Home > Àüü±â»ç

¹æ±Û¶óµ¥½Ã ÀºÇà ÇØÅ· ¿ëÀÇÀÚ ¡®Lazarus¡¯°¡ ºÏÇÑ?

ÀÔ·Â : 2017-04-04 18:53
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Ä«½ºÆÛ½ºÅ°·¦, ÀºÇà °­µµ ¿¹¹æÀ» À§ÇØ ¾ÇÁú ÇØÄ¿ ¡®Lazarus¡¯ 1³â ÀÌ»ó Á¶»ç

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] 2016³â ¹æ±Û¶óµ¥½Ã Áß¾ÓÀºÇàÀÇ 8,100¸¸ ´Þ·¯ µµ³­ »ç°ÇÀÇ °­·ÂÇÑ ¿ëÀÇÀÚ·Î Áö¸ñ ¹Þ°í ÀÖ´Â ¾ÇÁú ÇØÅ· Á¶Á÷ ¡®Lazarus¡¯¸¦ 1³â°£ Á¶»çÇÑ Ä«½ºÆÛ½ºÅ°·¦ÀÌ ±× °á°ú¸¦ ¹ßÇ¥Çß´Ù. ƯÈ÷ Ä«½ºÆÛ½ºÅ°·¦Àº Lazarus°¡ ºÏÇÑ IP¿Í ¿¬°áµÈ Á¡À» ÁöÀûÇϸç, ºÏÇÑÀÏ ¼öµµ ÀÖ´Ù´Â ÀǽÉÀ» º¸¿´´Ù.

µ¿³²¾Æ ¹× À¯·´ ÀºÇà¿¡ Lazarus°¡ ³²±ä Á¤º¸¿¡ ´ëÇÑ Æ÷·»½Ä ºÐ¼®À» ¼öÇàÇÏ´ø Ä«½ºÆÛ½ºÅ°·¦Àº ÀÌ ÇØÅ· Á¶Á÷ÀÌ »ç¿ëÇÏ´Â ¾Ç¼º µµ±¸¿Í À̵éÀÌ ±ÝÀ¶ ±â°ü, Ä«Áö³ë, Àü ¼¼°è ÅõÀÚ ±â¾÷ÀÇ ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ¸¦ °ø°ÝÇϸ鼭 ¾î¶² ½ÄÀ¸·Î È°µ¿ÇÏ´ÂÁö¸¦ ½Éµµ ÀÖ°Ô ÆľÇÇÒ ¼ö ÀÖ¾ú´Ù°í ¹àÇû´Ù. ´öºÐ¿¡ ±ÝÀ¶ ±â°üÀ¸·ÎºÎÅÍ °Å¾×ÀÇ ÀÚ±ÝÀ» »©µ¹¸®±â À§ÇØ ÁøÇà ÁßÀÌ´ø ´Ù¸¥ È°µ¿À» 2°Ç ÀÌ»ó ÀúÁöÇÏ´Â ¼º°ú¸¦ °ÅµÎ¾ú´Ù.


2016³â 2¿ù, ´ç½Ã¿¡´Â ½Å¿ø ºÒ¸íÀÌ´ø ÇÑ ÇØÄ¿ Á¶Á÷ÀÌ ¹ÌÈ­ 8¾ï 5,100¸¸ ´Þ·¯¸¦ ÈÉÄ¡·Á´Â ½Ãµµ¸¦ Çß°í ÀÌ °¡¿îµ¥ ¹æ±Û¶óµ¥½Ã Áß¾ÓÀºÇàÀ¸·ÎºÎÅÍ ¹ÌÈ­ 8,100¸¸ ´Þ·¯¸¦ ºÒ¹ý ÀÎÃâÇß´Ù. ÀÌ´Â ¿ª´ë ÃÖ´ë ±Ô¸ðÀÇ »çÀ̹ö °­µµ·Î ¼Õ²ÅÈ÷°í ÀÖ´Ù. ´Ù¾çÇÑ IT º¸¾È ±â¾÷ÀÇ ¿¬±¸¿øµéÀº Ãß°¡ Á¶»ç¸¦ ½Ç½ÃÇÑ °¡¿îµ¥, Ä«½ºÆÛ½ºÅ°·¦Àº ÀÌ °ø°ÝÀÌ LazarusÀÇ ¼ÒÇàÀÏ °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù°í ¹àÇû´Ù. Lazarus´Â ¾Ç¸í ³ôÀº »çÀ̹ö ½ºÆÄÀÌ ¹× »çº¸Å¸ÁÖ Á¶Á÷À¸·Î Æı«ÀûÀÎ °ø°ÝÀ» ²ÙÁØÈ÷ ÀÚÇàÇØ ¿ÔÀ¸¸ç 2009³â ÀÌ·¡·Î Àü ¼¼°è 18°³±¹ ÀÌ»óÀÇ ´Ù¾çÇÑ Á¦Á¶ ±â¾÷, ¹Ìµð¾î ¹× ±ÝÀ¶ ±â°üÀ» ÇØÅ·ÇÑ °ÍÀ¸·Î À¯¸íÇÏ´Ù.

¹æ±Û¶óµ¥½Ã °ø°Ý ÀÌÈÄ·Î ¸î °³¿ù µ¿¾È ÀáÀáÇϱä ÇßÀ¸³ª Lazarus´Â È°µ¿À» Áö¼ÓÇÏ°í ÀÖ¾ú´Ù. ´Ù¸¥ ÀºÇàÀÇ ÀÚ±ÝÀ» ÈÉÄ¡±â À§ÇÑ »õ·Î¿î °èȹÀ» ÁغñÇØ¿À°í ÀÖ¾úÀ¸¸ç, Áغñ ż¼°¡ µÇ´Â Áï½Ã µ¿³²¾Æ ±ÝÀ¶ ±â°ü¿¡ ¹ßÀ» ´ã°¬´Ù. Ä«½ºÆÛ½ºÅ°·¦ Á¦Ç°°ú ÈÄ¼Ó Á¶»ç¿¡ ÀÇÇØ ÀÌ·¯ÇÑ °èȹÀÌ ÀúÁöµÈ ÀÌÈÄ ÀÌ ÇØÅ· Á¶Á÷Àº ¸î °³¿ù°£ ´Ù½Ã ÀáÀáÇØÁ³À¸¸ç, ÀÌÈÄ È°µ¿ ¹«´ë¸¦ À¯·´À¸·Î ¿Å°å´Ù. ±×·¯³ª Ä«½ºÆÛ½ºÅ°·¦ÀÇ º¸¾È ¼ÒÇÁÆ®¿þ¾î¿¡ ŽÁöµÇ¾úÀ» »Ó¸¸ ¾Æ´Ï¶ó ±â¾÷ ¿¬±¸¿øµéÀÇ Àû±ØÀûÀÎ ÇùÁ¶¿Í ¸®¹ö½º¿£Áö´Ï¾î¸µ, Æ÷·»½Ä ºÐ¼®, ½Å¼ÓÇÑ »ç°Ç ´ëÀÀÀ¸·Î ÀÎÇØ À¯·´¿¡¼­µµ Á¦´ë·Î È°µ¿ÇÏÁö ¸øÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.

LazarusÀÇ ¹üÁË ÆÐÅÏ
Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸¿øµéÀº LazarusÀÇ °ø°Ý¿¡ ´ëÇÑ Æ÷·»½Ä ºÐ¼® °á°ú¸¦ Åä´ë·Î ÀÌ Á¶Á÷ÀÇ ÀÛ¾÷ ¹æ½ÄÀ» À籸¼ºÇß´Ù.

¡â Ãʱâ ħÅõ : ¿ø°Ý ¾×¼¼½º°¡ °¡´ÉÇÑ Ãë¾à ÄÚµå(¿¹ : À¥ ¼­¹ö¿¡ Á¸Àç)¸¦ »ç¿ëÇØ ¶Ç´Â À¥»çÀÌÆ®¿¡ À̽ÄÇÑ ÀͽºÇ÷ÎÀÕÀ» ÅëÇÑ ¿öÅ͸µÈ¦ °ø°ÝÀ¸·Î ÀÎÇØ ÀºÇà ³»ºÎÀÇ ÇÑ ½Ã½ºÅÛ¿¡ ħÅõÇÑ´Ù. ÀͽºÇ÷ÎÀÕÀÌ ÀÌ½ÄµÈ »çÀÌÆ®¸¦ Èñ»ý¾ç(ÀºÇà Á÷¿ø)ÀÌ ¹æ¹®Çϸé ÇØ´ç Á÷¿øÀÇ ÄÄÇ»ÅÍ°¡ ¾Ç¼º Äڵ忡 °¨¿°µÇ¾î, ÀºÇàÀÇ ´Ù¸¥ ±¸¼º ¿ä¼Ò±îÁö ħÅõÇÒ ¼ö ÀÖ´Â »óÅ°¡ µÈ´Ù.

¡â ¹ßÆÇ ¸¶·Ã : ±×·± ´ÙÀ½ Lazarus´Â ´Ù¸¥ ÀºÇà ÄÄÇ»ÅÍ·Î À̵¿ÇÏ¿© ¿µ±¸ÀûÀÎ ¹éµµ¾î¸¦ ±¸ÃàÇÑ´Ù. ¾Ç¼º Äڵ带 ÅëÇØ ÇØÄ¿µéÀÌ ¾ðÁ¦µçÁö µå³ªµé ¼ö ÀÖ´Â ¹®ÀÌ ¸¸µé¾îÁö´Â °ÍÀÌ´Ù.

¡â ³»ºÎ Á¤Âû : ÀÌÈÄ Lazarus´Â »ó´ç ½Ã°£ ÇØ´ç ³×Æ®¿öÅ©¸¦ ºÐ¼®ÇÏ°í Áß¿äÇÑ ¸®¼Ò½º¸¦ ÆľÇÇÑ´Ù. ÀÌ·¯ÇÑ ¸®¼Ò½º·Î´Â ÀÎÁõ Á¤º¸°¡ ÀúÀåµÈ ¹é¾÷ ¼­¹ö, ¸ÞÀÏ ¼­¹ö, ÀÌ È¸»çÀÇ °¢ º¸¾È ¾×¼¼½º¿¡ ´ëÇÑ ¾ÏÈ£°¡ Æ÷ÇÔµÈ µµ¸ÞÀÎ ÄÁÆ®·Ñ·¯ Àüü, ±ÝÀ¶ °Å·¡ ±â·Ï ÀúÀå/ó¸® ¼­¹ö µîÀÌ ÀÖ´Ù.

¡â Àü´Þ ¹× Àýµµ : ¸¶Áö¸·À¸·Î ±ÝÀ¶ ¼ÒÇÁÆ®¿þ¾îÀÇ ³»ºÎ º¸¾È ±â´ÉÀ» ¿ìȸÇÏ°í ÀºÇàÀ» ´ë½ÅÇØ ¾ÇÀÇÀûÀÎ °Å·¡¸¦ »ý¼ºÇϴ Ư¼ö ¾Ç¼º Äڵ带 ±¸ÃàÇÑ´Ù.

Áö¸®Àû ºÐÆ÷ ¹× Ư¼º
Ä«½ºÆÛ½ºÅ°·¦ ¿¬±¸¿øµéÀÌ Á¶»çÇÑ °ø°ÝÀº ¼öÁÖ°£ °è¼ÓµÇ¾úÁö¸¸, ¼ö°³¿ù¿¡ °ÉÃÄ Àº¹ÐÇÏ°Ô ÁøÇàµÈ ÀÛÀüµµ ÀÖ¾ú´ø °ÍÀ¸·Î º¸ÀδÙ. ÇÑ ¿¹·Î, µ¿³²¾Æ¿¡¼­ ¹ß»ýÇÑ »ç°ÇÀ» ºÐ¼®ÇÏ´Â °úÁ¤¿¡¼­ Àü¹®°¡µéÀº Lazarus ÇØÄ¿µéÀÌ ÀºÇàÀÇ º¸¾È ÆÀÀÌ »ç°Ç ´ëÀÀÀ» ¿äûÇÑ ÇÏ·ç Àü³¯±îÁö 7°³¿ù ¹Ì¸¸ÀÇ ±â°£À¸·Î ÀºÇà ³×Æ®¿öÅ©¿¡ ħÅõÇÒ ¼ö ÀÖ¾ú´Ù´Â Á¡À» ¹ß°ßÇß´Ù. ½ÇÁ¦·Î Lazarus´Â ¹æ±Û¶óµ¥½Ã »ç°í ÇÏ·ç Àü³¯¿¡µµ ÀºÇàÀÇ ³×Æ®¿öÅ©¿¡ ¾×¼¼½ºÇÒ ¼ö ÀÖ¾ú´Ù.


Ä«½ºÆÛ½ºÅ°·¦ÀÇ ±â·Ï¿¡ µû¸£¸é, 2015³â 12¿ùºÎÅÍ ´ëÇѹα¹, ¹æ±Û¶óµ¥½Ã, Àεµ, º£Æ®³², Àεµ³×½Ã¾Æ, ÄÚ½ºÅ¸¸®Ä«, ¸»·¹À̽þÆ, Æú¶õµå, À̶óÅ©, ¿¡Æ¼¿ÀÇǾÆ, ÄɳÄ, ³ªÀÌÁö¸®¾Æ, ¿ì·ç°úÀÌ, °¡ºÀ, ű¹ ¹× ±âŸ ¿©·¯ ±¹°¡¿¡ ¼ÒÀçÇÑ ÅõÀÚ ±â¾÷ÀÇ Ä«Áö³ë ¼ÒÇÁÆ®¿þ¾î °³¹ßÀÚ, ¾Ïȣȭ È­Æó ¾÷ü, ±ÝÀ¶ ±â°ü¿¡¼­ Lazarus Á¶Á÷ È°µ¿°ú ¿¬°ü¼ºÀÌ ÀÖ´Â ¾Ç¼º ÄÚµå »ùÇÃÀÌ ¹ß°ßµÇ¾ú´Ù. 2017³â 3¿ù¿¡µµ Ä«½ºÆÛ½ºÅ°·¦Àº ÀÌ·¯ÇÑ »ùÇÃÀ» ŽÁöÇßÀ¸¸ç, ÀÌ·Î ¹Ì·ç¾îº¼ ¶§ ÀÌ Á¶Á÷Àº ¾ÕÀ¸·Îµµ °è¼ÓÇؼ­ È°µ¿À» À̾°¥ °ÍÀ¸·Î º¸ÀδÙ.

Lazarus ÇØÄ¿µéÀº ÀÚ½ÅÀÇ ÈçÀûÀ» ¸ðµÎ Áö¿ì´Â µîÀÇ ¹æ½ÄÀ¸·Î ¿ÏÀü ¹üÁ˸¦ ²Þ²Ù°í ÀÖ±â´Â Çϳª, ¶Ç ´Ù¸¥ ÀÛÀü¿¡¼­ ħÅõÇß´ø ÇÑ ¼­¹ö¿¡¼­ Áß¿äÇÑ Á¤º¸¸¦ ³²±â´Â Ä¡¸íÀûÀÎ ½Ç¼ö¸¦ ¹üÇß´Ù. È°µ¿ Áغñ°¡ ÀÌ·ç¾îÁö´Â µ¿¾È ÀÌ ¼­¹ö´Â ¾Ç¼º ÄÚµåÀÇ C&C ¼¾ÅÍ·Î ±¸¼ºµÇ¾ú´Ù. ±¸¼º ´çÀÏ ÀÌ·ç¾îÁø ÃÖÃÊ ¿¬°áÀº ¿©·¯ °³ÀÇ VPN/ÇÁ·Ï½Ã ¼­¹ö¸¦ ÅëÇØ ÀÌ·ç¾îÁ³À¸¸ç, ÀÌ°ÍÀº C&C ¼­¹öÀÇ Å×½ºÆ® ±â°£À» ÀǹÌÇÑ´Ù. À̳¯ ¾ÆÁÖ ÂªÀº ¿¬°áÀÌ Çϳª ÀÌ·ç¾îÁ³´Âµ¥, ÀÌ ¿¬°áÀº ºÏÇÑÀÇ ±ØÈ÷ µå¹® IP ÁÖ¼Ò ¹üÀ§¸¦ ÅëÇÑ °ÍÀ̾ú´Ù. ¿¬±¸¿øµéÀº ´ÙÀ½°ú °°ÀÌ ¿©·¯ °¡Áö·Î ÃßÃøÇÒ ¼ö ÀÖ´Ù°í ¹àÇû´Ù.

¡â °ø°ÝÀÚ´Â ºÏÇÑÀÇ ÇØ´ç IP ÁÖ¼Ò¿Í ¿¬°üÀÌ ÀÖÀ½
¡â ´Ù¸¥ ´©±º°¡ÀÇ Á¤±³ÇÑ °¡Â¥ ÀÛÀüÀÏ °¡´É¼º
¡â ºÏÇÑ¿¡¼­ ½Ç¼ö·Î C&C URL¿¡ ¹æ¹®ÇÔ

Lazarus Á¶Á÷Àº »õ·Î¿î º¯Á¾ °³¹ß¿¡ ´ë´ëÀûÀÎ ÅõÀÚ¸¦ ´ÜÇàÇÏ°í ÀÖ´Ù. ¼ö°³¿ù µ¿¾È À̵éÀº º¸¾È ¼Ö·ç¼ÇÀ» ÇÇÇØ°¥ ¾Ç¼º ÅøÀ» Á¦ÀÛÇÏ´Â µ¥ ½ÉÇ÷À» ±â¿ï¿´´Ù. ±×·¯³ª »õ·Î¿î ½Ãµµ¸¦ ÇÒ ¶§¸¶´Ù Ä«½ºÆÛ½ºÅ°·¦ÀÇ Àü¹®°¡µéÀº LazarusÀÇ ÄÚµå »ý¼º ¹æ½Ä°ú °ü·ÃµÈ °íÀ¯ÇÑ Æ¯¼ºÀ» ½Äº°ÇسÂÀ¸¸ç, ±× °á°ú Ä«½ºÆÛ½ºÅ°·¦Àº »õ·Î¿î »ùÇÃÀ» ²ÙÁØÇÏ°Ô ÃßÀûÇÒ ¼ö ÀÖ°Ô µÇ¾ú´Ù. ÇöÀç´Â ÇØÄ¿µéÀÇ È°µ¿ÀÌ ºñ±³Àû ÀáÀáÇÑ ÆíÀ̸ç, ÇØÅ· Àü·«À» ÀçÁ¤ºñÇÏ°í ÀÖ´Â °ÍÀ¸·Î ÃßÃøµÈ´Ù.

Ä«½ºÆÛ½ºÅ°·¦ÄÚ¸®¾ÆÀÇ ÀÌâÈÆ Áö»çÀå(www.kaspersky.co.kr)Àº ¡°ÇØÄ¿µéÀÇ °ø°ÝÀÌ Àç°³µÇ´Â °ÍÀº ½Ã°£¹®Á¦ÀÔ´Ï´Ù. Lazarus°¡ ¼±º¸ÀÎ À¯ÇüÀÇ °ø°ÝÀÌ ½Ã»çÇÏ´Â Á¡Àº, »ç¼ÒÇÑ ±¸¼º ¿À·ù°¡ ¾öû³­ º¸¾È ħÇظ¦ ÃÊ·¡ÇÒ ¼ö ÀÖÀ¸¸ç ±× °á°ú ȸ»ç´Â ¼ö¾ï ´Þ·¯¿¡ À̸£´Â ÀçÁ¤Àû Ÿ°ÝÀ» ÇÇÇÒ ¼ö ¾ø°Ô µÈ´Ù´Â °ÍÀÔ´Ï´Ù. Àü ¼¼°è ÀºÇà, Ä«Áö³ë, ÅõÀÚ ±â¾÷ÀÇ ÀÓ¿øµéÀÌ Lazarus¶ó´Â ÇØÅ· Á¶Á÷À» ¿¹ÀÇÁÖ½ÃÇÏ´Â °ÍÀÌ ÇÊ¿äÇÕ´Ï´Ù¡±¶ó°í ¸»Çß´Ù.

Ä«½ºÆÛ½ºÅ°·¦ Á¦Ç°Àº Lazarus¿¡¼­ »ç¿ëÇÏ´Â ¾Ç¼º Äڵ带 ´ÙÀ½°ú °°Àº À̸§À» ÅëÇØ ¼º°øÀûÀ¸·Î ŽÁöÇÏ¿© Â÷´ÜÇÑ´Ù.
¡¤ HEUR:Trojan-Banker.Win32.Alreay*,
¡¤ Trojan-Banker.Win32.Agent*

¶ÇÇÑ Ä«½ºÆÛ½ºÅ°·¦¿¡¼­´Â ÁÖ¿ä º¸¾ÈħÇØ ÁöÇ¥(IOC) ¹× ±âŸ µ¥ÀÌÅ͸¦ ²ÙÁØÈ÷ ¹ßÇ¥ÇØ ±â¾÷µéÀÌ È¸»ç ³×Æ®¿öÅ©¿¡¼­ ÀÌ·¯ÇÑ °ø°Ý Á¶Á÷ÀÇ ÈçÀûÀ» ãÀ» ¼ö ÀÖµµ·Ï Áö¿øÇÏ°í ÀÖ´Ù. ÀÚ¼¼ÇÑ Á¤º¸´Â ¡®Securelist.com¡¯¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

Ä«½ºÆÛ½ºÅ°·¦Àº ¸ðµç Á¶Á÷µéÀº ȸ»ç ³×Æ®¿öÅ©¿¡ Lazarus ¾Ç¼º ÄÚµå »ùÇÃÀÌ ÀÖ´ÂÁö Á¤¹Ð °Ë»ç¸¦ ¼öÇàÇÏ°í, ÀÌ·¯ÇÑ »ùÇÃÀÌ Å½ÁöµÉ °æ¿ì À̸¦ Á¦°ÅÇÏ°í ÇØ´ç ħÀÔ »ç½ÇÀ» »ç¹ý ±â°ü°ú »ç°í ´ëÀÀ ÆÀ¿¡ º¸°íÇÒ °ÍÀ» ±ÇÀåÇÏ°í ÀÖ´Ù. Lazarus Á¶Á÷ÀÇ ±ÝÀ¶ ±â°ü °ø°Ý¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº Securelist.comÀÇ ºí·Î±×¿¡ ¾È³»µÇ¾î ÀÖ´Ù.

[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)