÀ È¿À²ÀÌ ÁÁ´Ù´Â Á¡À» ¾ð±ÞÇÏ°í ÀÖ´Ù. ¡°°ø°ÝÀ» ÀÏÂï °¨ÁöÇϸé ÇÒ¼ö·Ï ±× °ø°Ý¿¡ ´ëÇÑ ÇÇÇظ¦ ÁÙÀÌ°í ´ëóÇϱⰡ ½±½À´Ï´Ù. ±×·¯¹Ç·Î ÇÇÇØ ±Ô¸ð°¡ ÈξÀ ÁÙ¾îµé ¼ö¹Û¿¡ ¾øÁÒ.¡±
NSA°¡ Á¦¾ÈÇÏ´Â Àü·« ¹× Çൿ Áöħ Áß ¸î °¡Áö´Â »ç½Ç ÀÌÀü NSAÀÇ º¸°í¼¿¡¼µµ µîÀåÇÏ´Â °ÍµéÀÌ´Ù. °£·«ÇÏ°Ô ¼Ò°³Çغ»´Ù.
- ³×Æ®¿öÅ© ½Ã½ºÅÛ°ú ±â´ÉºÎ¸¦ ºÐ¸®½ÃŲ´Ù. °ø°ÝÀÌ ÇÑ ºÎºÐÀ» ÅëÇØ µé¾î¿ÔÀ» ¶§ ³ª¸ÓÁö ºÎºÐ¿¡µµ ½±»ç¸® µé¾î°¡Áö ¸øÇϵµ·Ï ÇÏ´Â °ÍÀÌ´Ù.
- °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áø °èÁ¤À» ÃÖ¼ÒȽÃÅ°°í Àß º¸È£ÇÑ´Ù.
- ¾ÖÇø®ÄÉÀ̼ÇÀÇ ÈÀÌÆ®¸®½ºÆ®¸¦ °ü¸®ÇÑ´Ù. ±×·¯¸é ¾Ç¼º ÄÚµåÀÇ ½ÇÇàÀ» ¹æÁöÇÒ ¼ö ÀÖ´Ù.
- ¿öÅ©½ºÅ×ÀÌ¼Ç ´ë ¿öÅ©½ºÅ×À̼ÇÀÇ Ä¿¹Â´ÏÄÉÀ̼ÇÀ» ÃÖ¼ÒÈ ÇÑ´Ù. ±×·¡¾ß °ø°Ý °æ·Î°¡ ÁÙ¾îµç´Ù.
- ³×Æ®¿öÅ© ÁÖº¯ºÎ¿¡µµ ¹æȺ®À» ¼³Ä¡ÇÏ°í ¾ÖÇø®ÄÉÀÌ¼Ç ÃþÀ§¸¦ °üÀåÇÏ´Â ¹æȺ®µµ ¼³Ä¡ÇÑ´Ù. Æ÷¿öµå ÇÁ·Ï½Ã¿Í »÷µå¹Ú½Ì, ȤÀº ´ÙÀ̳»¹Í Æ®·¡ÇÈ°ú ÄÚµå ºÐ¼®µµ ½ÇÇàÇÑ´Ù.
- È£½ºÆ® ¹× ³×Æ®¿öÅ©ÀÇ ·Î±ëÀ» ¸ð´ÏÅ͸µÇÑ´Ù.
- Æнº ´õ ÇؽÃ(pass the hash : ÇØÅ· ±â¼úÀÇ ÀÏÁ¾) ÇÇÇظ¦ °¨¼Ò½Ãų ¼ö ÀÖ´Â ÀåÄ¡¸¦ ¼³Ä¡ÇÑ´Ù.
- MSÀÇ EMETÀ» ½ÇÇàÇϰųª ºñ½ÁÇÑ ¾ÈƼÀͽºÇ÷ÎÀÕ Å°Æ®¸¦ ½ÇÇàÇÑ´Ù.
- ¹é½Å ¼ºñ½º¸¦ Àû±Ø È°¿ëÇؼ ±âÁ¸ÀÇ ¹é½Å ÇÁ·Î±×·¥À¸·Î ãÀ» ¼ö ¾ø¾ú´ø °Í±îÁö Àâ¾Æ³½´Ù.
- È£½ºÆ® ħÀÔ ¹æÁö ½Ã½ºÅÛÀ» ¿î¿µÇÑ´Ù.
- ¾÷µ¥ÀÌÆ®¿Í ÆÐÄ¡´Â ÁÖ±âÀûÀ¸·Î ÇÑ´Ù.
±×·¯³ª »çÀü ¿¹¹æÀÌ ´Ã ¼º°øÇÏ´Â °Ç ¾Æ´Ï¸ç ±×·¸±â¿¡ »ç°Ç ´ëÀÀÆÀÀÇ ¿ªÇÒµµ ÇʼöºÒ°¡°áÀÇ ¿ä¼ÒÀÌ´Ù. NSA´Â ÀÌ·± »ç°Ç ´ëÀÀÆÀÀÇ ¿î¿µ¿¡ ´ëÇØ ¡°»ç°Ç ´ëÀÀ °èȹ°ú ÀÏ¹Ý ½ÇÇè °èȹÀ» ¸ðµÎ °®Ãß´Â °Í¿¡¼ºÎÅÍ Ãâ¹ßÇؾߡ±ÇÑ´Ù°í ¹àÇû´Ù. ¡°¿ÀÇÁ¶óÀÎ ¹é¾÷À» ÇÏ°í Æò¼Ò¿¡µµ ÈÆ·ÃÀÌ ÀßµÈ »ç°Ç ´ëÀÀ ÆÀÀÌ Àִ ȸ»ç´Â ÇÇÇØ ±Ô¸ð¸¦ ´ëÆø ÁÙÀÏ ¼ö ÀÖÀ¸¸ç ºü¸£°Ô »ç¾÷À̳ª À¥ ¼ºñ½º¸¦ ¿ø·¡´ë·Î µ¹·Á³õÀ» ¼ö ÀÖ½À´Ï´Ù.¡±
º¸°í¼ ¿ø¹®Àº ¿©±â¿¡¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù.
@DARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>