´Ù¾çÇÑ ±â´É žÀçµÇ¾î ÀÖ°í, Ç÷¯±×ÀÎ ÅëÇØ ±â´É Ãß°¡µµ °¡´É
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿ÀÇǽº ¾Û¿¡¼ ºñ±³Àû ÃÖ±Ù¿¡ ¹ß°ßµÈ Ãë¾àÁ¡À» ¾Ç¿ëÇÏ·Á´ø »ç·Ê°¡ º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)¿¡ ÀÇÇØ Àû¹ßµÆ´Ù. °ø°ÝÀÚµéÀº ÀÚÀÌŬ·Ð(Zyklon)À̶ó´Â ¸Ö¿þ¾î¸¦ ÀÌ °ø°Ý¿¡ È°¿ëÇÏ°í ÀÖ¾ú´Ù.
[À̹ÌÁö = iclickart]
ÀÚÀÌŬ·ÐÀº 2016³â ÃÊ¹Ý Ã³À½ µîÀåÇÑ ¸Ö¿þ¾î´Ù. µðµµ½º, Å°½ºÆ®·ÎÅ© ·Î±ë, ºñ¹Ð¹øÈ£ Å»Ãë, ¾ÏÈ£ÈÆó ä±¼ µî °ø°ÝÀڵ鿡°Ô ´Ù¾çÇÑ ±â´ÉÀ» ºÎ¿©ÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ÃÖ±Ù ´Ù½Ã µîÀåÇÑ ÀÚÀÌŬ·ÐÀº Åë½Å»ç, º¸Çè »ê¾÷, ±ÝÀ¶ ¾÷ü µîÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ·¯ÇÑ »ê¾÷¿¡ Á¾»çÇÏ´Â Àڵ鿡°Ô ½ºÆÔ ¸ÞÀÏÀÇ ZIP ÷ºÎÆÄÀÏ ÇüÅ·Π¹èÆ÷µÇ°í ÀÖ´Ù.
Æ®·»µå ¸¶ÀÌÅ©·Î¿¡ ÀÇÇÏ¸é ¾ÐÃà ÆÄÀÏÀ» Ç®¸é Ưº°È÷ Á¶ÀÛµÈ ¿öµå ¹®¼°¡ ³ª¿Â´Ù°í ÇÑ´Ù. ÀÌ ¿öµå ¹®¼´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¿ÀÇǽº¿¡¼ ¹ß°ßµÈ ¼¼ °¡Áö Ãë¾àÁ¡µé Áß ÇÑ °¡Áö¸¦ ÀͽºÇ÷ÎÀÕÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ÀͽºÇ÷ÎÀÕ¿¡ ¼º°øÇϸé ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇØ ÃÖÁ¾ ÀÚÀÌŬ·Ð ÆäÀ̷ε带 ¿ø°Ý ¼¹ö·ÎºÎÅÍ ´Ù¿î·Îµå ¹Þ´Â´Ù.
ÀÌ ¼¼ °¡Áö Ãë¾àÁ¡ Áß Çϳª´Â CVE-2017-8759´Ù. Áö³ 9¿ù ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®°¡ ÆÐÄ¡Çß´Ù. Áß±¹ Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ¾î º¸ÀÌ´Â »çÀ̹ö ½ºÆÄÀ̵éÀÌ ¹Ì±¹ ±â¾÷µéÀ» °ø°ÝÇÏ´Â µ¥ È°¿ëµÇ±âµµ Çß´Ù. ¶Ç ´Ù¸¥ Çϳª´Â CVE-2017-11882·Î, ÀÌÄùÀÌÁ¯ ¿¡µðÅÍ(Equation Editor) ¿ä¼Ò ³»¿¡¼ 17³â µ¿¾ÈÀ̳ª ¹ß°ßµÇÁö ¾Ê¾Ò´ø Ãë¾àÁ¡ÀÌ´Ù. Áö³ 11¿ù MS°¡ ÆÐÄ¡ÇßÁö¸¸, À̶õ »çÀ̹öÀü ÇØÄ¿µéÀÌ ¾Ç¿ëÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
¸¶Áö¸·À¸·Î °ø°ÝÀÚµéÀº ¿ÀÇǽº ³»¿¡ ÀÖ´Â ´ÙÀ̳»¹Í µ¥ÀÌÅÍ ÀͽºÃ¼ÀÎÁö(DDE) ±â´Éµµ ³²¿ëÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ·¯½Ã¾Æ Á¤ºÎ¿Í ¿¬°ü¼ºÀÌ ÀÖ´Â °ÍÀ¸·Î ÀǽɵǴ »çÀ̹ö ½ºÆÄÀ̵éÀº ÀÏÂïºÎÅÍ DDE ±â´ÉÀ» ¾Ç¿ëÇØ ¸Ö¿þ¾î¸¦ ¹èÆ÷ÇØ¿Â °ÍÀ¸·Î ºÐ¼®µÈ´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®´Â ¿ÀÇǽº ¸ðµç ¹öÀü¿¡¼ DDE ±â´ÉÀ» ºñÈ°¼ºÈ½ÃŲ ¹Ù ÀÖ´Ù. ÀÌ ¼¼ °¡Áö Ãë¾àÁ¡µé Áß Çϳª¶óµµ ÅëÇϸé, ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®°¡ ´Ù¿î·Îµå ¹× ½ÇÇàµÇ°í, À̸¦ ÅëÇØ ÃÖÁ¾ ÆäÀ̷ε尡 ÇÇÇØ ½Ã½ºÅÛ¿¡ ¾ÈÂøÇÏ°Ô µÈ´Ù.
ÀÚÀÌŬ·ÐÀº Å丣 ³×Æ®¿öÅ©¸¦ ÅëÇØ C&C ¼¹ö¿Í Åë½ÅÇÑ´Ù. ¿ø°Ý C&C¿ÍÀÇ ¿¬°áÀÌ ¿Ï¼ºµÇ¸é °ø°ÝÀÚ´Â ¸Ö¿þ¾î¿¡ ´Ù¾çÇÑ ¸í·ÉÀ» Àü´ÞÇÏ°í, ¸Ö¿þ¾î´Â ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¤º¸¸¦ C&C·Î Àü´ÞÇÑ´Ù. ȤÀº µðµµ½º °ø°ÝÀ» Çϰųª ¾ÏÈ£ÈÆó¸¦ Ã¤±¼ÇÒ ¼öµµ ÀÖ´Ù.
ÀÚÀÌŬ·ÐÀÇ ÀåÁ¡Àº ´Ù¾çÇÑ ±â´ÉÀÌ Å¾ÀçµÇ¾î ÀÖÀ½¿¡µµ Ãß°¡ ±â´ÉÀ» Ç÷¯±×ÀÎÀ» ÅëÇØ ºÎ¿©¹ÞÀ» ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù. ¾î¶² Ç÷¯±×ÀÎÀ» ºÎÂøÇÏ´À³Ä¿¡ µû¶ó °ø°ÝÀÚµéÀº ÇÇÇØÀÚ°¡ »ç¿ëÇÏ´Â ´Ù¾çÇÑ ¼ºñ½ºÀÇ ºñ¹Ð¹øÈ£¸¦ ÈÉÃij¾ ¼öµµ ÀÖ°í, ¼ÒÇÁÆ®¿þ¾î ¶óÀ̼±½º ¹øÈ£ µîÀ» Å»ÃëÇÒ ¼öµµ ÀÖ°Ô µÈ´Ù.
»Ó¸¸ ¾Æ´Ï¶ó Socks5 ÇÁ·Ï½Ãµµ ¼³Á¤ÇÒ ¼ö ÀÖ´Ù. Ŭ¸³º¸µå¸¦ ÇÏÀÌÀçÅ·ÇÏ°í ºñÆ®ÄÚÀÎ ÁÖ¼Ò¸¦ ¹Ù²ã ³Ö¾î À߸øµÈ ¼Û±ÝÀ» À¯µµÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>