ÃÖ¼Ò 5³â µ¿¾È ½ºÆÄÀÌ È°µ¿ÇÑ ³ªÀÌÄÜ, Á¤Ã¼´Â ÀιÎÇع決
C&C ¼¹öÀÇ ÁÖÀÎ, °°Àº À̸§À¸·Î ¼Ò¼È ¹Ìµð¾î È°µ¿ È°¹ß
[º¸¾È´º½º ¹®°¡¿ë] ¿À¹Ù¸¶¿Í ½ÃÁøÇÎÀÇ È¸´ã¿¡ ÇÑ °¡Áö ÁÖÁ¦°¡ ´õ »ý±ä µí ÇÏ´Ù. ¹Ì±¹ÀÇ º¸¾È Àü¹®°¡µéÀÌ ¹Ù·Î ¾îÁ¦ ¾Æ½Ã¾Æ Á¤ºÎµé°ú UNÀ» °Ü³ÉÇØ ´Ù¾çÇÑ »çÀ̹ö ½ºÆÄÀÌ ÀÛÀüÀ» °¨ÇàÇÏ°í ÀÖ´Â ÇØÄ¿ ´Üü¸¦ ¹ß°ßÇߴµ¥, ÀÌ ´Üü°¡ Áß±¹ÀÇ ÀιÎÇع決°ú ¹ÐÁ¢ÇÑ °ü°è¸¦ °¡Áö°í ÀÖ´Ù°í ÁÖÀåÇ߱⠶§¹®ÀÌ´Ù.
º¸¾È Àü¹®¾÷üÀÎ ¾²·¹Æ®Ä¿³ØÆ®(ThreatConnect)¿Í µðÆ潺±×·ì(Defense Group Inc.)Àº ¾îÁ¦ Áß±¹ ÀιÎÇع決ÀÇ 78020 ºÎ´ë¿Í °ü·ÃµÈ »õ·Î¿î ¿¬±¸ °á°ú¸¦ ¹ßÇ¥Çß´Ù. įº¸µð¾Æ, Àεµ³×½Ã¾Æ, ¶ó¿À½º, ¸»·¹À̽þÆ, ¹Ì¾á¸¶, ³×ÆÈ, Çʸ®ÇÉ, ½Ì°¡Æ÷¸£, ű¹, º£Æ®³², UN °³¹ß ÇÁ·Î±×·¥, ¾Æ¼¼¾È µî ¾Æ½Ã¾Æ ±¹°¡µéÀ» ÁÖ·Î °¨½ÃÇØ¿Â APT ´ÜüÀÎ ³ªÀÌÄÜ(Naikon)ÀÌ ¹Ù·Î ÀÌ 78020ºÎ´ë¿Í °ü·ÃÀÌ ÀÖ´Ù´Â °Í.
³ªÀÌÄÜÀÇ ½ºÆÄÀÌ ÇàÀ§´Â 5³â µ¿¾È Áö¼ÓµÆÀ¸¸ç À§¿¡ ¾ð±ÞÇÑ Áö¿ª ³»¿¡¼ ÁÖ¿ä Àι°°ú Á¶Á÷À» Ç¥Àû »ï¾Æ Á¤º¸¸¦ ¼öÁýÇß´Ù. ¿Ö? ¹Ù·Î Áö±Ýµµ Áß±¹ÀÇ ´ëÇ¥ ¿Ü±³ ºÐÀï Áö¿ªÀÎ ³²Áß±¹Çظ¦ Àü·«ÀûÀ¸·Î Â÷ÁöÇϱâ À§Çؼ¿´´Ù. Áß±¹Àº ¼®À¯ ¸ÅÀå·®ÀÌ Ç³ºÎÇÏ°í Àü·«ÀûÀ¸·Î ¿äÃæÁöÀÎ ³²Áß±¹ÇØ¿¡ Àΰø¼¶À» °ÇÁ¶ÇÏ´Â µî ¾ß¿åÀ» ºÎ·Á ÃÖ±Ù±îÁö ¿©·¯ ±¹°¡µé°ú ¸¶ÂûÀ» ºú°í ÀÖ´Ù.
Áï, ÇöÀç ÀÏÃËÁï¹ßÀÇ ¿Ü±³»óȲ ¼Ó¿¡¼ Áß±¹Àº ¿øÇÏ´Â ¹Ù¸¦ ÀÌ·ç±â À§ÇÑ ¹°¹Ø ÀÛ¾÷À» °è¼ÓÇؼ ÁøÇàÇÏ°í ÀÖ¾ú°í, ±× ÇÙ½ÉÀÌ ³ªÀÌÄÜÀ̶ó´Â Á¶Á÷À̾ú´Ù´Â °ÍÀÌ´Ù. Áï ÀιÎÇع決ÀÇ °³ÀÔÀÌ ÃæºÐÈ÷ °¡´ÉÇÑ »óȲÀ̶ó´Â °ÍÀε¥, ºñ´Ü ÀÌ ¶§¹®¿¡ ÀιÎÇع決¿ÍÀÇ °ü°è¸¦ ÀǽÉÇÏ´Â °Í¸¸Àº ¾Æ´Ï´Ù. ÀιÎÇع決ÀÇ ÁÖ¿ä Àι° Áß ÇϳªÀÎ °Å ½Ì(Ge Xing)ÀÌ ¹ß°ßµÇ¸é¼ ÀÌ º¸°í¼ÀÇ ÇٽɰñÀÚ¿¡ ´ëÇÑ º¸´Ù È®½ÇÇÑ Áõ°Å°¡ µå·¯³ °ÍÀÌ´Ù.
°Å ½ÌÀ̶ó´Â À̸§°ú ÁÖ¿ä È°µ¿Áö¿ªÀÎ Äï¹ÖÀº ÀÌ·¯ÇÑ »çÀ̹ö °ø°ÝÀ» ÇÏ´Â µ¥ ÁÖ·Î »ç¿ëµÇ¾ú´ø C&C µµ¸ÞÀΰú ¿¬°ü¼ºÀÌ ÀÖ´Ù. ÇØ´ç µµ¸ÞÀÎÀÇ À̸§Àº greensky27.vicp.netÀε¥ ¿©±â¿¡ ³ªÀÌÄÜÀÇ ¸Ö¿þ¾î°¡ ¹ß°ßµÇ¾ú°í, µµ¸ÞÀÎ ¼ÒÀ¯ÁÖÀÎ GreenSky27À» ÃßÀûÇÑ °á°ú °Å ½ÌÀ̶õ Àι°ÀÌ µå·¯³µ´Ù°í ÇÑ´Ù.
»çÀ̹ö °ø°Ý ¹× ½ºÆÄÀÌ ÇàÀ§´Â ÇöÀç ½ÃÁøÇΰú ¿À¹Ù¸¶ »çÀÌ¿¡¼ °¡Àå ¹«°Ì°í ½É°¢ÇÏ°Ô ´Ù·ïÁö°í ÀÖ´Â ÁÖÁ¦¶ó°í ¾Ë·ÁÁ® ÀÖ´Ù. ¹Ì±¹Àº Áß±¹¿¡ ÀÇÇØ Á¤º¸ Å»Ãë´Â ¹°·Ð °æÁ¦Àû ¼Õ½Çµµ »ó´çÈ÷ ÀÔ¾ú´Ù°í ÁÖÀåÇÏ°í ÀÖÀ¸¸ç 2014³â¿¡´Â ÀιÎÇع決 Àå±³ 5¸íÀ» ±â¼ÒÇÑ ¹Ù ÀÖ´Ù.
ÇÏÁö¸¸ ³ªÀÌÄÜ¿¡ ´ëÇÑ À̾߱Ⱑ ³ª¿Ã °ÍÀ̶ó´Â º¸ÀåÀº ¾ø´Ù. ÀÏ´Ü Áß±¹ÀÇ ÇàÀ§°¡ ¸Â´Â´Ù ÇÑµé ¡®¹Ì±¹¡¯°ú Á÷Á¢ÀûÀÎ ¿¬°üÀÌ ¾ø´Ù. ¹°·Ð ³²Áß±¹ÇØ À̽´¿¡ ¹Ì±¹µµ °ø½ÄÀûÀ¸·Î ¿ì·Á¸¦ Ç¥¸íÇØ¿À°í ÀÖÁö¸¸ ¹Ì±¹ÀÌ Á÷Á¢ ¿¬·çµÈ ¹®Á¦°¡ ¾Æ´Ï±â ¶§¹®¿¡ ¼±¶æ À̾߱⠲¨³»´Â °Ô ¡®¿ÀÁö¶ý¡¯À¸·Î º¸ÀÏ ¼öµµ ÀÖ´Ù. °Ô´Ù°¡ ½ÃÁøÇÎ ÁÖ¼®Àº À̹ø ¹æ¹® ³»³» ¡®Áß±¹Àº ¹Ì±¹¿¡ Á¤º¸ Å»Ãë ¹üÁ˸¦ ÀúÁö¸¥ ÀûÀÌ ¾ø´Ù¡¯°í ÇÏ°í ÀÖ´Ù.
ÇÑÆí ¾²·¹Æ®Ä¿³ØÆ®¿Í µðÆ潺±×·ìÀÇ Àü¹®°¡µéÀº °è¼ÓÇؼ ÀÌ °Å ½ÌÀ̶õ Àι°À» ÂѾҴÙ. ±×¸®°í ¿©·¯ °³ÀÇ ¼Ò¼È ¹Ìµð¾î ¼ºñ½º¿¡¼ GreenSky27À̶õ À̸§À» »ç¿ëÇÏ°í ÀÖ´Â °èÁ¤ÁÖÀÎÀ» ¹ß°ßÇß´Ù. »çÁø ¼Ó Àι°µéµµ °ãÃÆ°í, ½ÉÁö¾î ±º ºÎ´ë ³»¿¡¼ ÂïÀº »çÁøµµ ÀÖ¾ú´Ù. ±×·± ½ÄÀ¸·Î Á¤º¸¸¦ ÃëÇÕÇØ µé¾î°¡ÀÚ ±×¿¡ ´ëÇÑ ¿©·¯ °¡Áö ³»¿ëµéÀÌ ¼Ó¼Ó ³ª¿Ô´Ù. °Å ½ÌÀº ÀιÎÇع決¿¡ ¼Ò¼ÓµÈ Àå±³·Î ƯÈ÷ ³²Áß±¹ÇØ Á¤Ä¡¿¡ ÀÏ°¡°ßÀÌ ÀÖ´Â Àι°À̾ú´Ù. °ü·ÃÇÏ¿© ¿Â¶óÀο¡ Çмúº¸°í¼¸¦ ¹ßÇ¥Çϱ⵵ ÇÏ¿´´Ù. ±× º¸°í¼¿¡ µû¸£¸é ÀιÎÇع決Àº 7°³ ±º»ç Áö¿ª¿¡ °ÉÃÄ È°µ¿ÇÏ°í ÀÖÀ¸¸ç °¢ Áö¿ª¸¶´Ù µ¶¸³ÀûÀÎ Á¤Âû±¹À» ¿î¿µÇÏ°í ÀÖ¾ú´Ù.
¡°°Å ½ÌÀÌ Á÷Á¢ Å°º¸µå ¾Õ¿¡¼ ÇØÅ·À» ÇßÀ» È®·üÀº ¾ø½À´Ï´Ù. ¿ÀÈ÷·Á ÁöÁ¤ÇÐÀûÀÎ Áö½ÄÀ¸·Î ÇØÅ· ±â¼úÀÚµéÀ» µ½°Å³ª °¡À̵åÇßÀ» °Ì´Ï´Ù. ³ª¿Â Á¤º¸¸¦ ºÐ¼®ÇÏ°í¿ä.¡± µðÆ潺±×·ìÀÇ Àü¹®°¡ÀÎ Á¶³ª´Ü ·¹ÀÌ(Jonathan Ray)ÀÇ ¼³¸íÀÌ´Ù. Ãß°¡ÀûÀ¸·Î °Å ½ÌÀ» ÃßÀûÇÑ °á°ú ±×°¡ µ¿³²¾Æ½Ã¾Æ Á¤Ä¡ÇÐ ¼®»ç°úÁ¤À» ¸¶ÃÆÀ¸¸ç ÀιÎÇع決 ³»¿¡¼ ÁßÀ§±Þ Á¤µµ µÈ´Ù´Â °É ¾Ë¾Æ³¾ ¼ö ÀÖ¾ú´Ù.
±¹°¡¿¡¼ Á÷Á¢ ÁøµÎÁöÈÖÇÏ´Â »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§ÀÇ Àü¸ð¸¦ ´Ü ÇÑ »ç¶÷À» ÃßÀûÇÏ¿© ¹àÇô³½´Ù´Â °Ç ¸ðÇè¿¡ °¡±î¿î ÀÏÀÌ´Ù. ÇÏÁö¸¸ À̹ø ¸¸ÅÀº ±×·± À§ÇèÀÌ Àû´Ù°í ¾²·¹Æ®Ä¿³ØÆ®´Â È®½ÅÇÏ°í ÀÖ´Ù. ¡°°Å ½ÌÀ̶ó´Â À̸§ ÀÚü°¡ º»¸íÀÔ´Ï´Ù. ÀúÈñ°¡ ¹àÇô³½ °ÍµéÀÌ °¡Â¥ Á¤º¸À̰ųª ¹Ì³¢ÀÏ È®·üÀº Á¦·Î¿¡ °¡±õ½À´Ï´Ù. ÀÏ´Ü ÀÌ Àι°ÀÌ ¹Ì³¢¶ó¸é ÀúÈñ°¡ À̸¦ ¹°¾úÀ» ¶§ »ý±â´Â °á°ú°¡ ¹ß»ýÇØ¾ß Çϴµ¥, À̹ø¿£ ±×·¸Áö ¾Ê¾Ò½À´Ï´Ù. À̹ø º¸°í¼¸¦ ÅëÇØ ¹àÈù ³»¿ëÀÌ À߸øµÈ Á¤º¸ÀÏ ¼ö ÀÖ´Ù´Â ¿ì·Á¸¸ À߸øµÈ Á¤º¸¶ó°í È®¾ðÇÕ´Ï´Ù.¡± ¾²·¹Æ®Ä¿³ØÆ®ÀÇ ¼ö¼® øº¸ »ç¹«°üÀÎ ¸®Ä¡ ¹Ù°Å(Rich Barger)ÀÇ ¼³¸íÀÌ´Ù.
°Å ½ÌÀÇ ¿ªÇÒ°ú À§Ä¡ µîÀ» ÃßÀûÇÏ´Â µ¿¾È Àü¹®°¡µéÀº ÀιÎÇع決 ³»¿¡¼ Á¤Âû È°µ¿ÀÌ ¾î¶² ½ÄÀ¸·Î ÀÌ·ç¾îÁö´ÂÁö ¾Ë¾Æ³¾ ¼ö ÀÖ¾ú´Ù. ¡°ÀÏ´Ü ±â¼ú·Â ÁÁÀº Á¤Âû±¹ÀÌ ºÎ´ëº°·Î Á¸ÀçÇÑ´Ù´Â °Í°ú À̵éÀÇ Ç¥ÀûÀÌ ¹Ì±¹¸¸ÀÌ ¾Æ´ÔÀ» ¾Ë¾Æ³¾ ¼ö ÀÖ¾úÁÒ. ¾Æ´Ï, ¿ÀÈ÷·Á ¼¼°è ÀüüÀÇ ¹®Á¦¶ó°íµµ º¼ ¼ö ÀÖ´Â Áõ°Å¸¦ È®º¸ÇÑ ¼ÀÀÔ´Ï´Ù. ¶Ç, ³²Áß±¹ÇØ ¿¬¾ÈÀÇ ³ª¶óµé°ú ¹Ì±¹ÀÇ °æÁ¦°ü°è¸¦ »ý°¢ÇغÃÀ» ¶§ ³²Áß±¹ÇØ°¡ ¹Ì±¹°ú ¹°¸®ÀûÀ¸·Î ¶³¾îÁ® ÀÖ´Â °÷ÀÌ´õ¶óµµ ¡®¹Ì±¹ ¹®Á¦¡¯¶ó°í º¼ ¿©Áö°¡ ÃæºÐÈ÷ ÀÖ½À´Ï´Ù.¡±
»ç½Ç ³ªÀÌÄÜÀÇ ½ºÆÄÀÌ ÀÛÀü ÀÚü°¡ ¹ß°ßµÈ °Ô À̹øÀÌ Ã³À½ ÀÖ´Â ÀÏÀº ¾Æ´Ï´Ù. ÀÌ¹Ì ÇØ´ç ±¹°¡µé¿¡°Ô¼ ¼ö»óÇÑ È°µ¿ÀÌ °¨ÁöµÈ °Ç ÇÑÂü ÀüÀÇ ÀÏÀÌ°í ¿©·¯ º¸¾È ¾÷ü¿¡¼ ÀÌ Á¶Á÷ÀÇ µÚ¸¦ Àº¹ÐÈ÷ ÂѾƿԴÙ. Ä«½ºÆÛ½ºÅ°, ½¦µµ¿ì¼¹ö(Shadowserver), Æ®·»µå¸¶ÀÌÅ©·Î µîµµ À̵鿡 ´ëÇÑ ¹®¼¸¦ Â÷°îÂ÷°î ½×¾Æ¿Ô´Ù. Ä«½ºÆÛ½ºÅ°´Â ³ªÀÌÄÜÀÌ ¶Ç ´Ù¸¥ APT ÇØÄ¿ ±×·ìÀ» °ø°ÝÇÏ´Â °É ¹ß°ßÇØ º¸µµÇÑ Àûµµ ÀÖ´Ù. ±×°ÍÀÌ Áö³ 6¿ùÀÇ ÀÏÀ̾ú´Ù.
¡ã ¹®Á¦ÀÇ Àι°, °Å ½ÌÀÇ »çÁø.
À̹ø ¹ß°ßÀÌ ¹Ì±¹ ¹®Á¦°¡ ¾Æ´Ï¶ó Á÷Á¢ ¾ð±ÞÇϱâ Èûµé´Ù ÇÏ´õ¶óµµ, ÃÖ¼Ò ½ÃÁøÇÎÀÇ ¡®¸ð¸£¼è¡¯¸¦ ¸ØÃß°Ô ÇÒ ¼ö´Â ¾ø´Â °É±î. ¡°ÀÏ´Ü ¹®Á¦ ÀÚü·Î Áß±¹ÀÇ »çÀ̹ö ¹üÁË ÇàÀ§µéÀ» ȵο¡ ¿Ã·Á³õ°í, À¯¸®ÇÑ °íÁö¸¦ ¼±Á¡ÇÒ ¼ö´Â ÀÖÀ» °Ì´Ï´Ù. ¾Æ¹«¸® ½ÃÁøÇÎÀ̶óÁö¸¸ À̹ø °ø°Ý¿¡ ´ëÇÑ ¿©·¯ ÀÚ·áµéÀ» ¾Õ¿¡ ³õ°í´Â ¡®¸ð¸£¿À¡¯¶ó°í ÇÒ ¼ö ¾øÀ» °Ì´Ï´Ù.¡± ÆÄÀ̾î¾ÆÀÌÀÇ ¼ö¼® º¸¾ÈÀü·« ¼ö¸³°¡ÀÎ ¸®Â÷µå º£ÀÌƲ¸®È÷(Richard Bejtlich)ÀÇ ¼³¸íÀÌ´Ù.
¡°¶ÇÇÑ À̹ø º¸°í¼¸¦ ÅëÇØ ¹Î°£ÀÇ Á¤º¸ ¼öÁý ¹× ºÐ¼® ´É·ÂÀÌ Á¤ºÎ¼öÁØÀ¸·Î ¼ºÀåÇß´Ù´Â °É ¾Ë ¼ö ÀÖ½À´Ï´Ù. ¿Â¶óÀÎ À̹ÌÁö, ¼Ò¸® ºÐ¼®, ±â¼ú ¹× Á¤Ä¡¿ªÇÐ °ü°èÀÇ º¹ÇÕÀ¯Ãß µîÀÌ Á¤ºÎ ¸øÁö ¾ÊÀº °á°ú¸¦ ³»³õ°í ÀÖ´Â °ÍÀÌÁÒ.¡±
³²Áß±¹ÇØ ¹®Á¦´Â ±¹Á¦ ¹«¿ª¿¡ ÀÖ¾î¼ Ä¿´Ù¶õ ¹®Á¦´Ù. ¡°¹Ì±¹¿¡°Ô À־µ ÀÛÀº ¹®Á¦°¡ ¾Æ´Õ´Ï´Ù. ÇØ´ç Áö¿ª ³» ±º»ç¿î¿ëÀ̳ª µ¿¸Í°ü°è, ±¹¹æÀÇ ÆÄÆ®³Ê½Êµµ ±×·¸Áö¸¸ ÀÌ Áö¿ª¿¡¼ ¹ß»ýÇÏ´Â ¼öÁ¶ ´Þ·¯ÀÇ ¼¼°è ¹«¿ªÀÌ Å©°Ô ¿µÇâÀ» ¹ÞÀ» °Ì´Ï´Ù. ¼¼°è¸¦ ¶°¹ÞÄ¡°í ÀÖ´Â Áß¿äÇÑ °æÁ¦±¸Á¶ÀÇ ÇÑ ÃàÀÎ ¼ÀÀÌÁÒ.¡±
º¸°í¼°¡ µîÀåÇÑ ÈÄ °Å ½ÌÀÇ ¼Ò¼È ¹Ìµð¾î °èÁ¤µéÀº ÀüºÎ »ç¶óÁ³´Ù. ±×ÀÇ À̸§À¸·Î µÇ¾î ÀÖ´ø ¿©·¯ ¼¹öµéÀº ÀüºÎ µ§¹ö ºÎ±ÙÀ¸·Î À̵¿ÇÏ°í ÀÖ´Ù. ¡°»ç½Ç °Å ½ÌÀº ³ªÀÌÄÜÀ̶õ ´ÜüÀÇ ÀϺθ¸À» µå·¯³»´Â ¿¬°á°í¸®¿´À» »ÓÀÔ´Ï´Ù. °Å ½ÌÀÌ ¹®Á¦ÀÇ º»ÁúÀÌ ¾Æ´Ï¾ú´Ù´Â °ÍÀÌÁÒ. ÀÌÁ¦ °Å ½ÌÀÇ ÃßÀûÀ» ¸ØÃß°í ³ªÀÌÄÜ ÀÚü¸¦ ´Ù½Ã ÃßÀûÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡± ¾²·¹Æ®Ä¿³ØÆ®ÀÇ ¼³¸íÀÌ´Ù.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>