Ä«µåÁ¤º¸ ó¸® ½Ã½ºÅÛ °ø°ÝÇÏ¸é¼ ÀºÇà ³»ºÎ¹®¼µµ »©µ¹·Á
[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] ·¯½Ã¾Æ¾î¸¦ ±¸»çÇÏ´Â »çÀ̹ö ¹üÁË Á¶Á÷ÀÌ ¹Ì±¹°ú ·¯½Ã¾ÆÀÇ 20¿©°³ ÀºÇà¿¡¼ 2016³â 5¿ùºÎÅÍ ¼ö¹é¸¸ ´Þ·¯¸¦ »©µ¹·Á¿Â °ÍÀ¸·Î µå·¯³µ´Ù. 11ÀÏ ·¯½Ã¾Æ º¸¾È ¾÷ü ±×·ì-IB(Group-IB)´Â ÀÌ ¹üÁË Á¶Á÷ÀÇ ´ÙÀ½ Ÿ±êÀÌ ³²¹ÌÀÇ ±ÝÀ¶±â°üÀ¸·Î ÃßÁ¤µÈ´Ù°í °æ°íÇß´Ù.
[À̹ÌÁö=iclickart]
±×·ì-IB¿¡ µû¸£¸é, À̸¥¹Ù ¡®¸Ó´ÏÅ×ÀÌÄ¿(MoneyTaker)¡¯¶ó°í ºÒ¸®´Â »çÀ̹ö ¹üÁË Á¶Á÷Àº ÀºÇà ³×Æ®¿öÅ©¸¦ ÇØÅ·ÇÑ µÚ ATM ÇãÀ§ ÀÎÃâÀ» À¯µµÇϵµ·Ï Ä«µåÁ¤º¸ ó¸® ½Ã½ºÅÛÀ» Á¶ÀÛÇÏ´Â ¼ö¹ýÀ¸·Î, ¹Ì±¹ Ķ¸®Æ÷´Ï¾Æ, Àϸ®³ëÀÌ, Ç÷θ®´Ù µî 10°³ ÁÖ¸¦ Æ÷ÇÔÇÑ ÀºÇàµé¿¡¼ Æò±Õ 5¾ï ¿ø(500,000´Þ·¯)¾¿ ÈÉÃij´Ù.
¸Ó´ÏÅ×ÀÌÄ¿´Â ¹Ì±¹¿¡¼± SWIFT¿Í STAR, ·¯½Ã¾Æ¿¡¼± AWS CBR °°Àº ÀºÇà °£ Ä«µåÁ¤º¸ ó¸® ½Ã½ºÅÛÀ» ÁÖ·Î °ø·«Çß´Ù. À̵éÀº ÇÇÇØ ÀºÇà¿¡¼ ¸·´ëÇÑ ¾çÀÇ ¹®¼µµ ÇÔ²² »©µ¹·È´Âµ¥, ÃßÈÄ °ø°ÝÀ» À§ÇÑ Áغñ ÀÛ¾÷ÀÇ ÀÏȯÀ¸·Î ÃßÁ¤µÈ´Ù. °ü¸®ÀÚ °¡À̵å¶óµçÁö º¯°æ¿ä±¸¼ Çü½Ä, ³»ºÎ ±ÔÄ¢°ú ±ÔÁ¤µéÀÌ ¿©±â¿¡ Æ÷ÇԵƴÙ.
¶ÇÇÑ, À¯ÃâµÈ ¹®¼µé Áß¿¡´Â SWIFT ³×Æ®¿öÅ©¸¦ ÅëÇÑ ¼Û±Ý°ú °ü·ÃµÈ °Íµµ ÀÖ¾ú´Ù. ÀÛ³â, ºÏÇÑ Ãâ½ÅÀ¸·Î ÃßÁ¤µÇ´Â ÇØÄ¿µéÀÌ Àü ¼¼°è ÀºÇà¿¡¼ ¼öõ¸¸ ´Þ·¯¸¦ ÈÉÄ£ ÀÏÀÌ ÀÖ¾ú´Ù. À̵éÀº ÀºÇà ½Ã½ºÅÛ°ú SWIFT ³×Æ®¿öÅ© »çÀÌÀÇ ÀÎÅÍÆäÀ̽º¸¦ °ø°ÝÇÔÀ¸·Î½á ÀÌ °°Àº ¹üÇàÀ» ÀúÁö¸¦ ¼ö ÀÖ¾ú´Ù.
±×·ì-IBÀÇ °øµ¿ ¼³¸³ÀÚÀÌÀÚ ÀÎÅÚ¸®Àü½º ÆÀÀåÀÎ µå¹ÌÆ®¸® º¼ÄÚÇÁ(Dmitry Volkov)¿¡ µû¸£¸é, ¸Ó´ÏÅ×ÀÌÄ¿°¡ Áö±Ý±îÁö ŽÁö¸¦ ÇÇÇÒ ¼ö ÀÖ¾ú´ø ÀÌÀ¯´Â ±×µéÀÌ ÀϹݿ¡ °ø°³µÈ ÅøÀ» »ç¿ëÇؿԱ⠶§¹®ÀÌ´Ù. ¸ðµÎ°¡ ÀÌ¿ëÇÒ ¼ö ÀÖ´Â ÅøÀ» ¾µ °æ¿ì, ´©°¡ °ø°ÝÀ» ÀúÁú·¶´ÂÁö °¡¸®Å°´Â °ÍÀÌ ¾î·Á¿öÁø´Ù.
¿¹ÄÁ´ë, ¸Ó´ÏÅ×ÀÌÄ¿´Â ¸ÞŸ½ºÇ÷ÎÀÌÆ®(Metasploit) ħÅõ Å×½ºÆ® ÅøÀ» ÀÌ¿ëÇؼ ¸ñÇ¥ ÀºÇà ³×Æ®¿öÅ© ³» Ãë¾àÁ¡À» ã°Å³ª °ø·«ÇÏ´Â °æÇâÀ» ¶í´Ù. ±×¸®°í ÀÏ´Ü ³×Æ®¿öÅ©¿¡ ħÀÔÇÏ°í ³ª¸é, ¿ª½Ã ¸ÞŸ½ºÇ÷ÎÀÌÆ®¸¦ ÀÌ¿ëÇØ ³×Æ®¿öÅ© Àü¿ªÀ» Á¤ÂûÇÏ¸é¼ °ø°ÝÇÒ ¸¸ÇÑ ´Ù¸¥ Ãë¾àÁ¡ÀÌ ÀÖ´ÂÁö ¶Ç´Â ±ÇÇÑ »ó½ÂÀ» ÇÒ ¼ö ÀÖ´ÂÁö µîÀ» È®ÀÎÇÑ´Ù. ¸Ó´ÏÅ×ÀÌÄ¿°¡ È°¿ëÇØ¿Â ¼ö¸¹Àº ¸Ö¿þ¾îµéÀº ÆÄÀϸ®½º(fileless)ÀÌ¸é¼ ½Ã½ºÅÛ ¸Þ¸ð¸® ¾È¿¡¼¸¸ Á¸ÀçÇÏ´Â °ÍµéÀÌ¾î¼ Å½ÁöÇϱⰡ ¾î·Æ´Ù. ½ÉÁö¾î ÀϺΠ°æ¿ì, ¸Ó´ÏÅ×ÀÌÄ¿´Â °ø°Ý µµÁß ÄÚµå È帧À» ¹Ù²Ù´Â ´É·Â±îÁö ³ªÅ¸³Â´Ù.
¹Ì±¹°ú ·¯½Ã¾Æ»Ó¸¸ ¾Æ´Ï¶ó ¿µ±¹¿¡¼µµ ÇÇÇØ »ç·Ê°¡ Çϳª ¹ß°ßµÆ´Âµ¥, ÀÌó·³ ¸Ó´ÏÅ×ÀÌÄ¿°¡ Ÿ±êÀ» ÀÚ²Ù ¹Ù²Ù´Â °ÍÀº ÇØ´ç °ø°ÝµéÀÇ ¿¬°ü¼ºÀ» ¼û±â±â À§ÇÑ Àü·«À̾ú´Ù°íµµ º¼ ¼ö ÀÖ´Ù°í º¼ÄÚÇÁ´Â ÁöÀûÇß´Ù. ±×´Â ½ÇÁ¦ ¸Ó´ÏÅ×ÀÌÄ¿°¡ ±âŸ Áö¿ªÀÇ ÀºÇ൵ ÇØÅ·ÇßÀ» °¡´É¼ºµµ ²Ï ³óÈÄÇÏÁö¸¸ ÇÇÇØ°¡ Áö¸®ÀûÀ¸·Î ºÐ»êµÅÀֱ⠶§¹®¿¡ ÀÌµé »ç·Ê °£ ¿¬°ü¼ºÀ» ÆľÇÇÏ´Â °ÍÀÌ ºÒ°¡´ÉÇÑ °Í °°´Ù°í ¸»Çß´Ù.
±×·ì-IB´Â ºÐ¼® °á°ú, ¸Ó´ÏÅ×ÀÌÄ¿°¡ ÀºÇà ³×Æ®¿öÅ©¿¡ ħÀÔÇÑ µÚ Ä«µåÁ¤º¸ ó¸® ½Ã½ºÅÛ¿¡ Á¢ÃËÇÏ´Â ¼ö¹ýÀ» ¼±È£ÇÏ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù°í ¼³¸íÇß´Ù. ÀÌ·± ¹æ½ÄÀ¸·Î ¸Ó´ÏÅ×ÀÌÄ¿ Á¶Á÷¿øµéÀº ÇÇÇØ ÀºÇà¿¡¼ ÇÕ¹ýÀûÀÎ °èÁ¸¦ °³¼³ÇÒ ¼ö ÀÖ´Â µ¥´Ù ¼±ºÒ Ä«µå¸¦ ±¸¸ÅÇÒ ¼ö ÀÖ¾ú´Ù. À̵éÀº °³¼³ÇÑ °èÁ¸¦ ÀÌ¿ëÇØ ÀºÇàÀÇ Ä«µåÁ¤º¸ ó¸® ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ°í, ÀÎÃâ ¹× ÃÊ°ú ÀÎÃâ Çѵµ¸¦ ³ôÀ̰ųª ¾ø¾Ù ¼ö ÀÖ¾úÀ¸¸ç, °á°úÀûÀ¸·Î ATM ÇãÀ§ ÀÎÃâÀ» ÅëÇØ µ·À» ÈÉÃij¾ ¼ö ÀÖ¾ú´Ù.
¸Ó´ÏÅ×ÀÌÄ¿ÀÇ ¹«±â Áß¿¡´Â ÀÚüÀûÀ¸·Î °³¹ßÇÑ Åøµéµµ Æ÷ÇԵŠÀÖ¾ú´Ù. ±× Áß¿¡´Â ÀºÇàÀÇ ¿òÁ÷ÀÓÀ» °¨½ÃÇϱâ À§ÇÑ Åøµµ ÀÖ¾ú°í, ÀÏÁ¤ÇÑ °£°ÝÀ¸·Î ½ºÅ©¸°¼¦À» Âï°Å³ª Å°½ºÆ®·ÎÅ©¸¦ ¼öÁýÇÏ´Â Åøµµ ÀÖ¾ú´Ù. ¶ÇÇÑ, °áÁ¦ ÁÖ¹®À» °Ë»öÇÑ µÚ À̸¦ Á¶ÀÛÇÏ°í ¿ø·¡ °áÁ¦ Á¤º¸¸¦ °¡Â¥ Á¤º¸·Î ¹Ù²ãÄ¡±â ÇÏ´Â µî °¢±â ´Ù¸¥ ±â´ÉÀ¸·Î ¼³°èµÈ ´ÙÁßÀÇ ÄÄÆ÷³ÍÆ®µµ Æ÷ÇԵŠÀÖ¾ú´Ù. ÀÌ ÅøÀº °áÁ¦ ÁÖ¹®À» ÇãÀ§·Î ¸¸µé¾î³¾ ¼ö ÀÖ´Â ¸ðµâÀ» °®°í ÀÖ¾ú´Âµ¥, ÀÌ·¸°Ô Á¶ÀÛÇÑ µÚ¿¡µµ ÀºÇà Ãø¿¡´Â º¯°æ »çÇ×ÀÌ ¾ø´Â °Íó·³ º¸ÀÌ°Ô ¸¸µé ¼ö ÀÖ¾ú´Ù. ±×·ì-IB¿¡ µû¸£¸é, ÀÌ ÅøÀº ·¯½Ã¾Æ ÀºÇàÀ» °ø°ÝÇÒ ¶§ ¾²¿´´Ù.
¸Ó´ÏÅ×ÀÌÄ¿´Â °¢ °ø°Ý¿¡ ´ëÇØ ´Ù¸¥ ÀÎÇÁ¶ó¸¦ »ç¿ëÇÏ´Â °æÇâÀ» º¸ÀδÙ. ¿¹¸¦ µé¾î, À̵éÀº ¹Ì±¹ ÀºÇàÀ» °ø°ÝÇÒ ¶© ·¯½Ã¾Æ¿¡ È£½ºÆ®µÈ ¼¹ö¸¦ »ç¿ëÇÏ°í, ·¯½Ã¾Æ ÀºÇàÀ» °ø°ÝÇÒ ¶© ¹Ý´ë·Î ¹Ì±¹¿¡ ÀÖ´Â ¼¹ö³ª Àåºñ¸¦ »ç¿ëÇÏ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ¸Ó´ÏÅ×ÀÌÄ¿´Â ¼¹ö »ç¿ë¿¡¼µµ µ¶Æ¯ÇÑ Æ¯Â¡À» ¶í´Ù. ÀÌµé ¼¹ö´Â ¿À·ÎÁö ÀºÇà IPÀÇ ÈÀÌÆ®¸®½ºÆ®¿¡ ÀÖ´Â IP Áּҷθ¸ °ø°Ý ÆäÀ̷ε带 º¸³½´Ù.
±×·ì-IBÀÇ ±¹Á¦»ç¾÷°³¹ßÀÌ»ç ´ÏÄÝ¶ó½º ÆȸÓ(Nicholas Palmer)´Â ¸Ó´ÏÅ×ÀÌÄ¿°¡ ¸Å¿ì Á¤±³ÇÑ Á¶Á÷ó·³ º¸ÀÌÁö¸¸ Á¤ºÎ Áö¿øÀ» ¹Þ´Â ÇØÄ¿µé °°Áö´Â ¾Ê´Ù°í ¸»Çß´Ù. ¡°ÀúÈñ´Â À̵éÀ» Á¶»çÇÏ´Â µ¥ »ó´çÇÑ ½Ã°£À» ½ñ¾Ò½À´Ï´Ù. ´Ù¸¥ ÇØÅ· Á¶Á÷°úÀÇ ¿¬°ü¼ºÀ» ã±â À§ÇØ ±â¼úÀûÀÎ ÁöÇ¥µéÀ» È®ÀÎÇÏ°í ¶Ç ¹Ýº¹Çؼ È®ÀÎÇغÃÁö¸¸ Á¤ºÎ Áö¿ø È°µ¿À¸·Î ÀǽÉÇÒ ¸¸ÇÑ ºÎºÐÀº ÀüÇô ³ªÅ¸³ªÁö ¾Ê¾Ò½À´Ï´Ù.¡±
ÆȸӴ ÀºÇà°ú ±ÝÀ¶±â°üÀÌ Ä«µåÁ¤º¸ ó¸® ¼ºñ½º ¾÷ü¿Í °°Àº Á¦3ÀÇ Áß°³Àΰú ¼ÒÅëÇϰųª °Å·¡ÇÒ ¶§ °¢º°ÇÑ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù°í °æ°íÇß´Ù. ±×´Â ƯÈ÷ ³²¹ÌÀÇ ±â°üµéÀÌ ¸Ó´ÏÅ×ÀÌÄ¿ÀÇ ´ÙÀ½ ÁÖ¿ä Ÿ±êÀ¸·Î º¸ÀÎ´Ù¸ç °æ°¢½ÉÀ» °¡Áú °ÍÀ» ÁÖ¹®Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>