Home > Àüü±â»ç

·¯½Ã¾Æ ÇØÅ·, ¹Ì±¹ ¹× ±¹Á¦ Á¤Ä¡ÀÇ ÁÖ¿ä ÀïÁ¡µÇ´Â°¡

ÀÔ·Â : 2017-01-03 10:54
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿©·¯ Á¦Àç Á¶Ä¡¿Í ÇÔ²² ¹ß°£ÇÑ Óß ·¯½Ã¾Æ ÇØÅ· º¸°í¼­, ³»¿ë ºÎ½Ç
¿©·¯ °áÀç¼± °ÅÄ¡¸ç ¾ËÂ¥¹è±â Á¤º¸ »èÁ¦µÇ¾úÀ» °ÍÀ̶ó ÃßÃøÇϱ⵵


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áö³­ ÁÖ ¹Ì±¹ ±¹Åä¾Èº¸ºÎ(DHS)¿Í FBI°¡ ÇÔ²² ¹ßÇ¥ÇÑ ÇÕµ¿ ºÐ¼® º¸°í¼­(Joint Analysis Report, JAR)¿¡´Â ·¯½Ã¾Æ ÇØÄ¿µéÀÌ ÀÛ³â Ä¡·¯Áø ¹Ì±¹ ´ëÅë·É ¼±°Å¿¡ ¿µÇâÀ» ÁÖ±â À§ÇØ ¾î¶² ½ÄÀ¸·Î °ø°ÝÀ» °¡Çß´ÂÁö¸¦ »ó¼¼È÷ ±â¼úÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ À̸¦ »ìÆ캻 Àü¹®°¡µéÀº °í°³¸¦ °¼¿ô°Å¸°´Ù.

¡ã ±×·³ ±×·¸Áö...


ÀÏ´Ü À̹ø º¸°í¼­¸¦ ¹ßÇ¥Çϸ鼭 ¹Ì±¹ Á¤ºÎ´Â ¡°¿©Å±îÁö ±â¹Ð »çÇ׿¡ ÇØ´çÇß´ø ·¯½Ã¾ÆÀÇ ¹Î°£ÀÎ ÇØÄ¿µé ¹× ±º»ç øº¸ ±â°üÀÇ ÇØÄ¿µéÀÌ ¼öÇàÇÏ´Â ¾Ç¼º »çÀ̹ö È°µ¿¿¡ ´ëÇÑ Á¤º¸¸¦ °ø°³ÇÔÀ¸·Î½á ¹Ì±¹ ³» °¢ Á¶Á÷ÀÇ º¸¾È ´É·ÂÀ» °­È­½ÃÅ°·Á°í ÇÑ´Ù¡±°í ¼³¸íÇÑ ¹Ù ÀÖ´Ù. ƯÈ÷ ±×¸®Áñ¸® ½ºÅÜ(Grizzly Steppe)À̶ó°í ºÒ¸®´Â »çÀ̹ö ÀÛÀü ¹× °ø°Ý Ä·ÆäÀο¡ ´ëÇØ ¿Ã¹Ù¸¥ ¸é¿ª·ÂÀ» °®Ãß°Ô ÇÏ´Â °ÍÀÌ ±× ¸ñÇ¥¶ó°í ¹àÇû´Ù.

ÇÏÁö¸¸ ÇØ´ç º¸°í¼­ÀÇ Á¤º¸¸¸À¸·Î ¹Ì±¹ Á¤ºÎ°¡ ¸»ÇÏ´Â °Í¸¸Å­ ¹æ¾î·ÂÀÌ ¿Ã¶ó°£´Ùµç°¡ ¸é¿ª·ÂÀÌ Ä¿Áö±â´Â ¾î·Æ´Ù´Â °Ô º¸°í¼­¸¦ °ËÅäÇÑ Àü¹®°¡µéÀÇ ÀÇ°ßÀÌ´Ù. °Ô´Ù°¡ ÀϺΠÀü¹®°¡µéÀº ¡°ÄÚÁö º£¾î(Cozy Bear, APT29)¿Í Æҽà º£¾î(Fancy Bear, APT28)°¡ ¹Ì±¹ ´ë¼±¿¡ ¿µÇâÀ» ÁÖ±â À§ÇØ °³ÀÔÇß´Ù´Â ¿À¹Ù¸¶ Á¤ºÎÀÇ ÁÖÀå¿¡ ´ëÇÑ ±Ù°Å¶ó°í ³ª¿Â ³»¿ëÀÌ ³Ê¹« ºÎ½ÇÇؼ­, Á¤¸» ·¯½Ã¾Æ°¡ °³ÀÔÇÑ °Ô ¸Â´Â°¡ ÇÏ´Â ÀǽÉÀÌ µé Á¤µµ¡±¶ó°í±îÁö ÆòÇÑ´Ù.

º¸¾È Àü¹®°¡ÀÎ ·Î¹öÆ® ±×·¯ÇÜ(Robert Graham)Àº ¡°FBI¿Í DHS°¡ º¸°í¼­¸¦ ÅëÇØ ¿©·¯ ħÇØÁöÇ¥(IOC)¸¦ Á¦½ÃÇϴµ¥, ÁöÇ¥ ¼öÁØÀÌ ¸Å¿ì ³·´Ù¡±¸ç ¡°±×·¡¼­ º¸¾È ´ã´çÀڷμ­´Â º° ¾µ¸ð°¡ ¾ø´Ù¡±°í ¸»ÇÑ´Ù. ¡°±×³É ·¯½Ã¾Æ°¡ ÇØÅ·À» Çß´Ù´Â Á¤Ä¡Àû ÁÖÀåÀ» Çϱâ À§ÇØ ¸í¸ñ»ó Áý¾î³ÖÀº Á¤º¸µéÀÌÁö, ½ÇÁ¦ÀûÀ̰ųª ±â¼úÀûÀÎ Àǹ̸¦ °¡Áö°í ÀÖÁö ¾Ê½À´Ï´Ù.¡±

±×·¯ÇÜÀº º¸°í¼­¿¡ ³ª¿Â ¾ß¶ó ±ÔÄ¢(YARA Rule)À» ¿¹·Î µç´Ù. ¾ß¶ó ±ÔÄ¢Àº º¸¾È Àü¹®°¡µéÀÌ ÆÄÀÏÀ» ºÐ·ùÇÏ°í °¨¿°µÈ ½Ã½ºÅÛÀ» ºÐ¼®ÇØ ÇØÅ· ½ÃµµÀÇ Áø¿øÁö¸¦ ÆľÇÇÏ´Â µ¥ »ç¿ëµÇ´Â ÅøÀÌ´Ù. À̹ø º¸°í¼­¿¡ µîÀåÇÑ ¾ß¶ó ±ÔÄ¢Àº ·¯½Ã¾Æ¿Í ¿ìÅ©¶óÀ̳ª ÇØÄ¿µéÀÌ Áñ°Ü »ç¿ëÇÏ´Â PAS TOOL WEB KIT¿¡ ´ëÇÑ Å½Áö¿¡ ƯȭµÇ¾î ÀÖ´Â °ÍÀÌ´Ù.

±×·¯³ª ±×·¯ÇÜÀº ¡°¾ß¶ó ±ÔÄ¢Àº ¿ø·¡ ÇØÄ¿µéÀ» ÃßÀûÇϱ⿡ ¸Å¿ì È¿°úÀûÀÎ ÅøÀ̱ä ÇÏ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÇØÄ¿µéÀº ÀڱⰡ ÀÚÁÖ »ç¿ëÇÏ´Â ¹æ¹ýÀ» °è¼ÓÇؼ­ »ç¿ëÇÏ´Â ½À°üÀ» °¡Áö°í Àֱ⠶§¹®¡±ÀÌ´Ù. ¹®Á¦´Â À̹ø º¸°í¼­¿¡ Á¦½ÃµÈ ¾ß¶ó ±ÔÄ¢ÀÌ ÃßÀûÇÏ´Â PAS À¥ ½©ÀÌ »ç½Ç ¼ö¹é¿¡¼­ ¼öõ ¸íÀÇ ÇØÄ¿µéÀÌ »ç¿ëÇÏ´Â °ÍÀÌ¶ó ¡°ÃßÀûÀÇ ±â´ÉÀ» »ç½Ç»ó ¹ßÈÖÇÒ ¼ö ¾ø´Ù´Â °Í¡±ÀÌ´Ù. ±×·¸±â¿¡ Á¤ºÎ°¡ ÁÖÀåÇÏ´Â °Íó·³ ·¯½Ã¾ÆÀÇ °³ÀÔÀ» Áõ¸íÇϱâ´Â ´õ´õ¿í ¾î·Æ´Ù°í ÇÑ´Ù.

¡°Á¤ºÎ°¡ ±â¹ÐÀ» °ø°³ÇÑ´Ù°í±îÁö ¹ßÇ¥ÇßÁö¸¸, ÀÌ º¸°í¼­¸¸ º¸°í¼­´Â µµ´ëü ¹» ¾î¼¶ó´Â °ÇÁö ¾Ë ¼ö°¡ ¾ø½À´Ï´Ù. ÀÌ·± ¼öÁØÀÇ Ä§ÇØÁöÇ¥¸¦ ¾î¶»°Ô È°¿ëÇØ¾ß ÇÏ´ÂÁö, ÀÌ·¸°Ô ¾àÇÑ ¾ß¶ó ±ÔÄ¢À¸·Î ¾î¶² ¹æ¾î¸¦ ½ÇÁ¦ ÇÒ ¼ö ÀÖ´ÂÁö±îÁö ¾Ë·ÁÁà¾ß À̹ø º¸°í¼­¿¡ Àǹ̰¡ »ý±æ °ÍÀÔ´Ï´Ù.¡±

º¸¾È Àü¹®¾÷üÀÎ µå¶ó°í½º(Dragos)ÀÇ CEOÀÎ ·Î¹öÆ® ¸®(Robert Lee) ¿ª½Ã À̹ø º¸°í¼­¿¡ ´ëÇØ ¡°Çã¿ï¸¸ ÁÁÁö ³»¿ëÀº ºÎ½ÇÇÏ´Ù¡±´Â ºñÆÇÀ» Çß´Ù. ¡°³×Æ®¿öÅ© ¹æ¾î¸¦ °ß°íÇÏ°Ô ÇÏ´Â µ¥¿¡ µµ¿òÀÌ µÇÁöµµ ¾ÊÀº Á¤º¸µé·Î¸¸ °¡µæÇÏ°í, ·¯½Ã¾ÆÀÇ APT °ø°Ý ´Üü¿¡ ´ëÇÑ »õ·Ó°Å³ª ¸Å¿ì Ä¡¸íÀûÀÎ Á¤º¸¸¦ °ø°³ÇÑ °Íµµ ¾Æ´Õ´Ï´Ù. ÀÌ¹Ì ¾÷°è ³» Á¾»çÀÚµéÀÌ ´Ù ¾Ë¸¸ÇÑ ³»¿ëÀ» ¹Ýº¹ÇÑ °Í »ÓÀÌÁÒ. ±×·¯¸é¼­µµ ÀÏ°üµÇ°Ô ·¯½Ã¾Æ°¡ ³ª»Û ³ðÀ̶ó´Â ÁÖÀåÀº °è¼Ó È帣°í ÀÖ°í¿ä.¡±

º¸°í¼­¿¡´Â ·¯½Ã¾Æ°¡ »ç¿ëÇÏ´Â ¸Ö¿þ¾î³ª »çÀ̹ö ÇØÅ· Àü·« ¹× ±â¼ú¿¡ ´ëÇÑ ±× ¾î¶² »ó¼¼ ³»¿ëµµ ³ª¿À°í ÀÖÁö ¾ÊÀ¸¸ç, ½ÉÁö¾î ¹Î°£ ±â¾÷µéÀÌ ¿©Å±îÁö ¸ô¶ú´ø »õ·Î¿î ³»¿ëÀº ´Ü ÇÑ ±ÛÀÚµµ ¾ø¾ú´Ù°í ·Î¹öÆ®´Â ¼³¸íÇÑ´Ù. ¡°°Ô´Ù°¡ º° ¿¬°ü¼ºÀÌ ¾ø´Â Á¤º¸µéµµ ¿«¾î¼­ ¹®Á¦ÀÇ º»ÁúÀ» È帮±â±îÁö ÇÕ´Ï´Ù. Ãâóµµ ¹àÈ÷Áö ¾ÊÀº µ¥ÀÌÅ͵µ ¸¹°í¿ä. ºÐ¸íÇÏ°Ô µå·¯³­ °Ç ÀÌ º¸°í¼­ÀÇ Á¤Ä¡ÀûÀÎ ¸ñÀû »ÓÀÔ´Ï´Ù.¡±

·Î¹öÆ®´Â 8~13ÆäÀÌÁö±îÁö °ÉÃļ­ ³ª¿À´Â ¡®±ÇÀå Á¶Ä¡ »çÇס¯ÀÌ ³Ê¹« º¸ÆíÀûÀÎ ³»¿ëÀ̶ó¸ç, ·¯½Ã¾Æ ÇØÄ¿°¡ ¾Æ´Ï´õ¶óµµ ¸ðµç »ç¶÷ÀÌ »çÀ̹ö º¸¾ÈÀ» À§ÇØ ÁöÄÑ¾ß ÇÒ ±âº» ¼öÄ¢µé»ÓÀ̶ó°í ¼³¸íÇÑ´Ù. ¡°ÃÖÃÊ ÀÛ¼ºÀÚ³ª ´ã´çÀÚ°¡ º¸¾È¿¡ ´ëÇØ Àß ¸ô¶ó¼­ ÀÌ·± ºÎ½ÇÇÑ º¸°í¼­°¡ ³ª¿Â °Í °°Áö´Â ¾Ê´Ù¡±°í ¸»ÇÑ´Ù. ¡°¾Æ¸¶ ¼öµµ ¾øÀÌ ¸¹Àº °ËÅä¿Í °áÀç¼±À» °ÅÄ¡¸é¼­ Áß¿äÇÑ ³»¿ëµéÀÌ »èÁ¦µÈ °Ô ¾Æ´Ò±î ÇÕ´Ï´Ù. ¹Ì±¹ Á¤ºÎ ±â°üµéÀÌ ´ëÁß¿¡°Ô ³»³õ´Â ¹®°Çµé Áß ÀÌ·± °úÁ¤À» °ÅÄ¡¸é¼­ ÁúÀÌ ÀúÇϵǴ °æ¿ì¸¦ ¸¹ÀÌ ºÃ½À´Ï´Ù.¡±

¿öµåÆ潺(Wordfence)ÀÇ CEOÀÎ ¸¶Å© ¸ó´õ(Mark Maunder)µµ ¡°º¸°í¼­¿¡ ³ª¿Â 876°³ IP ÁÖ¼Òµé Áß 134°³°¡ Å丣 Ãⱸ ³ëµå¡±¶ó¸ç ¡°ÀÌ´Â Áï Å丣¸¦ »ç¿ëÇÏ´Â ¸ðµç »ç¶÷µé¿¡°Ô ÇØ´çÇÏ´Â Á¤º¸¡±¶ó°í ¼³¸íÇÑ´Ù. ¡°ÃÖ±Ù ¿öµåÆ潺¿¡¼­ ŽÁöÇÑ °ø°Ýµé¿¡ °¡Àå È°¹ßÈ÷ È°¿ëµÇ´Â IP ÁÖ¼Òµé Áß »óÀ§ 50°¡ Å丣 Ãⱸ ³ëµåÀÔ´Ï´Ù. °á±¹ 134°³ IP ÁÖ¼Ò Á¤º¸´Â ÀÌ º¸°í¼­ÀÇ ¸ñÀû¿¡ ÀüÇô ºÎÇÕÇÏÁö ¾ÊÀº Á¤º¸¶ó´Â °Ì´Ï´Ù.¡±

¾ÆÄ®ºñ¿À(Acalvio)ÀÇ CSA(ÃÖ°íÀü·« ¾ÆÅ°ÅØÆ®)ÀÇ Å©¸®½º ·Î¹öÃ÷(Chris Roberts) ¿ª½Ã ¡°Á¤ºÎ ÃÖ°í ±â°ü¿¡¼­ ³»³õÀº º¸°í¼­¶ó°í º¸±â Èûµé Á¤µµ·Î ³·Àº ¼öÁØÀÇ º¸°í¼­¡±¶ó°í ÀÏÃàÇÑ´Ù. ¡°·¯½Ã¾Æ¸¦ Áö¸ñÇßÀ¸¸é ±×¿¡ ¸Â´Â Áõ°ÅÀڷḦ Á¦½ÃÇß¾î¾ß Çߴµ¥, ·¯½Ã¾Æ¸¦ Áö¸ñÇÏ°í´Â ÀϹÝÀûÀÎ APT °ø°Ý º¸°í¼­¸¦ ³»³õ¾Ò¾î¿ä. ¸¶Ä¡ Áö³ª°¡´Â ¾ÆÀ̸¦ º¸¸ç ¡®Àú ¾ÆÀÌ´Â ³» ¾ÆµéÀÌ ºÐ¸íÇØ, ¿Ö³ÄÇÏ¸é ¼¼»ó ¸ðµç ¾ÆÀ̵éÀº ³Ê¹« ¿¹»Ú´Ï±î¡¯¶ó°í ¸»ÇÏ´Â ²ÃÀ̶ö±î¿ä.¡±

ÆÄÀ̾î¸ó(FireMon)ÀÇ CTOÀÎ Æú Ä®¶óŸÀÌ¿ìµå(Paul Calatayud) ¿ª½Ã ¡°»õ·Î¿ï °ÍÀ̶ó°í´Â Çϳªµµ ¾ø´Â º¸°í¼­¿´´Ù¡±¸ç ¡°±â¼úÀÌ¸é ±â¼ú, Àü·«À̸é Àü·«, ÀÌ¹Ì ½¢ÇÏ°Ô ¹Î°£ ¾÷üµéÀÌ ¹àÇô³½ °Íµé »Ó¡±À̾ú´Ù°í ¸»ÇÑ´Ù. ¡°´Ù¸¸ ·¯½Ã¾Æ°¡ »çÀ̹ö °ø°ÝÀ» ÅëÇØ ¹Ì±¹ Á¤Ä¡°è¸¦ Á÷Á¢ °Çµå·ÈÀ» ¶§ ¾î¶² ÀÏÀÌ ¹ß»ýÇÏ´ÂÁö´Â ºÐ¸íÈ÷ ÇнÀÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù. ±×°Ô À¯ÀÏÇÑ ¼ÒµæÀÔ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)