º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

APT28, Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ÀÌ¿ëÇØ °ø°Ý ´Ã·È´Ù

ÀÔ·Â : 2017-05-12 15:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
MS Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ÀÌ¿ëÇÑ »çÀ̹ö °ø°Ý ¼¼ °¡Áö º¸°íµÅ
APT28°ú Åжó(Turla)´Â ½ºÆÄÀÌ ¸ñÀû, ´Ù¸¥ ±×·ìÀº ±ÝÀü ¸ñÀû ÃßÁ¤


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕÀÌ ¹ß°ßµÈ´Ù´Â °Ç º¸¾È ¾÷°è¿¡ ÀÖ¾î ±²ÀåÇÑ ¼Ò½ÄÀ̱ä ÇÏÁö¸¸, ½ÇÁ¦ ÇöÀå¿¡¼­ ºó¹øÇÏ°Ô ¹ß°ßµÇ´Â °Ç ¾Æ´Ï´Ù. ±×·¡¼­ °ø°ÝÀÚ°¡ ÀÏ°³ ±â¾÷ ³×Æ®¿öÅ©¸¦ ¶Õ±â À§ÇØ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡±îÁö ÇÊ¿äÇÏÁö ¾ÊÀº °ÍÀÌ º¸ÅëÀÌ´Ù. ±× ¶§¹®¿¡ ¹æ¾îÇÏ´Â ÀÔÀå¿¡¼­µµ Á¦·Îµ¥À̱îÁö °í·ÁÇØ ´ëºñÃ¥À» ¸¶·ÃÇÏÁö´Â ¾Ê´Â´Ù. ±×·±µ¥ ÀÌ ±ÕÇüÀÌ ÃÖ±Ù µé¾î ±úÁö°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. ÃÖ±Ù À¯·´°ú Áßµ¿ Áö¿ª¿¡¼­ Á¤ºÎ ¹× ±º»ç, ÀºÇà ±â°ü µîÀ» °Ü³ÉÇØ ¸ô¾ÆÄ£ ÀͽºÇ÷ÎÀÕ È°µ¿¿¡ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ Àû±Ø ÀͽºÇ÷ÎÀÕ µÇ¾ú´Ù°í ÇÑ´Ù.

º¸¾È¾÷ü ESET°ú ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â °¢°¢ À̹ø ÁÖ, MS Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ ¼¼ °¡Áö¸¦ È°¿ëÇÑ »çÀ̹ö °ø°Ý°ú °ü·ÃµÈ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù. ±× Áß µÎ °¡Áö Ãë¾àÁ¡Àº MS ¿ÀÇǽºÀÇ EPS(Encapsulated PostScript) ±â´É¿¡ ÀÖ´Â °ÍÀ̾ú°í, ´Ù¸¥ ÇÑ °¡Áö´Â À©µµ¿ìÀÇ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. (ÀÌ¿¡ MS´Â À̹ø ÁÖ ÁøÇàµÈ 5¿ù º¸¾È ¾÷µ¥ÀÌÆ®¿¡¼­ »ó±â ¼¼ °¡Áö »çÇ×À» ¸ðµÎ ´Ù·ð´Ù°í ¹àÇû´Ù.)

ÆÄÀ̾î¾ÆÀÌ´Â º¸°í¼­¸¦ ÅëÇØ, °ø°Ý¿¡ »ç¿ëµÈ ¼¼ °¡Áö Ãë¾àÁ¡ÀÌ Á¤Ã¼ºÒ¸íÀÇ ÇÑ ±×·ìÀ» Æ÷ÇÔ, ·¯½Ã¾Æ »çÀ̹ö ½ºÆÄÀÌ ±×·ìÀ¸·Î ¾Ë·ÁÁø APT28 ¹× Åжó(Turla)¿¡ ÀÇÇØ ÀÌ¿ëµÆ´Ù°í ¹ßÇ¥Çß´Ù. Á¤Ã¼ºÒ¸íÀÇ ±×·ìÀº ±ÝÀüÀûÀÎ ¸ñÀûÀ» °®°í ¿òÁ÷ÀÎ °ÍÀ¸·Î ÃßÁ¤µÇ¸ç, Áßµ¿¿¡¼­ ¿î¿µµÇ´Â Áö¿ª ÀºÇà ¹× ±¹Á¦ ÀºÇàÀ» ÁÖ·Î ³ë¸° °ÍÀ¸·Î µå·¯³µ´Ù. APT28°ú Åжó´Â À¯·´ ³» ƯÁ¤ ´ë»óµé·ÎºÎÅÍ ÁöÁ¤ÇÐÀû øº¸¸¦ »©³»·Á´Â ¸ñÀûÀ» °¡Áö°í °ø°ÝÇÑ °ÍÀ¸·Î º¸ÀδÙ.

¨Ï iclickart


Åжó¿Í Á¤Ã¼ºÒ¸í ±×·ìÀÇ °ø°ÝÀº CVE-2017-0261À» ÀÌ¿ëÇÑ °ÍÀ̾ú´Ù. ÀÌ´Â EPS¿Í °ü·ÃÀÌ ÀÖ´Â ¿ø°Å¸® ÄÚµå ½ÇÇà Ãë¾àÁ¡À¸·Î, °ø°ÝÀÚ°¡ Ãë¾àÇÑ ½Ã½ºÅÛ »ó¿¡¼­ °ü¸®ÀÚ Á¢±Ù±ÇÇÑÀ» ¾òµµ·Ï ÇÑ´Ù. MS¿¡ µû¸£¸é, ÀÌ EPS Ãë¾àÁ¡Àº »ç¿ëÀÚ°¡ ¾Ç¼º À̹ÌÁö(malformed image)°¡ »ðÀÔµÈ ¿ÀÇǽº ÆÄÀÏÀ» ¿­°Ô Çϰųª ±×·± À̹ÌÁö¸¦ ¿ÀÇǽº ÆÄÀÏ¿¡ »ðÀÔÇϵµ·Ï ¸¸µå´Â ¼ö¹ýÀ¸·Î ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇÏ´Ù°í ÇÑ´Ù.

ÇÑÆí APT28 ±×·ìÀÇ °ø°ÝÀº µÎ °¡Áö Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çß´Ù. Çϳª´Â CVE-2017-0262ÀÌ°í ´Ù¸¥ Çϳª´Â CVE-2017-0263ÀÌ´Ù. ÀüÀÚ´Â ¾Õ¼­ ¾ð±ÞÇÑ CVE-2017-0261°ú °ÅÀÇ µ¿ÀÏÇÑ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ°í, ÈÄÀÚ´Â À©µµ¿ìÀÇ ±ÇÇÑ »ó½Â Ãë¾àÁ¡ÀÌ´Ù.

APT28Àº µÎ °¡Áö Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀÌ¿ëÇÔÀ¸·Î½á ¼¼µå¾÷·Î´õ(Seduploader)¸¦ ½É°íÀÚ Çߴµ¥, ¼¼µå¾÷·Î´õ´Â APT28ÀÌ Æ¯Á¤ ´ë»óÀ¸·ÎºÎÅÍ ±â¹ÐÁ¤º¸¸¦ »©³¾ ¶§ »ç¿ëÇÏ´Â °ÍÀ¸·Î Àß ¾Ë·ÁÁø Á¤Âû µµ±¸¶ó°í ESETÀº ÀÚ»ç ºí·Î±×¿¡¼­ ¹àÇû´Ù.

ÆÄÀ̾î¾ÆÀÌÀÇ º¸¾È ºÐ¼®°¡ÀÎ º¥ÀڹΠ¸®µå(Benjamin Read)´Â ÀÌ·¯ÇÑ Çö»ó¿¡ ´ëÇØ µÎ °¡Áö Çؼ®À» ³»³õ¾Ò´Ù. ¡°Çϳª´Â ±ÝÀüÀûÀÎ µ¿±â¸¦ °¡Áø »çÀ̹ö ¹üÁËÀÚµé°ú »çÀ̹öÀüÀ» ¼öÇàÇÏ´Â ÇØÅ· ´ÜüÀÇ ±¸ºÐÀÌ Èñ¹ÌÇØÁ³´Ù´Â °ÍÀÌ°í, ¶Ç ´Ù¸¥ Çϳª´Â ·¯½Ã¾ÆÀÇ »çÀ̹öÀü ÇØÅ· ºÎ´ëµéÀÌ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» È¥ÇÕÇØ »ç¿ëÇÒ Á¤µµ·Î °íµµÈ­µÈ ±â¼úÀ» º¸À¯ÇÏ°í ÀÖ´Ù´Â °Ì´Ï´Ù.¡±

ESETÀÇ ¸Ö¿þ¾î ¿¬±¸¿ø ¸¶Å© ¿¡Æ¼¿£´À ·¹º£ÀÌ¿¹(Marc-Etienne Leveille)´Â ¡°2015³âºÎÅÍ APT28 ±×·ìÀÌ Àû¾îµµ 12°³ÀÇ Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕÀ» »ç¿ëÇÑ °ÍÀ» ÁöÄѺô١±°í ¸»ÇÏ¸ç ¡°2015³â¿¡ 6°³, 2016³â¿¡ 4°³, ±×¸®°í 2017³â ÇöÀç±îÁö 2°³¡±¶ó°í ¼³¸íÇß´Ù.

¼ÒÆĽÃ(Sofacy), Æҽú£¾î(Fancy Bear), ¼¼µå´Ö(Sednit) µîÀÇ À̸§À¸·Î ¾Ë·ÁÁø APT28 ±×·ìÀº 10³â ³Ñ°Ô È°µ¿ÇØ¿À°í Àֱ⠶§¹®¿¡ ½ÇÁ¦ Á¦·Îµ¥À̸¦ È°¿ëÇÑ °ø°ÝÀÇ ¼ö´Â ÈξÀ ´õ Ŭ °ÍÀ¸·Î º¸ÀδÙ. APT28Àº Áö³­ ÇØ ¹Ì±¹ ¹ÎÁÖ´ç Àü±¹À§¿øȸ(DNC: Democratic National Committee)¿¡ ´ëÇÑ °ø°Ý¿¡ °¡´ãÇÑ °ÍÀ¸·Î ÃßÁ¤µÇ¸ç, ¹Ì±¹ ´ë¼±¿¡ ·¯½Ã¾Æ°¡ °³ÀÔÇß´Ù´Â µ¥ ´ëÇÑ Áõ°Å·Î ¾ð±ÞµÅ¿Ô´Ù. °¡Àå ÃÖ±Ù¿¡´Â ¿¡¸¶´µ¿¤ ¸¶Å©·Õ(Emmanuel Macron) ÇÁ¶û½º ´ëÅë·É ´ç¼±ÀÚÀÇ ¼±°Å Ä·ÆäÀΰú °ü·ÃµÈ À̸ÞÀÏ ÇØÅ· ½Ãµµ ¹è°æ¿¡ APT28ÀÌ ÀÖ´Â °Ô ¾Æ´Ï³Ä´Â Àǽɵµ ³ª¿À°í ÀÖ´Ù.

¡°Áö³­ ¼ö³â °£ ±×µéÀÌ »ç¿ëÇÑ Á¦·Îµ¥ÀÌ ¾çÀ» º¼ ¶§, APT28Àº °íµµ·Î ¼÷·ÃµÈ »ç¶÷µéÀ̰ųª ÀÌ·± Æ®·»µå¸¦ µû¶ó°¥ ¸¸Å­ÀÇ ÃæºÐÇÑ ÀÚ»êÀ» º¸À¯ÇÑ °ÍÀ¸·Î ÃßÁ¤µË´Ï´Ù.¡± ·¹º£ÀÌ¿¹´Â µ¡ºÙ¿´´Ù.

ESETÀº APT28ÀÌ °¡Àå ÃÖ±Ù Ä·ÆäÀο¡¼­ »ç¿ëÇÑ µÎ °¡Áö Ãë¾àÁ¡°ú °°Àº Á¦·Îµ¥ÀÌ°¡ ´ÙÅ©³Ý ½ÃÀå¿¡¼­ ¾ó¸¶¿¡ °Å·¡µÇ´ÂÁö¿¡ ´ëÇؼ± ¾Æ´Â ¹Ù ¾ø´Ù°í ¹àÇû´Ù. ±×·¯³ª Á¦·Îµ¥ÀÌ À¯Åë Ç÷§ÆûÀÌÀÚ ¹Ì±¹ÀÇ º¸¾È¾÷üÀÎ Á¦·Îµð¿ò(Zerodium)¿¡¼­ °Å·¡µÇ´Â °¡°Ý¿¡ ±Ù°ÅÇØ ÃßÁ¤Çغ¼ ¶§, µÎ °¡Áö ÀͽºÇ÷ÎÀÕÀ» ÇÕÇÑ °¡°ÝÀº ¾à 7õ¸¸ ¿ø¿¡ ´ÞÇÒ °ÍÀ¸·Î º¸ÀδÙ. ·¹º£ÀÌ¿¹´Â ¡°±×¸¸Å­ Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕÀ» ã°Å³ª ¸¸µå´Â °Ç ½±Áö ¾ÊÀº ÀÏ¡±À̶ó°í ¸»Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë