º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Security

APT °ø°ÝÀÚ ¿À¼Ç·ÎÅͽº, °Å´ë ÀÎÇÁ¶ó ±¸Ãà

ÀÔ·Â : 2017-11-10 17:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
APT32 ¶Ç´Â ¿À¼Ç·ÎÅͽº, 100¿©°³ À¥»çÀÌÆ®·Î ÀÎÇÁ¶ó ±¸Ãà
º£Æ®³² Á¤ºÎ ºñÆÇÇÏ´Â Á¶Á÷°ú °³Àθ¸ ¸ñÇ¥·Î ½ºÆÄÀÌ °ø°Ý ÆîÃÄ


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] À̸¥¹Ù ¡®¿À¼Ç·ÎÅͽº(OceanLotus)¡¯¶ó´Â APT °ø°ÝÀÚ Á¶Á÷ÀÌ Áö±Ý±îÁö °¨¿°½ÃŲ À¥»çÀÌÆ®µé·Î °Å´ëÇÑ °ø°Ý ÀÎÇÁ¶ó¸¦ ±¸ÃàÇÑ »ç½ÇÀÌ Æ÷ÂøµÆ´Ù. ¿À¼Ç·ÎÅͽº´Â Áö³­ ¼ö³â °£ º£Æ®³² Á¤ºÎÀÇ ÀÌÀÍ¿¡ ºÎÇÕÇÏ´Â µðÁöÅÐ °¨½Ã °ø°ÝÀ» Á¤±³ÇÏ°Ô ÆîÃÄ¿Ô´Ù. ¿À¼Ç·ÎÅͽº´Â ¡®APT32¡¯¶ó´Â À̸§À¸·Îµµ ¾Ë·ÁÁ® ÀÖ´Ù.

[À̹ÌÁö=iclickart]


º¸¾È ¾÷ü º¼·º½ÃƼ(Volexity)´Â ¿À¼Ç·ÎÅͽº¸¦ ÃßÀûÇØ¿Ô´Ù. º¼·º½ÃƼ´Â ÃÖ±Ù ¿À¼Ç·ÎÅͽº°¡ °¨¿°½ÃŲ À¥»çÀÌÆ®µé·Î ÇϳªÀÇ ³×Æ®¿öÅ©¸¦ ±¸ÃàÇÑ µÚ ÇÇÇØÀÚ¸¦ ÇÁ·ÎÆÄÀϸµÇÏ°í øº¸¸¦ ¼öÁýÇÏ´Â µ¥ »ç¿ëÇÏ°í ÀÖ´Ù´Â »ç½ÇÀ» ¹ß°ßÇß´Ù°í ¹àÇû´Ù. ħÇØµÈ À¥»çÀÌÆ®µéÀº ¹«ºÐº°ÇÏ°Ô ¼±Åõƴٱ⺸´Ù º£Æ®³² Á¤ºÎ°¡ ¿äÁÖÀÇ Àι°·Î °¡·Á³½ »ç¶÷µéÀÌ ÀÚÁÖ ¹æ¹®ÇÏ´Â À¥»çÀÌÆ®µé·Î ƯÁ¤ÇÏ°Ô ¼±º°µÈ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

¿À¼Ç·ÎÅͽº´Â 100°³°¡ ³Ñ´Â À¥»çÀÌÆ®¸¦ °¨¿°½ÃÄ×´Ù. ÀÌ À¥»çÀÌÆ®µéÀÇ ´ëºÎºÐÀº º£Æ®³² Á¤ºÎ¿¡ ºñÆÇÀûÀÎ Á¶Á÷ ¹× °³Àε鿡 ¼ÓÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ³ª¸ÓÁö À¥»çÀÌÆ®µéÀº º£Æ®³²°ú ±¹°æÀ» ¸Â´ë°í ÀÖ´Â ±¹°¡µé¿¡ ¼ÓÇÑ °ÍµéÀ̾ú´Ù. ħÇØµÈ À¥»çÀÌÆ®µéÀº Á¤ºÎ±â°ü, ±º´ë, ½Ã¹Î»çȸ ´Üü, ÀαǴÜü, ¾ð·Ð»ç¿Í ¿¬°üµÈ Á¶Á÷ µî¿¡ ¼ÓÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

¡°Àü·«ÀûÀ¸·Î ƯÁ¤ÇÑ À¥»çÀÌÆ®µéÀ» ħÇØÇÑ µÚ ÀÌ°÷ ¹æ¹®ÀÚµéÀ» ÇÁ·ÎÆÄÀϸµÇÏ°í °ø°ÝÇÏ·Á´Â ½Ãµµ°¡ Æ÷ÂøµÈ °ÍÀº À̹ø »ç·Ê°¡ ÃÖÃÊÀÔ´Ï´Ù.¡± º¼·º½ÃƼ ȸÀå ½ºÆ¼ºì ¾Æµ¥¾î(Steven Adair)´Â ¡°¿À¼Ç·ÎÅͽº °ø°ÝÀÚµéÀº »ó´çÇÑ ¼öÀÇ À¥»çÀÌÆ®¸¦ ħÇØÇÑ ÈÄ¿¡ ±¤¹üÀ§ÇÑ ÇÁ·ÎÆÄÀϸµ ¹× ÃßÀû °ø°ÝÀ» ÆîÃÆ´Ù¡±°í µ¡ºÙ¿´´Ù.

»ç¿ëÀÚ¸¦ À¯ÀÎÇϱâ À§ÇØ À¥»çÀÌÆ®¸¦ ħÇØÇÏ°í ¶Ç »ç¿ëÇÑ °ÍÀº ¿À¼Ç·ÎÅͽº°¡ »õ·Ó°Ô °³¹ßÇÑ ¼ö¹ýÀÌ´Ù. ÀÌ °°Àº ¼ö¹ýÀº °ø°ÝÀÚµéÀÌ Àü·«À» Áö¼ÓÀûÀ¸·Î ¹Ù²Ù°í ÀÖÀ¸¸ç, ÀÌ¿¡ ¹æ¾îÇØ¾ß ÇÏ´Â »ç¶÷µéº¸´Ù ¾ðÁ¦³ª ÇÑ ¹ß¦ ¾Õ¼­±â À§ÇØ ¾ó¸¶³ª Á¤±³ÇÑ °ø°ÝÀ» ÆîÄ¥ ¼ö ÀÖ´ÂÁö¸¦ º¸¿©ÁØ´Ù.

¿À¼Ç·ÎÅͽº´Â ÃÖ¼Ò 2014³âºÎÅÍ ¾ð·Ð»ç, ½Ã¹Î»çȸ ´Üü µîÀ» °Ü³ÉÇØ È°µ¿ÇØ¿Â °ø°ÝÀÚ Á¶Á÷À¸·Î º£Æ®³² Á¤ºÎÀÇ ÀÌÀÍ¿¡ ºÎÇÕÇÏ´Â ÀÏ·ÃÀÇ °ø°Ý¿¡ °ü¿©ÇØ¿Ô´Ù. ¿À¼Ç·ÎÅͽºÀÇ Å¸±ê¿¡´Â µ¿³²¾Æ½Ã¾Æ±¹°¡¿¬ÇÕ(ASEAN) ¼Ò¼Ó ¸â¹öµéµµ Æ÷ÇԵŠÀÖ¾ú´Ù.

º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â Áö³­ 5¿ù ¹ßÇ¥ÇÑ º¸°í¼­¿¡¼­ ¿À¼Ç·ÎÅͽº°¡ º£Æ®³²ÀÇ ¼ÒºñÀç, Á¦Á¶, º´¿ø ºÎ¹®¿¡ °ü½ÉÀ» °®°í ÀÖ´Â ¿Ü±¹ ±â¾÷µéÀ» °Ü³ÉÇØ¿Ô´Ù°í ¼³¸íÇß´Ù. ¶ÇÇÑ, ±â¼ú ÀÎÇÁ¶ó ±â¾÷À̳ª ³×Æ®¿öÅ© º¸¾È ºÎ¹® ±â¾÷µµ ¿À¼Ç·ÎÅͽºÀÇ Å¸±êÀ̾ú´Ù°í ¤¾ú´Ù. ÆÄÀ̾î¾ÆÀÌ¿¡ µû¸£¸é, º£Æ®³²¿¡¼­ Á¦Á¶ ½Ã¼³À» Áþ°í ÀÖ´Â À¯·´ ±â¾÷°ú ¿ª½Ã º£Æ®³²¿¡¼­ °ü±¤ »ê¾÷ °³¹ß °èȹÀ» °®°í ÀÖ´Â ±Û·Î¹ú ±â¾÷, ±×¸®°í ÀºÇà°ú ¾ð·Ð¾÷°èÀÇ ¿©·¯ Á¶Á÷µéµµ ¿À¼Ç·ÎÅͽº·Î ÀÎÇØ ÇÇÇظ¦ ÀÔÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

¾Õ¼± °ø°Ý¿¡¼­ ¿À¼Ç·ÎÅͽº´Â ½ºÇǾî ÇÇ½Ì ¹× ±âŸ »çȸ°øÇÐÀû °ø°ÝÀ» »ç¿ëÇØ Å¸±êÀÌ Á¤º¸ À¯Ãâ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ°í ½Ã½ºÅÛ¿¡¼­ ½ÇÇà½ÃÅ°µµ·Ï À¯ÀÎÇß´Ù. ÀÌ °°Àº ¹Ì³¢´Â ¿©·¯ ¾ð¾î·Î ÀÛ¼ºµÆÀ¸¸ç ƯÁ¤ÇÑ Å¸±êÀ» °Ü³ÉÇØ ¸ÂÃã Á¦À۵ƴÙ.

¿À¼Ç·ÎÅͽº°¡ ħÇØµÈ À¥»çÀÌÆ®¸¦ ¹Ì³¢·Î ƯÁ¤ÇÑ Å¸±êÀ» ½Äº°ÇÏ°í ½Ã½ºÅÛ¿¡¼­ Á¤º¸¸¦ ÈÉÃij»±â À§ÇÑ ¸Ö¿þ¾î¸¦ ½ÉÀº °Ç ºÒ°ú ¸î °³¿ùµµ µÇÁö ¾ÊÀº ÀÏÀÌ´Ù. ´ëºÎºÐÀÇ °æ¿ì, ¿À¼Ç·ÎÅͽº´Â »ç¿ëÀÚ Å©¸®µ§¼ÈÀ» »ç¿ëÇØ °¢ À¥»çÀÌÆ®ÀÇ ÀúÀÛ¹° °ü¸® ½Ã½ºÅÛ(CMS: Content Management System)¿¡ Á÷Á¢ Á¢±ÙÇϰųª ±¸½Ä Ç÷¯±×ÀÎÀ» ÀͽºÇ÷ÎÀÕÇÔÀ¸·Î½á À¥»çÀÌÆ®¸¦ ħÇØÇß´Ù. ÇÏÁö¸¸ º¼·º½ÃƼ´Â ¿À¼Ç·ÎÅͽº °ø°ÝÀÚ°¡ CMS ½Ã½ºÅÛ Å©¸®µ§¼ÈÀ» ÃÖÃÊ¿¡ ¾î¶»°Ô È®º¸Çß´ÂÁö¿¡ ´ëÇؼ± ¾Ë¾Æ³¾ ¼ö ¾ø¾ú´Ù°í ¹àÇû´Ù.

À¥»çÀÌÆ®¸¦ ħÇØÇÏ´Â µ¥ ¼º°øÇÏ°í ³ª¸é ¿À¼Ç·ÎÅͽº´Â ÇØ´ç À¥»çÀÌÆ® ¹æ¹®ÀÚ¸¦ ½Äº°ÇÏ°í ¹æ¹®ÀÚÀÇ °³º° ½Ã½ºÅÛ¿¡ ¿©·¯ °¡Áö ÆäÀ̷ε带 ÅõÇÏÇϱâ À§ÇØ ´Ù¾çÇÑ ¹æ¹ýÀ» »ç¿ëÇß´Ù. °ø°ÝÀÚµéÀº À¥»çÀÌÆ® ¹æ¹®ÀÚ ÀüºÎ¸¦ ´ë»óÀ¸·Î ÆäÀ̷ε带 ÅõÇÏÇÑ °ÍÀÌ ¾Æ´Ï¶ó ÀáÀçÀûÀΠŸ±êÀ¸·Î ½Äº°µÈ ¹æ¹®ÀÚ¸¸ °ñ¶ó ÆäÀ̷ε带 ½É¾ú´Ù. ÀÌ ÆäÀ̷εå´Â ¿°Å½ ¹× Á¤º¸ À¯ÃâÀ» À§ÇÑ ¿ëµµ·Î, Ÿ±êÀÇ Áö¸ÞÀÏ(Gmail) °èÁ¤¿¡ Á¢±ÙÇÏ°í ¿¬¶ôó¸¦ »©µ¹¸®±â À§ÇØ ¸ÂÃã Á¦ÀÛÇÑ ±¸±Û ¾ÖÇø®ÄÉÀ̼ǵµ ÆäÀ̷ε忡 Æ÷ÇԵŠÀÖ¾ú´Ù. ¶ÇÇÑ, °ø°ÝÀÚµéÀº ÆäÀ̽ººÏÀ̳ª ±¸±Û, Ŭ¶ó¿ìµåÇ÷¹¾î¿¡ ¼ÓÇÏ´Â °ÍÀ¸·Î °¡ÀåÇÑ ¼ö¸¹Àº À¥»çÀÌÆ®¸¦ ¸¸µé¾î ¸Ö¿þ¾î¸¦ Àü´ÞÇϱ⵵ Çß´Ù.

¡°¿À¼Ç·ÎÅͽº´Â ƯÁ¤ÇÑ Á¶Á÷À» °Ü³ÉÇÒ ¶§ ÈÄÀÌÁî(WHOIS) Á¤º¸ °Ë»ö ¼­ºñ½º·Î °¢ Á¶Á÷ÀÇ IP ÁÖ¼Ò¸¦ °ËÅäÇÏ°í ½Äº°Çس½ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡± ¾Æµ¥¾î´Â ¡°IP ÁÖ¼Ò ¿µ¿ªÀ» ÆľÇÇÏ°í ³ª¸é Ÿ±ê ¸ñ·Ï¿¡ Ãß°¡Çß´Ù¡±°í ¼³¸íÇß´Ù.

¿À¼Ç·ÎÅͽº´Â ¼±º°ÇÑ Å¸±ê¿¡°Ô ¸Ö¿þ¾î¸¦ Àü´ÞÇϱâ À§ÇØ Æ¯Á¤ÇÑ À¥»çÀÌÆ®¸¦ °ø°ÝÇÏ°í °Å´ëÇÑ ³×Æ®¿öÅ©·Î ±¸ÃàÇÑ °Í°ú ´õºÒ¾î, ÇÙ½É Á¤º¸ ¼öÁý È°µ¿À» °¡¼ÓÈ­ÇÏ·Á°í ¹æ´ëÇÑ º¤¿£µå ÀÎÇÁ¶ó¸¦ ±¸ÃàÇϱ⵵ Çß´Ù. Èï¹Ì·Ó°Ôµµ ¿À¼Ç·ÎÅͽº°¡ »ç¿ëÇÑ °ø°Ý ÀÎÇÁ¶óÀÇ »ó´ç ºÎºÐÀº ¹Ì±¹¿¡ À§Ä¡ÇØ ÀÖ¾ú´Ù. ¾Æµ¥¾î´Â ¡°ÀÌ Á¤µµ·Î ¼º°øÀûÀÎ ´ë±Ô¸ð °ø°Ý¿¡´Â ²Ï Å« ³ë·ÂÀÌ µé¾î°¡´Â µ¥´Ù ¾ÆÁ÷±îÁö ºñ±³µÉ ¼ö ÀÖÀ» ¸¸ÇÑ ´Ù¸¥ °ø°Ýµµ ¾ø´Ù¡±°í ¸»Çß´Ù.

À§Çù °ü¸® ±â¾÷ ¸®½ºÅ©IQ(RiskIQ)ÀÇ ¼ö¼® Á¦Ç° ¸Å´ÏÀú ½ºÆ¼ºê ÁøƼ(Steve Ginty)´Â ¿À¼Ç·ÎÅͽº È°µ¿°ú °ü·ÃµÈ Á¤º¸¸¦ ºÐ¼®ÇÑ °á°ú ÀÌ °ø°ÝÀÚµéÀÌ Àû¾îµµ 2016³â 2¿ùºÎÅÍ Áö¿ªÀûÀÎ À¥ÆäÀÌÁöµéÀ» °ø°ÝÇØ¿Ô´Ù°í ¼³¸íÇß´Ù. ÁøƼ´Â ¡°ÇÕ¹ýÀûÀÎ ¼­ºñ½ºÀÇ µµ¸ÞÀÎÀ» ŸÀÌÆ÷½ºÄõÆÃ(typo-squatting)Çؼ­ µî·ÏÇϰųª ÄíÅ°¸¦ »ç¿ëÇÏ´Â ¼ö¹ýÀ¸·Î ÇÕ¹ýÀûÀÎ ÀÎÇÁ¶ó¸¦ Èä³» ³»´Â µ¥ ¿À¼Ç·ÎÅͽº°¡ Ź¿ùÇÏ´Ù¡±°í ¸»Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë