Home > Àüü±â»ç

»çÀ̹öÀü ºÎ´ëÀÎ ÁÙ ¾Ë¾Ò´ø »çÀ̹ö ¹üÁËÀÚ, Ä¡¹ÐÇÔ ºÎÁ·ÇØ

ÀÔ·Â : 2017-06-01 16:16
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸ôµµ¹ÙÀÇ ÀÚµ¿Â÷ ºÎÇ° ȸ»ç, Áß±¹ ÀÚµ¿Â÷ »ý»ê¾÷ü ÇØÅ·ÇØ
ÀÌÄùÀÌÁ¯ ±×·ì¸¸ÀÌ »ç¿ëÇß´ø ¹æ½Ä È°¿ë... »çÀ̹öÀü ºÎ´ëÀÎ ÁÙ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀÏ¹Ý ¹üÁËÀÚ³ª »çÀ̹ö ¹üÁËÀÚ³ª, ½¬¿ö º¸ÀÌ´Â ¸ñÇ¥¹°À» ¼±È£ÇÑ´Ù´Â °øÅëÁ¡ÀÌ ÀÖ´Ù. Àڱ⸸Á·À» À§ÇØ ÀϺη¯ ÃÖ÷´Ü ±â¼úÀ» ¹ßÈÖÇØ°¡¸é¼­ ¼¼»ó¿¡¼­ °¡Àå ±î´Ù·Î¿î °÷À» ³ó¶ô½ÃÅ°·Á´Â »ç¶÷Àº Çö½Ç ¼Ó¿¡ °ÅÀÇ Á¸ÀçÇÏÁö ¾Ê´Â´Ù. ±×·± »ç¶÷ÀÌ ÀÖ´Ù¼Õ Ä¡´õ¶óµµ ¸ÕÀú ½¬¿î °ø°Ý ¸ñÇ¥¸¦ ¿¬½À »ï¾Æ ³ë¸®´Â °Ô ¸ÕÀú´Ù.

[À̹ÌÁö = iclickart]


±×·¡¼­ ¸¹Àº Æ÷·»½Ä Àü¹®°¡µéÀ̳ª º¸¾È Àü¹® ¾÷üµéÀÌ »ç°ÇÀ» ¼ö»çÇÒ ¶§ ±×·± µµÀü Á¤½Å ÅõöÇÑ °¡»óÀÇ ¿ëÀÇÀÚ¸¦ °í·Á»çÇ׿¡ ³ÖÁö ¾Ê´Â ÆíÀÌ´Ù. ±×·¯³ª ÃÖ±Ù Áß±¹ ÀÚµ¿Â÷ °ø±Þ ¾÷üÀÇ À¥»çÀÌÆ®¿¡¼­ ¹ß»ýÇÑ »çÀ̹ö °ø°ÝÀ» ¼ö»çÇÏ´ø ½Ã¸¸ÅØÀº Á¶±Ý ÀÌ»óÇÑ Á¡À» ¹ß°ßÇß´Ù. ÃÖ÷´ÜÀ̶ó°í ºÒ·Áµµ µÉ ¸¸ÇÑ ÅøµéÀÌ »ç¿ëµÈ °ÍÀÌ´Ù. Á¶±Ý ³ªÁß¿¡ ¹àÇôÁø »ç½ÇÀÌÁö¸¸, °ø°ÝÀÚµéÀÌ ¿Ã¸° ¼öÀ͵µ ¹ÌºñÇß´Ù. ÃÖ°í±Þ °ø°ÝÀ» ½è´Âµ¥ °á°ú´Â º°·Î¿´´Ù?

¡°´ç¿¬È÷ ƯÁ¤ ±¹°¡ÀÇ Á¤ºÎ°¡ µÚ¸¦ ºÁÁÖ°í ÀÖ´Â °ø°ÝÀ̶ó´Â »ý°¢ÀÌ µé ¼ö¹Û¿¡ ¾ø¾ú½À´Ï´Ù.¡± ½Ã¸¸ÅØÀÇ ¼ö¼® À§Çù ºÐ¼®°¡ÀÎ Á¸ µð¸¶Áö¿À(Jon DiMaggio)ÀÇ ¼³¸íÀÌ´Ù. ÇÏÁö¸¸ ¼ö»ç ³¡¿¡ µå·¯³­ °ø°ÝÀÚµéÀº ±¹°¡ »çÀ̹öÀü ºÎ´ë´ÂÄ¿³ç ¸ôµµ¹ÙÀÇ ÀÛÀº ºÎÇ° °øÀåÀ̾ú´Ù. 1¹é¸¸ ¿øÀÌ ³Ñ´Â ÀÚµ¿Â÷ °Ë»ç µµ±¸ Á¦ÀÛ ±â¼úÀ» ÈÉÃÄ À¯ÅëÇÏ·Á°í Áß±¹ÀÇ ÀÚµ¿Â÷ »ý»ê¾÷ü¸¦ °ø°ÝÇÑ °ÍÀ̾ú´Ù.

µð¸¶Áö¿À´Â ¡°¼ö»ç Ãʱ⿡ ¸ÕÀú ¹ß°ßµÈ °Ç ÀÚü Á¦ÀÛµÈ Å°·Î°Å¿Í 2016³â 3¿ù ÀÏÀÚ°¡ ÂïÈù ¼ö»óÇÑ ÆÄÀÏ µÎ °³¿´´Ù¡±°í ¸»ÇÑ´Ù. ½Ã¸¸ÅØ¿¡¼­ ºÐ¼®ÇÑ °á°ú »õ·Î¿î Á¾·ùÀÇ ¹éµµ¾î¿´°í, ½Ã¸¸ÅØÀº ÀÌ ¸Ö¿þ¾î¿¡ ¹ÙÃʼ¾½º(Bachosens)¶ó´Â À̸§À» ºÙ¿´´Ù. ¹ÙÃʼ¾½º´Â ½Ã½ºÅÛ¿¡ ħÅõÇÏ°í ³ª¼­ Á¤»ó ÀÚ¹Ù ¾ÖÇø®ÄÉÀÌ¼Ç ÆÄÀÏó·³ »ý±ä ÆÄÀÏÀ» ¸¸µé¾î³»´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù.

Àç¹ÌÀÖ´Â °Ç ¹éµµ¾î°¡ µµ¸ÞÀÎ »ý¼º ¾Ë°í¸®Áò(DGA)À» »ç¿ëÇØ C&C ¼­¹ö¸¦ ±³Ã¼ÇØ¿Ô´Ù´Â °ÍÀÌ´Ù. C&C ¼­¹öÀÇ IP ÁÖ¼Ò°¡ °íÁ¤µÇ¾î ÀÖÀ¸¸é ¹ß°¢µÇ±â ½±±â ¶§¹®¿¡ °ø°ÝÀÚµéÀº DGA¸¦ »ç¿ëÇØ ¼ö»ç¿¡ È¥¼±À» ÁÖ°ï ÇÑ´Ù. ¾Ë°í¸®Áò¿¡ µû¶ó ´Ù¸£Áö¸¸ ¼öõ °³ÀÇ µµ¸ÞÀÎÀ» »ý¼ºÇÒ ¼ö ÀÖ´Â °Íµµ Á¸ÀçÇÑ´Ù. ¹ÙÃʼ¾½ºÀÇ °æ¿ì 13°³ÀÇ µµ¸ÞÀÎÀ» »ý¼ºÇϵµ·Ï ¼³°èµÇ¾î ÀÖ¾ú´Ù.

DGA±îÁö¾ß ¡®»ç¿ëÇÒ ¹ýÇÑ °ø°Ý¡¯ÀÇ ¹üÁÖ ¾È¿¡ µé¾î°£´ÙÁö¸¸, ºÐ¼®À» À̾´ø ½Ã¸¸ÅØÀº ³î¶ó¿î °É ¹ß°ßÇß´Ù. C&C ¼­¹ö¿Í ¸Ö¿þ¾îÀÇ Åë½Å ¹æ½ÄÀÌ ±âÁ¸ ¸Ö¿þ¾îÀÇ ±×°Í°ú ´Þ¶ú´ø °ÍÀÌ´Ù. ¡°º¸ÅëÀÇ ¸Ö¿þ¾îµéÀº HTTP³ª HTTPS ¹æ½ÄÀ¸·Î Åë½ÅÀ» ÇÕ´Ï´Ù. ¹ÙÃʼ¾½º´Â ¾î¶®À»±î¿ä? DNS ¹æ½ÄÀ» »ç¿ëÇÏ°í ÀÖ¾ú½À´Ï´Ù. °Ô´Ù°¡ AAAA ¹æ½ÄÀ¸·Î ¾ÏȣȭµÈ Áö½Ã¸¦ ¼­¹ö·ÎºÎÅÍ ¹Þ¾Æ ºñ¹Ð Åë½Å ä³ÎÀ» °³¼³Çß½À´Ï´Ù.¡±

AAAA¶õ 128ºñÆ® DNS ½Ã½ºÅÛ¿¡¼­ »ç¿ëµÇ´Â ·¹ÄÚµå À¯ÇüÀ¸·Î IPv6 ÁÖ¼Ò¸¦ »ç¿ëÇÑ´Ù. µð¸¶Áö¿À¿¡ ÀÇÇϸé ÀÌ Åë½Å ¹æ½ÄÀº ¿À·ÎÁö À̸§À» ¼ýÀÚ·Î º¯È¯ÇÏ´Â µ¥ ÇÊ¿äÇÑ ¿©·¯ ±â·ÏµéÀ» Àü¼ÛÇÏ´Â µ¥¿¡¸¸ »ç¿ëµÇ±â ¶§¹®¿¡, ¸ô·¡ ¼û¾îµé¾î C&C ¼­¹ö¿Í Àº¹ÐÇÑ Åë½ÅÀ» ÇÏ´Â µ¥ È°¿ëÇϱâ´Â ¸Å¿ì ¾î·Á¿ì¸ç, µû¶ó¼­ µå¹® ¹æ½ÄÀ̶ó°í ÇÑ´Ù.

¹ÙÃʼ¾½º °ø°ÝÀÚµéÀÌ ÈçÄ¡ ¾Ê±âµµ ÇÏ°Å´Ï¿Í ±â¼úÀûÀ¸·Îµµ ¾î·Á¿î °ø°Ý ±â¹ýÀ» È°¿ëÇÑ ´öºÐ¿¡ C&C ¼­¹ö¿ÍÀÇ Åë½ÅÀº ±ØÈ÷ Á¤»óÀûÀ¸·Î º¸¿´´Ù. ¡°°ø°ÝÀÚµéÀÌ ÀÏ¹Ý Å½Áö ±â¹ýÀÇ ¿ø¸®¸¦ Àß ÀÌÇØÇÏ°í ÀÖ´Â °ÍÀÌ ºÐ¸íÇÕ´Ï´Ù. °Ô´Ù°¡ ±×°É ¿ìȸÇÒ ´É·Â±îÁö °®Ãß°í ÀÖ°í¿ä.¡±

½ÇÁ¦·Î ÀÌ·± ¹æ¹ýÀº NSA¿Í °ü·ÃÀÌ ÀÖ´Ù°í ¹Ï¾îÁö´Â ÀÌÄùÀÌÁ¯ ±×·ì(Equation Group)¸¸ÀÌ È°¿ëÇÑ ÀûÀÌ ÀÖ´Ù. ¡°±×·¯´Ï ¼ö»ç Ãʱ⿡ ¿©·¯ Á¤º¸±â°üµéÀ» ¿ëÀǼ±»ó¿¡ ¿Ã·Á³õÀ» ¼ö¹Û¿¡ ¾ø¾úÁÒ.¡± ´ÙÇàÈ÷ °ø°ÝÀÚµéÀÌ ±²ÀåÈ÷ ±âº»ÀûÀÎ ½Ç¼ö¸¦ ÀúÁö¸£´Â ¹Ù¶÷¿¡ ½Ã¸¸ÅØÀº ²¿¸®¸¦ ÀâÀ» ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ¡°Å°·Î°Å¿¡´Â ³­µ¶È­ ±â¼úÀÌ Àû¿ëµÇÁö ¾Ê¾Ò°í, ¸Ö¿þ¾î »ùÇà Áß Çϳª´Â ¿Â¶óÀÎ °ÔÀÓ°ú °°ÀÌ ÆÐŰ¡ µÇ¾î ÀÖ¾ú°í¿ä.¡±

½Ã¸¸ÅØÀº ¡°»çÀ̹ö ¹üÁËÀÚµéÀÇ ±â¼úÀÌ »óÇâÆòÁØÈ­µÇ°í ÀÖ¾î »çÀ̹öÀü ºÎ´ë¿ÍÀÇ Â÷º°¼ºÀÌ Á¡Á¡ »ç¶óÁö°í ÀÖ´Â Ãß¼¼À̱ä ÇÏÁö¸¸, ±ÞÈ÷ ½Ç·ÂÀÌ ´Ã¾î³­ À̸鿡 ²Ä²ÄÇÔÀ̳ª ±âº»±â°¡ ºÎÁ·ÇÑ Æ¯¼ºÀ» °¡Áö°í ÀÖ´Â µí ÇÏ´Ù¡±¸ç ¡°¿¹Àüó·³ ½±°Ô °ø°ÝÀÚ¸¦ °á·Ð ³»·Á¼­´Â ¾È µÈ´Ù´Â ±³ÈÆÀ» ¾ò¾ú´Ù¡±°í ¼³¸íÇß´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)