ÆȷξËÅä, ¡°FIN7 ¾Æ´Ï´Ù¡± ÁÖÀå...»çÀ̹ö °ø°ÝÀÇ ¹èÈÄ¿Í µ¿±â ÆÄ¾Ç ¾î·Á¿ò ½Ã»ç
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áßµ¿ÀÇ ´ÜüµéÀ» °Ü³ÉÇÑ Áö¼ÓÀûÀΠǥÀû °ø°Ý¿¡ ´ëÇÑ ¼Ò½ÄÀÌ Á¾Á¾ Àü´ÞµÇ°í, ¿©·¯ º¸¾È Àü¹®°¡µéÀÌ ºÐ¼®°ú ÃßÀûÀ» ÇÏÁö¸¸ °ø°ÝÀÚ¸¦ ¹àÇô³½´Ù´Â °ÍÀÌ Àý´ë ½±Áö ¾Ê´Ù°í ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)°¡ À̹ø ÁÖ ¹ßÇ¥Çß´Ù. ±×·¡¼ ÆȷξËÅä ÃøÀº ÀÌ·¯ÇÑ °ø°ÝÀ» ¡®ÁøÈëÅÁ¡¯À̶ó´Â ¶æÀÇ ¸Óµð¿öÅÍ(MuddyWater)¶ó°í À̸§ ºÙ¿´´Ù.
[À̹ÌÁö = iclickart]
¹°·Ð ¸Óµð¿öÅͶó´Â °ÍÀÌ Áßµ¿ ´ÜüµéÀ» °Ü³ÉÇÑ ¸ðµç °ø°ÝÀ» ´Ù ¾Æ¿ì¸£´Â ¸»ÀÌ ¾Æ´Ï´Ù. ¿ÃÇØ 2¿ùºÎÅÍ 10¿ù »çÀÌ¿¡ ¹ß»ýÇÑ °¢Á¾ °ø°ÝµéÀ» ÁöĪÇÏ´Â °ÍÀ̶ó°í ÆȷξËÅä´Â ¹àÈù´Ù. ¡°°ø°Ý¿¡ µ¿¿øµÈ ¾Ç¼º ¹®¼ÀÇ Á¾·ù°¡ Á¤¸» ´Ù¾çÇß½À´Ï´Ù. °ø°Ý¹ÞÀº ´Üü°¡ Áßµ¿¿¡¸¸ ÀÖ´Â °Íµµ ¾Æ´Ï´Ù. »ç¿ìµð¾Æ¶óºñ¾Æ, À̶óÅ©, À̽º¶ó¿¤, UAE, Á¶Áö¾Æ, Àεµ, ÆÄÅ°½ºÅº, ÅÍÅ°, ¹Ì±¹ µî ´Ù¾çÇÏ´Ù.
ÀÌ·¸°Ô ¹«Â÷º°ÀûÀ¸·Î, ¼ö°³¿ù¿¡ °ÉÃÄ ÀϾ´Â ¸Óµð¿öÅÍ °ø°ÝÀº ÆÄ¿ö½ºÅÂÃ÷(POWERSTATS)¶ó´Â 1´Ü°è ħÅõ¿ë ¹éµµ¾î·ÎºÎÅÍ ½ÃÀ۵ȴÙ. ÀÌ ¹éµµ¾î´Â ¾Ç¼º ¹®¼¸¦ ÅëÇØ ÆÛÁö´Âµ¥, óÀ½¿¡´Â »ç¿ìµð¾Æ¶óºñ¾Æ Á¤ºÎµéÀ» ³ë¸®°í ¹ú¾îÁø ÇØÅ· »ç°í ¶§ ÁÖ·Î ¹ß°ßµÆ´Ù. ÇÏÁö¸¸ 2¿ù°ú 10¿ù »çÀÌ ÀÌ ¹®°ÇµéÀº °¢ Áö¿ªÀÇ »çÁ¤¿¡ ¸Â°Ô ¡®¸ÂÃãÇü¡¯À¸·Î º¯ÇÏ¿© ¹èÆ÷µÇ±â ½ÃÀÛÇß´Ù. °¢ Á¤ºÎÀÇ ·Î°í µîµµ ¼¯¿© ÀÖ¾î Á¦¹ý ÁøÂ¥ ¹®°Çó·³ º¸À̱⵵ Çß´Ù.
¹®¼µé ÀÚü´Â º¸¾È ¾÷ü ¸ðÇǼ½(Morphisec)ÀÌ ÃßÀûÇÏ´ø FIN7ÀÇ ÆÄÀÏ·¹½º °ø°Ý¿¡¼ ¹ß°ßµÈ °Íµé°ú À¯»çÇÏ´Ù. ±×·¡¼ ´ç½Ã ¸ðÇǼ½Àº ÀÌ °ø°ÝÀ» ÇØÅ· ±×·ì FIN7°ú ¿¬°ü Áþ±âµµ Çß´Ù. ±×·¯¹Ç·Î ÆȷξËÅä°¡ ¡°¸Óµð¿öÅÍ °ø°ÝÀÇ ¹èÈĸ¦ ¾Ë¾Æ³»±â°¡ ¾î·Æ´Ù¡±°í ÇÑ °Ç ÀÌ FIN7°úÀÇ ¿¬°áÀÌ ºÎÁ¤È®ÇÒ ¼öµµ ÀÖ´Ù´Â ¶æÀÌ µÈ´Ù.
¾Ç¼º ¹®°ÇÀÇ ¹èÆ÷ Àü·« ȤÀº ¹®°Ç ÀÚü´Â ±×¶§ ±×¶§ ´Þ¶óÁö±âµµ Çß´Ù. ÇÏÁö¸¸ °á±¹¿¡´Â ÆÄ¿ö½ºÅÂÃ÷¶ó´Â ÆäÀ̷ε尡 µîÀåÇÔÀ¸·Î½á º»°ÝÀûÀÎ °ø°ÝÀÌ ½ÃÀ۵ƴÙ. ¶ÇÇÑ Á¶±Ý¾¿ ´Ù¸¥ ¹®°Ç°ú °ø°Ý ¹æ½ÄÀÌ¶óµµ °°Àº C&C ÀÎÇÁ¶ó¸¦ »ç¿ëÇÏ°í ÀÖ¾î, °ÑÀ¸·Î º¸±â¿£ ´Þ¶óº¸¿©µµ °á±¹ °°Àº °ø°ÝÀÚ°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀÌ À¯·ÂÇØ º¸ÀδÙ. ÆȷξËÅä´Â ±×·¡¼ ÀÌ C&C ÀÎÇÁ¶ó¿¡ ¼ÓÇÑ ¼¹öµé°ú ħÇØµÈ »çÀÌÆ®, °ü·Ã¼º ÀÖ´Â ÆÄÀϵéÀÇ ¸ñ·ÏÀ» °ø°³Çß´Ù.
¶ÇÇÑ ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀº ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter), ¹Ì¹ÌijÃ÷(Mimikatz), ¶óÀÚ³Ä(Lazagne), Àκ¸Å©¿ÉÇ»½ºÄÉÀ̼Ç(Invoke-Obfuscation) µî ´Ù¾çÇÑ ¿ÀǼҽº¸¦ È°¿ëÇÏ´Â °ÍÀ¸·Îµµ ³ªÅ¸³µ´Ù. ½ÉÁö¾î ±êÇãºê(GitHub) µî ¿©·¯ À¥»çÀÌÆ®¿¡ °èÁ¤À» ¸¸µé°Å³ª ħÇØÇØ ÆÄ¿ö½ºÅÂÃ÷¸¦ »Ñ¸®´Â È£½ºÆà »çÀÌÆ®·Î¼ È°¿ëÇϱ⵵ Çß¾ú´Ù. ÀϺΠ¾Ç¼º ¹®°ÇÀÇ °æ¿ì °ø°ÝÀ» ¹ÞÀº ÀÚ°¡ 1³â Àü¿¡ ¹Þ¾Ò´ø Á¤»ó ¹®¼¿Í ¶È°°±âµµ Çß´Ù. Áï ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀÌ »ç¿ëÀÚÀÇ À̸ÞÀÏ °èÁ¤µµ ¹Ì¸® ħÇØÇßÀ» °¡´É¼ºÀÌ ³ô¾Æ º¸ÀδÙ.
ÆȷξËÅä°¡ ÀÌ·¯ÇÑ °ø°ÝÀÇ ¹èÈÄ ¼¼·ÂÀ¸·Î FIN7À» ²Å´Â °Ô ºÎÁ¤È®ÇÏ´Ù°í ¸»ÇÏ´Â ÀÌÀ¯°¡ ÀÖ´Ù. ¡°FIN7Àº ±ÝÀüÀûÀÎ ¸ñÀûÀ¸·Î °ø°ÝÀ» °¨ÇàÇÏ´Â °æ¿ì°¡ ¸¹½À´Ï´Ù. ±×¸®°í º¸Åë ¿ä½Ä¾÷ü, ¼ºñ½º »ê¾÷, ±ÝÀ¶ »ê¾÷ ´ÜüµéÀ» ³ë¸®ÁÒ. FIN7ÀÌ Áßµ¿ÀÇ ´ÜüµéÀ» ³ë·È´Ù´Â °Í ÀÚü°¡ ¸Å¿ì ¾î»öÇÑ °á·ÐÀÔ´Ï´Ù. °¡´É¼ºÀÌ 0À̶ó´Â °Ç ¾Æ´Õ´Ï´Ù¸¸, ¸Óµð¿öÅ͸¦ ÆÄÇìÄ¡´Â µ¥¿¡ ÀÖ¾î È¥¶õÀ» ¾ß±âÇÒ È®·üÀÌ ´õ ³ô½À´Ï´Ù.¡±
¶ÇÇÑ FIN7ÀÌ ÈçÈ÷ »ç¿ëÇÏ´Â ¸Ö¿þ¾îµéÀÌ À̹ø ¸Óµð¿öÅÍ °ø°Ý¿¡¼´Â ¹ß°ßµÇÁö ¾Ê¾Ò´Ù´Â Á¡µµ ÆȷξËÅä´Â ÁöÀûÇÑ´Ù. ¡°»çÀ̹ö °ø°ÝÀÚµéÀº ÃßÀûÀ» µûµ¹¸®±â À§ÇØ ±âÁ¸ ±×·ìÀÌ »ç¿ëÇß´ø C&C ÀÎÇÁ¶ó¸¦ µû¶ó¼ »ç¿ëÇϱ⵵ ÇÏ°í, ÀÚ±âµé¿¡°Ô »ý¼ÒÇÑ ¸Ö¿þ¾î¸¦ È°¿ëÇϱ⵵ ÇÕ´Ï´Ù. »çÀ̹ö ¹üÁË¿¡ ÀÖ¾î¼ ´Ù¸¥ ´Üü¸¦ Èä³» ³»´Â °Ô ±×¸® ¾î·Á¿î ÀÏÀº ¾Æ´Õ´Ï´Ù. ƯÈ÷ ´ë´ëÀûÀ¸·Î º¸°í¼°¡ ³ª¿À°í Çìµå¶óÀο¡ ÀÚ½ÅÀÇ À̸§ÀÌ µîÀåÇϱ⠽ÃÀÛÇϸé ÀÌ·¯ÇÑ ÀÛ¾÷µµ ½ÃÀÛÇÏÁÒ.¡±
ÆȷξËÅä´Â ¡°Áö±ÝÀ¸·Î¼ È®½ÇÇÏ°Ô ¸»ÇÒ ¼ö ÀÖ´Â °Ç ¸Óµð¿öÅÍ °ø°ÝÀÚµéÀÌ FIN7°ú °ü·ÃÀÌ ¾ø´Ù´Â °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°ÇÏÁö¸¸ ±×·¸´Ù°í Çؼ ´Ù¸¥ Àǹ®µéÀÌ ÇØ°áµÇ´Â °Ç ¾Æ´Õ´Ï´Ù. ÀúÈñµµ ¾ÆÁ÷ ¸ð¸£´Â °Ô ¸¹½À´Ï´Ù. Áö±Ý ã¾Æ³»¾ß ÇÏ´Â °Ç °ø°ÝÀÚÀÇ Á¤Ã¼¿Í ±×µéÀÌ ³ë¸®´Â Á¤º¸°¡ ¹«¾ùÀΰ¡ ÇÏ´Â °Ì´Ï´Ù.¡±
ÆȷξËÅä°¡ ¡°¾Æ¹« ´äµµ ¾òÁö ¸øÇß´Ù¡±¶ó´Â Ç㹫ÇÑ °á·ÐÀ» º¸°í¼·Î±îÁö ¹ßÇ¥ÇÑ °ÍÀÇ ½Ã»çÁ¡Àº ¹«¾ùÀϱî? ¡°±×·¡¼ ´©°¡ Çߴµ¥?¡±¶ó´Â Áú¹®¿¡ ¸ÂÃá »çÀ̹ö »ç°í ¼ö»ç°¡ ¿ÀÈ÷·Á Áø½ÇÀ» ÆÄÇìÄ¡´Â µ¥ ¹æÇØ°¡ µÉ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. °ø°ÝÀ» ŽÁöÇÏ°í, À̸¦ ºÐ¼®ÇØ Ã£¾Æ³»´Â °Íµµ º¸¾È ¾÷üµé °£ °æÀï ±¸µµ ¾È¿¡¼ ÀÌ·ïÁö´Ùº¸´Ï, ¸¶Ä¡ ¼ÒÇÁÆ®¿þ¾î °³¹ßÀ» »¡¸® »¡¸® Çس»·Á´Ù°¡ Ãë¾àÁ¡¸¸ ÀÜ¶à ¹ß»ý½ÃÅ°´Â °Í°ú ºñ½ÁÇÑ °á°ú¸¦ ³ºÀ» ¼ö ÀÖ´Ù.
»çÀ̹ö »ç°ÇÀÌ ¹ß»ýÇßÀ» ¶§ °ø°ÝÀÚ¸¦ ¹àÈ÷´Â °Ô ¾î·ÆÁö¸¸, °æÀï ½ÃÀå¿¡¼ ´©±¸º¸´Ù ¸ÕÀú º¸°í¼¸¦ ÀÛ¼ºÇØ ¹ßÇ¥ÇÏ·Á¸é ¿ëÀÇÀÚ Á¤µµ´Â Àû¾î³»¾ß ÇÑ´Ù´Â °¹Ú°ü³äÀÌ º¸¾È ¾÷°èµé »çÀÌ¿¡ ¾Ë°Ô ¸ð¸£°Ô °íÃæó·³ ÆÛÁ®ÀÖ´Ù.
°ø°ÝÀÚÀÇ ½Å¿ø°ú °ø°Ý µ¿±â¸¦ ÆľÇÇÏ´Â °Ô ³Ê¹«³ª ¾î·Æ´Ù´Â Åä·Î°¡ ´ã±ä À̹ø º¸°í¼´Â ¿©±â¼ ¿¶÷ÀÌ °¡´ÉÇÏ´Ù(¿µ¹®).
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>