Home > Àüü±â»ç

Á¤º¸ Å»ÃëÇü ¸Ö¿þ¾î ·ÎÅ°, ¿¢¼¿ ¹®¼­ ÅëÇØ ÆÛÁø´Ù

ÀÔ·Â : 2017-12-20 11:35
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±âÁ¸ ¿ÀÇǽº °ø°Ý¿¡¼­ ¹ß°ßµÈ ¸ÅÅ©·Î³ª ¼ÐÄÚµå È°¿ëÇÏÁö ¾Ê¾Æ
Æ÷¸ËÀ̳ª ¹é¾÷¸¸À¸·Î´Â ¿ÂÀüÇÑ ¹æ¾î ¾È µÅ...ºñ¹Ð¹øÈ£µµ ¹Ù²ã¾ß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·ÎÅ°(Loki)¶ó´Â Á¤º¸ Å»ÃëÇü ¸Ö¿þ¾î°¡ ÃÖ±Ù MS ¿¢¼¿ ¹®¼­¸¦ ÅëÇØ ÆÛÁö°í ÀÖ´Ù´Â »ç½ÇÀÌ º¸¾È ¾÷ü ¶ó½ºÆ®¶óÀÎ ·¦½º(Lastline Labs)¿¡ ÀÇÇØ ¹àÇôÁ³´Ù. ÀÌ ¼ö¹ýÀÌ ¾ó¸¶³ª ±³¹¦ÇÑÁö Ãʱ⿡ ÀÌ °ø°ÝÀ» ŽÁöÇس»´Â °Ô ²Ï³ª ¾î·Æ´Ù°í ¶ó½ºÆ®¶óÀÎ Ãø¿¡¼­ ¸»ÇÒ Á¤µµ¿´´Ù. ¡°±âÁ¸ÀÇ ¹é½ÅÀº ´ëºÎºÐ ÇÇÇØ°¥ ¼ö ÀÖ°í, °æº¸°¡ ¿ï·Áµµ ¿ÀŽÀ¸·Î º¸ÀÔ´Ï´Ù.¡±

¡ã ·ÎÅ° »ê¸Æ... ¹°·Ð ±× ·ÎÅ°°¡ ±× ·ÎÅ°´Â ¾Æ´ÏÁö¸¸[À̹ÌÁö = iclickart]


¶ó½ºÆ®¶óÀÎÀº À̹ø ´Þ ÃÊ º¸°í¼­¸¦ ÅëÇØ ¡°¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ°í ½ÇÇà½Ãų ¼ö ÀÖ´Â ¾Ç¼º ¾×¼¿ ÆÄÀÏ¿¡ ´ëÇÑ ¿¬±¸ °á°ú¡±¸¦ ¼¼»ó¿¡ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ±âÁ¸ MS ¿ÀÇǽº ¹®¼­ ±â¹Ý °ø°Ý¿¡¼­ ÈçÈ÷ ¹ß°ßµÇ´Â ¸ÅÅ©·Î³ª ¼ÐÄÚµå, DDE ±â´ÉÀÇ ¾Ç¿ë Áõ°Å´Â ¹ß°ßµÇÁö ¾Ê¾ÒÀ¸¸ç, ¹ÙÀÌ·¯½ºÅäÅ»(VirusTotal)¿¡¼­µµ ŽÁö ºñÀ²ÀÌ ¸Å¿ì ³·¾Ò´Ù. ÀÌ´Â ±âÁ¸¿¡ ¾Ë·ÁÁöÁö ¾ÊÀº À§ÇùÀ̶ó´Â ¶æÀ¸·Îµµ ¿¬°áµÈ´Ù.

ÀÌ °ø°ÝÀÌ ±³¹¦ÇÒ ¼ö ÀÖ´Â ÀÌÀ¯´Â ¹Ù·Î ½ºÅ©¸³Æ®·¿(scriptlet). ¶ó½ºÆ®¶óÀÎÀÇ Ã¸º¸ Ã¥ÀÓÀÚÀÎ ¾Øµð ³ëÅÏ(Andy Norton)Àº ¡°¸ÅÅ©·Î³ª ¼ÐÄڵ带 »ç¿ëÇÏÁö ¾ÊÀ¸¸é¼­µµ »õ ÆäÀ̷ε带 ´Ù¿î·Îµå ¹Þ°í ½ÇÇà½ÃÅ°´Â ÀÌ»óÇÑ ¿¢¼¿ ÆÄÀÏÀÌ ±ÞÁõÇÏ°í ÀÖ´Ù´Â °É ÆľÇÇß°í ºÐ¼®À» À̾ °á°ú °ø°ÝÀÚµéÀÌ ¿ÀÇǽº ¹®¼­ ³» ½ºÅ©¸³Æ®·¿¿¡ ¾Ç¼º URLÀ» ¿¥º£µå½ÃÅ°°í ÀÖ¾ú´Ù´Â °É ÆľÇÇß´Ù¡±°í ¼³¸íÇÑ´Ù.

ÀÌ·¯ÇÑ ¾Ç¼º ¿¢¼¿ ÆÄÀÏÀ» ¿­¸é ¿ÜºÎ ¸µÅ©¸¦ ¾÷µ¥ÀÌÆ® Ç϶ó´Â °æ°íâÀÌ ¶á´Ù. ÀÌ´Â ¿ÜºÎ¿¡¼­ ƯÁ¤ ¿ä¼Ò¸¦ ºÒ·¯¿Ã ¶§¸¦ À§ÇØ MS°¡ ¸¸µé¾î µÐ ±â´ÉÀ̸ç, ÆÄÀÏ ¿ë·®À» ÀÛ°Ô À¯ÁöÇϱâ À§ÇØ »ç¿ëÀڵ鵵 °ðÀß È°¿ëÇÑ´Ù. Áï Á¤»óÀûÀÎ °æ°íâÀ¸·Î º¸Àδٴ °ÍÀÌ´Ù. ÇÏÁö¸¸ ÀÌ °æ¿ì °æ°íâ ³» ¸µÅ©°¡ °¡¸®Å°´Â °Ç ¾Ç¼º ½ºÅ©¸³Æ®·¿ÀÌ´Ù. ¡°¾Ç¼º ÆäÀ̷ε尡 ¿©Å±îÁö Àß ³ªÅ¸³ªÁö ¾Ê´ø ¹æ¹ýÀ¸·Î Àü´ÞµÇ´Â °É ¹ß°ßÇÑ °ÍÀÌÁÒ.¡±

À̹ø¿¡ ¹ß°ßµÈ ¾Ç¼º ½ºÅ©¸³Æ®·¿Àº ·ÎÅ°¸¦ °¡Á®¿À°í ½ÇÇà½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ·ÎÅ°´Â »ç¿ëÀÚ À̸§°ú ºñ¹Ð¹øÈ£¸¦ »©µ¹¸®´Â ¸Ö¿þ¾î´Ù. À̸ÞÀÏ Å¬¶óÀ̾ðÆ®, ºê¶ó¿ìÀú, FTP Ŭ¶óÀ̾ð¤¼, ÆÄÀÏ °ü¸® Ŭ¶óÀ̾ðÆ®¿¡¼­ºÎÅÍ ÀÌ·¯ÇÑ Áß¿ä Á¤º¸¸¦ ÈÉÃÄ°£´Ù. ¡°¼ÖÁ÷È÷ ÆäÀ̷εå Àü´Þ ¹æ¹ýÀÌ ³Ê¹« »õ·Î¿ö¼­ ³î¶ú½À´Ï´Ù. ÇØÄ¿µéÀº °è¼ÓÇؼ­ ¿ì¸®¿¡°Ô ³ª»Û °É Àü´ÞÇϱâ À§ÇØ ÁøÈ­ÇÏ°í ÀÖ½À´Ï´Ù.¡±

¾Ç¼º ÆÄÀÏÀÌ »ç¿ëÀÚ¿¡°Ô·Î Àü´ÞµÇ´Â ¹æ¹ýÀº ¹Ù·Î À̸ÞÀÏÀÌ´Ù. ·ÎÅ°´Â ¼º°øÀûÀ¸·Î Å©¸®µ§¼ÈÀ» ÈÉÃij½ ÈÄ °ø°ÝÀÚ¿¡°Ô ¾î¶² À¥»çÀÌÆ®°¡ ¾ÆÀ̵§Æ¼Æ¼ Å»Ãë °ø°Ý¿¡ Ãë¾àÇÑÁö º¸¿©ÁØ´Ù. ¼Ò¼È ¹Ìµð¾î »çÀÌÆ®, ÁöºÒ °ü·Ã Æ÷ÅÐ, ºñÆ®ÄÚÀÎ Áö°© µîÀÌ ¿©±â¿¡ Æ÷ÇԵȴÙ.

°ø°ÝÀÚµéÀÌ ÀͽºÇ÷ÎÀÕÇÏ´Â Ãë¾àÁ¡Àº CVE-2017-0199·Î MS ¿ÀÇǽº ¹®°Ç¿¡¼­ ¹ß°ßµÆ´Ù. ¿ø°Ý ½Ã½ºÅÛ ÅëÁ¦¸¦ °¡´ÉÇÏ°Ô Çϸç, Áö³­ 4¿ù¿¡ ÆÐÄ¡µÇ°í, 9¿ù¿¡ ´Ù½Ã ÇÑ ¹ø ¾÷µ¥ÀÌÆ® µÆ´Ù. °ø°ÝÀÌ ¼º¸³ÇÏ·Á¸é ÇÇÇØÀÚ°¡ ¹®°ÇÀ» ¹Ýµå½Ã ¿­°Å³ª ¹Ì¸®º¸±â¸¦ ÇØ¾ß ÇÑ´Ù. °¨¿°¿¡ ¼º°øÇÏ¸é °ø°ÝÀÚ´Â ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷ÀÏ ¼öµµ ÀÖ°Ô µÈ´Ù. ÇÏÁö¸¸ ·ÎÅ°ÀÇ °¡Àå Å« ¸ñÀûÀº Å©¸®µ§¼È Å»Ãë´Ù.

¶ó½ºÆ®¶óÀÎÀº ·ÎÅ°¿Í °°Àº ¸Ö¿þ¾î°¡ ¹ß°ßµÆÀ» ¶§ ½Ã½ºÅÛÀ» Æ÷¸ËÇÏ°í ¹é¾÷À» ´Ù½Ã ¼³Ä¡ÇÏ°í º¹±¸ À̹ÌÁö¸¦ »ç¿ëÇØ °¨¿° ÀÌÀüÀ¸·Î ½Ã½ºÅÛÀ» µ¹·Á³õ´Â °Í¸¸À¸·Î´Â ÇØ°áÀÌ ºÒ°¡´ÉÇÏ´Ù°í ¸»ÇÑ´Ù. ¡°·ÎÅ° ÀÚü´Â ±×·± ½ÄÀ¸·Î Áö¿ö³¾ ¼ö ÀÖ½À´Ï´Ù. ÇÏÁö¸¸ ·ÎÅ°ÀÇ ¸ñÀûÀÌ ¹«¾ùÀԴϱî? Å©¸®µ§¼È Å»ÃëÁÒ. ÈÉÃij½ Å©¸®µ§¼ÈÀ» °ø°ÝÀÚ¿¡°Ô Àü¼ÛÇÑ °ÍÀ¸·Î ·ÎÅ°´Â ¸ðµç ¸ñÀûÀ» ´Þ¼ºÇÑ °Ì´Ï´Ù. ¸ñÀûÀ» ´Ù ÀÌ·é, ½Ãü °°Àº ¸Ö¿þ¾î¸¦ Áö¿ö³½´Ù°í ¹æ¾î¿¡ ¼º°øÇß´Ù°í ÇÒ ¼ö ¾ø½À´Ï´Ù. ÇÇÇØÀÚ ÀÚ½ÅÀÌ »ç¿ëÇÏ´Â ºñ¹Ð¹øÈ£¸¦ ´ë´ëÀûÀ¸·Î ¹Ù²Ù´Â ÀÛ¾÷ÀÌ °°ÀÌ ÁøÇàµÇ¾î¾ß ·ÎÅ° °ø°ÝÀº ¹«À§·Î µ¹¾Æ°©´Ï´Ù.¡±

¶ÇÇÑ ¶ó½ºÆ®¶óÀÎÀº ¡°À§ÇùÀÇ Á¾·ù°¡ ¹«¾ùÀÎÁö, ÇÏ´Â ÀÏÀÌ Á¤È®È÷ ¹«¾ùÀÎÁö ÆľÇÇÏ°í, ±×¿¡ ¸Â´Â ´ëó¸¦ ÇØ¾ß ÇÑ´Ù¡±°í ±Ç°íÇÑ´Ù. ¡°¸Ö¿þ¾î¿¡ ´ëÇÑ ´ëó¸¦ ÇÑ´ä½Ã°í ¹«Á¶°Ç Æ÷¸Ë°ú ¹é¾÷¸¸ Çؼ­´Â ¾È µË´Ï´Ù. ¿äÁòÀÇ »çÀ̹ö °ø°ÝÀº ¡®´Ù´Ü°è¡¯·Î ÀÌ·ïÁö±â ¶§¹®¿¡ ¿ì¸® ´«¿¡ º¸ÀÌ´Â °Í ÀÌÈÄ¿¡µµ Ãß°¡Å¸°¡ À̾îÁö±â ¸¶·ÃÀÔ´Ï´Ù. Á¦´ë·Î ¹æºñÇÏÁö ¸øÇØ °°Àº °ø°Ý¿¡ ¶Ç ´çÇÏ´Â °ÍÀ» Â÷Ä¡ÇÏ´õ¶óµµ ¸»ÀÌÁÒ.¡±

±×·¯¹Ç·Î Çö´ëÀÇ ¡®Å½Áö ±â¼ú¡¯Àº °ø°ÝÀÚÀÇ ÇൿÀ» ºÐ¼®ÇÏ´Â °Í±îÀÌ ¾Æ¿ï·¯¾ß ÇÑ´Ù°í ¶ó½ºÆ®¶óÀÎÀº ÁÖÀåÇÑ´Ù. ¡°¸Ö¿þ¾î°¡ Á¸ÀçÇÑ´Ù, ÇÏÁö ¾Ê´Â´ÙÀÇ ¿©ºÎ·Î ¸ðµç °É ÆľÇÇÒ ¼ö ¾ø½À´Ï´Ù. ¾î¶² ¼ö»óÇÑ ÇൿµéÀÌ ³×Æ®¿öÅ© ³»¿¡¼­ ÀÌ·ïÁö°í ÀÖ´ÂÁö¸¦ ÆľÇÇÏ´Â °Ô ´õ Á¤È®ÇÕ´Ï´Ù. Áï Çൿ ºÐ¼® ±â¼úÀÌ Çö´ëÀÇ ¹æ¾î ü°è ³»¿¡ Á¡Á¡ ´õ Çʼö ¿ä¼Ò·Î ÀÚ¸®Àâ¾Æ°¡°í ÀÖ´Ù´Â °Ì´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 3
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)