Home > Àüü±â»ç

¹°¸®º¸¾È°ú Á¤º¸º¸¾ÈÀÇ À¶ÇÕ, Á¶Á÷ »ýÁ¸¿¡ Çʼö´Ù

ÀÔ·Â : 2018-03-21 11:47
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̺¥Æ® µ¥ÀÌÅÍ Ç׸ñº°·Î ±¸ºÐÇϸé Àüü »ó°ü°ü°è ¸ø Àоî
ÅëÇÕ º¸¾È µ¥ÀÌÅÍ ¸ðµ¨·Î ¹°¸®º¸¾È°ú Á¤º¸º¸¾È ¾Æ¿ï·¯ ºÁ¾ß


[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] ÀÛ³â ÃÊ º¸¾È¾÷ü Æ®·ç½ºÅ¸(TruSTAR)´Â ¡®±×¸®Áñ¸® ½ºÅ×Æä(Grizzly Steppe)¿Í Ä«¸£¹Ù³«(Carbanak): »çÀ̹ö °ø°£ÀÇ °è»ê Âø¿À À§Ç衯À̶ó´Â º¸°í¼­¸¦ ¹ßÇàÇß´Ù. Æ®·ç½ºÅ¸´Â ÀÌ º¸°í¼­¿¡¼­ Àü·«(Tactics), ±â¼ú(Techniques), ÀýÂ÷(Procedures)¸¦ ¡®TTP¡¯¶ó°í Ãà¾àÇØ ºÎ¸£¸é¼­, ·¯½Ã¾Æ Á¤ºÎÁö¿ø ÇØÅ·±×·ì°ú Ä«¸£¹Ù³« °°Àº ¹üÁËÁ¶Á÷ »çÀÌ¿¡ TTP°¡ ¸¹ÀÌ °ãÄ£´Ù°í ¼³¸íÇß´Ù. Æ®·ç½ºÅ¸´Â Ä«¸£¹Ù³« °ø°Ý°ú ·¯½Ã¾Æ Á¤ºÎ º¸¾È±â°üÀÇ ¼ÒÇàÀ¸·Î Áö¸ñµÇ´Â °ø°ÝÀÌ ¶È°°Àº ÀÎÇÁ¶óÀÇ ÀϺκÐÀ» È°¿ëÇØ °ø°ÝÀ» ÆîÃÆ´Ù´Â »ç½ÇÀ» ¹ß°ßÇß´Ù. º¸¾È¾÷ü Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)ÀÇ 2018 À§Çù º¸°í¼­´Â ·¯½Ã¾Æ¸¦ ³Ñ¾î ºÏÇÑ, Áß±¹, À̶õÀ¸·Î±îÁö Ž»öÀ» È®´ëÇß´Ù. ÇÙƼºñ½ºÆ®µéÀÌ ¿ª½Ã µ¿ÀÏÇÑ TTP¸¦ ºô·Á ¾²°í ÀÖ´Ù´Â Áõ°Å°¡ ³ª¿Ô´Ù.

[À̹ÌÁö=iclickart]


TTP°¡ °ãÄ£´Ù´Â °Ç ±â¾÷°ú Á¤ºÎ ³×Æ®¿öÅ© ¹æ¾îÀÚ¿¡°Ô ½É°¢ÇÑ ¹®Á¦µéÀ» Á¦±âÇÒ»Ó´õ·¯ °ø°Ý ´ëÀÀ ½Ã Á¤ºÎÀÇ °è»ê Âø¿À À§ÇèÀ» °¡Áß½ÃŲ´Ù. ¶ÇÇÑ º¸¾È Àü·«À» Á¶Á÷ÀûÀÎ ¼öÁØ¿¡¼­ ¹Ù²Ü Çʿ伺¿¡ ´ëÇØ ¼³µæ·ÂÀ» ³ôÀδÙ. Á¶Á÷ÀÌ ÀÚüÀûÀÎ ¹æ¾î·ÂÀ» ³ôÀÌ°í ´Ù¸¥ ±â¾÷ ¹× Á¤ºÎ±â°ü°ú Çù¾÷ÇÔÀ¸·Î½á ÇϳªÀÇ ÅëÇÕµÈ º¸¾È µ¥ÀÌÅÍ ¸ðµ¨·Î º¯È­ÇØ¾ß ÇÑ´Ù´Â Çʿ伺 ¸»ÀÌ´Ù.

º¸¾È ÆÀÀº À̺¥Æ® µ¥ÀÌÅ͸¦ ¡â»ç±â ¡âÇÇ½Ì ¡â¸Ö¿þ¾î ¡âµðµµ½º(DDoS) ¡â³»ºÎÀÚ À§Çù ¡â¹°¸®Àû ÈÑ¼Õ µîÀÇ ¼ö¾øÀÌ ¸¹Àº Ç׸ñÀ¸·Î º°µµ ±¸ºÐÇصδ °æ¿ì°¡ ¸¹´Ù. ÀÌÈÄ °¢±â ´Ù¸¥ ½ºÅ³ ¼ÂÀ» °¡Áø º°µµÀÇ ÆÀÀÌ À̸¦ ó¸®ÇÑ´Ù. ³ª¸§´ë·Î ÇÕ¸®ÀûÀÎ °Íó·³ º¸ÀÌÁö¸¸, ÀÌ·¸°Ô °¢°¢ÀÇ À̺¥Æ®¸¦ Áß½ÉÀ¸·Î µ¥ÀÌÅ͸¦ ºÐ¸®Çϸé ÃßÈÄ »ó°ü°ü°è¸¦ ÆľÇÇÏ´Â µ¥ ½ÇÆÐÇÑ´Ù. Áï, ÇϳªÀÇ °øÅëµÈ º¸°ü¼Ò¸¦ ÅëÇØ ¿©·¯ À̺¥Æ® °£ TTP Æ®·»µå¸¦ Àаí ÆÐÅÏÀ» ÆľÇÇÏ´Â °ÍÀÌ ºÒ°¡´ÉÇØÁø´Ù.

¿¹ÄÁ´ë ½ºÇǾî ÇǽÌÀ» º¸ÀÚ. ¿ì¸®´Â ½ºÇǾî ÇÇ½Ì Ä·ÆäÀÎÀÌ À̵û±Ý¾¿ ¸Ö¿þ¾î ¿ä¼Ò¸¦ »ðÀÔÇÔÀ¸·Î½á ¸í·É ¹× Á¦¾î(C&C) ¼­¹ö¸¦ ÅëÇÑ APT °ø°ÝÀ» ¼öÇàÇÑ´Ù´Â »ç½ÇÀ» ¾Ë°í ÀÖ´Ù. µðµµ½º´Â ³×Æ®¿öÅ©¿¡ ºÐ¸íÈ÷ ÁöÀåÀ» ÁÖÁö¸¸ Áö¼ÓÀûÀÎ ¹ßÆÇÀ» ¸¶·ÃÇÏ´Â ¼ö´ÜÀ¸·Î È°¿ëµÇ±âµµ ÇÑ´Ù. ¹°¸®Àû ÈѼÕÀº ¸Ö¿þ¾î ÀÓÇöõÆ®·Î À̾îÁø´Ù. ÀÌ·± µ¥ÀÌÅ͸¦ À¶ÇÕÇÏ´Â µ¥ ½ÇÆÐÇÒ ¶§ ¿ì¸®´Â Àûµé ¾Õ¿¡ Ãë¾àÇØÁö°í º¸¾È ´ã´çÀÚµéÀº ²ûÂïÇÏ°Ô ¹«´ÉÇÏ´Ù´Â ¼Ò¸®¸¦ µè°Ô µÈ´Ù. À̺¥Æ® µ¥ÀÌÅÍ¿¡ ´ëÇÑ Æ÷°ýÀûÀÎ ÀÌÇØ°¡ Á¶Á÷ Àü¹Ý¿¡ ºÎÁ·ÇÒ ¶§, ¿ì¸®´Â ³¡¾øÀÌ ºÒ¸®ÇÑ ÀÔÁö¿¡ ¸ô¸°´Ù.

Äݶ󺸷¹À̼ÇÀº ÀÌ¹Ì ÀϾ°í ÀÖ´Ù
±ÝÀ¶¡¤Å¬¶ó¿ìµå¡¤º¸Ç衤ÀǷᡤ¼Ò¸Å »ê¾÷ÀÇ ´ë±â¾÷µé ¸î °÷Àº ÇöÀç »ç±â¡¤¸Ö¿þ¾î¡¤µðµµ½º¡¤Çǽ̰ú ¿¬°üµÈ À̺¥Æ® µ¥ÀÌÅ͸¦ ÅëÇÕÇÏ°í ÀÖ´Ù. (¹°¸®Àû ÈѼտ¡ ´ëÇÑ µ¥ÀÌÅÍ´Â ¸¹ÀÌ µÚóÁ® ÀÖ´Ù.) ¿¹¸¦ µé¾î, ¸Å´ÏÁöµå Ŭ¶ó¿ìµå ÄÄÇ»Æà ±â¾÷ ·¢½ºÆäÀ̽º(Rackspace)ÀÇ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)ÀÌÀÚ Æ®·ç½ºÅ¸ÀÇ ÀÚ¹®À§¿øÀÎ ºê¶óÀ̾ð Ä̸®(Brian Kelly)´Â ÃÖ±Ù ¿ù½ºÆ®¸®Æ®Àú³Î(Wall Street Journal)¿¡¼­ ¹°¸®º¸¾È°ú Á¤º¸º¸¾ÈÀ» °áÇÕÇÏ°Ú´Ù´Â °áÁ¤¿¡ ´ëÇØ ¼­¼úÇÑ ¹Ù ÀÖ´Ù. Ä̸®´Â ÃÖ°í±Þ ÀÓ¿øÁøÀÌ ½ºÇǾî ÇÇ½Ì ¹× ½ºÇªÇÎ °ø°ÝÀ» ¹Þ´Â Ƚ¼ö¸¦ º¸¸é ¿Ö ¹°¸®º¸¾È°ú Á¤º¸º¸¾ÈÀÌ µ¿ÀÏÇÑ ¹®Á¦·Î ÆÄ¾ÇµÅ¾ß ÇÏ´ÂÁö ¾Ë ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.

Çõ½ÅÀûÀÎ º¸¾È ÆÀµéµµ ÀÚ»ç ÀÎÇÁ¶ó º¸¾È ¹× °í°´ º¸¾È°ú °ü·ÃµÈ µ¥ÀÌÅ͵éÀ» ÅëÇÕÇÏ´Â ÁßÀÌ´Ù. ÀÌ µ¥ÀÌÅÍ ¸ðµ¨Àº ƯÁ¤ÇÑ µ¥ÀÌÅÍ Æ÷¸ËÀ̳ª STIX °°Àº ÇÁ·ÎÅäÄÝÀ» µµÀÔÇÏ´Â µ¥ ÀÇÁ¸ÇÏÁö ¾Ê´Â´Ù. ÀÌ·± ¹æ½ÄÀ¸·Î Á¢±ÙÇÏ´Â ±â¾÷µéÀº SIEM, »ç°Ç °ü¸®, ¿£µåÆ÷ÀÎÆ® ŽÁö, Ãë¾àÁ¡ µ¥ÀÌÅÍ µîÀÇ ³»ºÎ ÀÚ¿øÀ» È°¿ëÇϸ鼭 °ü·ÃµÈ ¿ÜºÎ µ¥ÀÌÅÍ Çǵå, Áï À§Çù ÀÎÅÚ¸®Àü½º¿¡¼­ ISAC ¹× Á¤ºÎ±â°ü ºÐ¼® ÀÚ·á±îÁö À̸£´Â ¸ðµç Á¤º¸¸¦ ÇÔ²² È°¿ëÇÒ ¼ö ÀÖ´Ù.

Áß¾ÓÁýÁßÇüÀÇ °øÅëµÈ Áö½Ä º¸°ü¼Ò¿¡ ÀÇÁ¸ÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ ÅëÇÕ º¸¾È µ¥ÀÌÅÍ ¸ðµ¨ÀÇ ÇÙ½É ¿ä¼ÒÀÌ´Ù. º¸¾È°ú °ü·ÃµÈ À̺¥Æ®¸¦ ÇϳªÀÇ °øÅëµÈ Áö½Ä º¸°ü¼Ò¿¡ ÃàÀûÇÏ´Â ÀÏÀº °¢±â ´Ù¸¥ ÆÀµéÀ» Á¤ºñÇϸ鼭 ´õ¿í È¿°úÀûÀ¸·Î Çù¾÷ÇÒ ¼ö ÀÖµµ·Ï ÇØÁØ´Ù. ÀÌ·² ¶§ º¸¾È ÆÀÀº ½Ç½Ã°£À¸·Î »ó°ü°ü°è¸¦ ½Ã°¢È­ÇÒ ¼ö ÀÖ°í ´ëÀÀÀÇ ´É·üÀ» ³ôÀÌ¸ç ½Ã°£À» Àý¾àÇϱâ À§ÇÑ ¹æ¾È¿¡ ´ëÇØ ¸Ó¸®¸¦ ¸Â´ë°í ³íÀÇÇÒ ¼ö ÀÖ´Ù. ÀÌ °°Àº Á¢±Ù¹ýÀº ¿ª»çÀûÀÎ ·¹ÆÛ·±½º Æ÷ÀÎÆ®¸¦ ¸¸µå´Â ÀÏÀ̱⵵ ÇÏ´Ù. ħÇØ »ç°í³ª ±³¶õÀÌ ¹ß»ýÇßÀ» ¶§ Æ÷·»½Ä ¼ö»ç¸¦ ´õ ½Å¼ÓÇÏ°Ô ÁøÇàÇÏ´Â °ÍÀÌ °¡´ÉÇØÁø´Ù.

ÀÌ ÇÁ·¹ÀÓ¿öÅ©´Â °³º° Á¶Á÷ÀÇ ¹üÀ§¸¦ Èǽ ¶Ù¾î³Ñ´Â´Ù. ¶æÀÌ ¸Â´Â ±â¾÷µéÀº Ŭ¶ó¿ìµå ±â¹Ý ±â¼úÀ» »ç¿ëÇؼ­ ¼­·Î¼­·Î ÅëÂûÀ» °øÀ¯ÇÏ°í È°¿ëÇÒ ¼ö ÀÖ´Ù. ¸Ó½Å ·¯´×Àº Áö±Ý À¯ÇàÇÏ´Â TTP¸¦ ½Ç½Ã°£À¸·Î ½Äº°ÇÒ ¼ö ÀÖµµ·Ï ÇØÁֱ⠶§¹®¿¡ ±â¾÷µéÀº »óÈ£°£ ÅëÂûÀ» ¹Ý¿µÇÏ°í SIEM ¹× ¹æÈ­º® ÇÁ·ÎÆÄÀÏÀ» ÀûÀýÇÏ°Ô ¼öÁ¤ÇÔÀ¸·Î½á ¼±Á¦ÀûÀ¸·Î ¹æ¾îÇÒ ¼ö ÀÖ°Ô µÈ´Ù.

ÅëÇÕ º¸¾È µ¥ÀÌÅÍ ¸ðµ¨ÀÇ µµÀÔÀº ÀüÅëÀûÀÎ À§Çù ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀ» ¶Ù¾î³Ñ´Â ´Ü°è´Ù. ¿ÜºÎ ¼Ò½º µ¥ÀÌÅ͸¦ Çϳª·Î ÇÕÄ¡´Â °Í¸¸À¸·Ð ´õ ÀÌ»ó ÃæºÐÇÏÁö ¾Ê´Ù. ¿¬°ü¼º, ¸Æ¶ô, ¿ì¼±¼øÀ§¸¦ Á¤È®ÇÏ°Ô ÆľÇÇÏ·Á¸é Á¶Á÷ ÀüüÀÇ Áö½ÄÀ» À¶ÇÕÇؼ­ °ËÅäÇØ¾ß ÇÑ´Ù.

±Û : Æú Ä¿Ã÷(Paul Kurtz)
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)