ÆÄÀ̾î¾ÆÀÌ, ¡°º¸º¹ ÇØÅ·Àº ȸ»ç ³»¿¡¼ Àý´ë ¹Þ¾Æµé¿©ÁöÁö ¾Ê´Â °¡Ä¡¡±
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ´º¿åŸÀÓÁîÀÇ ±âÀÚÀÎ µ¥À̺ñµå »ý¾î(David Sanger)°¡ ÃÖ±Ù ½á³½ Ã¥¿¡´Â »çÀ̹ö º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)°¡ APT1À̶ó°í ¾Ë·ÁÁø Áß±¹ »çÀ̹ö ½ºÆÄÀ̵éÀÇ Àåºñ¸¦ ¿ªÀ¸·Î ÇØÅ·Çß´Ù´Â ¹¦»ç°¡ ³ª¿Â´Ù.
[À̹ÌÁö = iclickart]
¸Çµð¾ðÆ®´Â ÇöÀç ÆÄÀ̾î¾ÆÀÌ(FireEye)¶ó´Â ¾÷üÀÇ ÀÚȸ»ç·Î, 2013³â APT1¿¡ ´ëÇÑ º¸°í¼¸¦ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ´ç½Ã ¸Çµð¾ðÆ®´Â ÆÄÀ̾î¾ÆÀÌ¿¡ ¼Ò¼ÓµÇ±â ÀüÀÌ°í, Äɺó ¸Çµð¾Æ(Kevin Mandia)°¡ À̲ø°í ÀÖ´ø ¶§¿´´Ù. ´ç½Ã º¸°í¼´Â APT1À̶ó´Â Áß±¹ ±º ¼Ò¼Ó ÇØÅ· ±×·ìÀÌ ¾ó¸¶³ª ¹ßÀüµÈ ÇüÅÂÀÇ »çÀ̹ö ½ºÆÄÀÌ ÇàÀ§¸¦ ÇÏ°í ÀÖ´ÂÁö¸¦ ´Ù·ç¾ú´Ù.
»ý¾î°¡ ¾´ Ã¥ÀÇ À̸§Àº ¡°¿Ïº®ÇÑ ¹«±â : »çÀ̹ö ½Ã´ëÀÇ ÀüÀï, »çº¸Å¸Áê, °øÆ÷¡±´Ù. ±×´Â Ã¥¿¡¼ ¡°¸Çµð¾ðÆ®°¡ ÇØÄ¿µéÀÇ ½Ã½ºÅÛÀ» ¿ªÀ¸·Î ÇØÅ·ÇÏ´Â °É ÁöÄѺô١±°í ¾²¿© ÀÖ´Ù. Á¸½ºÈ©Å²½º´ëÇÐÀÇ Àü·«ÇÐ ±³¼öÀÎ Å丶½º ¸®µå(Thomas Rid) ±³¼ö´Â ÀÌ Ã¥ÀÇ ÀϺθ¦ Æ®À§ÅÍ¿¡ ´ÙÀ½°ú °°ÀÌ ±æ°Ô ¹ßÃéÇß´Ù.
¡°¸Çµð¾Æ°¡ À̲ô´Â ¿ä¿øµé°ú ÀÌÀü øº¸ ±â°ü ±Ù¹« °æÇèÀÚµé ¹× »çÀ̹ö Àü¹®°¡µéÀº ´Ù¾çÇÑ ¹æ¹ýÀ» µ¿¿øÇØ ÀڽŵéÀÇ ÁÖÀåÀ» ÀÔÁõÇÏ¿© Çß´Ù. IP ÁÖ¼Ò¸¦ ÃßÀûÇØ Áß±¹ ´ÙÅë°¡ÀÇ °íÃþ ºôµùÀ» Á¤È®È÷ ¤¾î³»±â´Â ÈûµéÁö ¸ô¶óµµ, ÇØÅ·ÀÌ ½ÃÀÛµÈ ¹æÀÇ µé¿©´Ù º¼ ¼ö´Â ÀÖ¾ú´Ù. Áß±¹ÀÇ ÇØÄ¿µéÀÌ ¸Çµð¾ðÆ® °í°´µéÀÇ °³ÀÎ ¸Á¿¡ ħÅõÇÏ´Â °Ô ŽÁöµÇÀÚ¸¶ÀÚ - ¿©±â¼ °í°´À̶ó ÇÔÀº ´ëºÎºÐ Æ÷Ãá 500´ë ±â¾÷ÀÌ´Ù - ¸Çµð¾ÆÀÇ ¼ö»ç°üµéÀÌ ³×Æ®¿öÅ©¸¦ ÅëÇØ À̸¦ ¿ª ÃßÀûÇϱ⠽ÃÀÛÇß°í, ÇØÄ¿ÀÇ ·¦Åé¿¡ ´Þ¸° Ä«¸Þ¶ó¸¦ È°¼ºÈ½ÃÄ×´Ù. Áß±¹ ÇØÄ¿µéÀÌ ¹æ¿¡ ¾É¾Æ ¾î¶² Å°º¸µå¸¦ ´©¸£´ÂÁöµµ º¼ ¼ö ÀÖ¾ú´Ù.¡±
¡°ÇØÄ¿µéÀº °ÅÀÇ ´ëºÎºÐ ³²¼ºÀ̾ú°í, 20´ë Áß¹ÝÀ¸·Î º¸¿´´Ù. ¼¼°è ¿©±âÀú±â¼ º¼ ¼ö ÀÖ´Â ±× ³ªÀÌ ¶§ÀÇ ÈçÇÑ ÀþÀºÀ̵é°ú ¿Ü°ü »ó Å« Â÷ÀÌ´Â ¾ø¾ú´Ù. »óÇØ ½Ã°£À¸·Î 8:30ºÐÂë Ãâ±ÙÇØ ½ºÆ÷Ã÷ ´º½º¸¦ Á» ÈȾ´Ù°¡, ¿©ÀÚÄ£±¸¿¡°Ô À̸ÞÀÏÀ̳ª ¹®ÀÚ¸¦ º¸³»°í, °¡²û Æ÷¸£³ë¸¦ º¸°ï Çß´Ù. ±×·¯´Ù ½Ã°è Á¾ÀÌ ¾ÆÈ©½Ã¿¡ ¿ï¸®¸é, ±â°èÀûÀ¸·Î ¼¼°è °÷°÷ÀÇ ÄÄÇ»ÅÍ ½Ã½ºÅÛÀ» ¶Õ°í µé¾î°¬´Ù. ±×·¸°Ô Á¡½É º§ÀÌ ¿ï¸± ¶§±îÁö °è¼ÓÇؼ Å°º¸µå¸¦ µÎµå¸®´Â °Ô ±×µéÀÇ ¿ÀÀü ÀÏ»óÀ̾ú´Ù.¡±
¡°ÇÏ·ç´Â ¸Çµð¾ÆÀÇ ÆÀ ¿·¿¡ ¾É¾Æ 61938 ÇØÅ· ºÎ´ë°¡ ÀÛ¾÷ÇÏ´Â °É ÁöÄѺôÙ. ³î¶ó¿î ±¤°æÀ̾ú´Ù. ¿¹Àü¿¡ ³»°¡ °¡Áö°í ÀÖ´ø ÀιÎÇع決ÀÇ À̹ÌÁö¶õ, ±²ÀåÈ÷ ³ªÀÌ µé°í °í¸®Å¸ºÐÇÑ À屺µéÀÌ Á¦º¹À» ÀÔ°í ¸ð¿© °ßÀå¿¡ °¢À» ÁÖ´Â °ÍÀ̾ú´Ù. ¸ðÅõ¿°ú °ú°Å ÁöµµÀڵ鿡 ´ëÇÑ Âù¾çÀ» ÇÏ¸ç ½Ã°£À» º¸³»´Â °ÍÀÌ ±×µéÀÇ ÀÏ»óÀÏ ÁÙ ¾Ë¾Ò´Ù. ÇÏÁö¸¸ ÀÌ ÇØÄ¿µéÀº °¡Á× ÀçŶÀ» À԰ųª ¼ýÁ¦ ¼Ó¿Ê ¹Ù¶÷À̾ú´Ù.¡±
ÀÌ¿¡ ÆÄÀ̾î¾ÆÀÌ´Â ¼º¸í¹®À» ¹ßÇ¥Çß´Ù. ¸ÕÀú´Â °ú°Å »ý¾î¿¡°Ô ¸Çµð¾ðÆ®°¡ APT1¿¡ ´ëÇÑ Áõ°Å¸¦ ¸ðÀ¸´Â °úÁ¤°ú ¹æ¹ý¿¡ ´ëÇØ ¼Ò°³ÇÑ ÀûÀÌ ÀÖ´Ù´Â °É ÀÎÁ¤Çß´Ù. (´ç½Ã APT1ÀÌ Áß±¹ ±º°ú °ü·ÃÀÌ ÀÖ´Ù´Â Áõ°Å´Â °ø°³µÇÁö ¾ÊÀº »óȲÀ̾ú´Ù.) ±×·¯³ª ÀÌ Ã¥¿¡ ³ª¿Â ¹¦»ç°¡ ¡°¸Çµð¾ðÆ®(ÆÄÀ̾î¾ÆÀÌ)ÀÇ ¼ö»ç °úÁ¤°ú ±â¹ýÀ» ½É°¢ÇÏ°Ô ¿Ö°îÇÏ°í ÀÖ´Ù¡±°í ÁÖÀåÇß´Ù.
¡°ÆÄÀ̾î¾ÆÀÌ´Â (Áß±¹ ÇØÄ¿µéÀÇ ÀÛ¾÷½ÇÀ» ÇØÅ·ÇØ ¿°Å½ÇÏ´Â ÇàÀ§¸¦) ÇÏÁöµµ ¾Ê°í, ÇÑ Àûµµ ¾ø½À´Ï´Ù. ¸Çµð¾ðÆ®´Â ÆÄÀ̾î¾ÆÀÌ¿¡ ÇÕº´µÇ±â Àü¿¡µµ ÇØÄ¿µéÀÇ ·¦Åé¿¡ ÀÖ´Â Ä«¸Þ¶ó¿¡ Á¢±ÙÇÏ´Â ¡®º¸º¹ ÇØÅ·¡¯À» ÇÏÁö ¾Ê¾Ò½À´Ï´Ù. º¸º¹ ÇØÅ· ÇàÀ§´Â ÀúÈñÀÇ »ç°Ç ´ëÀÀ ¸Å´º¾ó¿¡µµ ¾ø´Â °³³äÀ̸ç, ÀúÈñ°¡ ÁöÁöÇϴ öÇеµ ¾Æ´Õ´Ï´Ù.¡±
¡®º¸º¹ ÇØÅ·¡¯À̶õ »çÀ̹ö º¸¾È ¾÷°è¿¡¼ ¡®»çÀ̹ö °ø°ÝÀ» ¹ÞÀº ÇÇÇØÀÚ°¡ °ø°ÝÀÚÀÇ Àåºñ³ª ½Ã½ºÅÛÀ» ÇØÅ·ÇÏ´Â °ÍÀ¸·Î, ÁöÁöÇÏ´Â ÀÇ°ß°ú ¹Ý´ëÇÏ´Â ÀÇ°ßÀÌ ¸ðµÎ Á¸ÀçÇÏÁö¸¸, ´ëüÀûÀ¸·Î´Â ȯ¿µ ¹Þ°í ÀÖÁö ¸øÇÏ´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ¡°»ý¾î°¡ º» °ÍÀº °ø°ÝÀÚµéÀÌ ¸Ö¿þ¾îÀÇ C&C ¼¹ö¿Í ±³½ÅÇÏ´Â Àå¸é¿¡ ´ëÇÑ ¿µ»ó ±â·ÏÀÏ °Í¡±À̶ó¸ç ¿µ»ó Çϳª¸¦ °ø°³Çϱ⵵ Çß´Ù. ¡°ºñÀü¹®°¡°¡ ÀÌ ¿µ»óÀ» ¾î±ú³Ê¸Ó·Î º¸°Ô µÈ´Ù¸é ¶óÀ̺ê·Î ÇØÄ¿µéÀ» ¸ð´ÏÅ͸µ ÇÏ´Â °Íó·³ º¸ÀÏ ¼ö ÀÖ½À´Ï´Ù. ÇÏÁö¸¸ ¸Çµð¾ðÆ®´Â ÇØÅ·À» ÅëÇØ ÀÌ ¿µ»óÀ» Á¦ÀÛÇÏÁö ¾Ê¾Ò½À´Ï´Ù. ħÇØ´çÇÑ °í°´»çµéÀ» ÇÕÀÇ ÇÏ¿¡ ¸ð´ÏÅ͸µÇÏ¿© ¾òÀº Á¤º¸¸¦ Åä´ë·Î ¸¸µé¾îÁø °ÍÀÔ´Ï´Ù.¡± ¿µ»óÀÇ ÁÖ¼Ò´Â ÀÌ°Í(https://www.youtube.com/watch?reload=9&v=6p7FqSav6Ho)ÀÌ´Ù.
º¸¾È ¾÷°è´Â ÀϺΠÆÄÀ̾î¾ÆÀÌÀÇ ÇظíÀ» ¹Þ¾ÆµéÀÌ°í ÀÖ´Ù. ÇÏÁö¸¸ °¡Á× ÀçŶÀ̳ª ¼Ó¿Ê ¹Ù¶÷ µî, »ý¾îÀÇ ¹¦»ç°¡ ¾î±ú³Ê¸Ó·Î º» °ÍÄ¡°í´Â ³Ê¹« »ý»ýÇÏ´Ù°í ÁöÀûÇÑ´Ù. ¸Çµð¾ðÆ®¿¡¼ 2011³âºÎÅÍ 2017³â±îÁö ±Ù¹«ÇÑ º¸¾È Àü¹®°¡ ¸®Â÷µå º£ÀÌƲ¸®È÷(Richard Bejtlich)´Â ÆÄÀ̾î¾ÆÀÌÀÇ ¹ßÇ¥¿¡ ´ëÇØ ¡®¹ÏÀ»¸¸ÇÏ´Ù¡¯´Â ÀÔÀåÀÌ´Ù.
¡°Á¦°¡ ±Ù¹«ÇÏ´Â µ¿¾ÈÀº ¹°·Ð Á¦°¡ ȸ»ç¸¦ ³ª¿Â ÀÌÈķεµ ¡®º¸º¹ ÇØÅ·¡¯À̶ó´Â °ÍÀº ±× ´©±¸ÀÇ ¼±ÅÃÁö¿¡µµ ¾ø´ø °ÍÀÌ È¸»çÀÇ ºÐÀ§±â¿´½À´Ï´Ù. ¾Æ¿¹ ¿É¼Ç ÀÚü·Î¼ ¼º¸³ÇÏÁö ¾Ê´Â °³³äÀ̾ú´ø °ÍÀÌÁÒ. »ç¼®¿¡¼Á¶Â÷ º¸º¹ ÇØÅ· À̾߱Ⱑ ³ª¿ÀÁö ¾ÊÀ» Á¤µµ·Î, ¾Æ¿¹ °ü½ÉÀÌ ¾ø¾ú½À´Ï´Ù. APT1ÀÇ ·¦Åé Ä«¸Þ¶ó¸¦ ÇØÅ·ÇÏ´Ù´Ï, Á¦°¡ ¾Æ´Â ÇÑ ¸Çµð¾ðÆ®³ª ÆÄÀ̾î¾ÆÀÌ¿Í´Â ¾î¿ï¸®Áö ¾Ê½À´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>