[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ·¯½Ã¾Æ ±â¹Ý »çÀ̹ö À§Çù ±×·ì ¡®APT28¡¯ÀÌ È£ÅÚ ¾÷°è¸¦ È°¹ßÈ÷ °ø°ÝÇÏ°í ÀÖ´Ù°í Áö´ÉÇü »çÀ̹ö °ø°Ý ¹æ¾î ±â¼úÀÇ ¼±µµ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, www.fireeye.kr)°¡ ¹ßÇ¥Çß´Ù. APT 28Àº ¿ÍÀÌÆÄÀÌ Æ®·¡ÇÈ¿¡¼ ºñ¹Ð¹øÈ£¸¦ ¾Ë¾Æ³»°Å³ª ³Ý¹ÙÀÌ¿À½º(NetBIOS) ³×ÀÓ ¼ºñ½º(Name Service)¸¦ °ø°ÝÇÏ°í, ÀÌÅͳΠºí·ç(Eternal Blue) ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ °ø°ÝÀ» È®»ê½ÃÅ°´Â µî ¿©·¯ °¡Áö ´«¿¡ ¶ç´Â ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù.
[À̹ÌÁö=iclickart]
ÆÄÀ̾î¾ÆÀÌ´Â 7¿ù ÃÊ, 7°³ÀÇ À¯·´ ±¹°¡¿Í ÇϳªÀÇ Áßµ¿ ±¹°¡¿¡ À§Ä¡ÇÑ ´Ù¼öÀÇ È£ÅÚ ±â¾÷¿¡ ÇÇ½Ì À̸ÞÀÏ·Î Àü¼Û µÈ ¾ÇÀÇÀû ¹®¼ÆÄÀÏÀ» Æ÷ÂøÇß´Ù. ¾ÇÀÇÀû ¹®¼ÆÄÀÏÀÇ ¸ÅÅ©·Î°¡ ¼º°øÀûÀ¸·Î ½ÇÇàµÇ´Â °æ¿ì APT28 ´ëÇ¥ÀûÀÎ ¾Ç¼ºÄÚµåÀÎ °ÔÀÓÇǽ¬(GAMEFISH)°¡ ¼³Ä¡µÈ´Ù.
APT28Àº ¿©Çà°´µéÀ» ´ë»óÀ¸·Î ¾Ç¼ºÄڵ带 ³×Æ®¿öÅ©¿¡ È®»ê½ÃÅ°±â À§ÇØ ÀÌÅͳΠºí·ç ÀͽºÇ÷ÎÀÕ°ú ¿ÀǼҽº Åø ¸®½ºÆù´õ(Responder) µî »õ·Î¿î ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù. APT28Àº È£ÅÚÀÇ ³×Æ®¿öÅ©¿¡ ħÀÓ ÈÄ Åõ¼÷°´ ¹× È£ÅÚ ³»ºÎ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ Á¦¾îÇÏ´Â ±â±â¸¦ ã¾Æ³½´Ù. À̹ø °ø°ÝÀ» ¹ÞÀº È£ÅÚ¿¡¼´Â °í°´ Á¤º¸°¡ À¯ÃâµÇÁö ¾Ê¾ÒÁö¸¸ Áö³ 2016³â °¡À»¿¡ ÀÖ¾ú´ø °ø°ÝÀÇ °æ¿ì, APT28ÀÌ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡¼ À¯ÃâµÈ °ÍÀ¸·Î º¸ÀÌ´Â °³ÀÎ Á¤º¸¸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ óÀ½ Á¢±ÙÇÑ °ÍÀ¸·Î ¹àÇôÁ³´Ù.
APT28Àº ±â¾÷ ¹× °í°´ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ±â±â¸¦ ÅëÇØ ¸®½ºÆù´õ¸¦ ¹èÆ÷ÇÑ´Ù. ¸®½ºÆù´õ´Â ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼ºñ½º(NBT-NS) °ø°ÝÀ» ¿ëÀÌÇÏ°Ô ÇÏ´Â ¿ªÇÒÀ» ¸Ã´Â´Ù. ÀÌ ±â¼úÀº ³×Æ®¿öÅ© ¸®¼Ò½º¿ÍÀÇ ¿¬°áÀ» ½ÃµµÇϱâ À§ÇØ ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡¼ ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼ºñ½º¸¦ »ìÇÉ´Ù. ±× ÈÄ, ¸®½ºÆù´õ´Â ¹ß°ßµÈ ³×Æ®¿öÅ© ¸®¼Ò½º·Î À§ÀåÇÏ¿© ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ°¡ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£¸¦ °ø°ÝÀÚÀÇ ±â±â·Î º¸³»°Ô ¸¸µç´Ù.
¾Õ¼ ¾ð±ÞµÈ 2016³â °ø°ÝÀÇ °æ¿ì, È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿ÍÀÇ ¿¬°áÀ» ÅëÇØ ÇÇÇØÀÚÀÇ Á¤º¸°¡ ³ëÃâµÆ´Ù. ÇÇÇØÀÚ°¡ °ø°ø ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡ óÀ½ Á¢¼ÓÇÑ Áö 12½Ã°£ ¸¸¿¡ APT28Àº À¯ÃâµÈ Á¤º¸·Î ±â±â¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ 12½Ã°£Àº ¿ÀÇÁ¶óÀο¡¼ ºñ¹Ð¹øÈ£¸¦ ÇØÁ¦ÇÏ´Â µ¥ ¾²¿´À» °ÍÀ¸·Î ¿¹»óµÈ´Ù.
¼º°øÀûÀ¸·Î ±â±â¿¡ Á¢¼ÓÇÑ µÚ, °ø°ÝÀÚ´Â ±â±â¿¡ ÅøÀ» ¹èÆ÷ÇÏ°í ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¸¦ ÀÌ¿ëÇØ Ä§ÀÔÀ» È®»ê½ÃÄ×À¸¸ç ÇÇÇØÀÚÀÇ OWA °èÁ¤¿¡ Á¢±ÙÇß´Ù. ÃÖÃÊ ·Î±×ÀÎÀº µ¿ÀÏÇÑ ¼ºê³Ý(subnet)¿¡¼ È®ÀεÆÀ¸¸ç, ÀÌ´Â °ø°ÝÀÚÀÇ ±â±â°¡ ¹°¸®ÀûÀ¸·Î ÇÇÇØÀÚ¿ÍÀÇ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿Í °¡±îÀÌ¿¡ ÀÖ¾ú´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù.
´ÙÅ©È£ÅÚ(Darkhotel)·Î ¾Ë·ÁÁø ÇØÄ¿ Á¶Á÷Àº ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®·Î °¡ÀåÇØ ¾Æ½Ã¾Æ Áö¿ª È£ÅÚ ³×Æ®¿öÅ©¸¦ °¨¿°½ÃÄ×´Ù. È£ÅÚ ¾÷°è¸¦ ÇâÇÑ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§´Â ¿î¿µ Á¤º¸¸¦ ¼öÁýÇÏ´Â µ¥¿¡ ±× ¸ñÀûÀÌ ÀÖ´Ù. ƯÈ÷, ÇØ¿Ü ÃâÀå Áß ¾÷¹«¸¦ º¸´Â °æ¿ì¿¡´Â ÀÌ·¯ÇÑ ½Ã½ºÅÛÀ» »ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹¾Æ À§Çù¿¡ ³ëÃâµÉ È®·üÀÌ ´õ¿í ³ô¾ÆÁø´Ù.
ÀÌ·¯ÇÑ »ç°ÇµéÀº APT28¿¡ ÀÇÇØ ÀÌ¿ëµÇ´Â »õ·Î¿î °¨¿° °æ·Î¸¦ º¸¿©ÁØ´Ù. ´ÙÅ©È£ÅÚÀº °³ÀÎÁ¤º¸¸¦ ÈÉÄ¡±â À§ÇØ ºÒ¾ÈÁ¤ÇÑ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ È°¿ëÇÏ°í, °ø°ÝÀÚÀÇ ±ÇÇÑÀ» »ó½Â½ÃÅ°±â À§ÇØ ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼ºñ½º °ø°Ý À¯Æ¿¸®Æ¼¸¦ ÀÌ¿ëÇÑ´Ù. ´ÙÅ©È£ÅÚÀÌ °¨¿° °æ·Î¸¦ È®´ëÇϸç APT28ÀÇ ±¤¹üÀ§ÇÑ ±â¼ú°ú Àü·«Àº Á¡Á¡ ´õ Á¤Á¦µÇ°í ¹ßÀüÇÏ°í ÀÖ´Ù. °ø°ø ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©´Â ½É°¢ÇÑ À§ÇùÀ» ¾È°í ÀÖÀ¸¸ç, °¡´ÉÇÑ ÇÑ »ç¿ëÀ» ÇÇÇØ¾ß ÇÑ´Ù.
Àü¼öÈ« ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ Áö»çÀåÀº ¡°APT28Àº ºÒ¾ÈÁ¤ÇÑ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ »õ·Î¿î °¨¿° ¸Å°³·Î ÀÌ¿ëÇÏ°í ÀÖ´Ù. ÀÌ·Î ÀÎÇØ ´ÜÁö ¿ÍÀÌÆÄÀ̸¦ »ç¿ëÇßÀ» »ÓÀΠȣÅÚ Åõ¼÷°´µéÀÌ ÇÇÇظ¦ º¸¾Ò´Ù¡±¸ç, ¡°¿©Çà°´µéÀº ÇØ¿Ü¿©Çà Áß ¹ß»ý °¡´ÉÇÑ À§ÇùÀ» ÃæºÐÈ÷ ÀνÄÇÏ°í µ¥ÀÌÅÍ¿Í ½Ã½ºÅÛ º¸¾ÈÀ» À§ÇØ Ãß°¡ÀûÀÎ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù. ¶ÇÇÑ, »çÀ̹ö °ø°ÝÀÌ ´õ Á¤±³ÇØÁö°í ¹ßÀüµÊ¿¡ µû¶ó ºÒ¾ÈÁ¤ÇÑ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ °¡Áø È£ÅÚ ¾÷°è´Â ¹Ýµå½Ã ÀûÀýÇÑ º¸¾È ½Ã½ºÅÛÀ» µµÀÔÇØ ³×Æ®¿öÅ© °¡½Ã¼º°ú ÇÔ²² ÀÎÅÚ¸®Àü½º º¸¾È ¿ª·®À» È®º¸ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>