Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©, ´ëÁßÀ» ´ë»óÀ¸·Î ÇÑ µ¥¸ð ¿µ»ó °ø°³
¸Ö¿þ¾î ÀÚü¸¦ °¨ÁöÇÏ´Â ³ë·Â º¸´Ù »ç¿ëÀÚÀÇ ÇൿºÐ¼®ÀÌ ´õ À¯È¿
[º¸¾È´º½º ¹®°¡¿ë] Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ÃÖ±Ù ¼Ò´Ï ÇÈó½º »çÅ ¶§ ¹ß°ßµÈ Æı«Çü ¸Ö¿þ¾î ȤÀº ¿ÍÀÌÆÛ(wiper) ¸Ö¿þ¾îÀÇ ±â´ÉÀ» À¥ »çÀÌÆ®¸¦ ÅëÇØ ´ëÁß¿¡°Ô ¼±º¸À̱⠽ÃÀÛÇß´Ù. ¾î¶»°Ô ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ħÅõÇÏ´ÂÁöºÎÅÍ ÆÛÁ®°¡´Â °úÁ¤, ¶Ç À̸¦ ¾î¶»°Ô ¸·´ÂÁöµµ °ø°³Çß´Ù. ¹°·Ð Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ °³¹ßÇÑ ÆÈÄÜ(Falcon) Á¦Ç°À» È«º¸ÇÏ·Á´Â ¸ñÀûÀÌ ¾øÁö´Â ¾ÊÀ¸³ª, ¼Ò¹® ¹«¼ºÇß´ø ¿ÍÀÌÆÛ ¸Ö¿þ¾î°¡ ¿òÁ÷ÀÌ´Â °É Á÷Á¢ º¼ ¼ö ÀÖ´Ù´Â Á¡¿¡¼ ÇѹøÂë »ìÆ캼¸¸ ÇÏ´Ù.
ÀÌ ¿ÍÀÌÆÛ ¸Ö¿þ¾î°¡ °¡Áø µ¶Æ¯ÇÑ Á¡µé Áß Çϳª´Â ¼Ò´ÏÀÇ ÆÄÀÏ ¼¹öÀÇ À̸§µéÀÌ ¶È°°ÀÌ ÇϵåÄÚµåµÇ¾î ÀÖ´Ù´Â °ÍÀÌ´Ù. ±×·¸±â ¶§¹®¿¡ ÀÌ ½Ã¹üÀ» À§ÇØ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ© Ãø¿¡¼´Â ¼Ò´ÏÀÇ ¼¹ö ȯ°æ°ú À̸§ÀÌ ¶È°°Àº ³×Æ®¿öÅ© ȯ°æÀ» º°µµ·Î ±¸¼ºÇØ¾ß Çß´Ù. ¶ÇÇÑ ¿ÍÀÌÆÛ ¸Ö¿þ¾î ÀÚüµµ »ì¦ ¼öÁ¤Çߴµ¥, ¿¹¸¦ µé¾î ÀáÀÚ±â(sleep) ¸í·ÉÀ» Áö¿ö¼ ½Ã¹ü ¿î¿µ Áß¿¡ °©Àڱ⠸ֿþ¾î°¡ Àáµå´Â ÀÏÀ» ¹æÁöÇϱâ À§ÇÔÀ̾ú´Ù. ±×·±µ¥ ÀÌ·± »ç¼ÒÇÑ ¼öÁ¤ ¶§¹®¿¡ ¸Ö¿þ¾î°¡ °¨ÁöÅø ¿ìȸ·ÂÀÌ ´õ ³ô¾ÆÁö´Â ¿¹»ó ¿ÜÀÇ °á°ú°¡ ¹ß»ýÇϱ⵵ Çß´Ù.
¹°·Ð ½ÇÁ¦ ¼Ò´Ï¸¦ °ø°ÝÇÑ ÇØÄ¿µéÀÌ ¾î¶»°Ô óÀ½ ³×Æ®¿öÅ©¿¡ ħÅõÇß´ÂÁö´Â ¾ÆÁ÷µµ ¾Ë·ÁÁø ¹Ù°¡ ¾ø´Ù. À̹ø ½Ã¹üÀ» À§Çؼ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â SQL ÀÎÁ§¼Ç ±â¹ýÀ¸·Î Â÷À̳ªÃÊÆÛ(ChinaChopper)¶ó°í ÇÏ´Â 7ÀÚÂ¥¸® ¼ÒÇü À¥½©À» ÁÖÀÔÇß´Ù. ÃÖÃÊ Ä§Åõ °æ·Î´Â ¿À¸®¹«ÁßÀ̶ó°í ÇÏÁö¸¸ ±× ´Ü°è°¡ Áö³ª°í ³ª¼ ÀÌ ¸Ö¿þ¾î°¡ ÃëÇÑ ÇൿÀº °ü¸®ÀÚ ·Î±×ÀÎ Á¤º¸¸¦ ã¾Æ³»¼ ³ôÀº ±ÇÇÑÀ» º¸À¯ÇÏ´Â °ÍÀ̾ú´Ù.
±×·¯³ª ÀÌ·¸°Ô ÇÏ·Á¸é ¼ÒÇü À¥½©·Î´Â ºÎÁ·Çß´Ù. ÇØÄ¿´Â ±×·¡¼ Ãß°¡·Î ¸Ö¿þ¾î¸¦ ¾÷·ÎµåÇß´Ù. ¾÷·Îµå Àå¼Ò´Â ÃÖÃÊ·Î ÇØÅ·À» ´çÇÑ »ç¿ëÀÚ°¡ »ç¿ë±ÇÇÑÀ» °¡Áö°í ÀÖ´Â ¾Æ¹« Æú´õ¸é µÇ¾ú´Ù. ÀÌ ¸Ö¿þ¾î¿¡´Â ¹Ì¹ÌijÃ÷(Mimikatz)¶ó´Â ·Î±×ÀÎ Á¤º¸ ÈÉÄ¡´Â ÇÁ·Î±×·¥ÀÌ Æ÷ÇԵǾî ÀÖ¾ú´Ù. ¹Ì¹ÌijÃ÷´Â ·Î±×ÀÎ Á¤º¸¸¦ ÁË´Ù ±Ü¾î¸ðÀ¸´Âµ¥, ¿©±â¿¡´Â ´ç¿¬È÷ °ü¸®ÀÚ±Þ ±ÇÇÑÀ» °¡Áø ·Î±×ÀÎ Á¤º¸µµ µþ·Á µé¾î¿À°Ô µÇ¾î ÀÖ´Ù. ÀÌ·¸°Ô µÞ¹®À¸·Î µé¾î¿À´Â ¹æ¹ýÀ» ÃëÇϱ⠶§¹®¿¡ Á¦ ¾Æ¹«¸® º¹ÀâÇÑ ¾ÏÈ£¶óµµ ÀüÇô ÇØÄ¿µéÀÇ ¿òÁ÷ÀÓÀ» ¾î·Æ°Ô ¸¸µé°Å³ª ´ÊÃßÁö ¸øÇß´Ù. ¾ÏÈ£°¡ º¹ÀâÇÑ °Ç ºê·çÆ®Æ÷½º ¹æ½ÄÀÇ °ø°Ý¿¡¸¸ À¯È¿ÇÑ ¹æ¾î¹ýÀ̶ó´Â °Ô µå·¯³ª´Â ÁöÁ¡ÀÌ´Ù.
±×·¡¼ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ¿¬±¸¿øµéÀº ¾ÏÈ£¸¦ º¹ÀâÇÏ°Ô ¼³Á¤ÇÏ´Â µ¥¿¡ ³ë·ÂÀ» ±â¿ïÀ̱⺸´Ù ±ÇÇÑ ¼³Á¤ ȤÀº ±ÇÇÑ º¯°æ ¹æ¹ýÀ» ±î´Ù·Ó°Ô ¸¸µé¾î¾ß ÇÑ´Ù°í ÁÖÀåÇÑ´Ù. °ü¸®ÀÚ±Þ ·Î±×ÀÎ Á¤º¸ÀÇ Å»Ãë °úÁ¤À» ¾î·Æ°Ô¸¸ Çصµ ÇØÄ¿µéÀÇ °èȹÀ» »ó´çÈ÷ ²¿¾Æ³õÀ» ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. °Ô´Ù°¡ ·Î±×ÀÎ Á¤º¸°¡ Åë»ó ³×Æ®¿öÅ© ³»¿¡¼ ¿©·¯ ±ºµ¥¿¡ ÀúÀåµÇ¾î Àֱ⠶§¹®¿¡ ÇØÄ¿µé·Î¼´Â ÇÑ ±ºµ¥¿¡ ÀúÀåµÇ¾î ÀÖ´Â °æ¿ìº¸´Ù ã±â°¡ ´õ ½±´Ù´Â Á¡µµ ÁöÀûÇÏ°í ÀÖ´Ù.
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©°¡ ÀÌ·¸°Ô ¸Ö¿þ¾î¸¦ ½ÇÇèȯ°æ¿¡ ħÅõ½ÃÄ×À» ¶§ ÆÈÄÜ(Falcon)À̶ó´Â ÀÚ»ç Á¦Ç°À¸·Î °¨ÁöÇÏ´Â °Ô °¡´ÉÇß´Ù. ÆÈÄÜÀº ¸Ö¿þ¾î ÀÚü°¡ ¾Æ´Ï¶ó ·Î±×ÀÎ µÈ »ç¿ëÀÚÀÇ ¼ö»óÇÑ ÇൿÀ» °¨ÁöÇØ ½Ç½Ã°£À¸·Î º¸°í¼¸¦ ¹ß¼ÛÇß´Ù. µÎ ¹ø° ½Ãµµ ¿ª½Ã ¸¶Âù°¡Áö¿´´Ù. ÆÈÄÜÀº ¡®ÇൿºÐ¼®¡¯À» ÅëÇØ ¸Ö¿þ¾î¸¦ °¨ÁöÇߴµ¥, ÀÌ´Â ¿äÁò ÇØÄ¿µé »çÀÌ¿¡¼ ¸Ö¿þ¾î¿¡ ÀÇÁ¸ÇÏ´Â Á¤µµ°¡ ÁÙ¾îµé°í ´ë½Å ÇÕ¹ýÀûÀÎ »ç¿ëÀÚÀÇ ·Î±×ÀÎ Á¤º¸¸¦ ÈÉħÀ¸·Î½á ÇÕ¹ýÀûÀÎ ±ÇÇÑÀ» ¼Õ¿¡ Áã°í ÇÕ¹ýÀûÀÎ »ç¿ëÀÚÀΠô ³ª»Û ÁþÀ» ÇÏ´Â ¹æ½ÄÀÌ À¯ÇàÀ̱⠶§¹®¿¡ ´õ¿í °¨Áö È®·üÀÌ ³ô´Ù´Â °ÍÀÌ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ¼³¸íÀÌ´Ù.
ÇÑÆí ÀÌ·¸°Ô ·Î±×ÀÎ Á¤º¸¸¦ È®º¸ÇÑ ÇØÄ¿µéÀº ÆÄÀÏ °øÀ¯ ±â´ÉÀ» ÅëÇØ Á¤º¸¸¦ »©µ¹¸®´Â °Ô °¡´ÉÇØÁö°í, ½ÇÁ¦ Á¤º¸¸¦ »©³Â´Ù. ÇÊ¿äÇÑ Á¤º¸¸¦ ´Ù »« ÀÌÈÄ¿¡´Â ¿ÍÀÌÆÛ ¸Ö¿þ¾î°¡ Á¦ ±â´ÉÀ» ¹ßÈÖÇϱ⠽ÃÀÛÇÑ´Ù. ÀÚ°¡ º¹Á¦¸¦ Çؼ ³×Æ®¿öÅ© ±¸¼®±¸¼®±îÁö Àå¾ÇÇÑ ÈÄ ¸ðµç °ÍÀ» Æı«½ÃÅ°´Â ¹Ù·Î ±× ±â´É ¸»ÀÌ´Ù. ½ÉÁö¾î ¸¶½ºÅÍ ºÎÆ® ±â·Ï±îÁöµµ »ì¾Æ³²Áö ¸øÇÑ´Ù. ±×·± ÈÄ ¿ÍÀÌÆÛ ¸Ö¿þ¾î´Â »¡°£ ÇØ°ñ À̹ÌÁö¿¡ ¹è°æ¿¡´Â ±â°üÃÑ ¼Ò¸®°¡ °è¼ÓÇؼ Àç»ýµÇ´Â °æ°í ÆäÀÌÁö¸¦ È£½ºÆÃÇÏ´Â À¥ ¼¹ö¸¦ ½ÃÀÛÇß´Ù. ±×·¡¼ »ç¿ëÀÚ°¡ ºê¶ó¿ìÀú¸¦ ÄÑ·Á°í¸¸ Çϸé ÀÌ °æ°í ÆäÀÌÁö¸¸ °è¼ÓÇؼ ³ª¿Â´Ù.
¿ÍÀÌÆÛ ¸Ö¿þ¾îÀÇ ¶Ç ´Ù¸¥ Ư¡Àº ¾î¶² Çϵå¿þ¾î¿¡ ħÅõÇÏ´øÁö µÎ ½Ã°£ÀÌ Áö³ª¸é ¸®ºÎÆÃÀ» °Á¦Çß´Ù´Â Á¡ÀÌ´Ù. ±×¸®°í ¸®ºÎÆÃÀ» ½ÃÀÛÇÏ¸é °ËÀº ȸ鿡 ¡®¿î¿µÃ¼Á¦¸¦ ãÀ» ¼ö ¾ø½À´Ï´Ù¡¯¶ó´Â ¸Þ½ÃÁö°¡ ¶ß±â ¸¶·ÃÀ̾ú´Ù. ¸ðµç °Ô Áö¿öÁ³À¸´Ï±î. ±×¸®°í »ç¿ëÀÚ¿¡°Ô ÀÖ¾î ÀÌ È¸éº¸´Ù ¹«¼¿î ȸéÀº ¾ø´Ù. Àú »¡°£ ÇØ°ñ À̹ÌÁö°¡ ÀÖ´Â ÆäÀÌÁö´Â ºñ±³µµ ¾È µÉ Á¤µµ·Î.
Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©´Â ¸Ö¿þ¾î°¡ ½Ã½ºÅÛ¿¡ ħÅõÇßÀ» ¶§ ³ªÅ¸³ª´Â Çö»óµé¿¡ ÁÖ¸ñÇؾßÁö ¸Ö¿þ¾î ÀÚü¸¦ ÀâÀ¸·Á°í¸¸ ÇÏ¸é ¹ß°ßÀÌ ´õ ¾î·Á¿öÁú ¼ö ÀÖ´Ù°í ±Ç°íÇß´Ù. µ¥¸ð¸¦ ´Ù½Ã º¸·Á¸é ¿©±â¸¦ Ŭ¸¯ÇÏ¸é µÈ´Ù(µî·ÏÀ» µÎ ¹ø ÇØ¾ß ÇÑ´Ù).
@DARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>