[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] FinFisher ½ºÆÄÀÌ¿þ¾î¸¦ ´ëüÇÏ´Â StrongPity2 ½ºÆÄÀÌ¿þ¾î°¡ ¹ß°ßµÇ¾î ÁÖÀǸ¦ ¿äÇÏ°í ÀÖ´Ù. À¯·´ÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È Àü¹® ¾÷ü ESET(À̼Â)ÀÇ ±¹³» ´ëÇ¥ ¹ýÀÎ À̼ÂÄÚ¸®¾Æ(´ëÇ¥ ±è³²¿í, www.estc.co.kr)´Â ¡®FinSpy¡¯·Îµµ ºÒ¸®´Â ¾Ç¸í ³ôÀº ½ºÆÄÀÌ¿þ¾îÀÎ ¡®FinFisher¡¯ ¾Ç¼ºÄڵ尡 ´Ù¸¥ ½ºÆÄÀÌ¿þ¾î·Î ´ëüµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ¹àÇû´Ù.
¡ã StrongPity1(À§)°ú StrongPity2(¾Æ·¡)[ÀÚ·á=À̼ÂÄÚ¸®¾Æ]
ESET Á¦Ç°¿¡ ÀÇÇØ ¡®Win32/StrongPity2¡¯·Î ŽÁöµÇ´Â ÀÌ »õ·Î¿î ½ºÆÄÀÌ¿þ¾î´Â StrongPity ¶ó´Â ±×·ìÀÇ ½ºÆÄÀÌ¿þ¾î¿Í ¸Å¿ì À¯»çÇÏ´Ù. Áö³ 9¿ù ESETÀÌ º¸°íÇÑ ¹Ù¿¡ µû¸£¸é, ÀϺΠ±¹°¡¿¡¼ ¹ß°ßµÈ Áß°£ÀÚ(MitM, Man-in-the-Middle) °ø°ÝÀÌ FinFisher ½ºÆÄÀÌ¿þ¾î¸¦ È®»ê½ÃÅ°´Â µ¥ »ç¿ëµÇ¾úÀ¸¸ç, ISP ¼öÁØÀÇ °³ÀÔÀÌ Á¸ÀçÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
ÃÖ±Ù À¯»çÇÑ ¹æ¹ýÀÇ °ø°ÝÀÌ ´Ù½Ã ¹ß°ßµÇ¾ú´Âµ¥, ÀÌÀü°ú µ¿ÀÏÇÏ°Ô HTTP ¸®µð·º¼Ç ¹æ¹ýÀÌ »ç¿ëµÇÁö¸¸ FinFisher ´ë½Å Win32/StrongPity2 ½ºÆÄÀÌ¿þ¾î¸¦ ¹èÆ÷ÇÑ´Ù´Â Á¡ÀÌ ´Ù¸£¸ç, »õ·Î¿î ½ºÆÄÀÌ¿þ¾î°¡ °ú°Å¿¡ StrongPity ±×·ìÀÌ »ç¿ëÇÑ ¾Ç¼ºÄÚµå¿Í À¯»çÇÑ Á¡À» Æ÷ÇÔÇÏ°í ÀÖ´Ù´Â °ÍÀ» ¹ß°ßÇß´Ù.
ù ¹ø° À¯»çÁ¡Àº °ø°Ý ½Ã³ª¸®¿ÀÀε¥, ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÐÅ°Áö ´Ù¿î·Îµå½Ã »ç¿ëÀÚ´Â Æ®·ÎÀÌ ¸ñ¸¶°¡ Æ÷ÇÔµÈ ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÐÅ°Áö°¡ µî·ÏµÈ °¡Â¥ À¥ »çÀÌÆ®·Î À̵¿ÇÏ°Ô µÇ¸ç, Áö±Ý±îÁö ¹ß°ßµÈ ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÐÅ°Áö´Â CCleaner v5.34, Driver Booster, Opera Browser, Skype, VLC Media Player v2.2.6 ¹× WinRAR v5.50 µîÀÌ´Ù.
¶ÇÇÑ Win32/StrongPity2 ½ºÆÄÀÌ¿þ¾îÀÇ ÄÚµå ÀϺΰ¡ StrongPity ±×·ìÀÌ »ç¿ëÇÑ ¾Ç¼ºÄÚµå¿Í Á¤È®È÷ µ¿ÀÏÇÏ°í, µ¿ÀÏÇÑ ³µ¶È ¾Ë°í¸®Áò°ú ÆÄÀÏ ÃßÃâ ¹æ¹ýÀ» ÀÌ¿ëÇϸç, ºñ±³Àû ¿À·¡µÈ ¹öÀüÀÇ libcurl 7.45¸¦ »ç¿ëÇÑ´Ù´Â °øÅëÁ¡ÀÌ ÀÖ´Ù. Win32/StrongPity2 ½ºÆÄÀÌ¿þ¾î´Â ´Ù¾çÇÑ Çü½ÄÀÇ µ¥ÀÌÅÍ ÆÄÀÏÀ» À¯ÃâÇÏ´Â µ¿ÀÛ»Ó¸¸ ¾Æ´Ï¶ó, À¯ÃâµÈ °èÁ¤Á¤º¸¸¦ ÀÌ¿ëÇÑ Ãß°¡ ¾Ç¼ºÄڵ带 ´Ù¿î·ÎµåÇÏ°í ½ÇÇàÇÒ ¼öµµ ÀÖ´Ù.
À̼ÂÄÚ¸®¾ÆÀÇ ±è³²¿í ´ëÇ¥´Â ¡°Àû¹ýÇÑ ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ÆÐÅ°Áö¿¡ ½ºÆÄÀÌ¿þ¾î¸¦ Æ÷ÇÔ½ÃŲ ÈÄ ¹èÆ÷ÇÏ´Â »ç·Ê°¡ °è¼Ó ¹ß°ßµÇ°í ÀÖÀ¸¸ç, ´õ¿í Å« ¹®Á¦´Â ÀÌµé ¼ÒÇÁÆ®¿þ¾î°¡ Á¶Á÷ÀûÀÎ °¨½Ã³ª °¨Âû¿¡ ÀÌ¿ëµÇ°í ÀÖ´Ù¡±¸é¼, ¡°³Î¸® »ç¿ëµÇ´Â ¼ÒÇÁÆ®¿þ¾î¸¦ ´Ù¿î·ÎµåÇÏ´Â °æ¿ì¶óµµ ÃæºÐÈ÷ °ËÁõµÈ º¸¾È Á¦Ç°À» »ç¿ëÇÏ¿© ¾Ç¼ºÄÚµå Æ÷ÇÔ ¿©ºÎ¸¦ °Ë»çÇÑ ÈÄ »ç¿ëÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù¡±°í ÀüÇß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>