º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

±¹³» ÁÖ¿ä±â°ü ²÷ÀÓ¾øÀÌ °ø°ÝÇØ¿Â ÇØÄ¿Á¶Á÷ 10³â ÃßÀû±â

ÀÔ·Â : 2017-10-16 15:30
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
2009³âºÎÅÍ ±¹³» ÁÖ¿ä±â°ü ´ë»óÀ¸·Î 10³â°£ Áö¼ÓÀûÀ¸·Î °ø°ÝÇÑ ÇØÄ¿Á¶Á÷ ÃßÀû
±¹³» ±º»ç ±â°ü, ±¹°¡±â°ü, ¹æÀ§»ê¾÷ü, IT ¾÷ü µî °ø°Ý...¾Ç¼º ¸ÞÀÏ ¹ß¼ÛÇØ PC °¨¿°


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] Áö³­ 2009³âºÎÅÍ ±¹³» ÁÖ¿ä±â°üÀ» ´ë»óÀ¸·Î ¾à 10³â°£ Áö¼ÓÀûÀÎ °ø°ÝÀ» °¨ÇàÇÑ ÇØÄ¿Á¶Á÷ÀÇ °ø°Ý¹æ½ÄÀ» ºÐ¼®ÇÑ º¸°í¼­°¡ ¹ßÇ¥µÅ °ü½ÉÀÌ ¸ð¾ÆÁö°í ÀÖ´Ù. À̵éÀº 2011³âºÎÅÍ º»°ÝÀûÀ¸·Î ±¹³» ±º»ç±â°ü, ±¹°¡±â°ü, ¹æÀ§»ê¾÷ü, IT ¾÷ü µîÀ» °ø°ÝÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.

[ÀÚ·á=¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ ºÐ¼®ÆÀ Á¦°ø]


¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ ºÐ¼®ÆÀÀÌ ¹ßÇ¥ÇÑ ¡®Operation Bitter Biscuit(¿ÀÆÛ·¹ÀÌ¼Ç ºñÅÍ ºñ½ºÅ¶)¡¯ º¸°í¼­¿¡ µû¸£¸é À̵éÀº ºñ¼Ò³¯(Bisonal), µ¦½ººñ¾Æ(Dexbia) µî ¾Ç¼ºÄڵ带 ÀÌ¿ëÇÑ ¡®¿ÀÆÛ·¹ÀÌ¼Ç ºñÅÍ ºñ½ºÅ¶¡¯ °ø°ÝÀ¸·Î ±¹³» ÁÖ¿ä ±º»ç±â°üÀ» °ø°ÝÇß´Ù°í ¹àÇû´Ù.

À̵éÀÇ °ø°ÝÀº 2010³â ÃÖÃÊ ¹ß°ßµÈ ÈÄ ÇöÀç±îÁö Çѱ¹, ÀϺ», Àεµ¿¡ ´ëÇÑ °ø°ÝÀÌ È®ÀεÆÀ¸¸ç, µðÄÚÀÌ(decoy) ÆÄÀÏÀ» ÅëÇØ ·¯½Ã¾Æ¾î »ç¿ëÀÚ¿¡°Ôµµ Ãß°¡ °ø°ÝÀ» °¡ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÀϺ»ÀÇ °æ¿ì 2012³â ¹æÀ§»ê¾÷ü¿¡ ´ëÇÑ °ø°ÝÀÌ ÀÖ¾úÀ¸¸ç, Àεµ ¼­Æ®(CERT)¿¡¼­´Â 2015³â ºñ¼Ò³¯ ¾Ç¼ºÄÚµåÀÇ º¯ÇüÀÎ ¹ÙÀÌ¿À¾ÆÁöÈå(Bioazih)¿¡ ´ëÇÑ °æ°í°¡ ÀÖ¾ú´Ù.

¡ã¿ÀÆÛ·¹ÀÌ¼Ç ºñÅÍ ºñ½ºÅ¶ r°ü·Ã ¾Ç¼ºÄÚµå ºÐÆ÷[ÀÚ·á=¾È·¦ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ ºÐ¼®ÆÀ Á¦°ø]


ƯÈ÷, ºñ¼Ò³¯·ù ¾Ç¼ºÄÚµå·Î °ø°ÝÇÑ ±¹³» ÁÖ¿ä °ø°Ý »ç·Ê¸¦ »ìÆ캸¸é 2011³â ±¹°¡±â°ü, 2013³â 1¿ù Ç×°ø¿ìÁÖ ºÐ¾ß, 2014³â 5¿ù ICT ºÐ¾ß, 6¿ù ICT¿Í ±¹¹æ ºÐ¾ß, 7¿ù ICT, 8¿ù Á¦Á¶¾÷ü, 10¿ù IT¾÷ü, 2015³â 3¿ù ±¹¹æ ºÐ¾ß, 12¿ù Á¦Á¶¾÷ü, 2016³â 7¿ù ¾Èº¸ ¿¬±¸¼Ò, 9¿ù Á¦Á¶¾÷ü¿Í ¹æÀ§»ê¾÷ü, 2017³â 2¿ù ±¹¹æ ºÐ¾ß, 3¿ù IT ¾÷ü¸¦ ÁÖ¿ä Ÿ±êÀ¸·Î °ø°ÝÇß´Ù.

¿ÀÆÛ·¹ÀÌ¼Ç ºñÅÍ ºñ½ºÅ¶°ú °ü·ÃÇØ ÇöÀç±îÁö È®ÀÎµÈ ¾Ç¼ºÄÚµå ¼ö´Â ¾à 150°³´Ù. ¾Ç¼ºÄÚµå ºÐÆ÷¸¦ º¸¸é ¹ÙÀÌ¿À¾ÆÁöÈå(Bioazih)¸¦ Æ÷ÇÔÇÑ ºñ¼Ò³¯(Bisonal) º¯ÇüÀÌ 70%·Î °¡Àå ¸¹À¸¸ç µ¦½ººñ¾Æ(Dexbia)´Â 17%¸¦ Â÷ÁöÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ 2016³â ÀÌÈÄ¿¡´Â µ¦½ººñ¾ÆÀÇ ÃâÇö ºóµµ°¡ ´õ Àæ¾ÆÁö°í ÀÖ´Â °ÍÀ¸·Î È®ÀεƴÙ.

ÇöÀç±îÁö È®ÀÎµÈ ¿ÀÆÛ·¹ÀÌ¼Ç ºñÅÍ ºñ½ºÅ¶ÀÇ °ø°Ý ¹æ½ÄÀº °ø°Ý ´ë»ó¿¡ ¾Ç¼ºÄڵ尡 ÷ºÎµÈ ¸ÞÀÏÀ» º¸³»´Â ¹æ½ÄÀÌ´Ù. °ø°Ý¿¡ »ç¿ëµÈ ÷ºÎ ÆÄÀÏ ÇüÅ´ ¹®¼­ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °æ¿ìµµ ÀÖÁö¸¸, ÁÖ·Î ¹®¼­ ÆÄÀÏ·Î À§ÀåÇÑ ½ÇÇà ÆÄÀÏ ÇüŸ¦ »ç¿ëÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ.

¾Ç¼º ¸ÞÀÏÀ» ¹ÞÀº »ç¿ëÀÚ°¡ ¹®¼­ ÆÄÀÏ·Î À§ÀåÇÑ ÆÄÀÏÀ» Âø°¢ÇØ ¾Ç¼ºÄڵ带 ½ÇÇàÇϸé, ¾Ç¼ºÄÚµå´Â ÇØ´ç ½Ã½ºÅÛ¿¡ ¹éµµ¾î ÇÁ·Î±×·¥À» ¼³Ä¡ÇÏ°í EXE¸¦ »èÁ¦ÇÑ ÈÄ »ç¿ëÀÚ¿¡°Ô µðÄÚÀÌ ¹®¼­ ÆÄÀÏÀ» º¸¿©ÁØ´Ù.

Áö³­ 3¿ù¿¡´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿öµå ÇÁ·Î±×·¥ÀÇ ¸ÅÅ©·Î ±â´ÉÀ» ÀÌ¿ëÇÑ °ø°ÝÀÌ È®ÀεƴÙ. »ç¿ëÀÚ°¡ ¹®¼­ ÆÄÀÏÀ» ¿­¾úÀ» ¶§ ³»¿ëÀ» È帴ÇÏ°Ô º¸¿©ÁØ´Ù. »ç¿ëÀÚ°¡ ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯À» Ŭ¸¯ÇØ ¸ÅÅ©·Î°¡ ½ÇÇàµÇ¸é ½Ã½ºÅÛ¿¡ ¾Ç¼ºÄڵ尡 °¨¿°µÇ¸ç »ç¿ëÀÚÀÇ ÀǽÉÀ» ÇÇÇϱâ À§ÇØ µðÄÚÀÌ ¹®¼­ÀÇ ³»¿ëÀ» º¸¿©ÁÜÀ¸·Î½á Á¤»ó ¹®¼­·Î Âø°¢Çϵµ·Ï ÇÏ´Â ¹æ½ÄÀÌ´Ù.

ºñ½ÁÇÑ ½Ã±â¿¡ ¹èÆ÷µÈ ¿öµå ¹®¼­ ÆÄÀÏ Áß¿¡´Â µ¿ÀÏÇÑ ³»¿ë, µ¿ÀÏÇÑ ¹éµµ¾î¸¦ »ç¿ëÇÏ°í ÀÖÁö¸¸ ³»¿ëÀ» È帴ÇÏ°Ô º¸¿©ÁÖÁö ¾Ê°í ¾Ç¼º ¸ÅÅ©·Î¸¸ Æ÷ÇÔÇÏ°í ÀÖ´Â º¯Çüµµ Á¸ÀçÇÑ´Ù.

°ø°ÝÀÚ´Â 1Â÷ÀûÀ¸·Î ºñ¼Ò³¯(Bisonal) ¹éµµ¾î ÇÁ·Î±×·¥À» »ç¿ëÀÚ¿¡°Ô º¸³» °ø°Ý ´ë»ó ÄÄÇ»Å͸¦ °¨¿°½ÃŲ´Ù. ºñ¼Ò³¯ ¾Ç¼ºÄÚµå´Â Å©°Ô ¹éµµ¾î¸¦ ¼³Ä¡ÇÏ´Â µå·ÓÆÛ(Dropper)¿Í ¹éµµ¾î·Î ³ª´¶´Ù. ¹éµµ¾î´Â DLL ÆÄÀÏ ÇüÅÂ¿Í EXE ÆÄÀÏ ÇüÅ°¡ Àִµ¥ DLL ÆÄÀÏÀº ¿ø·¡ ÆÄÀÏ ´ëü¿Í ¼­ºñ½º·Î ·ÎµùµÇ´Â ÇüÅ°¡ Á¸ÀçÇϸç, EXE ÆÄÀÏÀº C·Î Á¦ÀÛµÈ ÇüÅÂ¿Í MFC(Microsoft Foundation Class)·Î Á¦ÀÛµÈ ÇüÅ°¡ ÀÖ´Ù. º¯Çü¿¡ µû¶ó Ư¡Àû ¹®ÀÚ¿­ÀÌ ¾ø°Å³ª ¡®bisonal¡¯, ¡®bioazih¡¯ µîÀÇ ¹®ÀÚ¿­À» Æ÷ÇÔÇÏ°í ÀÖÀ¸¸ç, C&C¼­¹ö ÁÖ¼Ò, ½Äº° Á¤º¸µµ ÇÔ²² Æ÷ÇÔÇÏ°í ÀÖ´Ù.

ºñ¼Ò³¯ ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ¸é IP ÁÖ¼Ò, OS ¹öÀü, ½Ã½ºÅÛ ½Ã°£, ½ÇÇàÁßÀÎ ÇÁ·Î¼¼½º ¸ñ·Ï, A-Z µå¶óÀ̺긦 °Ë»çÇØ Á¸ÀçÇÏ´Â À̵¿½Ä¡¤°íÁ¤½Ä ³×Æ®¿öÅ© ¶óÀ̺ê¸í, ¸ðµç Æú´õ¿Í ÆÄÀÏ À̸§ µî ½Ã½ºÅÛ Á¤º¸°¡ ¼öÁýµÅ ÇØÄ¿¿¡°Ô Àü¼ÛµÈ´Ù.

±×¸®°í C&C ¼­¹ö¿¡ Á¢¼ÓÇØ ¸í·ÉÀ» ¹Þ¾Æ ÇÁ·Î¼¼½º ¸®½ºÆ® ¾ò±â, ÇÁ·Î¼¼½º Á¾·á, ÆÄÀÏ°ü¸®(Àϱâ, ¾²±â, »èÁ¦ µî), ÇÁ·Î±×·¥ ½ÇÇà µî ¿ø°ÝÁ¦¾î ±â´ÉÀ» ¼öÇàÇÑ´Ù.

°ø°ÝÀÚ´Â °ø°Ý ´ë»ó ÄÄÇ»ÅÍ¿¡ ¹éµµ¾î¸¦ °¨¿°½ÃŲ ÈÄ, ÃÖÁ¾ÀûÀ¸·Î ³»ºÎ ½Ã½ºÅÛÀ» Àå¾ÇÇÏ°í Á¤º¸¸¦ À¯ÃâÇϱâ À§ÇØ ´Ù¾çÇÑ ³»ºÎ ħÅõ µµ±¸¸¦ »ç¿ëÇÑ´Ù. ³»ºÎ ħÅõ µµ±¸·Î´Â Æ÷Æ® ½ºÄ³³Ê(Port Scanner), Á¤º¸ ¼öÁý ÇÁ·Î±×·¥, Á¤º¸ À¯Ãâ ÇÁ·Î±×·¥ µîÀÌ ÀÖ´Ù.

µû¶ó¼­ ´ÙÀ½°ú °°Àº º¸¾È¼öÄ¢À» ÁؼöÇØ ¾Ç¼ºÄÚµå °¨¿° ÇÇÇظ¦ ¿¹¹æÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.

[¾Ç¼ºÄÚµå °¨¿° ¿¹¹æ º¸¾È¼öÄ¢]
1. ¹é½Å ÇÁ·Î±×·¥ÀÇ ¿£Áø¹öÀüÀ» ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇÏ°í ÁÖ±âÀûÀ¸·Î ½Ã½ºÅÛ °Ë»ç¸¦ ÇÑ´Ù.
2. ¿î¿µÃ¼Á¦¸¦ Æ÷ÇÔÇØ ¾îµµºñÇ÷¡½Ã, ÀÚ¹Ù, µî ÁÖ¿ä ÇÁ·Î±×·¥À» ÃֽŹöÀüÀ¸·Î À¯ÁöÇÑ´Ù.
3. ¸ÞÀÏ Ã·ºÎÆÄÀÏ ¶Ç´Â ´Ù¿î·ÎµåÇÑ ÆÄÀÏÀÌ ½ÇÇàÆÄÀÏÀÏ °æ¿ì ÀǵµÇÑ ÆÄÀÏÀÌ ¸Â´ÂÁö È®ÀÎÈÄ ½ÇÇàÇÑ´Ù.
4. ƯÈ÷, ¹®¼­³ª µ¿¿µ»óÀ¸·Î °¡ÀåÇÑ 2Áß È®ÀåÀÚ ÇüÅÂÀÇ ½ÇÇà ÆÄÀÏÀ» ÁÖÀÇÇÑ´Ù.
5. ¹é½Å ÇÁ·Î±×·¥ÀÇ ¿£Áø¹öÀüÀ» ÃÖ½ÅÀ¸·Î À¯ÁöÇÏ°í ÁÖ±âÀûÀ¸·Î ½Ã½ºÅÛ °Ë»ç¸¦ ½Ç½ÃÇÑ´Ù.
6. ¹é½Å ÇÁ·Î±×·¥ÀÇ PUP Áø´Ü±â´ÉÀ» È°¼ºÈ­ÇÑ´Ù.
7. ¿öµå³ª ¿¢¼¿ µîÀÇ ¿ÀÇǽº ¹®¼­¸¦ ¿­¾úÀ» ¶§ ¸ÅÅ©·Î °ü·Ã º¸¾È °æ°í°¡ ¶ß¸é ¡®ÄÜÅÙÃ÷ »ç¿ë¡¯ À» ¼±ÅÃÇÏÁö ¾Ê´Â´Ù.
8. ÇÁ·Î±×·¥À» ¼³Ä¡ÇÒ ¶§ ÃÖÁ¾ »ç¿ëÀÚ »ç¿ë±Ç °è¾à(EULA)¸¦ À¯½ÉÈ÷ Àаųª ¼³Ä¡ È­¸é¿¡¼­ ºÒÇÊ¿äÇÑ Ãß°¡ ÇÁ·Î±×·¥ ¼³Ä¡°¡ ÀÌ·ïÁö´ÂÁö À¯½ÉÈ÷ È®ÀÎÇÑ´Ù.
9. ÇÁ·Î±×·¥À» ¼³Ä¡Çϱâ Àü ÇØ´ç ÇÁ·Î±×·¥ÀÇ ÆòÆÇ¿¡ ´ëÇØ ¾Ë¾Æº»´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë