Home > Àüü±â»ç

Áßµ¿¿¡¼­ ½ÉÈ­µÇ°í ÀÖ´Â ¸Óµð¿öÅÍ °ø°Ý, ¹èÈÄ¿Í ÀÌÀ¯´Â?

ÀÔ·Â : 2017-11-17 16:23
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸ÂÃãÇü ¾Ç¼º ÆÄÀÏ Á¦ÀÛÇÑ °ø°Ý, FIN7ÀÌ ¹èÈÄ ¼¼·ÂÀ¸·Î Áö¸ñµÇ±âµµ
ÆȷξËÅä, ¡°FIN7 ¾Æ´Ï´Ù¡± ÁÖÀå...»çÀ̹ö °ø°ÝÀÇ ¹èÈÄ¿Í µ¿±â ÆÄ¾Ç ¾î·Á¿ò ½Ã»ç


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áßµ¿ÀÇ ´ÜüµéÀ» °Ü³ÉÇÑ Áö¼ÓÀûÀΠǥÀû °ø°Ý¿¡ ´ëÇÑ ¼Ò½ÄÀÌ Á¾Á¾ Àü´ÞµÇ°í, ¿©·¯ º¸¾È Àü¹®°¡µéÀÌ ºÐ¼®°ú ÃßÀûÀ» ÇÏÁö¸¸ °ø°ÝÀÚ¸¦ ¹àÇô³½´Ù´Â °ÍÀÌ Àý´ë ½±Áö ¾Ê´Ù°í ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)°¡ À̹ø ÁÖ ¹ßÇ¥Çß´Ù. ±×·¡¼­ ÆȷξËÅä ÃøÀº ÀÌ·¯ÇÑ °ø°ÝÀ» ¡®ÁøÈëÅÁ¡¯À̶ó´Â ¶æÀÇ ¸Óµð¿öÅÍ(MuddyWater)¶ó°í À̸§ ºÙ¿´´Ù.

[À̹ÌÁö = iclickart]


¹°·Ð ¸Óµð¿öÅͶó´Â °ÍÀÌ Áßµ¿ ´ÜüµéÀ» °Ü³ÉÇÑ ¸ðµç °ø°ÝÀ» ´Ù ¾Æ¿ì¸£´Â ¸»ÀÌ ¾Æ´Ï´Ù. ¿ÃÇØ 2¿ùºÎÅÍ 10¿ù »çÀÌ¿¡ ¹ß»ýÇÑ °¢Á¾ °ø°ÝµéÀ» ÁöĪÇÏ´Â °ÍÀ̶ó°í ÆȷξËÅä´Â ¹àÈù´Ù. ¡°°ø°Ý¿¡ µ¿¿øµÈ ¾Ç¼º ¹®¼­ÀÇ Á¾·ù°¡ Á¤¸» ´Ù¾çÇß½À´Ï´Ù. °ø°Ý¹ÞÀº ´Üü°¡ Áßµ¿¿¡¸¸ ÀÖ´Â °Íµµ ¾Æ´Ï´Ù. »ç¿ìµð¾Æ¶óºñ¾Æ, À̶óÅ©, À̽º¶ó¿¤, UAE, Á¶Áö¾Æ, Àεµ, ÆÄÅ°½ºÅº, ÅÍÅ°, ¹Ì±¹ µî ´Ù¾çÇÏ´Ù.

ÀÌ·¸°Ô ¹«Â÷º°ÀûÀ¸·Î, ¼ö°³¿ù¿¡ °ÉÃÄ ÀϾ´Â ¸Óµð¿öÅÍ °ø°ÝÀº ÆÄ¿ö½ºÅÂÃ÷(POWERSTATS)¶ó´Â 1´Ü°è ħÅõ¿ë ¹éµµ¾î·ÎºÎÅÍ ½ÃÀ۵ȴÙ. ÀÌ ¹éµµ¾î´Â ¾Ç¼º ¹®¼­¸¦ ÅëÇØ ÆÛÁö´Âµ¥, óÀ½¿¡´Â »ç¿ìµð¾Æ¶óºñ¾Æ Á¤ºÎµéÀ» ³ë¸®°í ¹ú¾îÁø ÇØÅ· »ç°í ¶§ ÁÖ·Î ¹ß°ßµÆ´Ù. ÇÏÁö¸¸ 2¿ù°ú 10¿ù »çÀÌ ÀÌ ¹®°ÇµéÀº °¢ Áö¿ªÀÇ »çÁ¤¿¡ ¸Â°Ô ¡®¸ÂÃãÇü¡¯À¸·Î º¯ÇÏ¿© ¹èÆ÷µÇ±â ½ÃÀÛÇß´Ù. °¢ Á¤ºÎÀÇ ·Î°í µîµµ ¼¯¿© ÀÖ¾î Á¦¹ý ÁøÂ¥ ¹®°Çó·³ º¸À̱⵵ Çß´Ù.

¹®¼­µé ÀÚü´Â º¸¾È ¾÷ü ¸ðÇǼ½(Morphisec)ÀÌ ÃßÀûÇÏ´ø FIN7ÀÇ ÆÄÀÏ·¹½º °ø°Ý¿¡¼­ ¹ß°ßµÈ °Íµé°ú À¯»çÇÏ´Ù. ±×·¡¼­ ´ç½Ã ¸ðÇǼ½Àº ÀÌ °ø°ÝÀ» ÇØÅ· ±×·ì FIN7°ú ¿¬°ü Áþ±âµµ Çß´Ù. ±×·¯¹Ç·Î ÆȷξËÅä°¡ ¡°¸Óµð¿öÅÍ °ø°ÝÀÇ ¹èÈĸ¦ ¾Ë¾Æ³»±â°¡ ¾î·Æ´Ù¡±°í ÇÑ °Ç ÀÌ FIN7°úÀÇ ¿¬°áÀÌ ºÎÁ¤È®ÇÒ ¼öµµ ÀÖ´Ù´Â ¶æÀÌ µÈ´Ù.

¾Ç¼º ¹®°ÇÀÇ ¹èÆ÷ Àü·« ȤÀº ¹®°Ç ÀÚü´Â ±×¶§ ±×¶§ ´Þ¶óÁö±âµµ Çß´Ù. ÇÏÁö¸¸ °á±¹¿¡´Â ÆÄ¿ö½ºÅÂÃ÷¶ó´Â ÆäÀ̷ε尡 µîÀåÇÔÀ¸·Î½á º»°ÝÀûÀÎ °ø°ÝÀÌ ½ÃÀ۵ƴÙ. ¶ÇÇÑ Á¶±Ý¾¿ ´Ù¸¥ ¹®°Ç°ú °ø°Ý ¹æ½ÄÀÌ¶óµµ °°Àº C&C ÀÎÇÁ¶ó¸¦ »ç¿ëÇÏ°í ÀÖ¾î, °ÑÀ¸·Î º¸±â¿£ ´Þ¶óº¸¿©µµ °á±¹ °°Àº °ø°ÝÀÚ°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀÌ À¯·ÂÇØ º¸ÀδÙ. ÆȷξËÅä´Â ±×·¡¼­ ÀÌ C&C ÀÎÇÁ¶ó¿¡ ¼ÓÇÑ ¼­¹öµé°ú ħÇØµÈ »çÀÌÆ®, °ü·Ã¼º ÀÖ´Â ÆÄÀϵéÀÇ ¸ñ·ÏÀ» °ø°³Çß´Ù.

¶ÇÇÑ ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀº ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter), ¹Ì¹ÌijÃ÷(Mimikatz), ¶óÀÚ³Ä(Lazagne), Àκ¸Å©¿ÉÇ»½ºÄÉÀ̼Ç(Invoke-Obfuscation) µî ´Ù¾çÇÑ ¿ÀǼҽº¸¦ È°¿ëÇÏ´Â °ÍÀ¸·Îµµ ³ªÅ¸³µ´Ù. ½ÉÁö¾î ±êÇãºê(GitHub) µî ¿©·¯ À¥»çÀÌÆ®¿¡ °èÁ¤À» ¸¸µé°Å³ª ħÇØÇØ ÆÄ¿ö½ºÅÂÃ÷¸¦ »Ñ¸®´Â È£½ºÆà »çÀÌÆ®·Î¼­ È°¿ëÇϱ⵵ Çß¾ú´Ù. ÀϺΠ¾Ç¼º ¹®°ÇÀÇ °æ¿ì °ø°ÝÀ» ¹ÞÀº ÀÚ°¡ 1³â Àü¿¡ ¹Þ¾Ò´ø Á¤»ó ¹®¼­¿Í ¶È°°±âµµ Çß´Ù. Áï ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀÌ »ç¿ëÀÚÀÇ À̸ÞÀÏ °èÁ¤µµ ¹Ì¸® ħÇØÇßÀ» °¡´É¼ºÀÌ ³ô¾Æ º¸ÀδÙ.

ÆȷξËÅä°¡ ÀÌ·¯ÇÑ °ø°ÝÀÇ ¹èÈÄ ¼¼·ÂÀ¸·Î FIN7À» ²Å´Â °Ô ºÎÁ¤È®ÇÏ´Ù°í ¸»ÇÏ´Â ÀÌÀ¯°¡ ÀÖ´Ù. ¡°FIN7Àº ±ÝÀüÀûÀÎ ¸ñÀûÀ¸·Î °ø°ÝÀ» °¨ÇàÇÏ´Â °æ¿ì°¡ ¸¹½À´Ï´Ù. ±×¸®°í º¸Åë ¿ä½Ä¾÷ü, ¼­ºñ½º »ê¾÷, ±ÝÀ¶ »ê¾÷ ´ÜüµéÀ» ³ë¸®ÁÒ. FIN7ÀÌ Áßµ¿ÀÇ ´ÜüµéÀ» ³ë·È´Ù´Â °Í ÀÚü°¡ ¸Å¿ì ¾î»öÇÑ °á·ÐÀÔ´Ï´Ù. °¡´É¼ºÀÌ 0À̶ó´Â °Ç ¾Æ´Õ´Ï´Ù¸¸, ¸Óµð¿öÅ͸¦ ÆÄÇìÄ¡´Â µ¥¿¡ ÀÖ¾î È¥¶õÀ» ¾ß±âÇÒ È®·üÀÌ ´õ ³ô½À´Ï´Ù.¡±

¶ÇÇÑ FIN7ÀÌ ÈçÈ÷ »ç¿ëÇÏ´Â ¸Ö¿þ¾îµéÀÌ À̹ø ¸Óµð¿öÅÍ °ø°Ý¿¡¼­´Â ¹ß°ßµÇÁö ¾Ê¾Ò´Ù´Â Á¡µµ ÆȷξËÅä´Â ÁöÀûÇÑ´Ù. ¡°»çÀ̹ö °ø°ÝÀÚµéÀº ÃßÀûÀ» µûµ¹¸®±â À§ÇØ ±âÁ¸ ±×·ìÀÌ »ç¿ëÇß´ø C&C ÀÎÇÁ¶ó¸¦ µû¶ó¼­ »ç¿ëÇϱ⵵ ÇÏ°í, ÀÚ±âµé¿¡°Ô »ý¼ÒÇÑ ¸Ö¿þ¾î¸¦ È°¿ëÇϱ⵵ ÇÕ´Ï´Ù. »çÀ̹ö ¹üÁË¿¡ À־ ´Ù¸¥ ´Üü¸¦ Èä³» ³»´Â °Ô ±×¸® ¾î·Á¿î ÀÏÀº ¾Æ´Õ´Ï´Ù. ƯÈ÷ ´ë´ëÀûÀ¸·Î º¸°í¼­°¡ ³ª¿À°í Çìµå¶óÀο¡ ÀÚ½ÅÀÇ À̸§ÀÌ µîÀåÇϱ⠽ÃÀÛÇϸé ÀÌ·¯ÇÑ ÀÛ¾÷µµ ½ÃÀÛÇÏÁÒ.¡±

ÆȷξËÅä´Â ¡°Áö±ÝÀ¸·Î¼­ È®½ÇÇÏ°Ô ¸»ÇÒ ¼ö ÀÖ´Â °Ç ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀÌ FIN7°ú °ü·ÃÀÌ ¾ø´Ù´Â °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°ÇÏÁö¸¸ ±×·¸´Ù°í Çؼ­ ´Ù¸¥ Àǹ®µéÀÌ ÇØ°áµÇ´Â °Ç ¾Æ´Õ´Ï´Ù. ÀúÈñµµ ¾ÆÁ÷ ¸ð¸£´Â °Ô ¸¹½À´Ï´Ù. Áö±Ý ã¾Æ³»¾ß ÇÏ´Â °Ç °ø°ÝÀÚÀÇ Á¤Ã¼¿Í ±×µéÀÌ ³ë¸®´Â Á¤º¸°¡ ¹«¾ùÀΰ¡ ÇÏ´Â °Ì´Ï´Ù.¡±

ÆȷξËÅä°¡ ¡°¾Æ¹« ´äµµ ¾òÁö ¸øÇß´Ù¡±¶ó´Â Ç㹫ÇÑ °á·ÐÀ» º¸°í¼­·Î±îÁö ¹ßÇ¥ÇÑ °ÍÀÇ ½Ã»çÁ¡Àº ¹«¾ùÀϱî? ¡°±×·¡¼­ ´©°¡ Çߴµ¥?¡±¶ó´Â Áú¹®¿¡ ¸ÂÃá »çÀ̹ö »ç°í ¼ö»ç°¡ ¿ÀÈ÷·Á Áø½ÇÀ» ÆÄÇìÄ¡´Â µ¥ ¹æÇØ°¡ µÉ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. °ø°ÝÀ» ŽÁöÇÏ°í, À̸¦ ºÐ¼®ÇØ Ã£¾Æ³»´Â °Íµµ º¸¾È ¾÷üµé °£ °æÀï ±¸µµ ¾È¿¡¼­ ÀÌ·ïÁö´Ùº¸´Ï, ¸¶Ä¡ ¼ÒÇÁÆ®¿þ¾î °³¹ßÀ» »¡¸® »¡¸® Çس»·Á´Ù°¡ Ãë¾àÁ¡¸¸ ÀÜ¶à ¹ß»ý½ÃÅ°´Â °Í°ú ºñ½ÁÇÑ °á°ú¸¦ ³ºÀ» ¼ö ÀÖ´Ù.

»çÀ̹ö »ç°ÇÀÌ ¹ß»ýÇßÀ» ¶§ °ø°ÝÀÚ¸¦ ¹àÈ÷´Â °Ô ¾î·ÆÁö¸¸, °æÀï ½ÃÀå¿¡¼­ ´©±¸º¸´Ù ¸ÕÀú º¸°í¼­¸¦ ÀÛ¼ºÇØ ¹ßÇ¥ÇÏ·Á¸é ¿ëÀÇÀÚ Á¤µµ´Â Àû¾î³»¾ß ÇÑ´Ù´Â °­¹Ú°ü³äÀÌ º¸¾È ¾÷°èµé »çÀÌ¿¡ ¾Ë°Ô ¸ð¸£°Ô °íÃæó·³ ÆÛÁ®ÀÖ´Ù.

°ø°ÝÀÚÀÇ ½Å¿ø°ú °ø°Ý µ¿±â¸¦ ÆľÇÇÏ´Â °Ô ³Ê¹«³ª ¾î·Æ´Ù´Â Åä·Î°¡ ´ã±ä À̹ø º¸°í¼­´Â ¿©±â¼­ ¿­¶÷ÀÌ °¡´ÉÇÏ´Ù(¿µ¹®).
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)