°ø°ÝÀÚ¿Í ¹æ¾îÀÚ ¹Ù²ãº¸´Â ÈÆ·Ã °ÅµìÇØ ¹æ¾îÀû ´ëÀÀ ½Ã°£ ´ÜÃàÇؾß
(·¹µåÆÀ°ú ºí·çÆÀÀº °¡»óÀÇ ÀüÀï¿¡¼ °¢°¢ °ø°Ý°ú ¼öºñ¸¦ ¸Ã´Â ¿ªÇÒÀ» ÇÑ´Ù. ·¹µåÆÀÀº °ø°ÝÀÚÀΠô ÇÔÀ¸·Î½á ´Ù¾çÇÑ °ø°Ý ½Ã³ª¸®¿À¿¡ ´ëÇÑ ¹æ¾î·ÂÀ» Å°¿ì´Â µ¥ ÀÏÁ¶ÇÏ°í, ºí·çÆÀÀº ½ÇÁ¦ÀûÀº ¹æ¾î¸¦ ¼öÇàÇغ½À¸·Î½á ¹æ¾î¸¦ ¸öÀ¸·Î ÀÍÈ÷´Â ÈÆ·ÃÀ» ÇÏ°Ô µÈ´Ù_ÆíÁýÀÚ ÁÖ)
·¹µåÆÀ ¿î¿µÀÌ¾ß Ä§Åõ Å×½ºÆ® ¹× ¸ðÀÇ ÇØÅ· µîÀÇ À̸§À¸·Î ±× È¿¿ë¼ºÀÌ ÃæºÐÈ÷ ÀÔÁõµÇ¾ú´Ù. ÇÏÁö¸¸ ºí·çÆÀÀÌ ½ÇÁ¦ »óȲ¿¡¼ Àß ´ëóÇÒ ¼ö ÀÖÀ»Áö´Â ¾ðÁ¦³ª ¹ÌÁö¼ö·Î ³²´Â´Ù. ±×·±µ¥ ÀÌ´Â »ý°¢º¸´Ù °£´ÜÇÏ°Ô ÇØ°áÇÒ ¼ö ÀÖ´Ù. ºí·çÆÀ°ú ·¹µåÆÀÀ» ¹Ù²Ù´Â °ÍÀÌ´Ù. ·¹µåÆÀÀÇ ±â´ÉÀ» ¼öÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù¸é, ºí·çÆÀÀÇ ÀÏÀº ´ëºÎºÐ ½¬¿öÁø´Ù. ±×·¯¹Ç·Î ¿Ïº®ÇØÁöÁø ¾ÊÀ»Áö¾ðÁ¤ »¡¶óÁø´Ù.
³×Æ®¿öÅ©¿¡ °ø°ÝÀÌ ½ÇÁ¦·Î µé¾î°¥ ¶§ °¡Àå ¾Æ½¬¿î ÀÚ»êÀº ½Ã°£ÀÌ´Ù. °ø°ÝÀÌ µé¾î¿À°í ÀÖ´Ù´Â °É ÆľÇÇÏ´Â µ¥¿¡ °É¸®´Â ½Ã°£ÀÌ ÁÙ¾îµé¸é ÁÙ¾îµé¼ö·Ï ¹«½¼ ÀÏÀÌ ¹ú¾îÁö°í ÀÖ´ÂÁö ºü¸£°Ô ÀÌÇØÇÒ ¼ö ÀÖ°í, ±×·¡¾ß °ø°ÝÀÚµéÀÌ ´©±¸ÀÎÁö ºü¸£°Ô ¾Ë°í ¹«½¼ ¸ñÀûÀÎÁö ÃßÃøÇØ °¡Àå Á¤È®ÇÑ ¸ñÇ¥¹°À» º¸È£ÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù. °ø°Ý¿¡ ´ëÇÑ Å½Áö¿Í ºÐ¼® ½Ã°£À» ª°Ô °¡Á®°¡·Á¸é ¾ÆÁ÷ ¸¹Àº ¾÷üµéÀÌ µµ´ÞÇÏÁö ¸øÇÑ º¸¾ÈÀÇ ¼öÁØ¿¡ À̸£·¯¾ß ÇÑ´Ù. ±×¸®°í ±×°ÍÀº ÈÆ·ÃÀÌ´Ù.
°¡Àå ¸ÕÀú ½ÇÇàÇØ¾ß ÇÒ °Ç ¡®ÀÌ·Ð ÈƷá¯ÀÌ´Ù. ÃֽŠÅø°ú ±â¼ú, ¹æ¾î ÀýÂ÷¿¡ ´ëÇÑ À̷еéÀ» ¼÷ÁöÇÏ´Â °ÍÀÌ´Ù. °ü·Ã µµ¼¸¦ Àд °ÍÀº ¹°·Ð ºí·¢ÇÞÀ̳ª µ¥ÇÁÄÜ, ºñ»çÀÌÁî(BSides)¿Í °°Àº ±¹Á¦ÀûÀÎ ÄÁÆÛ·±½º¿¡ Âü¿©ÇÏ´Â °Íµµ ÁÁÀº ¹æ¹ýÀÌ´Ù. ¿©·¯ º¸¾È Ä¿¹Â´ÏƼ¿¡¼ ¡®´«Æá¯ÀÌ¶óµµ ²ÙÁØÈ÷ Çغ¸´Â °Íµµ ÁÁ´Ù. ÀÌ·¸°Ô Çؼ ÀÎ½Ä ¼Ó¿¡ ¡®º¸¾È¡¯À̶ó´Â °É ½É¾îµÎ¾ú´Ù¸é, º»°ÝÀûÀ¸·Î ·¹µåÆÀÀÌ ÇÏ´Â ÀÏÀ» ÀÌÇØÇغ¼ Â÷·Ê´Ù.
·¹µåÆÀÀº °¡»óÀÇ °ø°Ý ½Ã³ª¸®¿À¸¦ ¸¸µé¾î °ø°ÝÀÚÀΠô ħÅõ¸¦ °¨ÇàÇÏ´Â ÀÏÀ» ÁÖ·Î ÇÑ´Ù. º´ ¶Ñ²±ÀÌ ²À Àá°å´ÂÁö È®ÀÎÇغ¸±â À§ÇØ º´À» °Å²Ù·Î µå´Â °Í°ú °°´Ù. ¹®Á¦´Â ÀÌ·± ÆÀ°ú °è¾àÀ» Çß´Ù´Â °Í¿¡¼ ¸¹Àº ±â¾÷µéÀÌ ¼²ºÎ¸¥ ¾È½ÉÀ» ÇÑ´Ù´Â °ÍÀÌ´Ù. ¸ðÀÇ ÇØÅ·À» ÇØºÃ°í ±× °á°ú ¾Æ¹«·± Ãë¾àÁ¡ÀÌ ¾øÀ¸´Ï ³¡. ·¹µåÆÀ°ú °°Àº Àü¹®°¡µé°ú Çù·Â°ü°è¸¦ ¸Î°í Àִµ¥, °íÀÛ °Ë»ç ¸î ¹øÀ¸·Î ³¡³½´Ù´Â °Ç ¸Å¿ì ºñÈ¿À²ÀûÀÌ´Ù. À̵éÀÇ Àü¹®¼ºÀ» °¡Áö°í ³»ºÎ º¸¾È ÀÎ½Ä Á¦°í ¹× ÇØÄ¿ ½É¸®¿¡ ´ëÇÑ ÀÌÇØ Áõ´ë¿Í °°Àº È¿°ú±îÁöµµ ³ë·Á¾ß ÇÑ´Ù.
À̶§ »ç¿ëÇÒ ¼ö ÀÖ´Â ¹æ¹ý Áß Çϳª°¡ ÇØÄ¿µéÀÌ Áñ°Ü »ç¿ëÇÏ´Â ÅøÀ» ·¹µåÆÀ°ú ºí·çÆÀ¿¡°Ô Á¦°øÇÏ´Â °ÍÀÌ´Ù. µÎ °¡Áö¸¦ ÃßõÇϴµ¥ Çϳª´Â ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit)ÀÌ°í ´Ù¸¥ Çϳª´Â ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)´Ù.
¸ÞŸ½ºÇ÷ÎÀÕÀº »çÀ̹ö º¸¾È Ä¿¹Â´ÏƼ¿¡¼´Â ¡®°ø°ÝÀÚÀÇ ±³°ú¼¡¯¶ó°í ºÒ¸± Á¤µµ·Î ³Î¸® ¾Ë·ÁÁø ÅøÀÌ´Ù. ´Ù¾çÇÑ ¼¹ö¿¡ Àû¿ëÀÌ °¡´ÉÇÑ ÀͽºÇ÷ÎÀÕ ¶óÀ̺귯¸®°¡ dzºÎÇÑ °ÍÀÌ Æ¯Â¡ÀÌ´Ù. ¹°·Ð ÀÌ°É ±×³É ¸Ç¼Õ¿¡ Áã¾îÁ༴ ¾È µÈ´Ù. ¿îÀüÀ» ¹è¿ï ¶§ ºê·¹ÀÌÅ© ÀÛµ¿¹ýÀ» Á¦ÀÏ ¸ÕÀú ¹è¿ìµí, ¸ÞŸ½ºÇ÷ÎÀÕ¿¡ ´ëÇÑ ´ëó¹ýºÎÅÍ ÈÆ·ÃÀ» ½ÃÄÑ¾ß ÇÑ´Ù.
ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©´Â ½ÇÁ¦ ³×Æ®¿öÅ© À§ÇùÀ» ½Ç°¨³ª°Ô ±¸ÇöÇØÁÖ´Â Åø·Î¼ ħÅõ Å×½ºÆ® ½Ã ³Î¸® »ç¿ëµÇ°í ÀÖ´Ù. ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©ÀÇ ±â´ÉÀ¸·Î´Â 1) ³×Æ®¿öÅ© Á¤Âû, 2) ÀÚ¹Ù ¾ÖÇø´, MS ¿ÀÇǽº, MS À©µµ¿ì, À¥ »çÀÌÆ® º¹Á¦¸¦ È°¿ëÇÑ °ø°Ý, 3) ½ºÇǾî ÇǽÌ, 4) ÆÄ¿ö½© ½ºÅ©¸³Æ® ½ÇÇà, Å°½ºÆ®·ÎÅ© ·Î±ë, ȸé ĸó, ÆÄÀÏ ´Ù¿î·Îµå, ÆäÀÌ·Îµå ½ºÆ÷´× µî ÀͽºÇ÷ÎÀÕ ÈÄÀÇ ±â´É, 5) º¸¾È ½Ã½ºÅÛ ¿ìȸ¸¦ À§ÇÑ ºñ¹Ð Åë½Å µîÀÌ ÀÖ´Ù. Çö´ë ÀÌ·ïÁö°í ÀÖ´Â ´ëºÎºÐÀÇ »çÀ̹ö °ø°ÝÀ» ±¸ÇöÇÒ ¼ö ÀÖ´Ù´Â ¶æÀÌ´Ù.
ºí·çÆÀÀÌ ÀÌ µÎ °¡Áö ÅøÀ» ¼Õ¿¡ Áã°í »ç¿ëÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù¸é ¹«½¼ ÀÏÀÌ ÀϾ±î? ¸ÞŸ½ºÇ÷ÎÀÕÀ» ÅëÇØ ¿©·¯ ÀͽºÇ÷ÎÀÕ¿¡ ´ëÇÑ ÀÌÇصµ¸¦ ³ôÀÏ ¼ö ÀÖ°í, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ÅëÇØ ´Ù¾çÇÑ °ø°Ý ¹æ¹ýÀ» ½Ç°¨³ª°Ô üÇèÇÒ ¼ö ÀÖ´Ù. »çÀ̹ö º¸¾ÈÀÌ ¿Ö Áß¿äÇÑÁö, °ø°ÝÀÚµéÀÌ ¾î¶² ½ÄÀ¸·Î ÀÏÀ» ¹úÀÌ´ÂÁö ÀÔüÀûÀÌ°í ´Ù°¢µµ·Î Á¢±ÙÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. À̸¦ ħÅõ Å×½ºÅ͵éÀÎ ·¹µåÆÀÀÌ ¿·¿¡¼ ºÁÁÖ°í ÄÚÄ¡ÇØÁÖ´Â °Ô Áß¿äÇÏ´Ù.
±×·¡µµ ¿©ÀüÈ÷ ¡°¿ì¸° ÇÑ ¹øµµ °ø°Ý ¹ÞÀº ÀûÀÌ ¾ø´Âµ¥, ±»ÀÌ...¡±¶ó°í ¸»ÇÏ´Â »ç¶÷µéÀÌ ÀÖ´Ù. ±×·¸´Ù¸é ¿ÀÈ÷·Á ½ÇÁ¦ °ø°ÝÀÌ ÀϾÀ» ¶§ Æдп¡ ºüÁ® ¿ì¿ÕÁ¿ÕÇÒ °ø»êÀÌ Å©´Ù´Â ¼Ò¸®´Ù. ¾î¼¸é ¹æ¾î ÀÚü°¡ ¾ÖÃÊ¿¡ Ãæ½ÇÈ÷ °®ÃçÁöÁö ¾Ê¾ÒÀ» °¡´É¼ºµµ ³ô´Ù. ·¹µåÆÀ°ú ºí·çÆÀÀÇ ¿î¿µ°ú »óÈ£±³È¯Àº ±×·± »ç¶÷µé¿¡°Ô ´õ´õ¿í Áß¿äÇÏ´Ù. »ç³» ¿öÅ©¼¥ ÀÏȯÀ¸·Î ¼¹ÙÀ̹ú °ÔÀÓÀ» Çغôٸé, À̸¦ »çÀ̹ö °ø°£À¸·Î ¿Å°Ü¿À´Â ½Ã°£À» °¡Á®º¸´Â °Ç ¾î¶³±î. ¼öºñÁø°ú ¹æ¾îÁøÀ» ¹Ù²ã°¡¸é¼ ¸»ÀÌ´Ù.
±Û : ¿ÀÆÛ À̽º¶ó¿¤¸®(Ofer Israeli)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>