Home > Àüü±â»ç

»çÀ̹öÀü ÇØÄ¿µéµµ ¿ÀǼҽº ´ë°Å È°¿ëÇϱ⠽ÃÀÛ

ÀÔ·Â : 2017-04-13 11:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿ÀǼҽº, 1´Ü°è °ø°Ý È¿À²¼º ³ôÀÌ°í À§Àå¿¡µµ È¿°úÀû
ÇÏÁö¸¸ ¹æ¾î ³­À̵µ ³·¾ÆÁø´Ù´Â ´ÜÁ¡µµ ÀÖ¾î...¾ç³¯ÀÇ °Ë


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±¹°¡ÀÇ ÈÄ¿øÀ» ¹Þ°í È°µ¿ÇÏ´Â ÇØÅ· ÆÀµéÀÌ ¿ÀǼҽº¸¦ Á¡Á¡ ´õ ¸¹ÀÌ »ç¿ëÇÏ°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. À̵éÀÇ ¿ÀǼҽº È°¿ëÀÌ ¿Ö Àç¹ÌÀֳĸé, ¿©Å±îÁö ±¹°¡¸¦ µî¿¡ ¾÷Àº °ø°ÝÀÚµéÀ̶ó°í ÇÏ¸é µ·ÀÌ ÃæºÐÇØ ±»ÀÌ ¹«·á ÅøÀ» »ç¿ëÇÒ ÇÊ¿ä°¡ ¾ø¾ú°í, ¿ÀǼҽº°¡ º¸¾ÈÀÇ Ãø¸é¿¡¼­ ±×´ÙÁö ¾ÈÁ¤ÀûÀÌÁö ¾Ê¾Ò±â ¶§¹®ÀÌ´Ù.


±×·¸´Ù¸é ÀÌ·¯ÇÑ ÇØÄ¿µé¿¡°Ô °ø±ÞµÇ´Â Á¤ºÎÀÇ Áö¿øÀÌ ÁÙ¾îµç °ÍÀϱî? ¾Æ´Ï¸é ¿ÀǼҽº°¡ ±²ÀåÈ÷ ¾ÈÁ¤ÀûÀ¸·Î º¯¸ðÇÑ °ÍÀϱî? ¾Æ½±Áö¸¸ ¾Æ´Ï´Ù. ±×·¯ÇÑ ¿ÀǼҽºµéÀÌ º¸¾È ¾÷ü³ª ħÅõ Å×½ºÅ͵éÀÌ ÁÖ·Î »ç¿ëÇÏ´Â °ÍÀ̱⠶§¹®ÀÌ´Ù. ÃÖÃÊ Ä§Åõ°¡ ÀϾ´Â °ø°Ý Ãʱ⠴ܰ迡 ÀÌ·± ¡®ÁÁÀº »ç¶÷µé¡¯°ú °°Àº ÅøÀ» »ç¿ëÇϸé 1) °ø°Ý È¿À²ÀÌ ¸Å¿ì ³ô¾ÆÁö°í, 2) À§ÀåÀÌ ½¬¿öÁø´Ù´Â °ÍÀÌ´Ù.

Ä«½ºÆÛ½ºÅ°ÀÇ ±Û·Î¹ú ¿¬±¸ Ã¥ÀÓÀÚÀÎ Ä¿Æ® º½°¡Æ®³Ê(Kurt Baumgartner)´Â ¡°»çÀ̹öÀü ¼öÇàÀÚµéÀÇ ¿ÀǼҽº È°¿ëÀÌ ±ÞÁõÇÏ´Â Çö»óÀ» 1³â µ¿¾È ÁöÄѺô١±¸é¼­ ¡°¸ÞŸ½ºÇ÷ÎÀÕ ¹ÌÅÍÇÁ¸®ÅÍ(Metasploit Meterpreter), ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike), ºñÇÁ(BeEF, Browser Exploitation Framework), ¹Ì¹ÌĹÃ÷(Mimikatz), Ç»ÇÇ(Pupy), À¯´ÏÄÜ(Unicorn) µîÀÌ ÀαⰡ ¸¹´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°APT °ø°ÝÀÚµéÀº ÇöÀç ±× ¾î´À ¶§º¸´Ùµµ ¸¹Àº ¿ÀǼҽº¸¦ È°¿ëÇÏ°í ÀÖ½À´Ï´Ù. ½ÉÁö¾î ÀÚ±âµéÀÌ Á÷Á¢ ¸¸µç Åø¼Â ´ë½Å »ç¿ëÇÏ´Â °æ¿ìµµ ÀÖ´õ±º¿ä.¡±

À̶õÀÇ ÇØÅ· ±×·ìÀ̶ó°í ¾Ë·ÁÁø ´º½ºÄ³½ºÅÍ(Newscaster) - ´º½ººñÇÁ(NewsBeef)³ª Â÷¹ÖÅ°Æ°(Charming Kitten)À̶ó°íµµ ¾Ë·ÁÁ® ÀÖ´Ù – °¡ ƯÈ÷ Áö³­ 1³â µ¿¾È ¿ÀǼҽº »ç¿ë·üÀ» ³ô¿´´Ù°í ÇÑ´Ù. ¡°ºê¶ó¿ìÀúÀÇ º¸¾È ±¸¸ÛÀ» ÀͽºÇ÷ÎÀÕ ÇÒ ¶§´Â ºñÇÁ(BeEF)¸¦ ÁÖ·Î »ç¿ëÇÏ°í, ÆÄ¿þ½© °ø°ÝÀ» ÇÏ°í ½ÍÀ» ¶© À¯´ÏÄÜÀ», ¿ø°Ý °ü¸® ÅøÀ» ½É°í ½ÍÀ» ¶© Ç»ÇǸ¦ »ç¿ëÇÕ´Ï´Ù. ÀÌ´Â »çÀ̹öÀü ÆÀµéÀÇ ¿î¿µ ±âÁ¶°¡ Å©°Ô ¹Ù²î°í ÀÖÀ½À» º¸¿©ÁÝ´Ï´Ù.¡± ¶ÇÇÑ ´º½ºÄ³½ºÅÍ ±×·ìÀº »çÀ̹öÀü Àü¹® ´Üüµé Áß ÈÄ¿ø ±Ô¸ð°¡ °¡Àå ¹ÌºñÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® Àִµ¥, ±×·¡¼­ À̵éÀÌ Æ¯È÷³ª ¸¹Àº ¿ÀǼҽº ÅøÀ» »ç¿ëÇÏ°í ÀÖ´Â °ÍÀ̱⵵ ÇÏ´Ù.

ÇÏÁö¸¸ Á¤ºÎ ÈÄ¿øµµ µçµçÇÏ°í ÀÌ °èÅë¿¡¼­ ³ª¸§ ¡®¼±¹è±Þ¡¯À¸·Î ²ÅÈ÷´Â ´ÜüÀÎ ¼ÒÆĽÃ(Sofacy) - Æҽú£¾î(Fancy Bear), APT28, Æù½ºÅè(Pawn Storm) µîÀÇ À̸§À» °¡Áö°í ÀÖ´Ù – ¿ª½Ã ºñÇÁ ÅøÀ» È°¹ßÈ÷ »ç¿ëÇÏ´Â ÁßÀÌ´Ù. º½°¡Æ®³Ê´Â ¡°¼ÒÆĽÃÀÇ °æ¿ì À¥»çÀÌÆ®¸¦ °Ü³ÉÇÑ ¿öÅ͸µÈ¦ °ø°ÝÀ» ÇÒ ¶§ ºñÇÁ¸¦ ÁÖ·Î ÇÏ´õ¶ó¡±¶ó¸ç ¡°2016³â 7¿ù¿¡ Àü ¼Òºñ¿¡Æ® ¿¬¹æ±¹ ¼Ò¼ÓÀ̾ú´ø ±¹°¡¸¦ ´ë»óÀ¸·Î ´ë±Ô¸ð °ø°ÝÀ» ½ÇÇàÇÒ ¶§µµ ¿ÀǼҽº ÅøÀ» »ç¿ëÇß´Ù¡±°í ¹àÇû´Ù.

º¸¾È Àü¹®¾÷üÀÎ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)¿Í ÆÄÀ̾î¾ÆÀÌ(FireEye) ¿ª½Ã ºñ½ÁÇÑ Çö»óÀ» ÃßÀû Áß¿¡ ÀÖ¾ú´Ù°í ÇÑ´Ù. ¡°¿ÀǼҽº´Â »çÀ̹öÀü °ø°ÝÀÚµé »çÀÌ¿¡¼­ ²Ï³ª ÈçÇÑ °ÍÀ¸·Î ÀÚ¸® Àâ¾Ò½À´Ï´Ù.¡± Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©ÀÇ ºÎȸÀåÀÎ ¾Æ´ã ¸ÞÀ̾(Adam Meyers)ÀÇ ¼³¸íÀÌ´Ù. ¡°ÄÚÁö º£¾î(Cozy Bear)ÀÇ °æ¿ì Áö³­ 2ÁÖ °£ È°µ¿ÀÌ ±ÞÁõÇߴµ¥, Ç»ÇǸ¦ ´ë´ÜÈ÷ ¸¹ÀÌ ¾²°í ÀÖ´õ±º¿ä. À̶õÀÇ ·ÎÄÏ Å°Æ°(Rocket Kitten)ÀÇ °æ¿ì´Â ħÅõ Å×½ºÆ® Àü¹® À¯·á ÅøÀÎ ÄÚ¾îÀÓÆÑÆ®(CORE Impact)¸¦ ÁÖ·Î »ç¿ëÇϱ⵵ ÇÕ´Ï´Ù.¡±

¸ÞÀ̾´Â ¡°À§ÀåÀ» ¸ñÀûÀ¸·Î ¿ÀǼҽº¸¦ È°¿ëÇÏ´Â Ãø¸éµµ ÀÖÁö¸¸, ÃÖÃÊ °ø°Ý ´Ü°è¿¡¼­´Â ¿ÀǼҽºÀÇ ±â´É ÀÚü°¡ ÈǸ¢Çϱ⠶§¹®¿¡ »ç¿ëÇÑ´Ù¡±°í ¼³¸íÇϸç, ¡°Æ¯È÷ º»°ÝÀûÀÎ °ø°Ý Àü Á¤ÂûÀ̳ª Ž»ö È°µ¿À» ¹úÀÌ´Â µ¥¿¡ À־ ¿ÀǼҽºÀÇ È¿À²¼ºÀÌ ¶Ù¾î³ª´Ù¡±°í ¸»ÇÑ´Ù. ¡°º¸Åë »çÀ̹öÀü ´ÜüµéÀÌ Á÷Á¢ Á¦ÀÛÇÑ ¸Ö¿þ¾îµéÀº µ¥ÀÌÅ͸¦ ½ÇÁ¦ÀûÀ¸·Î »©³»°Å³ª Àå±âÀûÀÎ ¸ð´ÏÅ͸µ È°µ¿À» ÇÏ´Â ±â´ÉÀ» °®Ãß°í ÀÖ½À´Ï´Ù. ¶ÇÇÑ ¿ÀǼҽº¸¦ È°¿ëÇÏ¿© ³»ºÎ ÈÆ·ÃÀ» ÇÏ´Â °æ¿ìµµ ÀÖ½À´Ï´Ù.¡±

ÆÄÀ̾î¾ÆÀÌÀÇ ºÐ¼® Àü¹®°¡ÀÎ Á¸ ÇæÆ®Äû½ºÆ®(John Hultquist)´Â ¡°À̶õÀÇ »çÀ̹öÀü ±×·ìÀÎ ´º½ºÄ³½ºÅÍ´Â ¸ÞŸ½ºÇ÷ÎÀÕÀ» ¸¹ÀÌ ¾²Áö¸¸, ´Ù¸¥ »çÀ̹öÀü ´Üüµé »çÀÌ¿¡¼­´Â ħÅõ Å×½ºÆ® ½Ã ·¹µåÆÀÀÇ ÇൿÀ» Èä³» ³»´Â ¿¡¹Ä·¹ÀÌ¼Ç ÅøÀÎ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©°¡ ³ôÀº ¼±È£µµ¸¦ º¸ÀÌ°í ÀÖ´Ù¡±¸ç ¡°À̶õ ¿Ü¿¡ Áß±¹°ú ÆÈ·¹½ºÅ¸ÀÎÀÇ ±¹°¡ ÈÄ¿ø ÇØÄ¿µé ¿ª½Ã ¿ÀǼҽº¸¦ ²Ï³ª ±¤¹üÀ§ÇÏ°Ô È°¿ëÇÏ°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°APT ±×·ìÀ̶ó°í Çؼ­ ÀüºÎ Åø±îÁö Á÷Á¢ ¸¸µé¾î »ç¿ëÇÑ °Ç ¾Æ´Õ´Ï´Ù.¡±

±×·¯¸é¼­ ¡°Áß±¹ÀÇ ¾Ç¸í ³ôÀº ÇØÅ· ´Üü Áß ÀϺδ Æ÷ÀÌÁð ¾ÆÀ̺ñ(Poison Ivy)³ª °í½ºÆ®·§(Ghost Rat) µîÀ» ºó¹øÇÏ°Ô »ç¿ëÇØ¿Ô°í, ÀÌ·¯ÇÑ ¿ÀǼҽº°¡ ¹ß°¢ÀÌ µÇ¸é ¾à°£ÀÇ ¼öÁ¤À» ÅëÇØ Àá½Ã ¸ð½ÀÀ» °¨Ãß´Â µîÀÇ Àü·«À» »ç¿ëÇØ¿Ô´Ù¡±°í ¼³¸íÀ» À̾ Á¸Àº ¡°¿ÀǼҽº¸¦ È°¿ëÇÔÀ¸·Î½á °³¹ß ½Ã°£À» Å©°Ô ¾Æ³¥ ¼ö ÀÖ°í, ±×°É ÅëÇØ º¸´Ù ´õ ½ÇÁúÀûÀÌ°í È¿°úÀûÀÎ »çÀ̹öÀü ÀÛÀüÀ» ¼öÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¸»ÇÑ´Ù. ¡°°Ô´Ù°¡ À§Àå È¿°ú°¡ ¸Å¿ì Ź¿ùÇÕ´Ï´Ù.¡±

¿ÀǼҽº ¿Ü¿¡ ÀÌ¹Ì ½ÃÀå¿¡ ³ª¿Í ÀÖ´Â Á¤»ó Á¦Ç°À» ±¸¸ÅÇÑ ÈÄ ¾à°£ÀÇ ¡®Á¶ÀÛ¡¯À» ÅëÇØ ¡®ÀÚ±â Åø¡¯·Î ¸¸µå´Â »çÀ̹öÀü ´Üüµéµµ ²Ï³ª µÈ´Ù. ¡°¹Ì¹ÌĹÃ÷ÀÇ Ä¿½ºÅ͸¶ÀÌ¡ÀÌ Áö³­ ¸î ³â °£Àº ÀÚÁÖ ´«¿¡ ¶ç¾ú½À´Ï´Ù. ƯÈ÷ Áß±¹ÀÇ APT10ÀÌ¿ä.¡± ÀÌ·¸°Ô »çÀ̹öÀü ÇØÄ¿µé ¼Õ¿¡ º¯°æµÈ ¹Ì¹ÌĹÃ÷´Â Å©¸®µ§¼È Á¤º¸¸¦ À©µµ¿ì·ÎºÎÅÍ »©³»´Â µ¥ ÁÖ·Î »ç¿ëµÈ´Ù.

ÇÏÁö¸¸ ¾ò´Â °Ô ÀÖÀ¸¸é ÀÒ´Â °Ô ÀÖ´Â ¹ýÀÌ´Ù. ¿ÀǼҽº¿¡´Â º¸¾È Ãë¾àÁ¡À̶ó´Â À§Ç輺ÀÌ Ç×»ó µµ»ç¸®°í ÀÖ´Ù. ¿¹¸¦ µé¾î ºñÇÁ ÅøÀÇ °æ¿ì, ·Î±ë ±â´ÉÀÌ ³Ê¹« »ó¼¼ÇØ °ø°ÝÀÚ°¡ ÀǵµÄ¡ ¾Ê°Ô Àڽſ¡ ´ëÇÑ Á¤º¸¸¦ ³ëÃâ½Ãų ¼ö ÀÖ´Ù. ¡°³Ê¹« ÀåȲÇØ¿ä. ¶ÇÇÑ À§Ä¡Á¤º¸³ª IP ÁÖ¼Ò¸¦ ÃßÀûÇϱ⵵ ÇÕ´Ï´Ù. °ø°ÝÀÚ ¿ª½Ã ¸Å¿ì Á¶½É½º·¯¿ö¾ß ÇÑ´Ù´Â °Ì´Ï´Ù. °Ô´Ù°¡ ¾î¶² Á¤º¸°¡ ¾ó¸¶³ª ·Î±ëµÇ´ÂÁö ÆľÇÇÏ°í ÀÖ´Ù´Â °Íµµ ¾î·Æ°í¿ä. ¾ç³¯ÀÇ °ËÀÌ µü ¸Â´Â Ç¥ÇöÀÔ´Ï´Ù.¡±

¿ÀǼҽºÀÌ´Ùº¸´Ï, ¹æ¾îÀÚ ÀÔÀå¿¡¼­ ¸·¾Æ³»´Â °Íµµ ¼ö¿ùÇØÁø´Ù´Â Á¡µµ ÀÖ´Ù. ¡°°ø°ÝÀÚµéÀÌ Á÷Á¢ °³¹ßÇÑ ÅøÀ» »ç¿ëÇϸé, ´ç¿¬È÷ ´ëó°¡ ´õ ¾î·ÆÁÒ. ¼¼»ó¿¡ ´Ü Çϳª»ÓÀÎ ÅøÀ̴ϱî¿ä. ÇÏÁö¸¸ ¿ÀǼҽº´Â ´©±¸³ª »ç¿ëÇÒ ¼ö ÀÖ´Â °ÍÀÌ°í ¿©·¯ °¡Áö ¿¬±¸°¡ ÁøÇàµÇ´Â ¼Ò½ºµéÀÔ´Ï´Ù. ¹æ¾îÀÚ°¡ ÅøÀÇ Á¤Ã¼¸¸ ¾Ë¸é ¹æ¾î°¡ »ó´çÈ÷ ½¬¿öÁý´Ï´Ù. ÇÑ ¹° °£ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Â ½Ã±×´Ïó ±â¹ÝÀÇ ¹æ¾î Åøµéµµ ¾µ¸ð ÀÖ°Ô º¯ÇÏÁÒ.¡± ÇæÆ®Äû½ºÆ®ÀÇ ¼³¸íÀÌ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 7
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)