[º¸¾È´º½º ±è°æ¾Ö] Áö³ ÇÑ ÁÖ°£ ¸»ÇÏ´Â ·£¼¶¿þ¾î°¡ µîÀåÇßÀ¸¸ç, ·çÆ®¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ¾Èµå·ÎÀ̵å Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ¾Èµå·ÎÀÌµå ±â±â 60%¿¡ ¿µÇâ ÁÖ´Â ¾Ç¼ºÄڵ嵵 ¹ß°ßµÅ ÀÌ¿ëÀÚµéÀÇ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù. ´ÙÀ½Àº ÇÑ ÁÖ°£ ¹ß»ýÇÑ º¸¾ÈÀ̽´´Ù.
¡ã¸»ÇÏ´Â ·£¼¶¿þ¾î CERBER »ùÇà ȸé(Ãâó: Æ®·»µå¸¶ÀÌÅ©·Î)
1. ¸»ÇÏ´Â ·£¼¶¿þ¾î µîÀå
¸ÕÀú »õ·Ó°Ô µîÀåÇÑ ¸»ÇÏ´Â ·£¼¶¿þ¾î RANSOM_CERBER´Â À½¼ºÀ» Áö¿øÇÏ´Â ·£¼¶¿þ¾îÀÇ º¯Á¾À¸·Î, °¨¿° PCÀÇ ÄÄÇ»ÅÍ¿¡¼ °¨¿°µÆÀ½À» ¾Ë¸®´Â °æ°í À½¼ºÀÌ ³ª¿Â´Ù.
ÀÌ ·£¼¶¿þ¾î´Â Nuclear ÀͽºÇ÷ÎÀÕ Å¶¿¡ Æ÷ÇÔµÇ¾î ¸Ö¹öŸÀÌ¡À» ÅëÇØ À¯Æ÷µÇ°í ÀÖ´Ù. Nuclear ÀͽºÇ÷ÎÀÕ Å¶Àº Angler ÀͽºÇ÷ÎÀÕ Å¶ ´ÙÀ½À¸·Î °ø°ÝÀÚµéÀÌ ¸¹ÀÌ »ç¿ëÇÏ´Â ÀͽºÇ÷ÎÀÕ Å¶ÀÌ´Ù.
¾Ë¾à ºí·Î±× ÃøÀº ¡°·¯½Ã¾Æ ºí·¢¸¶ÄÏ¿¡¼´Â RaaS ¹æ½ÄÀ» ÅëÇØ CERBER¸¦ ÆǸÅÇÏ°í ÀÖ´Ù¡±¸ç ¡°ÀÌ ·£¼¶¿þ¾î´Â Ä¿½ºÅ͸¶ÀÌ¡ÀÌ °¡´ÉÇÑ ¸¸Å °ð ´õ ¸¹Àº CERBER ·£¼¶¿þ¾î°¡ ±â½ÂÀ» ºÎ¸± °ÍÀ¸·Î ¿¹»óµÈ´Ù¡±°í ¹àÇû´Ù.
2. ·çÆ®¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ¾Èµå·ÎÀ̵å Ãë¾àÁ¡ ¹ß°ß
ÃÖ±Ù SnapdragonÀ» »ç¿ëÇÏ´Â ¾Èµå·ÎÀÌµå ±â±â¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù.
SnapdragonÀº Ä÷ÄÄ¿¡¼ °³¹ßÇÑ ½º¸¶Æ®Æù, ÅÂºí¸´, ½º¸¶Æ®ºÏ µîÀ» À§ÇÑ ¸ð¹ÙÀÏ SoC(System on Chip)´Ù.
¹ß°ßµÈ Ãë¾àÁ¡Àº CVE-2016-0819À¸·Î Ä¿³Î ¾ÈÀÇ ¿ÀºêÁ§Æ®°¡ ÇØÁ¦µÆÀ» ¶§ ¹ß»ýÇÏ´Â ·ÎÁ÷ÀÇ ¹ö±×´Ù. ³ëµå°¡ ÇØÁ¦µÇ±â Àü µÎ ¹ø »èÁ¦µÇ´Â °ÍÀ¸·Î, ¾Èµå·ÎÀ̵å Á¤º¸ À¯Ãâ ¹× Use After Free À̽´¸¦ ¾ß±â½ÃŲ´Ù.
ÀÌ¿¡ ´ëÇØ ¾Ë¾à ºí·Î±× °ü°èÀÚ´Â ¡°ÇØ´ç Ãë¾àÁ¡À» ¾Ç¿ëÇϸé SnapdragonÀ» »ç¿ëÇÏ´Â ¾Èµå·ÎÀÌµå ±â±â¿¡¼ ·çÆ® ±ÇÇÑÀ» ¾òÀ» ¼ö ÀÖ°Ô µÈ´Ù¡±¸ç ¡°ÀÌ´Â ±â±â¿¡ ¼³Ä¡µÈ ¾Ç¼º ¾ÛÀ» ÅëÇØ ÀÌ·ç¾î Áú ¼ö Àִµ¥, ¾Ç¿ëµÉ °¡´É¼ºÀÌ ÀÖ´Ù¡±°í ¹àÇû´Ù.
¶ÇÇÑ CVE-2016-0805´Â ¾Èµå·ÎÀ̵å 4.4.4 ~ 6.0.1 ÀÌÀü ¹öÀü¿¡ ¿µÇâÀ» ¹ÌÄ¡°í, 3.10~ Ä¿³Î ¹öÀüÀÇ SnapdragonÀ» »ç¿ëÇÏ´Â ¸ðµç ¾Èµå·ÎÀÌµå ±â±âµéÀº ÀáÀçÀûÀ¸·Î ÇØ´ç °ø°Ý¿¡ Ãë¾àÇÒ ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.
3. ¾Èµå·ÎÀÌµå ±â±â 60%¿¡ ¿µÇâ ÁÖ´Â ¾Ç¼ºÄÚµå ¹ß°ß
Àüü ¾Èµå·ÎÀÌµå ±â±âÀÇ 60% ÀÌ»ó¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â ¸ð¹ÙÀÏ ¾Ç¼ºÄÚµå Triadaµµ ¹ß°ßµÆ´Ù.
¡ã»ç¿ëÀÚ°¡ »ç¿ëÇÏ´Â ¾Èµå·ÎÀ̵å OS ¹öÀü(Ãâó: Ä«½ºÆÛ½ºÅ°·¦ ½ÃÅ¥¾î¸®½ºÆ®)
À̸¦ ¹ß°ßÇÑ Ä«½ºÆÛ½ºÅ°·¦ ÃøÀº ¡°Triada´Â ¾Èµå·ÎÀ̵å 4.4.4 ¹× ±× ÀÌÀü ¹öÀüÀ» »ç¿ëÇÏ´Â ±â±â¿¡¼ µ¿ÀÛÇϸç, °áÁ¦ ¹× ±ÇÇÑ»ó½ÂÀ¸·Î À̾îÁú ¼ö ÀÖ´Â ¾Ç¼ºÄڵ塱¶ó¸ç ¡°Àü¹®ÀûÀÎ »çÀ̹ö ¹üÁËÀÚµéÀÌ Á¦ÀÛÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù¡±°í ¹àÇû´Ù.
¾Ç¼ºÄÚµåÀÇ Æ¯Â¡Àº ¸ðµç ¾Û ÇÁ·Î¼¼½ºÀÇ ºÎ¸ð ÇÁ·Î¼¼½º °ÝÀÎ Zygote¸¦ »ç¿ëÇÑ´Ù´Â Á¡ÀÌ´Ù. ÀÌ´Â ±â±â¿¡ ¼³Ä¡µÈ ¸ðµç ¾ÛµéÀÌ »ç¿ëÇÏ´Â ½Ã½ºÅÛ ¶óÀ̺귯¸®¿Í ÇÁ·¹ÀÓ¿öÅ©¸¦ Æ÷ÇÔÇϸç, ¾Èµå·ÎÀÌµå ¾ÛÀ» ½ÇÇàÇÏ·Á´Â ¸ñÀûÀ» °¡Á³´Ù.
Triada´Â »ç¿ëÀÚ µð¹ÙÀ̽º¸¦ °¨¿°½ÃŲ ÈÄ , °ÅÀÇ ¸ðµç µ¿ÀÛ ÇÁ·Î¼¼½º¿¡ ħÀÔÇØ ´Ü±â ¸Þ¸ð¸®¿¡ »óÁÖÇÑ´Ù. ±×·¸±â ¶§¹®¿¡ ¸ð¹ÙÀÏ ¹é½ÅÀ» ÅëÇÑ Å½Áö ¹× »èÁ¦¸¦ °ÅÀÇ ºÒ°¡´ÉÇÏ°Ô ¸¸µç´Ù´Â °Ô Ä«½ºÆÛ½ºÅ°·¦ ÃøÀÇ ¼³¸íÀÌ´Ù.
Triada´Â ½ÇÇàÁßÀÎ °ÅÀÇ ¸ðµç ÇÁ·Î¼¼½º¿¡ ħÀÔÇØ ¸Þ¸ð¸®¿¡¸¸ »óÁÖÇÏ´Â µ¥´Ù, °³º°ÀûÀ¸·Î ½ÇÇàµÇ´Â ¾Ç¼º ÇÁ·Î¼¼½º´Â ¸ðµÎ »ç¿ëÀÚ¿Í ´Ù¸¥ ¾ÛÀ¸·ÎºÎÅÍ ¼û°ÜÁ® ÀÖ´Â »óÅÂÀ̱⠶§¹®¿¡ ¸ð¹ÙÀÏ ¹é½ÅÀÌ ÀÌ ¾Ç¼ºÄڵ带 ŽÁöÇÏ°í »èÁ¦ÇÏ´Â °ÍÀÌ ¸Å¿ì ¾î·Á¿î °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>