º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Æҽú£¾î ¸Ö¿þ¾î ¡®¿¢½º¿¡ÀÌÀüÆ®¡¯°¡ ¾÷±×·¹À̵åµÆ´Ù

ÀÔ·Â : 2017-12-22 10:59
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
APT28 µîÀ¸·Îµµ ¾Ë·ÁÁø Æҽú£¾î, ¸Ö¿þ¾î ÇÑ ´Ü°è ÁøÈ­ÇØ
¾Ïȣȭ Çâ»ó, DGA ±â´É Ãß°¡ µî, ŽÁö¡¤¹æ¾î ÈξÀ ¾î·Á¿öÁ®


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] À۳⠹̱¹ ¹ÎÁÖ´ç(DNC) ÇØÅ·ÀÇ ¹èÈÄ·Î Áö¸ñµÇ´Â ·¯½Ã¾Æ APT ±×·ì Æҽú£¾î(Fancy Bear)°¡ ÇÑ ´Ü°è ÁøÈ­ÇÑ °ÍÀ¸·Î º¸ÀδÙ.

[À̹ÌÁö=iclickart]


Æҽú£¾î´Â ¡â¼¼µå´Ö(Sednit) ¡âAPT28 ¡â¼ÒÆĽÃ(Sofacy)¶ó´Â À̸§À¸·Îµµ ¾Ë·ÁÁ® ÀÖ´Ù. ÃÖ±Ù Æҽú£¾î´Â ÁÖµÈ ¸Ö¿þ¾î ÅøÀÎ ¡®¿¢½º¿¡ÀÌÀüÆ®(Xagent)¡¯¸¦ °³Á¶ÇÑ °ÍÀ¸·Î º¸ÀδÙ. °ø°ÝÀÌ ¹ß°¢µÇÁö ¾Êµµ·Ï ¸Å¿ì Àº¹ÐÇÏ°Ô ¸¸µé°í, ÀÌ¿¡ ¹æ¾î°¡ ¾î·Æµµ·Ï »õ ±â´ÉÀ» Ãß°¡ÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù°í º¸¾È¾÷ü À̼Â(ESET)ÀÌ 21ÀÏ ¹àÇû´Ù.

¿¢½º¿¡ÀÌÀüÆ®´Â ¸ðµâ½Ä ¹éµµ¾îÀ̸ç Æҽú£¾î °ø°ÝÀÇ ÇÙ½ÉÀûÀÎ ÄÄÆ÷³ÍÆ®·Î ¼ö³â ° È°¿ëµÅ ¿Ô´Ù. ¿¢½º¿¡ÀÌÀüÆ®ÀÇ Ãʱ⠹öÀüÀº À©µµ¿ì ¹× ¸®´ª½º ½Ã½ºÅÛ ÇØÅ· ¿ëµµ·Î ¼³°èµÆÀ¸³ª Áö³­ 2³â °£ iOS, ¾Èµå·ÎÀ̵带 Æ÷ÇÔÇØ ¿ÃÇØ ÃʺÎÅÍ´Â OS X±îÁö °ø°Ý °¡´ÉÇϵµ·Ï ¾÷µ¥ÀÌÆ®µÅ ¿Ô´Ù.

¿¢½º¿¡ÀÌÀüÆ®ÀÇ °¡Àå ÃֽŠ¹öÀüÀº 4¹ø° ¹öÀüÀ¸·Î, ¹®ÀÚ¿­ ¹× ·±Å¸ÀÓ Å¸ÀÔ Á¤º¸(run-time type information)¸¦ ³­µ¶È­ÇÏ´Â ½Å±â¼úÀ» ÀåÂøÇØ ¾÷µ¥ÀÌÆ®µÆ´Ù. À̼¿¡ µû¸£¸é, ÀÌ ±â¼úÀº ¿¢½º¿¡ÀÌÀüÆ®ÀÇ ¾Ïȣȭ ´É·ÂÀ» ¾öû³ª°Ô Çâ»ó½ÃÄ×´Ù. Æҽú£¾î´Â ´Ù¸¥ Äڵ嵵 ¸í·É ¹× Á¦¾î(C&C) ¸ñÀû¿¡¼­ ÀϺΠ¾÷±×·¹À̵å ÇßÀ¸¸ç, »õ·Î¿î µµ¸ÞÀÎ »ý¼º ¾Ë°í¸®Áò(DGA: Domain Generation Algorithm) ±â´ÉÀ» Ãß°¡ÇØ ´ëºñ¿ë C&C µµ¸ÞÀÎÀ» ºü¸£°Ô ¸¸µéµµ·Ï ¼³°èÇß´Ù.

À̼ÂÀÇ ¸Ö¿þ¾î ¿¬±¸¿ø Å丶½º µàǪÀÌ(Thomas Dupuy)´Â ¡°¿¢½º¿¡ÀÌÀüÆ®¶ó´Â ¸ðµâ·¯ ¹éµµ¾îÀÇ ±âÁ¸ ¹öÀüµµ ÀÌ¹Ì ÃæºÐÈ÷ º¹ÀâÇߴµ¥ »õ ¹öÀüÀº ±×º¸´Ù ÈξÀ ´õ º¹ÀâÇØÁ³´Ù¡±°í ¸»Çß´Ù.

À̼ÂÀÇ ¿¢½º¿¡ÀÌÀüÆ® »õ ±â´É ºÐ¼®Àº ¾ÆÁ÷±îÁö ¿Ï·áµÇÁö ¾Ê¾ÒÁö¸¸, µàǪÀÌ´Â »õ·Î¿î ¾Ïȣȭ ¾Ë°í¸®Áò°ú DGA ½ÇÇà ±â´ÉÀº ±× ÀÚü·Î Áß´ëÇÑ °ÍÀ̶ó°í ÁöÀûÇß´Ù. ¡°»õ ¾Ïȣȭ ¾Ë°í¸®ÁòÀº ¸Ö¿þ¾î ºÐ¼®À» ´õ ¾î·Æ°Ô ¸¸µé°í, DGA ½ÇÇà ±â´ÉÀº µµ¸ÞÀΠȯ¼ö¸¦ ´õ ¾î·Æ°Ô ¸¸µì´Ï´Ù. ȯ¼ö ¶Ç´Â ¾Ð¼öÇØ¾ß ÇÒ µµ¸ÞÀÎÀÌ ´õ ¸¹¾ÆÁ³À¸´Ï±î¿ä.¡±

ÀÌ¿Í ÇÔ²² Æҽú£¾î´Â ¸Ö¿þ¾î ȯ°æ ¼³Á¤ Á¤º¸ µî ¿©·¯ Á¤º¸¸¦ Ÿ±ê ½Ã½ºÅÛ »ó¿¡¼­ ¼û±â±â À§ÇØ ¸í·ÉÀ» ³»ºÎÀûÀ¸·Î »õ·Ó°Ô Çâ»ó½ÃÅ°±âµµ Çß´Ù. ¿¢½º¿¡ÀÌÀüÆ® Á¦ÀÛÀÚµéÀº ±âÁ¸ ÄÄÆ÷³ÍÆ®¸¦ Àç¼³°è ¹× ¸®ÆÑÅ͸µÇؼ­ ÀÌÀü¿¡ ¹ß°ßµÈ ¸ÞÄ¿´ÏÁòÀ¸·Î ÀÎÁöµÇ±â ¾î·Æµµ·Ï Á¶Ä¡Çß´Ù. ÃֽŠ¹öÀüÀÇ ¿¢½º¿¡ÀÌÀüÆ®´Â Ÿ±ê µ¥½ºÅ©ÅéÀÇ ½ºÅ©¸°¼¦À» Âï´Â ´É·Âµµ °®Ãß°í ÀÖ´Ù.

µàǪÀÌ´Â Æҽú£¾î°¡ ¿¢½º¿¡ÀÌÀüÆ® ¾÷±×·¹À̵带 ÅëÇØ Å½ÁöµÇÁö ¾ÊÀ» ´É·ÂÀ» Çâ»ó½ÃÄ×´Ù°í ¼³¸íÇß´Ù. ¡°ÀÌ °°Àº º¯È­µéÀº ºÐ¸íÈ÷ ³Ê¹« ¸¹Àº °ü½ÉÀ» ²ø°í ½ÍÁö ¾Ê°í, º¸¾È ¿¬±¸¿øµé¿¡ ÀÇÇØ Å½ÁöµÇÁö ¾Ê°íÀÚ ÇÏ´Â ½Ãµµ¿¡¼­ ¹ß»ýÇß´Ù°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±

Æҽú£¾îÀÇ Àü·«°ú ±â¼úÀº Å« Ʋ¿¡¼­ º¯È­ÇÏÁø ¾Ê¾Ò´Ù. Æҽú£¾î´Â ¿©ÀüÈ÷ ¸Å¿ì ¿µ¸®ÇÏ°Ô Á¦ÀÛµÈ ÇÇ½Ì À̸ÞÀÏÀ» »ç¿ëÇؼ­ Ÿ±êµéÀ» ¾Ç¼º µµ¸ÞÀο¡ ¿¬°áµÈ ¸µÅ©¸¦ Ŭ¸¯Çϵµ·Ï ¶Ç´Â ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þµµ·Ï À¯ÀÎÇÏ´Â ¹æ½Ä¿¡ Å©°Ô ÀÇÁ¸ÇÏ°í ÀÖ´Ù.

Æҽú£¾î´Â ¼¼µåŶ(Sedkit)À̶ó´Â ÀͽºÇ÷ÎÀÕ Å¶ÀÇ »ç¿ëÀº »ó´ç ºÎºÐ Áß´ÜÇÑ »óÅ´Ù. ´ë½Å, µô·¯½ºÃÊÀ̽º(DealersChoice)¶ó´Â Ç÷§ÆûÀ» Á¡Á¡ ´õ ¸¹ÀÌ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù.

À̼¿¡ µû¸£¸é, µô·¯½ºÃÊÀ̽º´Â ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î ÀͽºÇ÷ÎÀÕÀÌ ÀÓº£µåµÈ ¹®¼­¸¦ »ý¼ºÇÒ ¼ö ÀÖ´Ù. µô·¯½ºÃÊÀ̽ºÀÇ ÇÑ ¹öÀüÀº Ÿ±ê ½Ã½ºÅÛÀÇ Ç÷¡½Ã Ç÷¹ÀÌ¾î ¹öÀüÀ» ¸ÕÀú È®ÀνÃŲ µÚ À̸¦ ÀͽºÇ÷ÎÀÕ Çϵµ·Ï ¼³°èµÆ´Ù. ¶Ç ´Ù¸¥ ¹öÀüÀº C&C ¼­¹ö¿Í ¸ÕÀú Åë½ÅÇÏ°Ô ÇÑ µÚ ¼±º°µÈ Ç÷¡½Ã ÀͽºÇ÷ÎÀÕÀ» º¸³»µµ·Ï ¼³°èµÅ ÀÖ´Ù.

ÀÌÀüÀÇ ¼¼µåŶ ÀͽºÇ÷ÎÀÕ Å¶Ã³·³ µô·¯½ºÃÊÀ̽ºµµ ±¹Á¦ÀûÀÎ ´º½ºµéÀ» »ô»ôÀÌ µÚÁø ´ÙÀ½ ¼ö½ÅÀÎÀÌ °ü½É ÀÖÀ» ¸¸ÇÑ °ÍµéÀ» ¾Ç¼º À̸ÞÀÏ ¾È¿¡ ¾ð±ÞÇØÁÖ´Â ÇüŸ¦ ¶ì°í ÀÖ´Ù.

µàǪÀÌ´Â Æҽú£¾î°¡ ¾ÆÁ÷±îÁö µ¿ÀÏÇÑ Å¸±êÀ» ³ë¸®°í ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù°í ¸»Çß´Ù. Æҽú£¾î´Â Àü ¼¼°è Á¤ºÎ±â°ü ¹× ´ë»ç°üÀ» °ø°ÝÇÏ°í ÀÖÀ¸¸ç, µ¿À¯·´¿¡ Ưº°ÇÑ °ü½ÉÀ» °®°í ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. Æҽú£¾î´Â µ¿À¯·´ÀÇ ÁöÁ¤ÇÐÀû »óȲ°ú ¿¬°üµÈ °³ÀÎ ¹× Á¶Á÷µéÀ» ÀÚÁÖ °ø°ÝÇÏ°í ÀÖ´Ù.

´ëüÀûÀ¸·Î Æҽú£¾îÀÇ Àü¼ú, ±â¼ú, ÀýÂ÷°¡ ¿ÏÀüÈ÷ ¹Ù²ï °ÍÀº ¾Æ´ÏÁö¸¸ °¨¿° ±â¼úÀ» ´Ù¾çÈ­ÇÏ´Â °æÇâÀÌ ÀÖ´Ù°í µàǪÀÌ´Â µ¡ºÙ¿´´Ù. ¡°»õ·Î¿î ¹öÀüÀº ºÐ¼®Çϱ⠴õ º¹ÀâÇØÁ³½À´Ï´Ù. Áï, ¿¢½º¿¡ÀÌÀüÆ®¿¡ ´ëÇ×ÇÒ ¹æ¾î·ÂÀÌ ¶³¾îÁ³´Ù°í ÇÒ ¼ö ÀÖÁÒ.¡±
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë