2015³â °¡Àå ¸¹ÀÌ ¾Ç¿ëµÈ ¾Þ±Û·¯ EK ÅëÇØ À¯Æ÷
[º¸¾È´º½º ±è°æ¾Ö] Áö³ 1³â°£ ·£¼¶¿þ¾î´Â ÄÚµå¿Í ±¸Á¶»Ó¸¸ ¾Æ´Ï¶ó È°¿ë ¹æ½Ä°ú Ç¥Àû¿¡¼µµ ¸¹ÀÌ ÁøÈÇß´Ù. ƯÈ÷ °·ÂÇÑ ¾ÏÈ£ ±â¹ýÀ» »ç¿ëÇØ ¹æ´ëÇÑ ±Ô¸ðÀÇ µ¥ÀÌÅ͸¦ ÀÎÁú·Î »ï´Â Å©¸³Åä ·£¼¶¿þ¾î°¡ Áõ°¡Çß´Ù.
¡ã2015³â¸»±îÁö Å©¸³Åä ·£¼¶¿þ¾î ¼ö Áõ°¡·Î ·£¼¶¿þ¾î Ãß¿ù(ÀÚ·áÁ¦°ø: Æ®·»µå¸¶ÀÌÅ©·Î)
2015³â °¡Àå ¾Ç¸í ³ôÀº ·£¼¶¿þ¾î Å©¸³Åä¿ù
2015³â ¸»±îÁö Å©¸³Åä ·£¼¶¿þ¾î ¼ö´Â ²ÙÁØÈ÷ Áõ°¡ÇØ ·£¼¶¿þ¾î¸¦ Å©°Ô Ãß¿ùÇß´Ù. »Ó¸¸ ¾Æ´Ï¶ó Áö³ ÇÑÇØ µ¿¾È Å©¸³Åä ·£¼¶¿þ¾î º¯Á¾ÀÎ Å©¸³Åä¿ù(Cryptowall)ÀÌ Å©°Ô Áõ°¡Çß´Ù. Å©¸³Åä¿ùÀº À̸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÇ¸ç ´Ù¿î·Îµå¸¦ ÅëÇØ »ç¿ëÀÚÀÇ ÄÄÇ»ÅÍ¿¡ ħÀÔÇØ ÆÄÀÏÀ» ¾ÏÈ£ÈÇÑ´Ù. ±×·± ´ÙÀ½ °ø°ÝÀÚ´Â ¾ÏÈ£ ÇØÁ¦ Á¶°ÇÀ¸·Î ±ÝÇ°À» ¿ä±¸ÇÑ´Ù.
Å©¸³Åä¿ùÀº 2015³â 3.0ÀÌ ¹ßÇ¥µÆÀ¸¸ç, C&C¼¹ö, ½ºÆÔ ¸Þ½ÃÁö, ½ºÆÄÀÌ¿þ¾î ¹× °¨¿°µÈ À¥»çÀÌÆ®¸¦ ÀÌ¿ëÇÑ´Ù. ÀÌÈÄ »õ·Î¿î ¹öÀüÀÎ Å©¸³Åä¿ù 4.0ÀÌ ¹ßÇ¥µÆ°í, ¾Þ±Û·¯ EK¸¦ ÀÌ¿ëÇØ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ´Â °Í¸¸À¸·Îµµ °¨¿°µÇ´Â µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(DBD, Drive-By Download) ¹æ½ÄÀ¸·Î È®»êµÆ´Ù. °á±¹ 2015³â °¡Àå ¾Ç¸í ³ôÀº ·£¼¶¿þ¾î 1À§¸¦ Â÷ÁöÇß´Ù.
±×·¯´Ùº¸´Ï ÇÇÇؾ׵µ ¸¸¸¸Ä¡ ¾Ê´Ù. FBIÀÇ ÀÎÅÍ³Ý ¹üÁË ½Å°í ¼¾ÅÍ(IC3)ÀÇ º¸°í¼¿¡ µû¸£¸é 2014³â 4¿ùºÎÅÍ 2015³â 6¿ù »çÀÌ¿¡ Å©¸³Åä¿ù ÇÇÇØÀÚµéÀÌ ½Å°íÇÑ ÇÇÇؾ×ÀÌ ÃÑ 1800¸¸ ´Þ·¯¿¡ À̸¥´Ù. ÀÏ´Ü »ç¿ëÀÚÀÇ µ¥ÀÌÅÍ°¡ ¾ÏÈ£ÈµÇ¸é ´Ù½Ã µÇµ¹·Á ¹ÞÀ» ¼ö ÀÖ´Ù´Â º¸ÀåÀÌ ¾ø´Ù. °Ô´Ù°¡ À§Çè°ú ¼Õ½Ç¿¡ µû¸¥ ÇÇÇؾ×Àº ¾ÏÈ£ÈµÈ µ¥ÀÌÅÍÀÇ Á¾·ù¿¡ µû¶ó °áÁ¤µÈ´Ù.
·£¼¶¿þ¾îÀÇ µçµçÇÑ ¹éÀº ¾Þ±Û·¯ ÀͽºÇ÷ÎÀÕ Å¶
ÀÌ·¯ÇÑ ·£¼¶¿þ¾î´Â ÁÖ·Î ÀͽºÇ÷ÎÀÕ Å¶(Exploit Kit, ÀÌÇÏ EK)À» ÅëÇØ À¯Æ÷µÈ´Ù. ƯÈ÷ ±× Áß¿¡¼µµ ¾Þ±Û·¯(Angler)EK°¡ ´Ü¿¬ µ¶º¸ÀûÀÌ´Ù. Áö³ 2¿ù 25ÀÏ º¸¾È¾÷ü ÇϿ츮°¡ ¹ßÇ¥ÇÑ ±¹³» ÀÏÀÏ ÀͽºÇ÷ÎÀÕŶ À¯Æ÷ÇöȲÀ» »ìÆ캸¸é, ¾Þ±Û·¯EK°¡ ¹«·Á 50%¸¦ Â÷ÁöÇß´Ù.
Æ®·»Æ®¸¶ÀÌÅ©·Î´Â 2015³â¿¡ °¡Àå ¸¹ÀÌ ¾Ç¿ëµÈ ÀͽºÇ÷ÎÀÕÀ¸·Î ¾Þ±Û·¯EK¸¦ »Ì¾Ò´Ù. ¶ÇÇÑ Áö³ 2¿ù ¾Þ±Û·¯°¡ ¾Ç¼º ±¤°í(malvertisement) °ø°Ý°ú °ü·ÃÀÌ ÀÖ´Ù´Â Á¡À» È®ÀÎÇß´Ù¸ç »çÀ̹ö¹üÁËÀÚµéÀº ¸¹Àº »ç¶÷µéÀÌ ±¤°í¸¦ Ŭ¸¯Çϵµ·Ï À¯µµÇß°í ÀÌ¿ëÀÚµéÀÌ Å¬¸¯ÇÏ¸é ·£¼¶¿þ¾î¿¡ °¨¿°µÆ´Ù°í ¹àÇû´Ù.
Áö³ 12¿ù¿¡´Â À¯¸íÇÑ ´º½º À¥»çÀÌÆ®ÀÎ The IndependentÀÇ ºí·Î±×°¡ ÇØÅ· ´çÇÑ ¹Ù Àִµ¥, ±× °ø°Ý ¹èÈÄ·Î Å×½½¶óÅ©¸³Æ®(TeslaCrypt) ·£¼¶¿þ¾î°¡ Áö¸ñµÆ´Ù. ¶ÇÇÑ »ç¿ëÀÚ¸¦ °¨¿°½ÃÅ°±â À§ÇØ ÆäÀÌÁö¿¡ Ç¥½ÃµÇ´Â ±¤°í¿¡ ¾Þ±Û·¯EK¸¦ »ç¿ëÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
¡ã2015³â¸»±îÁö 1,600,000ȸ ÀÌ»óÀÇ URL ¾×¼¼½º Ƚ¼ö¸¦ ±â·ÏÇÑ ¾Þ±Û·¯ EK(ÀÚ·áÁ¦°ø: Æ®·»µå¸¶ÀÌÅ©·Î)
¾Þ±Û·¯´Â 2015³â¸»±îÁö 1,600,000ȸ ÀÌ»óÀÇ URL ¾×¼¼½º Ƚ¼ö¸¦ ±â·ÏÇßÀ¸¸ç, Nuclear³ª Magnitude¿Í °°Àº ´Ù¸¥ ÀͽºÇ÷ÎÀÕ Å¶µéº¸´Ù ÈξÀ ³ôÀº ¼öÄ¡¸¦ º¸¿´´Ù. »Ó¸¸ ¾Æ´Ï¶ó 2015³â¿¡´Â ¾Þ±Û·¯EK¸¦ È£½ºÆÃÇÏ´Â URLÀÇ ¾×¼¼½º Ƚ¼ö°¡ °¡Àå ¸¹¾Ò´Ù.
ÀÌó·³ Å©¸³Åä¿ù ·£¼¶¿þ¾î°¡ ¾Þ±Û·¯ EK¸¦ µî¿¡ ¾÷°í °·ÂÇÑ ¹«±â·Î µ¹º¯ÇØ ÀÌ¿ëÀÚµéÀÇ ÇÇÇظ¦ ºÎÃß±â°í ÀÖ´Ù. ÀÌ¿¡ ´ëÇØ Æ®·»µå¸¶ÀÌÅ©·Î´Â ¡°·£¼¶¿þ¾î°¡ ½Ã½ºÅÛÀ» °¨¿°½ÃÅ°±â À§ÇØ »ç¿ëÇÏ´Â ¸ðµç ¼ö´ÜÀ» Â÷´ÜÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù¡±¸ç ¡°Å©¸³Åä ·£¼¶¿þ¾î¸¦ À§ÇØ Æ¯¼ö Á¦ÀÛµÈ Áö´ÉÇü À§Çù ¹æ¾îÀÇ ´Ù°èÃþ Àü·«À» ÀÌ¿ëÇØ ¿¹¹æÇÏ°í, °¡Àå ¸¹ÀÌ »ç¿ëµÇ´Â °¨¿° ¸Å°³Ã¼´Â ½ºÆÔ°ú ¾Ç¼º URLÀ̹ǷΠÀ̸ÞÀÏ°ú À¥ ÆòÆÇ ¹× ÇÊÅ͸µ ±â´ÉÀ» »ç¿ëÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù. ¶ÇÇÑ ³×Æ®¿öÅ© ³»¿¡ ·£¼¶¿þ¾î°¡ ¹ß»ýÇÒ °æ¿ì¸¦ ´ëºñÇØ Ç×»ó Áß¿äÇÑ µ¥ÀÌÅÍ´Â ¹é¾÷ÇØµÑ °ÍÀ» µ¡ºÙ¿´´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>