4¿ùºÎÅÍ 5¿ù±îÁö, Çѱ¹ÀÇ ¿Ü±³¡¤¾Èº¸¡¤ÅëÀÏ¡¤´ëºÏ´Üü¡¤±º °ü·Ã Ÿ±êÀ¸·Î ¿öÅ͸µÈ¦ °ø°Ý
[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ¿ì¿©°îÀý ³¡¿¡ 6¿ù 12ÀÏ ºÏ¹ÌÁ¤»óȸ´ã °³ÃÖ°¡ ÃÖÁ¾ È®Á¤µÈ °¡¿îµ¥ ƯÁ¤ ÇØÄ¿±×·ìÀÇ ¹°¹Ø¿¡¼ÀÇ ¿òÁ÷ÀÓµµ ºÐÁÖÇØÁö°í ÀÖ´Ù. ƯÈ÷, Áö³ 2014³â 12¿ù ÇѼö¿øÀ» °ø°ÝÇÑ ÇØÄ¿Á¶Á÷ÀÇ ¿òÁ÷ÀÓÀÌ Æ÷ÂøµÆ´Ù. À̹ø¿¡´Â ±¹³» ƯÁ¤ ±³¼ö¸¦ Ÿ±êÀ¸·Î Çѱ۹®¼ Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷ÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÀÌ »Ó¸¸ ¾Æ´Ï´Ù. Å»ºÏÀÚ Å¸±ê °ø°Ý°ú ÇÔ²² °¡»óÈÆó ÀÌ¿ëÀÚ¸¦ ³ë¸° °ø°Ýµµ ¶Ç ´Ù½Ã ¹ß°ßµÆ´Ù.
¡ã³²ºÏ ¹× ¹ÌºÏ Á¤»óȸ´ã »çĪ¿¡ »ç¿ëµÈ ¾Ç¼ºÄÚµå¿Í 2014³â ÇѼö¿ø °ø°Ý¿¡ »ç¿ëµÈ ¾à¼ºÄÚµå ºñ±³ ºÐ¼® ȸé[À̹ÌÁö=À̽´¸ÞÀÌÄ¿½º·¦ Å×ÀÏ·¯]
ºÏÇÑ ³ëµ¿´ç ±è¿µÃ¶ ºÎÀ§¿øÀåÀº ¹Ì±¹ ´º¿å¿¡¼ ÆûÆäÀÌ¿À ¹Ì ±¹¹«Àå°ü°ú ȸ´ãÀ» ¸¶Ä¡°í, ÇöÁö½Ã°£ 1ÀÏ ¿ö½ÌÅÏ ¹é¾Ç°üÀ¸·Î À̵¿ÇØ ¹Ì±¹ Æ®·³ÇÁ ´ëÅë·É¿¡°Ô ±èÁ¤ÀÏ À§¿øÀåÀÇ Ä£¼¸¦ Àü´ÞÇß´Ù.
Æ®·³ÇÁ ´ëÅë·ÉÀº ¡°ºÏÇÑ ±èÁ¤Àº ±¹¹«À§¿øÀå°ú ¸¸³ª°Ú´Ù¡±¸ç 6¿ù 12ÀÏ ½Ì°¡Æ÷¸£¿¡¼ °³ÃֵǴ ºÏ¹ÌÁ¤»óȸ´ãÀ» °ø½ÄÈÇÏ¸é¼ ¡°È¸´ãÀÌ ÇÑ ¹øÀÌ ¾Æ´Ñ ¿©·¯ ¹ø ¿¸± ¼öµµ ÀÖ´Ù¡±°í ¸»Çß´Ù.
ÀÌ·¯ÇÑ °¡¿îµ¥ Çѱ¹ ½Ã°¢À¸·Î 1ÀÏ ¡®ÇѹÌÁ¤»óȸ´ã¡¯°ú ¡®¹ÌºÏ Á¤»óȸ´ã¡¯À» »çĪÇÑ ¾Ç¼º ÇѱÛÆÄÀÏ ¹®¼°¡ ±¹³» Æ÷ÅÐ °èÁ¤ ¸ÞÀÏÀ» ÅëÇØ ±¹³» ±³¼ö¸¦ Ÿ±êÀ¸·Î À¯Æ÷µÈ °ÍÀÌ´Ù.
ÀÌ¿Í °ü·Ã À͸íÀ» ¿äûÇÑ º¸¾ÈÀü¹®°¡´Â ¡°ºÏÇÑ ÃßÁ¤ ÇØÅ·Á¶Á÷ÀÌ Áö³ 1ÀÏ ±¹³» ±³¼öµéÀ» Ÿ±êÀ¸·Î ÇѱÛÃë¾àÁ¡À» ¾Ç¿ëÇÑ ¾Ç¼ºÄڵ带 À¯Æ÷Çß´Ù¡±¸ç ¡°ÇØ´ç °ø°ÝÁ¶Á÷Àº ÀÌÀü¿¡ ºÒ°¡¸®¾Æ, Àεµ µîÀÇ ¸ÞÀÏ ¼ºñ½º¸¦ ¸í·ÉÁ¦¾î(C&C) ¼¹ö·Î »ç¿ëÇߴµ¥, ÃÖ±Ù¿¡´Â Çѱ¹ÀÇ ´ÙÀ½ ¹× ³×À̹ö ¸ÞÀÏÀ» C&C ¼¹ö·Î »ç¿ëÇÏ°í ÀÖ´Ù¡±°í ºÐ¼®Çß´Ù.
ƯÈ÷, ÃÖ±Ù ±¹³» ±³¼öµéÀ» Ÿ±êÀ¸·Î °ø°ÝÇÑ ÇØÄ¿Á¶Á÷ÀÌ Áö³ 2014³â Çѱ¹¼ö·Â¿øÀÚ·ÂÀ» ÇØÅ·ÇÑ Á¶Á÷À̶ó´Â ºÐ¼®ÀÌ Á¦±âµÅ À̵éÀÇ È°µ¿Àç°³ ¹è°æ¿¡ °ü½ÉÀÌ ÁýÁߵǰí ÀÖ´Ù.
ºÏÇÑ »çÀ̹ö°ø°Ý Àü¹® ÃßÀû ¿¬±¸±×·ìÀÎ À̽´¸ÞÀÌÄ¿½º·¦ÀÇ Å×ÀÏ·¯´Â ¡°2014³â ÇѼö¿øÀ» ÇØÅ·ÇÑ ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷ÀÌ È°µ¿À» Àç°³ÇÑ °ÍÀ¸·Î º¸Àδ١±¸ç ¡°ÃÖ±Ù ÇÑ¹Ì Á¤»óȸ´ã, ¹ÌºÏ Á¤»óȸ´ã °ü·Ã Çѱ۹®¼¿¡ »ç¿ëµÈ ¾Ç¼ºÄÚµå´Â 2014³â ÇѼö¿ø¿¡ »ç¿ëµÈ ¾à¼ºÄÚµå¿Í À¯»çÇÏ´Ù¡±°í ºÐ¼®Çß´Ù.
ÀÌ¾î ±×´Â ¡°ºÏÇÑ ÃßÁ¤ ÇØÄ¿Á¶Á÷Àº ÆÐÄ¡µÈ ÇÑ±Û Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼ºÄڵ带 À¯Æ÷Çߴµ¥, ÇѹÌÁ¤»óȸ´ã »çĪ ¹®¼´Â ¡®HWPTAG_PARA_TEXT¡¯ ÆĶó¹ÌÅÍ Ãë¾àÁ¡À», ºÏ¹ÌÁ¤»óȸ´ã »çĪ ¹®¼´Â EPS(Encapsulated PostScript) Ãë¾àÁ¡À» ¾Ç¿ëÇß´Ù¡±°í ¼³¸íÇß´Ù.
¾ÏÈ£ÈÆó °Å·¡¼Ò ȸ¿øµéÀ» ³ë¸° °ø°Ýµµ ¶Ç ´Ù½Ã ¹ß°ßµÆ´Ù. ¶Ç ´Ù¸¥ º¸¾ÈÀü¹®°¡´Â ¡°ºÏÇÑ ÃßÁ¤ ÇØÄ¿°¡ ¾ÏÈ£ÈÆó °Å·¡¼Ò ȸ¿øµéÀ» »ó´ë·Î Çѱ۹®¼ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀ» ¼öÇà ÁßÀ̸ç, º¯Á¾ÀÌ ´Ù¼ö ÀüÆĵǰí ÀÖ´Ù¡±¸ç ¡°Æ¯È÷, 1950³â 6¿ù 25ÀÏ Çѱ¹ÀüÀï ³»¿ëÀ» ÀϺΠȰ¿ëÇÏ°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.
¶ÇÇÑ, À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)´Â Áö³ 4¿ùºÎÅÍ 5¿ù±îÁö Çѱ¹ÀÇ ¿Ü±³¡¤¾Èº¸¡¤ÅëÀÏ ºÐ¾ß ¿¬±¸¸¦ ¼öÇàÇÏ´Â ½ÌÅ©ÅÊÅ©(Think Tank) ±â°ü ¹× ´ëºÏ´Üü, ±º °ü·Ã À¥»çÀÌÆ®¸¦ ÇØÅ·ÇØ ¾Ç¼ºÄڵ带 ½É´Â ¿öÅ͸µ Ȧ(Watering Hole) °ø°ÝÀÌ ¼öÇàµÆ´Ù°í ¹àÇû´Ù.
¡ã¿öÅ͸µ Ȧ °ø°Ý¿¡ ÀÌ¿ëµÈ °ø°Ý ÄÚµå ȸé[À̹ÌÁö=À̽ºÆ®½ÃÅ¥¸®Æ¼]
¡®ÀÛÀü¸í ¹° ÅÊÅ©(Operation Water Tank)¡¯·Î ¸í¸íÇÑ ESRC´Â ¡°À̹ø¿¡ ¼öÇàµÈ °ø°ÝÀº ¸Å¿ì Á¶¿ëÇÏ°í Àº¹ÐÇÏ°Ô ¼öÇàµÆÀ¸¸ç, ¸ðµÎ Çѱ¹ÀÇ Æ¯Á¤ »çÀÌÆ®¸¦ ´ë»óÀ¸·Î ÁøÇàµÆ´Ù¡±¸ç ¡°³»ºÎ ½Ã½ºÅÛ ¹× ÀÎÇÁ¶ó ħÅõ¿¡ »ç¿ëµÈ Ãë¾àÁ¡Àº ´ëºÎºÐ Çѱ¹ ±â¾÷°ú ±â°ü¿¡¼ ÁÖ·Î »ç¿ëµÇ´Â °íÀ¯ÇÑ ÇÁ·Î±×·¥ÀÌ ¾Ç¿ëµÆ´Ù¡±°í ¹àÇû´Ù. »Ó¸¸ ¾Æ´Ï¶ó ±Þº¯ÇÏ´Â Çѹݵµ Á¤¼¼¿Í °ü·ÃÇÑ ÃÖ±Ù À̽´¸¦ ³»¿ëÀ¸·Î ÇÑ±Û ¹®¼ÆÄÀÏÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ½ºÇǾî ÇǽÌ(Spear Phishing) °ø°Ýµµ °è¼Ó ÁøÇàµÆ´Ù°í µ¡ºÙ¿´´Ù.
´©¸®·¦ ÃÖ¿øÇõ ´ëÇ¥´Â ¡°ÇѱÛÆÄÀÏ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµåÀÇ °æ¿ì ÀǽÉÀÌ °¡´Â ÇÑ±Û ÆÄÀÏÀº ¹Ù·Î ¿¾îº¸Áö ¸»°í PDF·Î º¯È¯ÇØ ÁÖ´Â ¿Â¶óÀÎ ¼ºñ½º¸¦ ÀÌ¿ëÇؼ PDF·Î º¯È¯ÇÑ ÈÄ, ÆÄÀÏ ³»¿ëÀ» »ìÆ캸´Â °Íµµ ÇϳªÀÇ ¹æ¹ý¡±À̶ó¸ç, ¡°¿öÅ͸µ Ȧ °ø°Ý ¿ª½Ã ¿î¿µÃ¼Á¦ ¹× ÀÎÅÍ³Ý ºê¶ó¿ìÀúÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ¸¸Å ÃֽŠ¾÷µ¥ÀÌÆ®¸¦ À¯ÁöÇϵµ·Ï ³ë·ÂÇØ¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.
¼øõÇâ´ëÇб³ ¿°Èï¿ ±³¼ö´Â ¡°º¸¾È¿¡¼ °¡Àå ¾àÇÑ °í¸®´Â °á±¹ »ç¶÷À¸·Î, ÁÖ¿ä Á¤º¸¸¦ º¸À¯ÇÏ°í ÀÖ´Â ±¹³» ƯÁ¤ Àι°À» Ÿ±êÀ¸·Î ÇÑ °ø°ÝÀ¸·Î º¸Àδ١±¸ç ¡°»çÀ̹ö °ø°ÝÀº ¹°¸®Àû °ø°Ý¿¡ ºñÇØ °ø°ÝÀÚ ÃßÀû°ú ƯÁ¤ÀÌ ¸Å¿ì ¾î·Æ´Ù¡±°í ´ÙÀ½°ú °°Àº ´ëÃ¥À» Á¦½ÃÇß´Ù,
¡â°ø°Ý¿¡ ÀÌ¿ëµÇ´Â ±¹»ê ÁÖ¿ä ÀÀ¿ëÇÁ·Î±×·¥¿¡ ´ëÇÑ º¸¾ÈÆÐÄ¡ ¹èÆ÷¿Í ÀÌ¿ëÀÚ Àû¿ëÀ» ÅëÇÑ º¸¾È Ãë¾àÁ¡ Á¦°Å
¡â»çÀ̹ö°ø°Ý Á¤º¸¸¦ °®°í ÀÖ´Â ±â¾÷°ú KISA µî ±¹³» ´ëÀÀÁÖü °£ÀÇ »çÀ̹öº¸¾È Á¤º¸ °øÀ¯ È°¼ºÈ¸¦ ÅëÇÑ ¾Ç¼ºÄÚµå Á¶±â ŽÁö ¹× Á¦°Å
¡âÁÖ¿ä Àλ縦 Æ÷ÇÔÇÑ ÀÌ¿ëÀÚÀÇ ¸ÞÀÏ º¸¾È¼öÄ¢ Áؼö¿Í º¸¾È ¾÷µ¥ÀÌÆ® »ó½Ã Àû¿ë
¡âÁö¼ÓÀûÀÎ Áõ°Å ÀÚ·á ¼öÁýÀ» ÅëÇÑ °ø°Ý»óȲ ºÐ¼®
¡âÀå±âÀûÀ¸·Î´Â µðÁöÅÐ Á¦³×¹Ù ÇùÁ¤Ã³·³ ±¹Á¦»çȸÀÇ »çÀ̹öº¸¾È °È ³ë·Â ÇÊ¿ä
ÀÌ¿Í ÇÔ²² ¼¿ï¿©´ë ±è¸íÁÖ ±³¼ö´Â ¡°ºÏ¹ÌÁ¤»óȸ´ã °³ÃÖ Ãë¼Ò¸¦ Àü°Ý ¼±¾ðÇß´Ù°¡ ´Ù½Ã ¿±â·Î ÇÑ ¹Ì±¹ÀÇ Æ®·³ÇÁ ´ëÅë·Éµµ Çù»ó¿¡¼ ¿ìÀ§¸¦ È®º¸ÇÏ´Â ¹æ¹ýÀ» ¾Ë°í ÀÖ¾ú´Ù. ³²ºÏ°ü°è¿¡¼µµ Çù»ó·ÂÀ» ³ôÀÌ·Á¸é ±º»çÀû ¿ìÀ§¸¦ À¯ÁöÇÏ´Â °Í°ú µ¿½Ã¿¡ »ó´ë¹æÀÇ ¾àÁ¡À» Á¤È®È÷ Æ÷ÂøÇØ ºÐ¼®ÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ±×·± Ãø¸é¿¡¼ ºÏÇÑ¹ß »çÀ̹ö°ø°ÝÀº ¾ÕÀ¸·Î °è¼ÓµÉ ³²ºÏ°£ Çù»ó¿¡¼ ¿ìÀ§¸¦ È®º¸Çϱâ À§ÇÑ Æ÷¼®À¸·Îµµ º¼ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.
ÀÌ¾î ±è¸íÁÖ ±³¼ö´Â ¡°ÃÖ±Ù¿¡ ±ÞÁõÇÏ´Â »çÀ̹ö°ø°ÝÀº ºÏÇÑ ÀÔÀå¿¡¼´Â Á¶±Ýµµ ¼ÕÇصÇÁö ¾Ê´Â ÀÏ¡±À̶ó¸ç ¡°ÀÌ·¯ÇÑ °üÁ¡¿¡¼ ¿ì¸®µµ °ø°Ý»óȲÀ» Â÷ºÐÇÏ°Ô ºÐ¼®ÇÏ°í ¹ü±¹°¡Àû Â÷¿ø¿¡¼ÀÇ ´ëÀÀ·ÂÀ» Å°¿ì´Â ³ë·ÂÀÌ Àý½ÇÇÏ´Ù¡±°í °Á¶Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>