º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

¿À·¡µÈ Ãë¾àÁ¡¿¡ ´ëÇÑ »õ·Î¿î °ø°Ý¹ý µé°í ³ª¿Â ÇØÄ¿µé

ÀÔ·Â : 2017-08-17 14:25
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CVE-2017-0199, ÀÌÀü¿£ RTF ¹®¼­ ÆÄÀÏ ÅëÇØ °ø°Ý ÀϾ
ÃÖ±Ù¿£ PPSX ÆÄÀÏ ÅëÇÑ °ø°Ý ¹ß¸íµÅ...¿©·¯ ´Ü°è ÅëÇÑ °ø°Ý ¹ß»ý


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »çÀ̹ö °ø°ÝÀÚµéÀº ÀçÈ°¿ëÀ» Âü Àß ÇÑ´Ù. »õ·Î¿î Ãë¾àÁ¡À» ±â°¡ ¸·È÷°Ô ¹ß°ßÇϱ⵵ ÇÏ°í, »õ·Î¿î ¸Ö¿þ¾îµµ Àß ¸¸µéÁö¸¸, ¿À·¡µÈ Ãë¾àÁ¡À» °¡Áö°í Âü½ÅÇÑ ÀÀ¿ë¹ýÀ» °³¹ßÇÏ´Â µ¥¿¡µµ ¶Ù¾î³ª´Ù. À̹ø¿¡µµ ÆÄ¿öÆ÷ÀÎÆ® ÆÄÀÏÀ» È°¿ëÇØ ¿¾ Ãë¾àÁ¡À» ÀçÈ°¿ëÇÏ´Â °ÍÀÌ Æ÷ÂøµÇ¾ú´Ù.

¡ã ÀçÈ°¿ëÀÇ ´ë°¡µé [À̹ÌÁö = icilckart]


À̹ø¿¡ ÀçÁ¶¸íµÈ Ãë¾àÁ¡Àº CVE-2017-0199·Î, ¿ø·¡´Â Á¦·Îµ¥ÀÌ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡À̾ú´Ù. °ø°ÝÀÚ°¡ À©µµ¿ìÀÇ OLE ±â¼úÀ» »ç¿ëÇØ Ç¥ÀûÀ¸·Î »ïÀº ½Ã½ºÅÛ¿¡¼­ ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀ̾ú´Ù´Â ¶æÀÌ´Ù. À̸¦ ¹ß°ßÇÑ °ø°ÝÀÚµéÀº ¿ø·¡ RTF Æ÷¸ËÀÇ ¹®¼­ ÆÄÀÏÀ» »ç¿ëÇØ ÀͽºÇ÷ÎÀÕ Çß¾ú´Ù.

ÀÌ °ø°ÝÀ» ¼º°ø½ÃÅ°¸é °ø°ÝÀÚ´Â °¨¿°½ÃŲ ½Ã½ºÅÛÀÇ ÅëÁ¦±ÇÀ» °¡Á®°¡ °èÁ¤À» »õ·Ó°Ô ¸¸µé ¼ö ÀÖ°Ô µÈ´Ù. À̶§ ÇØ´ç °èÁ¤¿¡ »ç¿ëÀÚ ±ÇÇÑÀ» ¸ù¶¥ ºÎ¿©ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ÇÁ·Î±×·¥À» ¼³Ä¡Çϰųª µ¥ÀÌÅ͸¦ ¿­¶÷, ÆíÁý, »èÁ¦ÇÒ ¼öµµ ÀÖ°Ô µÈ´Ù. À̹ø¿¡ ÀÌ Ãë¾àÁ¡ÀÌ ¾Ç¿ëµÇ°í ÀÖ´Â °É ´Ù½Ã ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)·Î, ¡°Áö³­ ¹ø°ú ´Ù¸£°Ô ÆÄ¿öÆ÷ÀÎÆ® ÆÄÀÏÀÌ È°¿ëµÇ°í ÀÖ¾ú´Ù¡±°í ¸»ÇÑ´Ù.

¡°´õ ±¸Ã¼ÀûÀ¸·Î ¸»ÇÏ¸é °ø°ÝÀÚµéÀº ÆÄ¿öÆ÷ÀÎÆ® ¼î(PPSX) Æ÷¸ËÀ» ¾Ç¿ëÇÏ°í ÀÖ¾ú¾î¿ä. ÀÌ Æ÷¸ËÀÇ ÆÄÀÏÀ» ½ÇÇà½ÃÅ°¸é º¸ÅëÀÇ ÆÄ¿öÆ÷ÀÎÆ® ÆíÁý È­¸éÀÌ ¿­¸®´Â °Ô ¾Æ´Ï¶ó ÇÁ·¹Á¨Å×ÀÌ¼Ç ¸ðµå°¡ ÀúÀý·Î ½ÃÀ۵Ǵ °ÍÀÔ´Ï´Ù. ¾î¶»°Ô Çؼ­µç ¼ö»óÇÑ ³»¿ë¹°ÀÌ ¹ß°¢µÉ È®·üÀ» ÁÙÀ̱â À§ÇÔÀÌÁÒ.¡± Æ®·»µå ¸¶ÀÌÅ©·ÎÀÇ ºÎȸÀåÀÎ ¸¶Å© ´©´ÏÄÚº¥(Mark Nunnikhoven)ÀÇ ¼³¸íÀÌ´Ù. ¡°°ðÀå ºä¾î¿¡¼­ ¿­¸®±â ¶§¹®¿¡ ¾Ç¼º ÆäÀ̷εåÀÇ Àü´Þ °úÁ¤ÀÌ ÈξÀ ºÎµå·¯¿öÁý´Ï´Ù.¡±

ÀÌ PPSX ÆÄÀÏÀº óÀ½¿¡ ½ºÇǾîÇÇ½Ì ¸ÞÀÏ ÇüÅ·ΠÇÇÇØÀÚ¿¡°Ô Àü´ÞµÈ´Ù. ƯÈ÷ Åë½Å»ç³ª ÄÉÀ̺í Á¦Á¶»ç¿¡¼­ º¸³½ °Íó·³ À§ÀåµÈ ¸ÞÀÏÀ̶ó°í ÇÑ´Ù. ´©´ÏÄÚº¥Àº ¡°¿ø·¡´Â ÀüÀÚÁ¦Ç° Á¦Á¶»ç¸¦ °Ü³ÉÇÑ °ø°ÝÀ̾ú´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°±×·¯³ª Áö±ÝÀº »ê¾÷À̳ª »ç¾÷ü¸¦ °¡¸®Áö ¾Ê´Â µí ÇÕ´Ï´Ù. ¿ø·¡ ÇØÄ¿µéµµ Á¶½É½º·¯¿ö óÀ½¿¡´Â ƯÁ¤ »ê¾÷ü³ª ±â¾÷¸¸À» ³ë¸° °ø°ÝÀ¸·Î ½ÃÀÛÇؼ­, ÀÏÀ» Á¡Á¡ Å°¿ó´Ï´Ù. Áï, ƯÁ¤ »ê¾÷À» ³ë¸°´Ù°í Çؼ­ µ¿±â°¡ ´õ Ưº°Çϰųª ³²´Ù¸¦ °Ç ¾ø´Ù´Â °Ì´Ï´Ù.¡±

À̸ÞÀÏ¿¡´Â PPSX ÆÄÀÏÀÌ Ã·ºÎµÇ¾î ÀÖ°í, ÀÌ ÆÄÀÏÀ» ¿©´Â ¼ø°£ logo.doc¶ó´Â ÆÄÀÏÀÌ Ãß°¡·Î ´Ù¿î·ÎµåµÈ´Ù. logo.doc´Â C&C ¼­¹ö·ÎºÎÅÍ ¿À´Â ÆÄÀÏÀ̸ç, ÆÄ¿ö½© ¸í·É¾î¸¦ ÅëÇØ RATMAN.EXE¶ó´Â ÆÄÀÏÀ» ´Ù¿î·Îµå ¹Þ¾Æ ½ÇÇà½ÃŲ´Ù. ÀÌ µÎ ¹ø° ½ÇÇàÆÄÀÏÀº ·½ÄÚ½º(REMCOS)¶ó´Â ¿ø°Ý Á¢±Ù Åø(RAT)¿¡ Æ®·ÎÀ̸ñ¸¶ ±â´ÉÀ» Á¢ºÙÀÎ °ÍÀÌ´Ù. ·½ÄÚ½º´Â Ä¿½ºÅ͸¶ÀÌ¡µµ °¡´ÉÇÏ´Ù. °ø°ÝÀÚµéÀº Ä¿½ºÅ͸¶ÀÌ¡À» ÅëÇØ ¿ø°Ý¿¡¼­ ¸í·ÉÀ» ½ÇÇàÇϱ⵵ ÇÏ°í ½Ã½ºÅÛ ÅëÁ¦±ÇÀ» ¾Ñ¾Æ°¡±âµµ ÇÑ´Ù. ¶ÇÇÑ Å°·Î°Å, ½ºÅ©¸° ·Î°Å, À¥Ä· ĸó, À½¼º ³ìÀ½ µîÀÇ ±â´Éµµ ¼öÇàÇÑ´Ù.

Æ®·»µå ¸¶ÀÌÅ©·Î´Â ÀÌ ·½ÄÚ½ºÀÇ »ùÇñîÁöµµ ¾ò¾î³»´Â µ¥ ¼º°øÇß´Ù. ¡°ºÐ¼®Çغ¸´Ï ¾Ë·ÁÁöÁö ¾ÊÀº .NET ÇÁ·ÎÅØÅÍ(protector)¸¦ »ç¿ëÇÏ°í ÀÖ¾ú½À´Ï´Ù. ÀÌ .NET ÇÁ·ÎÅØÅÍ¿¡´Â ¸®¹ö½º ¿£Áö´Ï¾î¸µÀ» ¾î·Æ°Ô ÇÏ´Â ³­µ¶È­ ±â¼úÀÌ Àû¿ëµÇ¾î ÀÖ¾ú°í¿ä. ÃÖ±Ù±îÁö ¾Ë·ÁÁø CVE-2017-0199 Ãë¾àÁ¡ ´ëó ¹æ¾ÈÀº RTF ÆÄÀÏ¿¡ ÁýÁߵǾî ÀÖ¾ú½À´Ï´Ù. PPSX¸¦ °ø°ÝÀÚµéÀÌ µé°í³ª¿Â °Ç ÀÌ·¯ÇÑ ÇöÀç º¸¾È ¼Ö·ç¼ÇÀÇ ¾àÁ¡À» °£ÆÄÇÑ °ÍÀ̶ó°í Çؼ®ÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ÀÌ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ Áö³­ 4¿ù¿¡ ¹èÆ÷Çß´Ù. PPSX ÆÄÀÏÀÌ ÇöÀç ½ÃÁ¡¿¡¼­´Â ´õ È¿À²ÀûÀÎ °ø°Ý¹æ¹ýÀÎ °ÍÀº ¸ÂÀ¸³ª ÀÌ ÆÐÄ¡¸¸ Àû¿ëµÇ¾î ÀÖ´Ù¸é ¹«¿ëÁö¹°ÀÌ µÇ±ä ¸ÅÇÑ°¡Áö´Ù. ±×·¯³ª ´©´ÏÄÚº¥Àº ¡°»ç½Ç ÆÐÄ¡ ¾È µÈ ½Ã½ºÅÛÀÌ ¾ÆÁ÷µµ ´ë´Ù¼öÀÏ °Í¡±À̶ó°í º¸°í ÀÖ´Ù. MS ¿ÀÇǽº 2007 SP3, 2010 SP2, 2013 SP1, 2016 ¹öÀü°ú À©µµ¿ì ºñ½ºÅ¸ SP2, À©µµ¿ì ¼­¹ö 2008 SP2, À©µµ¿ì 7 SP1, À©µµ¿ì 8.1 ¸ðµÎ ÀÌ Ãë¾àÁ¡ÀÇ ¿µÇâÀ» ¹Þ´Â´Ù.

¡°¿µÇâ±Ç ¾Æ·¡ ÀÖ´Â ½Ã½ºÅÛµé Áß ÀϺδ ÆÐÄ¡°¡ ¾øÀ» ¼öµµ ÀÖ¾î¿ä MS¿¡¼­ Áö¿øÀ» Á¾·áÇ߱⠶§¹®ÀÌÁÒ. ±×·¸´Ù¸é À̹ø¿¡ ¹ß°ßµÈ PPSX ÆÄÀÏ °ø°Ý¿¡ ±×³É ´çÇÏ´Â ¼ö¹Û¿¡ ¾ø´Â óÁö¿¡ ÀÖ´Â »ç¿ëÀÚ°¡ Á¸ÀçÇÑ´Ù´Â ¶æÀÌ µË´Ï´Ù. À̶§´Â ÇÇ½Ì ¸ÞÀÏÀ» ¾Æ¹«µµ Ŭ¸¯ÇÏÁö ¾Ê±â¸¦ ¹Ù¶ó´Â °Í¸¸ÀÌ º¸¾È ´ëó¹ýÀÌ°ÚÁÒ.¡±

´Ï´©ÄÚº¥Àº ¡°¿À·¡µÈ ½Ã½ºÅÛÀ» ÆÐÄ¡Çϰųª ´ëüÇÏÁö ¸øÇÏ´Â »çÁ¤ÀÌ ÀÖ´Ù´Â °ÍÀº ÀÌÇØÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÇÏÁö¸¸ ±×·± ÀÌÀ¯°¡ ÀÖ´Ù°í Çؼ­ Ãë¾àÇÑ °ÍÀÌ Ãë¾àÇÏÁö ¾ÊÀº °Ô µÇ´Â °Íµµ ¾Æ´Ï°í, »ç°í°¡ ÅÍÁ³À» ¶§ ¿ë¼­°¡ µÇ´Â °Íµµ ¾Æ´Õ´Ï´Ù. ¸ðµç º¸¾È »ç°í¿¡ ´ëÇÑ ¹ý°ú ´ëÁßµéÀÇ ÆÇ´ÜÀº µ¿ÀÏÇÕ´Ï´Ù. ±×°É ±â¾ïÇßÀ¸¸é ÁÁ°Ú¾î¿ä.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë