¾ÈÀüÀÌ Á¦ÀÏ Áß¿äÇÏ´Ù¸é ÆÄ¿ö¼Ð »ç¿ë Àü¸é ±ÝÁöµµ °í·ÁÇغ½Á÷
[º¸¾È´º½º ¹®°¡¿ë] ¿î¿µÃ¼Á¦¿¡ ±âº»À¸·Î žÀçµÇ¾î ÀÖ´Â ÅøµéÀ» È°¿ëÇØ °ø°ÝÀ» ¼û±â´Â ¹æ½ÄÀÌ Á¡Á¡ À¯ÇàÇÏ°í ÀÖ´Ù. ±× Áß¿¡¼µµ »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ °¡Àå ¸¹Àº »ç¶ûÀ» ¹Þ°í ÀÖ´Â °Ç ÆÄ¿ö¼Ð(PowerShell)À̶ó´Â ¸í·É ¼Ð·Î, MS°¡ 2009³âºÎÅÍ À©µµ¿ì OS¿¡ »ðÀÔÇϱ⠽ÃÀÛÇÑ °ÍÀÌ´Ù.
![](http://www.boannews.com/media/upFiles/power-body.jpg)
º¸¾È Àü¹®¾÷üÀÎ Ä«º» ºí·¢(Carbon Black)Àº ÃÖ±Ù 1100°ÇÀÇ º¸¾È °ü·Ã »ç°ÇµéÀ» ºÐ¼®ÇØ ÆÄ¿ö¼ÐÀÇ ¾Ç¿ëÀÌ »çÀ̹ö °ø°ÝÀÚµé »çÀÌ¿¡¼ ¾ó¸¶³ª È®´ëµÇ°í ÀÖ´ÂÁö ÆľÇÇߴµ¥, ÇØ´ç »ç°ÇµéÀÇ ÇÇÇØÀÚ Áß 31%°¡ ÆÄ¿ö¼Ð ÀͽºÇ÷ÎÀÕ¿¡ ´ëÇØ Àß ¸ð¸£°Å³ª, Àü¹®°¡ÀÇ ¼ö»ç°¡ ÀÖ±â Àü±îÁø ¾Ë¾ÆäÁö ¸øÇß´Ù°í ´äÇß´Ù. °ø°ÝÀÇ 1/3ÀÌ Àû¾îµµ ÆÄ¿ö¼Ð·Î ÀÎÇØ ¼º°øÀûÀ¸·Î ¡®¼û°ÜÁø´Ù¡¯´Â °Í.
ÆÄ¿ö¼ÐÀ» ÅëÇÑ °ø°ÝÀ¸·Î ¹üÁËÀÚµéÀÌ ÇÏ´Â È°µ¿ Áß °¡Àå ÈçÇÑ °Ç C&C Åë½ÅÀÌ´Ù. ¶ÇÇÑ ÇÑ ¹ø ħÅõ¿¡ ¼º°øÇÑ °ø°ÝÀÚµéÀÌ ³×Æ®¿öÆ® ³»¿¡¼ µ¿-¼·Î ¿òÁ÷ÀÌ·Á°í ÇÒ ¶§ ¿ª½Ã ÆÄ¿ö¼ÐÀ» ¸¹ÀÌ È°¿ëÇÏ´Â °ÍÀ¸·Îµµ µå·¯³µ´Ù. ·Î±×ÀÎ Á¤º¸¸¦ ³ë¸®°Å³ª ±ÇÇÑ »ó½Â °ø°ÝÀ» ÇÏ·Á´Â ¹üÁËÀÚµé ¿ª½Ã ÀÌ ÆÄ¿ö¼Ð °ø°ÝÀ» »ó´çÈ÷ ¾Ö¿ëÇÏ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù.
ÆÄ¿ö¼ÐÀ» ¾Ç¿ëÇÏ´Â °ø°Ýµé Áß 85% ÀÌ»óÀÌ Å¬¸¯»ç±â, ·£¼¶¿þ¾î, °¡Â¥ ¹é½Å µî ¡®Æò¹üÇÑ¡¯ °ø°ÝµéÀ̾ú´Ù. °ø°Ý ¸ñÀûÀº °í°´ Á¤º¸ ȤÀº ±ÝÀ¶ Á¤º¸¸¦ ÈÉÄ¡´Â °ÍÀÌ ´ëºÎºÐÀ̾úÀ¸¸ç ÁöÀûÀç»êÀÌ ±× µÚ¸¦ À̾ú´Ù. ¼ºñ½º ¹æÇØ ¹× ¿µ¾÷ ¹æÇØ µîÀÇ °ø°Ýµµ ÀÖ¾ú´Ù. 13%´Â Ç¥ÀûÇü °ø°ÝÀ̾ú´Ù°í Ä«º» ºí·¢Àº ¹àÈ÷°í ÀÖ´Ù.
ÆÄ¿ö¼ÐÀº ¹Ýº¹ÀûÀÎ ¾÷¹«¸¦ ÀÚµ¿À¸·Î ó¸®ÇÒ ¶§ ÁÖ·Î »ç¿ëµÇ´Â °ÍÀ¸·Î ½Ã½ºÅÛ °ü¸® ±â´É¿¡ ÁÖ·Î È°¿ëµÈ´Ù. ±×·¯¹Ç·Î ¿ø°Ý¿¡¼ ½Ã½ºÅÛ¿¡ Á¢¼ÓÇÏ·Á´Â °ü¸®ÀÚµéÀÌ ÁÖ·Î È°¿ëÇÏ´Â ÅøÀ̱⵵ ÇÏ´Ù. ¶ÇÇÑ À©µµ¿ì ȯ°æ¿¡¼ ±²ÀåÈ÷ ³Î¸® È°¿ëµÇ°í ÀÖÀ¸¸ç ÇÕ¹ýÀûÀÎ È°µ¿¿¡ ´ëºÎºÐ »ç¿ëµÇ¹Ç·Î ¹üÁËÀÚµéÀÌ ÀڽŵéÀÇ ÇàÀûÀ» ¼û±â±â¿¡ ¾È¼º¸ÂÃãÀÌ´Ù.
¡°ÆÄÀÏ ½Ã½ºÅÛÀ» °Çµå¸®Áö ¾Ê°íµµ Äڵ带 À¯µ¿ÀûÀ¸·Î ·ÎµåÇÏ°í ½ÇÇàÇÒ ¼ö ÀÖ°ÔÇØÁÖ´Â ÆÄ¿ö¼ÐÀº »ç½Ç ¡®Æí¸®¡¯¸¦ ¹ÙÅÁÀ¸·Î ÇÏ°í ÀÖ´Â ±â´ÉÀÌ¶ó ¡®º¸¾È¡¯°ú ¸¹ÀÌ µ¿¶³¾îÁ® ÀÖ½À´Ï´Ù. ½ÇÁ¦·Î ¾ÈÀüÇÏ°Ô ¸¸µå´Â °ÍÀÌ »ó´çÈ÷ ¾î·Á¿î ±â´ÉÀ̱⵵ ÇÕ´Ï´Ù.¡± Ä«º» ºí·¢ÀÇ ¼³¸íÀÌ´Ù.
°¡Àå ÈçÇÑ °ø°Ý ¹æ½ÄÀº ÇÇ½Ì À̸ÞÀÏ ¹× ¼Ò¼È ¿£Áö´Ï¾î¸µ ±â¹ýÀÌ´Ù. ƯÈ÷ MS ¿ÀÇǽº ¹®¼°¡ ÷ºÎµÇ¾î ÀÖ´Â °æ¿ì°¡ ¸¹´Ù. ÷ºÎµÇ¾î ÀÖÁö ¾ÊÀº °æ¿ì ´Ù¿î·Îµå°¡ °¡´ÉÇÑ ¸µÅ©°¡ ¸ÞÀÏ ³»¿¡ »ðÀԵǾî ÀÖ´Ù. ÀÌ ¹®¼¸¦ ¿ °æ¿ì »ç¿ëÀÚµéÀº ¡®¸ÅÅ©·Î º¸¾È ±â´ÉÀ» ÇØÁ¦Ç϶󡯴 ¸Þ½ÃÁö¸¦ Á¢ÇÏ°Ô µÈ´Ù.
¡°¸ÅÅ©·Î ±â´ÉÀ» È°¿ëÇÏ´Â ±â¾÷µéÀÌ ±²ÀåÈ÷ ¸¹ÁÒ. »ç½Ç ±×·¡¼ ¸ÅÅ©·Î º¸¾È ±â´ÉÀ» ÇØÁ¦ÇÒ ÇÊ¿äµµ ¾ø´Â »ç¿ëÀÚ°¡ ¸¹½À´Ï´Ù.¡± Ä«º» ºí·¢ÀÇ ¼ö¼® À§Çù ºÐ¼®°¡ÀÎ ¸®ÄÚ ¹ßµ¥Áî(Rico Valdez)ÀÇ ¼³¸íÀÌ´Ù. ¡°°Ô´Ù°¡ ÀÌ¹Ì Çǽ̿¡ ¼Ó¾ÒÀ» Á¤µµ¸é ÇØ´ç ÆÄÀÏÀ» ÀüÇô ÀǽÉÇÏÁö ¾Ê°í ÀÖ´Ù°í ºÁµµ ¹«¹æÇÕ´Ï´Ù. °á±¹ ¸ÅÅ©·Î¸¦ ÅëÇÑ ¾Ç¼º ÇàÀ§°¡ À绡¸® ÆÛÁú ȯ°æÀÌ ¸¶·ÃµÇ´Â °ÍÀÔ´Ï´Ù.¡±
¡°ÆÄ¿ö¼ÐÀ» ÀÌ¿ëÇÑ °ø°ÝÀº ºñ±³Àû ÃÖ±Ù±îÁöµµ ¡®°í³À̵µ¡¯ °ø°ÝÀ¸·Î °£ÁֵǾú½À´Ï´Ù. ÇÏÁö¸¸ À̹ø ºÐ¼®°á°ú°¡ º¸¿©ÁÖµí, ºñ±³Àû Æò¹üÇÏ°í ³Î¸® ¾Ë·ÁÁø °ø°Ýµé°ú Á¢¸ñÀÌ µÇ°í ÀÖÁÒ. °ø°Ý ±â¼úÀÇ ¹ßÀüÀÌ ±×¸¸Å ºü¸£´Ù´Â °Ì´Ï´Ù. °íÂ÷¿øÀ̾ú´ø ±â¼úÀÌ ÇÑ ¼ø°£¿¡ ¡®ÁÖ·ù¡¯ ȤÀº ¡®Æò¹üÇÑ¡¯ °ø°ÝÀÌ µÇ¾î¹ö¸®ÁÒ.¡± Ä«º» ºí·¢ÀÇ ¼³¸íÀÌ´Ù. ¡°ÀÌ´Â ¿©·¯ ÅøŶÀÇ ¹ßÀü ¶§¹®¿¡ °¡´ÉÇØÁö´Âµ¥¿ä, ÆÄ¿ö½ºÇ÷ÎÀÕ(PowerSploit), ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î(PowerShell Empire), Æùµå½©(p0wnedShell) µîÀÌ ±¸Çϱ⵵ ½±°í ³Î¸® »ç¿ëµÇ°í ÀÖ½À´Ï´Ù.¡±
ÀÌ´Â ±â¾÷µéÀÌ ÆÄ¿ö¼ÐÀÇ »ç¿ë¿¡ ´ëÇÑ Á¤Ã¥À̳ª Ç¥ÁØÀ» ¸¶·ÃÇØ¾ß ÇÑ´Ù´Â °ÍÀ¸·Î À̾îÁø´Ù. ¶ÇÇÑ È¸»ç°¡ ½ÂÀÎÇÑ ½ºÅ©¸³Æ®¸¸ ½ÇÇàÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â, ´Ù¼Ò ºýºýÇÑ »çÄ¢µµ ¸¶·ÃÇؼ ÁöÄÑÁú ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù. ¡°ÆÄ¿ö¼Ð ½ÇÇà°ú °ü·ÃµÈ ·Î±×¸¦ ÀúÀåÇؼ ¸ð´ÏÅ͸µÇÒ ÇÊ¿äµµ ÀÖ½À´Ï´Ù.¡± ½ÉÁö¾î ÆÄ¿ö¼Ð »ç¿ëÀ» Àü¸é ±ÝÁöÇÏ´Â °Íµµ ³ª»ÚÁö ¾ÊÀº ¼±ÅÃÀ̶ó°í ¹ßµ¥Áî´Â ¼³¸íÇÑ´Ù. ¡°±Ø´ÜÀûÀθ¸Å ºÎÁ¤ÀûÀÎ ¸éµµ ÀÖÁö¸¸, ±â¾÷¿¡¼ ´Ù·ç´Â Á¤º¸°¡ Áß¿äÇÏ´Ù¸é »ý°¢Çغ½Á÷ÇÑ ¿É¼ÇÀÔ´Ï´Ù.¡±
ÇÏÁö¸¸ ±âº» Áß ±âº»Àº ¡®³× ÀÚ½ÅÀ» ¾Ë¶ó.¡¯ ¡°ÆÄ¿ö¼ÐÀÌ ÇöÀç ȯ°æ¿¡¼ ¾î¶² ½ÄÀ¸·Î È°¿ëµÇ°í ÀÖ´ÂÁö ³¹³¹ÀÌ ÆľÇÇÏ°í ÀÌÇØÇÏ´Â °Ô Áß¿äÇÕ´Ï´Ù. ¶ÇÇÑ ÁøÇàµÇ°í ÀÖ´Â ¾÷¹«µé¿¡ ¸ÂÃç ÇÊ¿äÇÑ °Í°ú ±×·¸Áö ¾ÊÀº °ÍÀ» ¼Ô¾Æ³»¾ßÁÒ. ±×·¸°Ô ¡®³ª¡¯¸¦ Á¤È®È÷ ¾Ë°í ³ª¸é ºñÁ¤»óÀûÀÎ ÇàÀ§°¡ ¹«¾ùÀÎÁö ºñ±³Àû ½±°Ô °£ÆÄÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>