¼Ò´Ï ÇØÅ· »çÅ ´ç½Ã ¹ß°ßµÈ µ¥ÀÌÅÍ µµ³¿ë ¸Ö¿þ¾î
¿©·¯ °¡Áö ¸é¿¡¼ ´ÙÅ©È£ÅÚ ¸Ö¿þ¾î¿Í Èí»ç
[º¸¾È´º½º ¹®°¡¿ë] ºÏÇÑÀÇ °ø½Ä ´º½º »çÀÌÆ®¿¡¼ µ¥ÀÌÅ͸¦ ÈÉÄ¡´Â ¸Ö¿þ¾î°¡ ¿¬ÃÊ¿¡ ¹ß°ßµÈ »ç°ÇÀÌ ÀÖ¾ú´Ù. ´ç½Ã¿¡´Â ¼Ò´Ï ÇØÅ· »çÅÂÀÇ ¿©ÆÄ°¡ °¡¶ó¾ÉÁö ¾Ê¾Ò´ø ¶§¶ó Àü¹®°¡µéÀº ¼Ò´Ï ÇØÅ· »çÅ·Π±ÞÁõÇÑ ºÏÇÑ¿¡ ´ëÇÑ °ü½ÉÀ¸·Î ÀÎÇØ ´º½º »çÀÌÆ® Á¢¼Ó·®ÀÌ ´Ã °ÍÀ» ¿¹»óÇÑ ºÏÇÑ Á¤ºÎ°¡ ÀǵµÀûÀ¸·Î ¸Ö¿þ¾î¸¦ ½ÉÀº °ÍÀ¸·Î ºÐ¼®Çß´Ù. ±×·¯³ª ¸Ö¿þ¾îÀÇ ÁÖÀÎÀº ¿ÜºÎÀÎÀÎ °ÍÀ¸·Î µå·¯³µ´Ù.
Ä«½ºÆÛ½ºÅ°·¦Àº ÃÖ±Ù Á¶¼±Áß¾ÓÅë½ÅÀÇ À¥»çÀÌÆ®¿¡¼ ¹ß°ßµÈ ¸Ö¿þ¾î°¡ ¿©ÀüÈ÷ ¸ÞÀÎ ÆäÀÌÁö¿¡¼ È°µ¿ ÁßÀÎ °ÍÀ» ¹ß°ßÇÏ°í Á¤½Ä ºÐ¼®¿¡ µé¾î°¬´Ù. ±×·±µ¥ ´õ ¸é¹ÐÈ÷ ¸Ö¿þ¾î¸¦ »ìÆ캸´Ï Á¶¼±Áß¾ÓÅë½Å À¥»çÀÌÆ® Á¦ÀÛÀÚ¿Í ¸Ö¿þ¾î´Â ¾Æ¹«·± »ó°üÀÌ ¾ø´Â °Íó·³ º¸À̱⠽ÃÀÛÇß´Ù.
Æ®¸®°Å ¿ø¸®, ½Ã½ºÅÛ ÇÊ¿ä»ç¾ç µîÀÇ ¿©·¯ °¡Áö Ư¡ÀÌ ¼Ò´Ï ÇØÅ· »ç°Ç ¶§º¸´Ù ¾à°£ ´õ Àü¿¡ ¹ß»ýÇß´ø ´ÙÅ©È£ÅÚ(Darkhotel) »ç°Ç¿¡¼ »ç¿ëµÇ¾ú´ø ¸Ö¿þ¾î¿Í »ó´çÈ÷ ºñ½ÁÇß´ø °Í. Ä«½ºÆÛ½ºÅ°ÀÇ ¼ö¼® º¸¾È ºÐ¼®°¡ÀÎ ÈÄ¾È °Ô·¹·Î»çµå(Juan Guerrero-Saade)´Â ¡°ºÏÇÑ ¹Ù±ùÀÇ ¼¼·ÂÀÌ ¿©±â¿¡ °³ÀÔÇßÀ» °¡´É¼ºÀÌ ¹«Ã´ ³ô´Ù¡±´Â ÀÇ°ßÀ» ´õÇß´Ù.
°Ô´Ù°¡ ´ç½Ã Á¶¼±Áß¾ÓÅë½Å À¥»çÀÌÆ® ÀÚü¿¡µµ XSS Ãë¾àÁ¡ÀÌ ÀÖ¾ú´ø °ÍÀ¸·Î µå·¯³µ´Ù. Áï ¾Æ¹«¶óµµ ±× ´ç½Ã ±× Àå¼Ò¿¡ ¸Ö¿þ¾î¸¦ ½ÉÀ» ¼ö ÀÖ¾ú´Ù´Â °ÍÀÌ´Ù. ¶ÇÇÑ ¸Ö¿þ¾î´Â Á¶¼±Áß¾ÓÅë½Å À¥»çÀÌÆ®¸¦ ¹æ¹®ÇÏ´Â ¿Ü±¹Àκ¸´Ù ¿ÀÈ÷·Á ºÏÇÑ ÁֹεéÀ» ³ë¸®´Â Ư¼ºÀ» °¡Áö°í ÀÖ¾ú´Ù. ¡°¼Ò´Ï »çÅ°¡ ¿ö³« ½Ã²ô·´±âµµ Çß°í, Á¶¼±Áß¾ÓÅë½ÅÀÌ ÇÏÇÊÀÌ¸é ¶Ç ºÏÇÑÀÇ »çÀÌÆ®¶ó »ç¶÷µéÀº ÀÚ¿¬½º·´°Ô µÑÀ» ¿¬°á½ÃÄÑ »ý°¢Çß½À´Ï´Ù. ¾Æ¹«·± °í¹ÎÀ̳ª ÀÇ½É ¾øÀÌ¿ä.¡±
óÀ½ ÀÌ ¸Ö¿þ¾î¸¦ ¹ß°ßÇÑ °Ç ÇöÀç´Â Æó¼âµÈ ÀÎÆ÷¼½¿ÀÅÍ(InfoSecOtter)¶ó´Â À¥»çÀÌÆ®ÀÇ ¿î¿µÀÚ¿´´Ù. ´ç½Ã Á¶¼±Áß¾ÓÅë½Å À¥»çÀÌÆ®¿¡¼ Ç÷¡½Ã Ç÷¹ÀÌ¾î ¾÷µ¥ÀÌÆ® ÆÄÀÏ·Î À§ÀåÇؼ ¹èÆ÷µÇ°í, ¹èÆ÷µÈ ÈÄ¿¡´Â ¹æ¹®ÀÚÀÇ ÄÄÇ»Å͸¦ °¨¿°½ÃÅ°´Â ±â´ÉÀ» °¡Áø ¸Ö¿þ¾î¶ó´Â ¼³¸íÀÌ ÀÖ¾ú´Ù. ¡°±×¸²À̳ª ¿µ»ó ÄÜÅÙÃ÷¸¦ º¸·Á¸é ±× °¡Â¥ ¾÷µ¥ÀÌÆ® ¸Þ½ÃÁö°¡ ¶¹½À´Ï´Ù. ±×·¡¼ ±×°É ¼ö¶ôÇÏ¸é ¾Ç¼º ZIP ÆÄÀÏÀÌ ´Ù¿î·Îµå µÇ°í, ÀÌ ¾Ç¼º ÆÄÀÏÀº Ç÷¹ÀÌ Ç÷¹ÀÌ¾î ¾÷µ¥ÀÌÆ®¿Í ¶È°°ÀÌ »ý±ä ½ÇÇà ÆÄÀÏ µÎ °³·Î ±¸¼ºµÇ¾î ÀÖ¾ú½À´Ï´Ù.¡±
±×·±µ¥ º¸°í¿Í´Â ´Þ¸® ¸Ö¿þ¾î°¡ ¸ðµç ½Ã½ºÅÛÀ» °¨¿°½Ãų ¼ö ÀÖ´Â °Ç ¾Æ´Ï¾ú´Ù. Ç÷¡½Ã Ç÷¹À̾î 10 ȤÀº ±× ÀÌÀü ¹öÀüÀÌ ÀÖ´Â ½Ã½ºÅÛ¿¡¸¸ °¨¿°ÀÌ °¡´ÉÇß´Ù. ±×º¸´Ù ÃֽŠ¹öÀüÀÇ Ç÷¡½Ã Ç÷¹À̾ ¼³Ä¡µÈ ½Ã½ºÅÛ¿¡¼ ¸Ö¿þ¾î´Â ¾Æ¹«·± ÀÛµ¿À» ÇÏÁö ¸øÇß´Ù. Áï, ´©±ºÁö ¸ð¸£Áö¸¸ ÇØÄ¿µéÀº ±²ÀåÈ÷ ¿À·¡µÈ ½Ã½ºÅÛÀ» ³ë¸®°í ÀÌ ¸Ö¿þ¾î¸¦ ¸¸µé¾ú´Ù´Â °É À¯ÃßÇÏ´Â °Ô °¡´ÉÇÏ´Ù. ¾Æ¸¶µµ ºÏÇÑ ÁֹεéÀÌ °¡Áö°í ÀÖÀ» ¹ýÇÑ ±×·± ½Ã½ºÅÛ ¸»ÀÌ´Ù.
¸Ö¿þ¾î´Â Çѹø ½Ã½ºÅÛ¿¡ ¾ÈÂøÇϸé Á¤º¸¸¦ ÀÏ´Ü ¸ðÀ¸±â ½ÃÀÛÇÏ°í, ±× Á¤º¸¸¦ C&C ¼¹ö·Î Àü¼ÛÇÑ´Ù. ¶ÇÇÑ Å»ÂøÇü µå¶óÀ̺ê¿Í ³×Æ®¿öÅ©±îÁöµµ »ô»ôÀÌ ÈÈ¾î¼ ½ÇÇàÆÄÀϵéÀ» ÁÖ·Î °¨¿°½ÃŲ´Ù. ÀÌ ¸Ö¿þ¾î´Â ¿ø°Ý¿¡¼ ¼³Á¤ º¯°æÀÌ °¡´ÉÇÏ°í, À̸¦ ÅëÇØ °ø°ÝÀÚµéÀº ¿øÇÏ´Â Á¤º¸¸¦ ¸Ö¸®¼µµ ¾ò¾î³¾ ¼ö ÀÖ°Ô µÈ´Ù.
°Ô·¹·Î»çµå´Â ÀÌ ¸Ö¿þ¾î¿¡¼ ´ÙÅ©È£ÅÚÀÇ ÈçÀûÀ» ¿©·µ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù°í ¹àÇû´Âµ¥, ¸ÕÀú ´ÙÅ©È£ÅÚ ¸Ö¿þ¾î³ª Á¶¼±Áß¾ÓÅë½Å ¸Ö¿þ¾î ¸ðµÎ ħÅõÇؼ °¨¿°½Ãų ½Ã½ºÅÛÀ» ±²ÀåÈ÷ ±î´Ù·Ó°Ô ¼±º°ÇÑ´Ù. ÇÏÁö¸¸ ÆÛÁ®°¡´Â µ¥ À־ ±²ÀåÈ÷ °ø°ÝÀûÀÌ°í ¹«Â÷º°ÀûÀÌ´Ù. µÑÀÌ ¸ðÀ¸´Â Á¤º¸ÀÇ Á¾·ùµµ °°°í, ÀúÀå Æ÷¸Ë ¿ª½Ã ¸Å¿ì Èí»çÇÏ´Ù. Ç÷¹½Ã Ç÷¹À̾îó·³ À§ÀåÇÑ´Ù´Â °Íµµ °°°í ÄÚµå ³»ºÎ¿¡¼µµ ºñ½ÁÇÑ ÈçÀûÀÌ »ó´çÈ÷ ¹ß°ßµÈ´Ù.
±×·¸°Ô Çؼ Á¶¼±Áß¾ÓÅë½Å ¸Ö¿þ¾î´Â Áß±¹, ¸»·¹À̽þÆ, ·¯½Ã¾Æ, ´ëÇѹα¹, ´ë¸¸ µî¿¡±îÁö ÆÛÁ®³ª°¬´Ù. ±×·¯³ª Ä«½ºÆÛ½ºÅ° ÃøÀº ¿Ö ¾ÆÁ÷µµ Á¶¼±Áß¾ÓÅë½Å »çÀÌÆ®¿¡ ±× ¸Ö¿þ¾î°¡ ¿©ÀüÈ÷ ³²¾ÆÀÖ´ÂÁö¿¡ ´ëÇؼ´Â ¡®Àß ¸ð¸£°Ú´Ù¡¯´Â ´ä¹Û¿¡ ³»Áö ¸øÇß´Ù. ¡°±×°Ç È®½ÇÈ÷ ¼ö»ó½±ä ÇÕ´Ï´Ù.¡±
@DARKReading
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>