Home > Àüü±â»ç

¿©·¯ ¸Ö¿þ¾îÀÇ ÄÚµå Àç»ç¿ë ÇöȲ ºÐ¼®ÇÏ´Ï, ¡°°á·ÐÀº ¶óÀڷ罺¡±

ÀÔ·Â : 2018-08-10 11:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ºÏÇÑ ÇØÄ¿µéÀÇ µÎ °¡Áö ¸ñÇ¥´Â µ·°ú Á¤Ä¡...ÀºÇà±Ç°ú ´Ù¸¥ ³ª¶ó Á¤Âû ÀÏ»ï¾Æ
¿ö³ÊÅ©¶óÀÌ, Á¶¾Æ³³, µ¨Å¸¾ËÆÄ, ³»ºê·§, °ñµå µå·¡°ï, ´ÙÅ©È£ÅÚ...¸ðµÎ ¿¬°áµÅ ÀÖ¾î


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü ÀÎÅ×Àú(Intezer)¿Í ¸Æ¾ÆÇÇ(McAfee)ÀÇ ¿¬±¸¿øµéÀÌ ¸Ö¿þ¾î ³» ÄÚµå Àç»ç¿ë ÇöȲÀ» ÃßÀû, ºÐ¼®Çß´Ù. ±× °á°ú ¼ö¸¹Àº ÄÚµåµé¿¡¼­ ºÏÇÑÀÇ ÇØÅ· ±×·ìÀÎ ¶óÀڷ罺 ±×·ì(Lazarus Group)ÀÇ ÈçÀûÀÌ ¹ß°ßµÆ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ÄÚµå Àç»ç¿ëÀº ÀüÇô »õ·Î¿î Çö»óÀÌ ¾Æ´Ï´Ù. ÀÌ¹Ì ¼ö¸¹Àº »çÀ̹ö ¹üÁËÀÚµé°ú À§Çù ÇàÀ§ÀÚµéÀÌ ÄÚµå Àç»ç¿ë ±â¼úÀ» È°¿ëÇß°í, ¿©·¯ Â÷·Ê º¸°íµÈ ¹Ù ÀÖ´Ù. ƯÈ÷ ´Ù¸¥ ÇØÅ· ±×·ì¿¡ ¼Ò¼ÓµÇ¾î ÀÖ´õ¶óµµ °°Àº ³ª¶ó Ãâ½ÅÀÏ °æ¿ì ¸Ö¿þ¾î ÄÚµå¿Í °ø°Ý ÀÎÇÁ¶ó¸¦ °øÀ¯ÇÏ´Â °æ¿ì´Â ºó¹øÇÏ°Ô ¸ñ°ÝµÇ¾î ¿Ô´Ù. ±×·¡¼­ ¾î¶² »ç°Ç¿¡¼­ ¹üÀÎÀ» Áö¸ñÇÏ´Â °Ô ±î´Ù·Î¿öÁ³´Ù.

ÇÏÁö¸¸ Á¦°¢°¢ÀÇ ¸Ö¿þ¾î Æйи®¿Í ¼ö¸¹Àº º¯Á¾µé »çÀÌ¿Í, º°°³ÀÇ °ÍÀ¸·Î º¸ÀÌ´Â °ø°Ý Ä·ÆäÀÎµé »çÀÌ¿¡¼­ Äڵ尡 Àç»ç¿ëµÇ´Â ÇöȲÀ» Á¶»çÇÏ´Ùº¸¸é ±× µÚ¿¡ ÀÖ´Â À§Çù ÇàÀ§ÀÚµéÀÇ Çൿ ÆÐÅÏ°ú Æ®·»µå µî¿¡ ´ëÇÑ ÅëÂûÀ» ¾òÀ» ¼ö ÀÖ°Ô µÈ´Ù. ÀÎÅ×Àú¿Í ¸Æ¾ÆÇǵµ ÀÌ·± ÅëÂûÀ» ¾ò±â À§ÇØ ÀÌ·± ºÐ¼®À» ½ÃµµÇÑ °ÍÀ̶ó°í ÇÑ´Ù.

ÇÑÆí ºÏÇÑÀÇ ÇØÄ¿µéÀº Áö³­ ¸î ³â µ¿¾È ´Ù¾çÇÑ »çÀ̹ö °ø°ÝÀ» ÇàÇؿԴµ¥, ÀÌ´Â Å©°Ô µÎ °¡Áö ¹æÇâÀ¸·Î ³ª´¶´Ù. 1) °æÁ¦ Á¦Àç·Î ºñ¿öÁ® °¡´Â ±¹°í¸¦ ä¿ì±â À§ÇÑ ±ÝÀüÀûÀÎ °ø°Ý°ú 2) Á¤Ä¡ÀûÀÎ ¸ñÀûÀÇ °øÀÛÀÌ ¹Ù·Î ±×°ÍÀÌ´Ù. ±×·¡¼­ ¶óÀڷ罺 ±×·ìµµ Å©°Ô µÎ °¡Áö ºÎ´ë·Î ³ª´µ¾î ÀÖ´Ù°í º»´Ù. ±ÝÀ¶ ±â°üÀ» ÁÖ·Î ³ë¸®´Â 180ºÎ´ë(Unit 180)¿Í ´Ù¸¥ ³ª¶ó¸¦ °Ü³ÉÇÑ Á¤Âû È°µ¿À» ÇÏ´Â 121ºÎ´ë(Unit 121)´Ù.

ÀÎÅ×Àú¿Í ¸Æ¾ÆÇÇ°¡ °ü½ÉÀ» °¡Áö°í ÁýÁßÀûÀ¸·Î Á¶»çÇÑ °Ç ÈÄÀÚÀÇ °æ¿ì´Ù. ±×¸®°í ¡°121ºÎ´ë¿Í °ü·ÃµÈ ÄÚµå Àç»ç¿ëÀ» ¸¹ÀÌ ¹ß°ßÇß´Ù¡±°í ¹ßÇ¥ÇÑ °ÍÀÌ´Ù. Áï ºÏÇÑ Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÄ¿µéÀÌ È°¹ßÇÏ°Ô ¿òÁ÷ÀÌ°í ÀÖ¾ú´Ù´Â °Å¶ó°í µÎ ȸ»ç´Â °á·ÐÀ» ³»¸°´Ù. ¡°¾ÆÁ÷ ºÐ·ù ÀÛ¾÷ÀÌ ´Ù ³¡³ªÁö ¾ÊÀº ¸Ö¿þ¾î »ùÇÃÀ» ¼öõ °³ ºÐ¼®Çߴµ¥, ºÏÇÑ°ú °ü·ÃµÈ °ÅÀÇ ¸ðµç °ø°Ý¿¡¼­ ¶óÀڷ罺¿ÍÀÇ ¿¬°ü¼ºÀ» ã¾Æ³¾ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±

±× ´ëÇ¥ÀûÀÎ ¿¹°¡ ¿ö³ÊÅ©¶óÀÌ(WannaCry)ÀÇ ¼­¹ö ¸Þ½ÃÁö ºí·Ï(SMB) ¸ðµâ°ú ¸¶À̵Ò(Mydoom), Á¶¾Æ³³(Joanap), µ¨Å¸¾ËÆÄ(DeltaAlfa)´Ù. ÀÌ ¸Ö¿þ¾îµé¿¡¼­´Â ÀüºÎ ¶óÀڷ罺ÀÇ ÈçÀûÀÌ Áß´ëÇÏ°Ô ¹ß°ßµÆ´Ù. ÇÏÁö¸¸ ÀÌ´Â »õ·Î¿î ¼Ò½ÄÀÌ ¾Æ´Ï´Ù. ÀÌ¹Ì ÀÌ ¸Ö¿þ¾îµéÀº ¶óÀڷ罺 ±×·ìÀÌ Á¦ÀÛÇϰųª »ç¿ëÇß´Ù°í ¾Ë·ÁÁ® ÀÖ´Â °ÍÀ̱⠶§¹®ÀÌ´Ù.

ÄÚµå Àç»ç¿ë¿¡ ´ëÇÑ ºÐ¼®Àº °è¼ÓµÆ´Ù. ±×¸®°í ¼¼ °¡Áö ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶(RAT)¿¡¼­µµ ºñ½ÁÇÑ Á¡À» ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. ³»ºê·§(NavRAT), °ñµå µå·¡°ï(Gold Dragon), Çѱ¹ µµ¹Ú »çÀÌÆ® ÇØÅ· »ç°Ç ¶§ ¹ß°ßµÈ ÇÑ DLL ÆÄÀÏ¿¡¼­¿´´Ù. ÀÌÀüºÎÅÍ ÀÌ °ø°ÝµéÀº ÀüºÎ ±×·ì 123(Group 123)°ú °ü·ÃÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ±×·ì 123Àº ¸®ÆÛ(Reaper), APT37, ½ºÄ«Å©·¯ÇÁÆ®(ScarCruft)·Îµµ ºÒ¸°´Ù. À̵鵵 ºÏÇÑ Á¤ºÎÀÇ ÈÄ¿øÀ» ¹Þ´Â °ø°Ý ±×·ìÀÌ´Ù.

±× ¿Ü¿¡µµ 2009³â¿¡ ³ªÅ¸³µ´ø ºê¶÷ºÒ(Brambul), 2011³â¿¡ Ãâ¸ôÇÑ Äڵ𿤿¤º¿(KorDllBot)¿¡¼­µµ ¿¬°ü¼ºÀ» ¹ß°ßÇس´Ù. ƯÈ÷ cmd.exe¸¦ ½ÇÇàÇÏ´Â Äڵ忡¼­¿Í ÀÌ µÎ ¸Ö¿þ¾î°¡ °øÀ¯ÇÏ°í ÀÖ´Â ³Ý¿¡¼­ »ó´çÇÑ À¯»ç¼ºÀÌ ³ªÅ¸³µ´Ù. ÀÌ µÎ ¸Ö¿þ¾î ¿ª½Ã ¶óÀڷ罺¿Í °ü·ÃÀÌ ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ŸÆÄ¿ì(Tapaoux) ȤÀº ´ÙÅ©È£ÅÚ(DarkHotel)·Î ¾Ë·ÁÁø ¸Ö¿þ¾î¿¡¼­µµ Æ®·ÎÀÌ ÀÛÀü(Operation Troy)ÀÇ ÈçÀûÀÌ ¹ß°ßµÆ´Ù. ¿ª½Ã ¶óÀڷ罺°¡ ¹úÀÎ ÁþÀÌ´Ù.

¶ÇÇÑ ºÏÇÑÀº ¹æ±Û¶óµ¥½Ã ÀºÇà¿¡¼­ 8100¸¸ ´Þ·¯¸¦ ÈÉÄ£ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ƯÈ÷ ¶óÀڷ罺 ±×·ìÀÌ ÀÌ °øÀÛÀ» ½Ç½ÃÇß´Ù´Â °ÍÀÌ Á¤·ÐÀÌ´Ù. ±×·¡¼­ ¶óÀڷ罺 ±×·ìÀº ±ÝÀ¶±Ç¿¡ ´ëÇÑ °¡Àå Å« À§ÇùÀ¸·Î ¼Õ²ÅÈ÷°í Àִµ¥, ±× ¿Ü¿¡µµ ºí·Ï¹ö½ºÅÍ ÀÛÀü(Operation Blockbuster), ´ÙÅ©¼­¿ï(Dark Seoul), Æ®·ÎÀÌ ÀÛÀüÀ̶õ À̸§ÀÇ °ø°Ý Ä·ÆäÀÎÀ» ÁøÇàÇϱ⵵ Çß´Ù.

ºÏÇÑ Á¤ºÎ¿Í °ü·ÃÀÌ µÈ ¿©·¯ ±×·ìµéÀÌ Äڵ带 ¼­·Î Àç»ç¿ëÇÏ°í ÀÖ°í, À̸¦ ÃßÀûÇÏ´Ùº¸¸é °á±¹ ¶óÀڷ罺°¡ ³ª¿Â´Ù´Â °ÍÀÌ À̹ø Á¶»çÀÇ °á·ÐÀÌ´Ù. µü Çϳª ¿¹¿ÜÀÎ °æ¿ì°¡ Àִµ¥ ¹Ù·Î ±×·ì 123ÀÌ »ç¿ëÇß´Ù°í ¾Ë·ÁÁø RATµéÀÌ´Ù. ±×·ì 123ÀÌ »ç¿ëÇÏ´Â RATµéÀº ¶óÀڷ罺¿ÍÀÇ ¿¬°ü¼ºÀÌ ¾ø¾úÀ¸³ª, ´ë½Å ³¢¸®³¢¸® Äڵ带 Àç»ç¿ëÇÏ´Â ¸ð½ÀÀÌ ³ªÅ¸³µ´Ù.

¡°Áö³­ ¸î ³â µ¿¾È ¡®¶óÀڷ罺¿Í °ü·ÃÀÌ ÀÖ´Ù¡¯°í °á·ÐÀÌ ³»·ÁÁø ¸Ö¿þ¾îµé¿¡¼­ ±²ÀåÇÑ ¿¬°ü¼ºµéÀÌ ³ªÅ¸³µ½À´Ï´Ù. ¶óÀڷ罺´Â ºÏÇÑ Á¤ºÎ°¡ ¹úÀÌ´Â »çÀ̹ö ÀÛÀü ÇàÀ§ÀÚµéÀ» ÀÏÄ´ ÅëĪÀε¥, ±×·¡¼­ ±×·±Áö »ó´çÈ÷ ¸¹Àº Ä·ÆäÀÎÀ» ÃßÀûÇÏ´Ùº¸¸é °á±¹ ¶óÀڷ罺¿¡ ´Ù´Ù¸£°Ô µÇ¾ú½À´Ï´Ù.¡± º¸°í¼­¿¡ ³ª¿Â ³»¿ëÀÌ´Ù.

À̹ø ÁÖ ¸ñ¿äÀÏ(¹Ì±¹ ½Ã°£), ±¹Åä¾Èº¸ºÎ´Â »õ·Î¿î ¸Ö¿þ¾îÀÇ ÃâÇöÀ» ¾Ë¸®¸ç Á¶½ÉÇ϶ó´Â °æ°í¸¦ ¹ßÇ¥Çß´Ù. ÀÌ ¸Ö¿þ¾îÀÇ À̸§Àº Å°¸¶ºí(KEYMARBLE)·Î, ¹Ì±¹ Á¤ºÎ´Â ºÏÇÑ Á¤ºÎ¿Í °ü·ÃÀÌ ÀÖ´Ù°í ¸»Çß´Ù. Å°¸¶ºíÀº RATÀÇ ÀÏÁ¾À¸·Î ÀåºñÀÇ È¯°æ¼³Á¤ µ¥ÀÌÅÍ¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°í, Ãß°¡ ÆÄÀÏ°ú ¸í·ÉÀ» ¹Þ¾Æ ¸í·ÉÀ» ½ÇÇàÇÒ ¼ö ÀÖ´Ù. ·¹Áö½ºÆ®¸®¸¦ Á¶ÀÛÇÏ°í ½ºÅ©¸°¼¦µµ ÀúÀåÇϸç, µ¥ÀÌÅ͸¦ »©µ¹¸± ¼öµµ ÀÖ´Ù°í ÇÑ´Ù.

ÆòÈ­¿Í Á¾ÀüÀ» ¿ÜÄ¡°í ÀÖÁö¸¸ ºÏÇÑÀº µÚ¿¡¼­ °ø°ÝÀÇ °í»ß¸¦ ´ÊÃßÁö ¾Ê°í ÀÖ´Ù.

3ÁÙ ¿ä¾à
1. °ú°Å, ºÏÇÑ ÇØÄ¿°¡ ÇÑ °ø°ÝµéÀÇ ÄÚµå ºÐ¼®Çغ¸´Ï ¡®ÄÚµå Àç»ç¿ë¡¯ ¸¹ÀÌ ¹ß°ßµÊ.
2. Àç»ç¿ëµÈ ÄÚµå °Å½½·¯ ¿Ã¶ó°¡º¸´Ï ³ª¿À´Â °Ç ºÏÇÑÀÇ ´ëÇ¥ ÇØÅ·ºÎ´ëÀÎ ¶óÀڷ罺.
3. ÃÖ±Ù¿¡µµ Å°¸¶ºíÀ̶ó´Â ¸Ö¿þ¾î·Î °ø°Ý °¨ÇàÇÏ°í ÀÖ´Â ºÏÇÑ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)