Home > Àüü±â»ç

Áö³­ÇØ ÆÄÀÏ ¾ø´Â ¾Ç¼ºÄÚµå °ø°Ý ¿ª´ë ÃÖ´ë ±â·Ï!

ÀÔ·Â : 2017-01-16 19:07
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÆÄ¿ö½©°ú À©µµ¿ì °ü¸®µµ±¸ ÀÌ¿ëÇÑ ±¹³» °ø°Ý Áõ°¡

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] º¸¾ÈÀü¹®±â¾÷ ÇϿ츮´Â ÀÛ³â ÇÑ ÇØ µ¿¾È ±¹³»¿¡¼­ ¹ß»ýÇÑ ¡®ÆÄÀÏÀÌ ¾ø´Â(Fileless)¡¯ ¾Ç¼ºÄÚµå °ø°ÝÀÌ ¿ª´ë ÃÖ´ëÄ¡¸¦ ±â·ÏÇßÀ¸¸ç, ±× °ø°ÝÀÌ Áõ°¡ÇÏ°í ÀÖ¾î ÀÎÅÍ³Ý ÀÌ¿ëÀÚµéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù°í ¹àÇû´Ù.

ÆÄÀÏÀÌ ¾ø´Â ¾Ç¼ºÄÚµå °ø°ÝÀº ¸» ±×´ë·Î ½Ã½ºÅÛ »ó¿¡ ¾Ç¼ºÄڵ尡 ÆÄÀÏ·Î Á¸ÀçÇÏÁö ¾Ê°í ¸Þ¸ð¸® ¶Ç´Â ·¹Áö½ºÆ®¸® »ó¿¡¼­¸¸ Á¸ÀçÇØ µ¿ÀÛÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. ÀÛ³â(2016³â) ÇÑÇØ ±¹³»ÀÇ ÆÄÀÏÀÌ ¾ø´Â ¾Ç¼ºÄÚµå °ø°ÝÀº ÃÑ 3782 °ÇÀ¸·Î ÀçÀÛ³â(2015³â) ´ëºñ ¾à 400% Áõ°¡ÇÏ¸ç ¿ª´ë ÃÖ´ëÄ¡¸¦ ±â·ÏÇß´Ù.

¡ã ÆÄÀÏÀÌ ¾ø´Â(Fileless) ¾Ç¼ºÄÚµå °ø°Ý ÇöȲ(±¹³»)


ÆÄÀÏÀÌ ¾ø´Â ¾Ç¼ºÄÚµå °ø°ÝÀº ÁÖ·Î À¥ ºê¶ó¿ìÀúÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÏ¿© ¹ß»ýÇϸç, À©µµ¿ì¿¡ ±âº»ÀûÀ¸·Î žÀçµÈ ÆÄ¿ö½©(Powershell)°ú À©µµ¿ì °ü¸® µµ±¸ ¸í·ÉÁÙ À¯Æ¿¸®Æ¼(WMIC)¸¦ ÅëÇØ ÀÌ·ïÁø´Ù. ¾Ç¼ºÄÚµå´Â ÆÄÀÏÀÌ ¾ø´Â »óÅ·Π¸Þ¸ð¸®¿¡¸¸ Á¸ÀçÇϱ⠶§¹®¿¡ ±âÁ¸ÀÇ ÆÄÀÏ ±â¹Ý ŽÁö¸¸À¸·Î´Â ŽÁö°¡ ¾î·Æ´Ù.

µû¶ó¼­ º¸¾È Á¦Ç°¿¡¼­´Â ¸Þ¸ð¸® ±â¹ÝÀÇ ¾Ç¼ºÄÚµå Áø´ÜÀ» °­È­Çϰųª ÃÖÃÊ Ãë¾àÁ¡À» ÅëÇØ ½ÇÇàµÇ´Â ÆÄ¿ö½© µîÀ» »çÀü¿¡ Â÷´ÜÇÏ¿© ½ÇÇàµÇÁö ¾Êµµ·Ï ÇÏ´Â µîÀÇ ±â¼úÀÌ ÇÊ¿äÇÏ´Ù. ÀÌ¿¡ ÇϿ츮¿¡¼­´Â ¹ÙÀ̷κ¿¿¡ žÀçµÈ Ãë¾àÁ¡ Â÷´Ü ±â¼úÀ» ÅëÇØ Ãë¾àÁ¡À¸·Î ½ÇÇàµÇ´Â ÆÄ¿ö½© µîÀ» »çÀü¿¡ Â÷´ÜÇÏ°í ÀÖ´Ù.

ÃÖ»ó¸í CERT½ÇÀåÀº ¡°±¹³»¿¡¼­ ÁÖ·Î ÆÄÀÏÀÌ ¾ø´Â ¾Ç¼ºÄÚµå °ø°ÝÀ¸·Î °¨¿°µÇ´Â °ÍÀº ·£¼¶¿þ¾îÀÌ´Ù¡±¶ó¸ç, ¡°ÆÄÀÏÀÌ ¾ø´Â ¾Ç¼ºÄÚµå °ø°Ý¿¡ ´ëÇؼ­µµ ´ëÀÀÀÌ °¡´ÉÇÑ ¼Ö·ç¼ÇÀ» È®ÀÎÇÏ¿© ´ëÀÀÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)