ÇÙƼºñÁòÀ¸·Î ÀǽÉ...Àû¾îµµ 3³â °£ Á¶¿ëÈ÷ °ø°Ý ÁøÇà
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾ÆÁ÷ Á¤Ã¼°¡ ¹àÇôÁöÁö ¾ÊÀº °ø°ÝÀÚ°¡ ºÏÇÑÀÇ Á¶Á÷µéÀ» ´ë»óÀ¸·Î »çÀ̹ö °ø°ÝÀ» Áö³ 3³â °£ Á¶¿ëÈ÷ ÁøÇàÇØ ¿Ô´Ù´Â »ç½ÇÀÌ ¹àÇôÁ³´Ù. ÀÌ °ø°Ý¿¡ µ¿¿øµÈ °Ç ±×´ÙÁö °íµµÈµÇÁö ¾ÊÀº ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)¶ó°í ÇÑ´Ù. ÀÌ ¸Ö¿þ¾îÀÇ À̸§Àº ÄÜ´Ï(Konni)¶ó°í Çϸç 2017³â ÇÑ ÇØ µ¿¾È¿¡¸¸ ÃÑ ¼¼ ¹øÀÇ °ø°Ý Ä·ÆäÀÎÀÌ ¹ß°ßµÇ¾ú´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
°¡Àå ÃÖ±Ù °ø°ÝÀº ¹Ù·Î Áö³ ´ÞÀÎ 7¿ù¿¡ ¹ß»ýÇßÀ¸¸ç, ºÏÇÑ Á¤ºÎ°¡ IBMS ¹Ì»çÀÏ ½ÇÇèÀ» ¼º°øÀûÀ¸·Î ¸¶Ä£ Á÷ÈÄ ½ÃÁ¡À̾ú´Ù. ´ç½Ã ÇØ´ç ½ÇÇèÀÇ ¼º°øÀ¸·Î ¹Ì±¹ÀÌ ºÏÇÑÀÇ »ç°Å¸® ¾È¿¡ µé°Ô µÇ¾úÀ¸¸ç, ¹Ì±¹°ú ±¹Á¦»çȸ´Â °°æÇÑ Á¶Ä¡¸¦ ÃëÇϱ⠽ÃÀÛÇß´Ù. ÇöÀç±îÁö ¹ß°ßµÈ ÄÜ´Ï °ø°ÝÀº ÃÑ 5¹øÀ̾ú´Ù°í ÇÑ´Ù.
ÃÖ±Ù ÄÜ´Ï »ùÇÃÀ» ÀÔ¼öÇØ ºÐ¼®ÇÑ º¸¾È ¾÷ü »çÀÏ·±½º(Cylance)´Â ¡°¾ÆÁ÷ ÄÜ´Ï °ø°ÝÀÚµéÀÇ µ¿±â¿¡ ´ëÇؼ Á¤È®È÷ ¤ÀÌ´Â °Ç ¾øÁö¸¸ ÇÙƼºñÁòÀÇ ÀÏÁ¾À¸·Î º¸Àδ١±°í ¼³¸íÇß´Ù. ¡°ÇöÀç±îÁö ºÐ¼®Çغ» °á°ú 2014³â ÀÖ¾ú´ø ´ÙÅ©È£ÅÚ(DarkHotel) APT °ø°Ý°ú °ü·Ã¼ºÀÌ ÀÖ¾î º¸ÀÔ´Ï´Ù. ´ÙÅ©È£ÅÚ °ø°ÝÀº ¾÷¹« ÃâÀå ´Ù´Ï´Â °íÀ§ ÀÓ¿øÁøµéÀ» °Ü³ÉÇÑ °ø°ÝÀ̾ú½À´Ï´Ù. ´ÙÅ©È£ÅÚÀÌ Ã³À½ ¹ß°ßµÇ¾úÀ» ¶§ºÎÅÍ Çѱ¹¾î¸¦ ±¸»çÇÏ´Â ÀÚ°¡ °ø°ÝÀÚ Áß¿¡ ÀÖ´Â °ÍÀ¸·Î ÀÇ½ÉµÈ ÀûÀÌ ÀÖ¾ú½À´Ï´Ù.¡±
´ÙÅ©È£ÅÚ Ä·ÆäÀÎÀ» Á¦ÀÏ Ã³À½ ¹ß°ßÇÑ °Ç ¶Ç ´Ù¸¥ º¸¾È ¾÷ü Ä«½ºÆÛ½ºÅ°¿´´Ù. ´ç½Ã Ä«½ºÆÛ½ºÅ°´Â ¡°Çѱ¹¾î¸¦ ±¸»çÇÏ´Â »ç¶÷µéÀÌ °ø°ÝÀÚÀÎ °ÍÀ¸·Î º¸Àδ١±°í ¹ßÇ¥ÇßÀ¸¸ç, ÀÌ´Â ÀÚµ¿À¸·Î ¡°ºÏÇÑÀÌ °ø°ÝÀÚ´Ù¡±¶ó´Â °á·ÐÀ¸·Î º¯ÇØ º¸¾È ¾÷°è¸¦ ¶°µ¹¾Ò´Ù. ÇÏÁö¸¸ ´ÙÅ©È£ÅÚÀ» Ãß°¡·Î ºÐ¼®ÇÑ ÀϺΠº¸¾È Àü¹®°¡µéÀº ¡°°ø°ÝÀÚ´Â ³²ÇÑ¿¡ ÀÖ´Ù¡±¶ó°í ÁöÀûÇϱ⵵ Çß´Ù. ¾ÆÁ÷µµ ´ÙÅ©È£ÅÚÀÇ Á¤Ã¼´Â Á¤È®È÷ ¹àÇôÁø ¹Ù°¡ ¾ø´Ù.
¡°ÄÜ´Ï ¸Ö¿þ¾î´Â RATÀÇ ÀÏÁ¾À̸ç, ¾ÆÁ÷µµ °è¼ÓÇؼ ¾÷±×·¹À̵å Áß¿¡ ÀÖ½À´Ï´Ù.¡± »çÀÏ·±½ºÀÇ À§Çù ºÐ¼® Ã¥ÀÓÀÚÀÎ Äɺó ÇǴϱä(Kevin Finnigin)ÀÇ ¼³¸íÀÌ´Ù. ¡°¾Æ¸¶ Áö±Ýµµ Ãß°¡ ±â´ÉÀÌ °è¼ÓÇؼ °³¹ß Áß¿¡ ÀÖ´Â °ÍÀ¸·Î º¸À̸ç, ÀÌ´Â Á¡ÁøÀûÀ¸·Î ÄÜ´Ï¿¡ Á¢¸ñµÉ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
»çÀÏ·±½ºÀÇ ºÐ¼®¿¡ ÀÇÇϸé ÄÜ´Ï´Â µ¶Æ¯ÇÏ°Ô Á¦ÀÛµÈ RAT·Î ±âÃÊÀûÀΠŽÁö¹æÇØ ±â´É°ú ¼Ò¼È ¿£Áö´Ï¾î¸µ ±â´É, øº¸ ¼öÁý ±â´É µîÀ» °¡Áö°í ÀÖ´Ù. ÁÖ·Î ÇÇ½Ì À̸ÞÀÏÀ» ÅëÇØ ¹èÆ÷µÇ¸ç, ºÏÇÑ°ú °ü·ÃµÈ ¼Ò½ÄÀÌ ÀúÀåµÇ¾î ÀÖ´Â °Íó·³ À§ÀåµÈ ¾Ç¼º ¹®¼ ¼Ó¿¡ Á¤Ã¼¸¦ ¼û±ä´Ù°í ÇÑ´Ù. ¡°ÀÌ ¹®¼¸¦ ¿¸é ¸Ö¿þ¾î°¡ ¹Ù·Î ½ÇÇàµË´Ï´Ù. ¹°·Ð »ç¿ëÀÚ°¡ ¾ËÁö ¸øÇϵµ·Ï ¹è°æ ÇÁ·Î¼¼½º·Î¼ ¸»ÀÌÁÒ.¡±
ÄÜ´Ï°¡ ÇÏ´Â ÀÏÀº ¹«¾ùÀϱî? »çÀÏ·±½º´Â ¡°°ø°Ý ´ë»óÀÌ µÇ´Â Á¶Á÷ÀÇ ³×Æ®¿öÅ© ¹× ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ½Ã½ºÅÛµéÀ» ÀüºÎ ÇÁ·ÎÆÄÀϸµÇÕ´Ï´Ù. À̶§ È£½ºÆ® ¸ñ·ÏÈ, ½ºÅ©¸°¼¦ ĸÃÄ, Å°½ºÆ®·ÎÅ© ·Î±ë µîÀÇ ¹æ¹ýÀ» È°¿ëÇÏÁÒ. Áï Á¤ÂûÀ» ±ä¹ÐÈ÷ ÇÏ´Â °Ì´Ï´Ù. ±×·¡¼ Á¤ÂûÀÌ ³¡³ª°í ÇØ´ç Á¶Á÷¿¡ ´ëÇÑ ÀÌÇصµ°¡ ³ô¾ÆÁö¸é ±×¿¡ ¸Â´Â ÈÄÂ÷ °ø°ÝÀ» °¨ÇàÇÕ´Ï´Ù.¡±
ÇÑÆí ½Ã½ºÄÚÀÇ Å»·Î½º ÆÀµµ ÄÜ´Ï ¸Ö¿þ¾î¸¦ ÃßÀûÇÏ°í ÀÖ¾ú´Ù. Å»·Î½º ÆÀ ¿ª½Ã ÄÜ´ÏÀÇ °¡Àå Å« Ư¡À¸·Î ¡°ºü¸¥ ÁøÈ¡±¸¦ ²Å¾Ò´Ù. ÀÌ¹Ì ¿ÃÇØ ÃʺÎÅÍ Äܴϸ¦ ¹ß°ßÇß´ø Å»·Î½º´Â ºí·Î±×¸¦ ÅëÇØ ¡°ÁÖ·Î ºÏÇÑ ´ë»ç°üÀ̳ª °ø°ø ±â°üÀ» ³ë¸®°í ÀÖ´Ù¡±°í ¹àÈ÷±âµµ Çß´Ù. ¡°ÄÜ´Ï´Â ÃÖ¼Ò 3³â µ¿¾È È°µ¿ÇØ¿Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ±×·¯¸é¼ ¾÷±×·¹À̵带 ½¬Áö ¾Ê°í ÀÖ¾ú°í¿ä. óÀ½¿¡´Â ¼ø¼öÇÏ°Ô Á¤º¸¸¦ ÈÉÄ¡´Â ±â´É¸¸ °¡Áö°í ÀÖ¾ú´Âµ¥, °ð¹Ù·Î RAT ±â´ÉÀ» žÀçÇß°í, ÀÌÁ¦´Â ½ÇÇà ÆÄÀÏ°ú ´ÙÀ̳»¹Í ¶óÀ̺귯¸®¸¦ µû·Î °®Ãá ÇϳªÀÇ ÅëÇÕ ¸Ö¿þ¾îÀÇ ¼öÁØ¿¡±îÁö À̸£·¶½À´Ï´Ù.¡±
ÇöÀç ¹öÀüÀÇ ÄÜ´Ï´Â ÀÌÀü ¹öÀüÀÇ ÄÜ´Ï°¡ »ý¼ºÇÑ ÆÄÀÏÀ» °Ë»öÇϱ⵵ Çϴµ¥, ¡°¾Æ¸¶µµ °°Àº ´ë»óÀ» °Ü³ÉÇÑ ¹Ýº¹ÀûÀÎ °ø°ÝÀ» °¨ÇàÇÏ´Â °ÍÀ¸·Î º¸Àδ١±°í Å»·Î½º´Â ºÐ¼®ÇÑ´Ù. ¶Ç ÃÖ±Ù¿¡´Â ÄÜ´ÏÀÇ 64ºñÆ® ¹öÀüµµ ¹ß°ßµÇ¾ú°í, ºÐ¼®À» ¾î·Æ°Ô ¸¸µå´Â ÆÐÄ¿(packer)ÀÇ »ç¿ë ÈçÀûµµ ¹ß°ßµÇ¾ú´Ù. ¡°±×·¸Áö¸¸ ÄÜ´ÏÀÇ ¸®¹ö½º ¿£Áö´Ï¾î¸µÀº ²Ï³ª °£´ÜÇÑ ÀÏÀÔ´Ï´Ù. ¼Ò½ºÄڵ忡±îÁö µµ´ÞÇÏ´Â °Ô °¡´ÉÇÏ´Ù´Â ¶æÀÌÁÒ. Á¦¿ì½º(Zeus)³ª µå¸®µ¦½º(Dridex) ¼öÁØÀÇ ³µ¶È ó¸® ±â¼úÀº ´«¿¡ ¶çÁö ¾Ê¾Ò½À´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>