º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

À̶õÀÇ APT ±×·ì ¸®ÇÁ¸¶À̳Ê, Áßµ¿ Á¶Á÷ 800¿©°³ ³ë¸®°í °ø°Ý

ÀÔ·Â : 2018-07-26 17:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̶õÀÇ »çÀ̹öÀü °ü·Ã È°µ¿, ÃÖ±Ù µé¾î ¿Õ¼ºÇØÁ®...¹Î°£ ±â¾÷µµ ÁÖÀÇÇؾß
¸®ÇÁ¸¶À̳Ê, ½Ç·Â ÀÚü´Â Æò±Õ Á¤µµÁö¸¸, °ø°Ý ÀÇÁö´Â ´ë´ÜÇØ º¸¿©


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À̶õ¿¡¼­ È°µ¿ÇÏ´Â °ÍÀ¸·Î º¸ÀÌ´Â »çÀ̹ö °ø°Ý ´ÜüÀÎ ¸®ÇÁ¸¶À̳Ê(Leafmier)°¡ Áßµ¿ Áö¿ªÀÇ ¿©·¯ Á¶Á÷µéÀ» »ó´ë·Î ±¤¹üÀ§ÇÑ ½ºÆÄÀ× °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù´Â »ç½ÇÀÌ ¹ßÇ¥µÆ´Ù. ¸®ÇÁ¸¶À̳ʴ ³Î¸® »ç¿ëµÇ°í ÀÖ´Â Åø°ú ÀÚü Á¦ÀÛÇÑ ¸Ö¿þ¾î¸¦ ¸ðµÎ »ç¿ëÇÑ´Ù.

[À̹ÌÁö = iclickart]


¸®ÇÁ¸¶À̳ÊÀÇ ÇØÅ· ±â¼ú·Â¸¸ ³õ°í º¸¸é ÈÄÇÏ°Ô Á¡¼ö¸¦ Á൵ Æò±Õ Á¤µµÀε¥, ¸ñÇ¥Á¡Àº ÈξÀ ³ôÀº °Í °°´Ù°í º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)Àº ¹¦»çÇÏ°í ÀÖ´Ù. ½Ã¸¸ÅØÀº ¸®ÇÁ¸¶À̳ʸ¦ ¾ó¸¶°£ ÃßÀûÇØ¿Ô´Ù.

½Ã¸¸ÅØÀÇ ºÐ¼®¿¡ ÀÇÇÏ¸é ¸®ÇÁ¸¶À̳ʴ ÃÖ±Ù 809°³ÀÇ Á¶Á÷µéÀ» ´ë»óÀ¸·Î Ãë¾àÁ¡ ½ºÄ³´×À» ½Ç½ÃÇß´Ù°í ÇÑ´Ù. »ç¿ìµð¾Æ¶óºñ¾Æ, UAE, ÀÌÁýÆ®, Äí¿þÀÌÆ®, À̽º¶ó¿¤ µî Áßµ¿ÀÇ ¿©·¯ ±¹°¡¿¡¼­ È°µ¿ÇÏ´Â ´Ù¾çÇÑ Á¶Á÷µéÀÌ °ø°Ý ´ë»óÀ̾ú´Ù.

¸®ÇÁ¸¶À̳ʰ¡ ÁýÁßÀûÀ¸·Î ³ë¸®´Â °ÍÀº ±ÝÀ¶ ´Üü¿Í Á¤ºÎ ±â°ü, ¼®À¯È­ÇÐ »ê¾÷ÀÎ °ÍÀ¸·Î º¸ÀδÙ. ÇÏÁö¸¸ ¼±¹Ú ¹× ¿î¼Û¾÷, ½ÄÀ½·á ¼­ºñ½º, À¯Æ¿¸®Æ¼, °Ç¼³¾÷¿¡µµ °ø°ÝÀÇ ¼Õ±æÀÌ ÀϺΠ¹ÌÃÆ´Ù°í ÇÑ´Ù. À̸ÞÀÏ µ¥ÀÌÅÍ, ÆÄÀÏ, µ¥ÀÌÅͺ£À̽º ¼­¹ö µîÀ» ³ë¸°´Ù.

¡°¸®ÇÁ¸¶À̳ʴ ÃÖ¼Ò 800°³ Á¶Á÷À» ÇÑ ¹ø¿¡ ³ë¸®°í °ø°ÝÇß¾î¿ä. ´ë´ÜÈ÷ ¾ß½ÉÂ÷´Ù°í º¼ ¼ö ÀÖ½À´Ï´Ù. µ¿½Ã´Ù¹ßÀûÀ¸·Î ÀÌ·¸°Ô±îÁö ¸¹Àº Á¶Á÷À» °ø°ÝÇÑ APT ´Üü´Â ±×¸® ÈçÄ¡ ¾Ê½À´Ï´Ù. ¿Ö³ÄÇϸé APT ´Üü´Â ´ëºÎºÐ ÀûÀº ¼öÀÇ Ç¥Àûµé¸¸À» ³ë¸®±â ¶§¹®ÀÔ´Ï´Ù.¡±

±×·ìÀ¸·Î¼­ ¸®ÇÁ¸¶À̳ÊÀÇ ÃâÇöÀº ÀÏ¹Ý ±â¾÷µéÀÌ¶óµµ ³×Æ®¿öÅ© ÀÎÇÁ¶ó, ƯÈ÷ ÀÎÅͳÝÀ¸·Î Á¢ÃËÀÌ °¡´ÉÇÑ ºÎºÐ¿¡ ´ëÇÑ º¸¾ÈÀ» °­È­ÇØ¾ß ÇÑ´Ù´Â °É ¶æÇÑ´Ù. ¡°ÀÌ¹Ì ³Î¸® ¾Ë·ÁÁø Ãë¾àÁ¡µé°ú °ø°Ý Åøµé¿¡ ´ëÇؼ­´Â ½ÇÇèÀ» ÅëÇؼ­ ´ëºñ¸¦ ÇØ¾ß ÇÕ´Ï´Ù. ¾Ë·ÁÁø Ãë¾àÁ¡ÀÌ ³×Æ®¿öÅ© ³»¿¡ ¾ø´ÂÁö¸¦ Á¡°ËÇÏ°í º¸°­ÇÏ´Â °ÍÀÌ ÀÌ·¯ÇÑ APT ±×·ìÀÇ °ø°ÝÀ» ¸·´Â ù °ÉÀ½ÀÔ´Ï´Ù.¡±

¶ÇÇÑ ¸®ÇÁ¸¶À̳ʴ ÃÖ±Ù ½ÉÇØÁö°í ÀÖ´Â À̶õÀÇ »çÀ̹ö °ø°Ý È°µ¿¿¡ ´ëÇÑ Áõ°ÅÀ̱⵵ ÇÏ´Ù. ¿ÃÇØ ÃÊ º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â À̶õÀÇ »çÀ̹öÀü ÇàÀ§°¡ ±Þ°ÝÈ÷ Áõ°¡Çß´Ù´Â ³»¿ëÀÇ º¸°í¼­¸¦ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ´ç½Ã ÆÄÀ̾î¾ÆÀÌ´Â À̶õÀ» µÎ°í ¡°Á¦2ÀÇ Áß±¹¡±À̶ó°í±îÁö Ç¥ÇöÇß´Ù.

À̹ø ÁÖ ¶Ç ´Ù¸¥ º¸¾È ¾÷ü ÆȷξËÅä ³×Æ®¿÷½º(Palo Alto Networks)ÀÇ °æ¿ì, ¿¹ÀüºÎÅÍ À̶õÀÇ ÇØÅ· ±×·ìÀ̶ó°í ¾Ë·ÁÁø ¿ÀÀϸ®±× ±×·ì(OilRig Group)¿¡ ´ëÇÑ º¸°í¼­¸¦ ¹ßÇ¥Çϱ⵵ Çß´Ù. ¿ÃÇØ 5¿ù°ú 6¿ù »çÀÌ, ¿ÀÀϸ®±× ±×·ìÀÇ °ø°ÝÀÌ ±ÞÁõÇß´Ù´Â ³»¿ëÀ̾ú´Ù. ƯÈ÷ ±â¼ú »ê¾÷°ú Á¤ºÎ ±â°üÀ» ³ë¸®´Â °ø°ÝÀÌ ´Ã¾î³µ´Ù°í ¹àÇû´Ù.

½Ã¸¸ÅØ¿¡ µû¸£¸é ¸®ÇÁ¸¶À̳ÊÀÇ °ø°Ý Àü·«Àº ¡®ÀÚ±ÞÀÚÁ·Çü¡¯À̶ó°í ¹¦»çÇÒ ¼ö ÀÖ´Ù. ÀÌ´Â ÃÖ±Ù ¸¹Àº ÇØÅ· ´Üüµé »çÀÌ¿¡¼­ ³ªÅ¸³ª´Â Ư¡À̱⵵ ÇÏ´Ù. ¡°ÀÚ±ÞÀÚÁ·ÇüÀ̶õ, APT ±×·ìÀÌ ÀÚüÀûÀ¸·Î °³¹ßÇÑ Åøµé°ú ¾Ï½ÃÀå µîÀ» ÅëÇØ ÆǸŵǰųª ´ëÁߵ鿡°Ô °ø°³µÈ ÅøµéÀ» ÇÔ²² »ç¿ëÇÑ´Ù´Â °ÍÀÔ´Ï´Ù.¡±

¿¹¸¦ µé¾î ¸®ÇÁ¸¶À̳ʴ ³Î¸® ¾Ë·ÁÁø Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ ÅøÀÎ ¹Ì¹ÌijÃ÷(Mimikatz)¸¦ »ç¿ëÇØ Å©¸®µ§¼ÈÀ» ¼öÁýÇÑ´Ù. ±×¸®°í ÀÌ ¹Ì¹ÌijÃ÷¸¦ ³×Æ®¿öÅ©¿¡ ½É±â À§ÇØ ½Ã½ºÅÛÀ» ħÇØÇÒ ¶§´Â ÇÁ·Î¼¼½º µµÇð»À×(Process Doppelganging)À̶ó´Â ±â¹ýÀ» ¾´´Ù. ÇÁ·Î¼¼½º µµÇð»À×Àº º¸¾È ¾÷ü ¿£½Ç·Î(enSilo)°¡ ¼±º¸ÀÎ ÀÌÈÄ ¸î¸î °ø°Ý ±×·ìÀÌ »ç¿ëÇÏ°í ÀÖ´Â Àü·«ÀÌ´Ù.

»Ó¸¸ ¾Æ´Ï¶ó ¸®ÇÁ¸¶À̳ʴ NSAÀÇ ÆÛÁî¹øÄ¡(Fuzzbunch)¶ó´Â ÅøÅ°Æ®¸¦ »ç¿ëÇÏ´Â ¸ð½Àµµ º¸¿´´Ù. ÀÌ´Â À۳⠼εµ¿ì ºê·ÎÄ¿½º(Shadow Brokers)¶ó´Â ÇØÅ· ±×·ìÀÌ À¯Ãâ½ÃŲ ÅøÀÌ´Ù. ¸®ÇÁ¸¶À̳ʴ ÆÛÁî¹øÄ¡¸¦ ÀÌ¿ëÇØ ÀڽŵéÀÌ ÀÚüÀûÀ¸·Î ¸¸µç ¸Ö¿þ¾î¸¦ ¹èÆ÷ÇÑ´Ù.

¸®ÇÁ¸¶À̳ʰ¡ ÀÚüÀûÀ¸·Î »ý»êÇÑ ¸Ö¿þ¾î Áß Çϳª´Â ¼Ò¸£±¸(Sorgu)¶ó´Â ¹éµµ¾î´Ù. ħÇØµÈ ½Ã½ºÅÛ¿¡ ¿ø°Ý Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â °ÍÀÌ´Ù. ¶Ç À̸ÞÄ°(Imecab)À̶ó´Â °Íµµ ÀÖ´Ù. ħÇØµÈ ½Ã½ºÅÛ¿¡ ¿À·§µ¿¾È ¸Ó¹«¸¦ ¼ö ÀÖ°Ô ÇØÁÖ´Â ¡®Æ۽ýºÅÏÆ®(persistent)¡¯ ÅøÀÌ´Ù.

¸®ÇÁ¸¶À̳ʴ ũ°Ô ¼¼ °¡Áö ±â¹ýÀ» »ç¿ëÇØ Ç¥ÀûÀÌ µÈ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÑ´Ù.
1) ħÇØµÈ À¥ ¼­¹ö¸¦ È°¿ëÇÑ ¿öÅ͸µ Ȧ
2) ³×Æ®¿öÅ© ³» Ãë¾àÁ¡ ½ºÄµ
3) ³×Æ®¿öÅ© ·Î±×ÀÎÀ» °Ü³ÉÇÑ »çÀü °ø°Ý

¡°±×·¯´Ï Á¶Á÷µéÀº ÃÖ±Ù¿¡ ¶°¿À¸£°í ÀÖ´Â Ãë¾àÁ¡À̳ª °ø°Ý ±â¹ý¿¡¸¸ ½Å°æ ¾µ °ÍÀÌ ¾Æ´Ï¶ó ¿À·¡µÈ °Íµéµµ ¿ª½Ã °è¼ÓÇؼ­ ¿°µÎ¿¡ µÎ°í ÀÖ¾î¾ß ÇÕ´Ï´Ù. ¶ÇÇÑ ÇØ¿Ü Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ´Â, ÀϺ´ »çÀ̹öÀü ºÎ´ëµéÀÌ ¹Î°£ ±â¾÷µéÀ» ³ë¸± ¼ö ÀÖ´Ù´Â °Íµµ ±â¾ïÇØ¾ß ÇÕ´Ï´Ù. ÀÌÁ¦ »çÀ̹öÀüÀÌ ±¹°¡µé¿¡°Ô¸¸ ¸Ã°ÜÁø °ÍÀÌ ¾Æ´Õ´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë