Home > Àüü±â»ç

È£ÅÚ ¿ÍÀÌÆÄÀÌ Àå¾ÇÇØ Åõ¼÷°´ ³ë¸®´Â °ø°Ý ´Ã¾ú´Ù

ÀÔ·Â : 2017-08-16 17:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·¯½Ã¾Æ ±â¹Ý »çÀ̹ö À§Çù ±×·ì ¡®APT28¡¯, È£ÅÚ ¾÷°è È°¹ßÈ÷ °ø°Ý Áß

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ·¯½Ã¾Æ ±â¹Ý »çÀ̹ö À§Çù ±×·ì ¡®APT28¡¯ÀÌ È£ÅÚ ¾÷°è¸¦ È°¹ßÈ÷ °ø°ÝÇÏ°í ÀÖ´Ù°í Áö´ÉÇü »çÀ̹ö °ø°Ý ¹æ¾î ±â¼úÀÇ ¼±µµ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«, www.fireeye.kr)°¡ ¹ßÇ¥Çß´Ù. APT 28Àº ¿ÍÀÌÆÄÀÌ Æ®·¡ÇÈ¿¡¼­ ºñ¹Ð¹øÈ£¸¦ ¾Ë¾Æ³»°Å³ª ³Ý¹ÙÀÌ¿À½º(NetBIOS) ³×ÀÓ ¼­ºñ½º(Name Service)¸¦ °ø°ÝÇÏ°í, ÀÌÅͳΠºí·ç(Eternal Blue) ÀͽºÇ÷ÎÀÕÀ» ÅëÇØ °ø°ÝÀ» È®»ê½ÃÅ°´Â µî ¿©·¯ °¡Áö ´«¿¡ ¶ç´Â ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù.

[À̹ÌÁö=iclickart]


ÆÄÀ̾î¾ÆÀÌ´Â 7¿ù ÃÊ, 7°³ÀÇ À¯·´ ±¹°¡¿Í ÇϳªÀÇ Áßµ¿ ±¹°¡¿¡ À§Ä¡ÇÑ ´Ù¼öÀÇ È£ÅÚ ±â¾÷¿¡ ÇÇ½Ì À̸ÞÀÏ·Î Àü¼Û µÈ ¾ÇÀÇÀû ¹®¼­ÆÄÀÏÀ» Æ÷ÂøÇß´Ù. ¾ÇÀÇÀû ¹®¼­ÆÄÀÏÀÇ ¸ÅÅ©·Î°¡ ¼º°øÀûÀ¸·Î ½ÇÇàµÇ´Â °æ¿ì APT28 ´ëÇ¥ÀûÀÎ ¾Ç¼ºÄÚµåÀÎ °ÔÀÓÇǽ¬(GAMEFISH)°¡ ¼³Ä¡µÈ´Ù.

APT28Àº ¿©Çà°´µéÀ» ´ë»óÀ¸·Î ¾Ç¼ºÄڵ带 ³×Æ®¿öÅ©¿¡ È®»ê½ÃÅ°±â À§ÇØ ÀÌÅͳΠºí·ç ÀͽºÇ÷ÎÀÕ°ú ¿ÀǼҽº Åø ¸®½ºÆù´õ(Responder) µî »õ·Î¿î ±â¼úÀ» »ç¿ëÇÏ°í ÀÖ´Ù. APT28Àº È£ÅÚÀÇ ³×Æ®¿öÅ©¿¡ ħÀÓ ÈÄ Åõ¼÷°´ ¹× È£ÅÚ ³»ºÎ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ Á¦¾îÇÏ´Â ±â±â¸¦ ã¾Æ³½´Ù. À̹ø °ø°ÝÀ» ¹ÞÀº È£ÅÚ¿¡¼­´Â °í°´ Á¤º¸°¡ À¯ÃâµÇÁö ¾Ê¾ÒÁö¸¸ Áö³­ 2016³â °¡À»¿¡ ÀÖ¾ú´ø °ø°ÝÀÇ °æ¿ì, APT28ÀÌ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡¼­ À¯ÃâµÈ °ÍÀ¸·Î º¸ÀÌ´Â °³ÀÎ Á¤º¸¸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ óÀ½ Á¢±ÙÇÑ °ÍÀ¸·Î ¹àÇôÁ³´Ù.

APT28Àº ±â¾÷ ¹× °í°´ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡ ¿¬°áµÈ ±â±â¸¦ ÅëÇØ ¸®½ºÆù´õ¸¦ ¹èÆ÷ÇÑ´Ù. ¸®½ºÆù´õ´Â ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼­ºñ½º(NBT-NS) °ø°ÝÀ» ¿ëÀÌÇÏ°Ô ÇÏ´Â ¿ªÇÒÀ» ¸Ã´Â´Ù. ÀÌ ±â¼úÀº ³×Æ®¿öÅ© ¸®¼Ò½º¿ÍÀÇ ¿¬°áÀ» ½ÃµµÇϱâ À§ÇØ ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡¼­ ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼­ºñ½º¸¦ »ìÇÉ´Ù. ±× ÈÄ, ¸®½ºÆù´õ´Â ¹ß°ßµÈ ³×Æ®¿öÅ© ¸®¼Ò½º·Î À§ÀåÇÏ¿© ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ°¡ ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£¸¦ °ø°ÝÀÚÀÇ ±â±â·Î º¸³»°Ô ¸¸µç´Ù.

¾Õ¼­ ¾ð±ÞµÈ 2016³â °ø°ÝÀÇ °æ¿ì, È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿ÍÀÇ ¿¬°áÀ» ÅëÇØ ÇÇÇØÀÚÀÇ Á¤º¸°¡ ³ëÃâµÆ´Ù. ÇÇÇØÀÚ°¡ °ø°ø ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿¡ óÀ½ Á¢¼ÓÇÑ Áö 12½Ã°£ ¸¸¿¡ APT28Àº À¯ÃâµÈ Á¤º¸·Î ±â±â¿¡ Á¢¼ÓÇÒ ¼ö ÀÖ¾ú´Ù. ÀÌ 12½Ã°£Àº ¿ÀÇÁ¶óÀο¡¼­ ºñ¹Ð¹øÈ£¸¦ ÇØÁ¦ÇÏ´Â µ¥ ¾²¿´À» °ÍÀ¸·Î ¿¹»óµÈ´Ù.

¼º°øÀûÀ¸·Î ±â±â¿¡ Á¢¼ÓÇÑ µÚ, °ø°ÝÀÚ´Â ±â±â¿¡ ÅøÀ» ¹èÆ÷ÇÏ°í ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¸¦ ÀÌ¿ëÇØ Ä§ÀÔÀ» È®»ê½ÃÄ×À¸¸ç ÇÇÇØÀÚÀÇ OWA °èÁ¤¿¡ Á¢±ÙÇß´Ù. ÃÖÃÊ ·Î±×ÀÎÀº µ¿ÀÏÇÑ ¼­ºê³Ý(subnet)¿¡¼­ È®ÀεÆÀ¸¸ç, ÀÌ´Â °ø°ÝÀÚÀÇ ±â±â°¡ ¹°¸®ÀûÀ¸·Î ÇÇÇØÀÚ¿ÍÀÇ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¿Í °¡±îÀÌ¿¡ ÀÖ¾ú´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù.

´ÙÅ©È£ÅÚ(Darkhotel)·Î ¾Ë·ÁÁø ÇØÄ¿ Á¶Á÷Àº ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®·Î °¡ÀåÇØ ¾Æ½Ã¾Æ Áö¿ª È£ÅÚ ³×Æ®¿öÅ©¸¦ °¨¿°½ÃÄ×´Ù. È£ÅÚ ¾÷°è¸¦ ÇâÇÑ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§´Â ¿î¿µ Á¤º¸¸¦ ¼öÁýÇÏ´Â µ¥¿¡ ±× ¸ñÀûÀÌ ÀÖ´Ù. ƯÈ÷, ÇØ¿Ü ÃâÀå Áß ¾÷¹«¸¦ º¸´Â °æ¿ì¿¡´Â ÀÌ·¯ÇÑ ½Ã½ºÅÛÀ» »ç¿ëÇÏ´Â °æ¿ì°¡ ¸¹¾Æ À§Çù¿¡ ³ëÃâµÉ È®·üÀÌ ´õ¿í ³ô¾ÆÁø´Ù.

ÀÌ·¯ÇÑ »ç°ÇµéÀº APT28¿¡ ÀÇÇØ ÀÌ¿ëµÇ´Â »õ·Î¿î °¨¿° °æ·Î¸¦ º¸¿©ÁØ´Ù. ´ÙÅ©È£ÅÚÀº °³ÀÎÁ¤º¸¸¦ ÈÉÄ¡±â À§ÇØ ºÒ¾ÈÁ¤ÇÑ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ È°¿ëÇÏ°í, °ø°ÝÀÚÀÇ ±ÇÇÑÀ» »ó½Â½ÃÅ°±â À§ÇØ ³Ý¹ÙÀÌ¿À½º ³×ÀÓ ¼­ºñ½º °ø°Ý À¯Æ¿¸®Æ¼¸¦ ÀÌ¿ëÇÑ´Ù. ´ÙÅ©È£ÅÚÀÌ °¨¿° °æ·Î¸¦ È®´ëÇϸç APT28ÀÇ ±¤¹üÀ§ÇÑ ±â¼ú°ú Àü·«Àº Á¡Á¡ ´õ Á¤Á¦µÇ°í ¹ßÀüÇÏ°í ÀÖ´Ù. °ø°ø ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©´Â ½É°¢ÇÑ À§ÇùÀ» ¾È°í ÀÖÀ¸¸ç, °¡´ÉÇÑ ÇÑ »ç¿ëÀ» ÇÇÇØ¾ß ÇÑ´Ù.

Àü¼öÈ« ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾Æ Áö»çÀåÀº ¡°APT28Àº ºÒ¾ÈÁ¤ÇÑ È£ÅÚ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ »õ·Î¿î °¨¿° ¸Å°³·Î ÀÌ¿ëÇÏ°í ÀÖ´Ù. ÀÌ·Î ÀÎÇØ ´ÜÁö ¿ÍÀÌÆÄÀ̸¦ »ç¿ëÇßÀ» »ÓÀΠȣÅÚ Åõ¼÷°´µéÀÌ ÇÇÇظ¦ º¸¾Ò´Ù¡±¸ç, ¡°¿©Çà°´µéÀº ÇØ¿Ü¿©Çà Áß ¹ß»ý °¡´ÉÇÑ À§ÇùÀ» ÃæºÐÈ÷ ÀνÄÇÏ°í µ¥ÀÌÅÍ¿Í ½Ã½ºÅÛ º¸¾ÈÀ» À§ÇØ Ãß°¡ÀûÀÎ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù. ¶ÇÇÑ, »çÀ̹ö °ø°ÝÀÌ ´õ Á¤±³ÇØÁö°í ¹ßÀüµÊ¿¡ µû¶ó ºÒ¾ÈÁ¤ÇÑ ¿ÍÀÌÆÄÀÌ ³×Æ®¿öÅ©¸¦ °¡Áø È£ÅÚ ¾÷°è´Â ¹Ýµå½Ã ÀûÀýÇÑ º¸¾È ½Ã½ºÅÛÀ» µµÀÔÇØ ³×Æ®¿öÅ© °¡½Ã¼º°ú ÇÔ²² ÀÎÅÚ¸®Àü½º º¸¾È ¿ª·®À» È®º¸ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)