º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¸Ö¿þ¾î¸¦ Çϳªµµ »ç¿ëÇÏÁö ¾Ê´Â °ø°Ý ´Üü °ñ¸ÞÀÌÄ¿ ¹ß°ß

ÀÔ·Â : 2018-10-12 09:34
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Á¤»ó ÅøÀ» ºñÁ¤»óÀûÀ¸·Î »ç¿ëÇØ °ø°ÝÇÏ´Â ±×·ì, ½Ã¸¸ÅØÀÌ Ã£¾Æ³»
»ç¿ëÀÚ ÇÁ·Î¼¼½º¿Í ±¸ºÐÇϱ⠾î·Á¿ö...´ÙÁß ¹æ¾îü°è °®Ãç¾ß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾ÈƼ¸Ö¿þ¾îÀÇ Å½Áö¸¦ ÇÇÇÏ°íÀÚ ÇÏ´Â »çÀ̹ö ¹üÁËÀÚµéÀÌ ÃÖ±Ù ´Ù¾çÇÑ ÅøµéÀ» È°¿ëÇϱ⠽ÃÀÛÇß´Ù. ±× Áß ´Ü¿¬ ´«¿¡ ¶ç´Â °Ç ¡®Á¤»ó ¼ÒÇÁÆ®¿þ¾î¡¯´Ù. ¾Ç¼º ÆÇ´ÜÀÌ ³»·ÁÁöÁö ¾Ê´Â ¼ÒÇÁÆ®¿þ¾î¸¦ È°¿ëÇØ ÀÚ±âµéÀÇ ¸ñÀûÀ» ´Þ¼ºÇÏ´Â °ÍÀÌ´Ù. ÃÖ±Ù¿¡´Â ¾Æ¿¹ ¸Ö¿þ¾î¸¦ ÀüÇô »ç¿ëÇÏÁö ¾Ê´Â °ø°Ý ´Üü¸¶Àú µîÀåÇß´Ù.

[À̹ÌÁö = iclickart]


ÀÌ °ø°Ý ´Üü¸¦ Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü ½Ã¸¸ÅØ(Symantec)À¸·Î, ¡°ÀÌ °ø°ÝÀÚµéÀº ´©±¸³ª »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ¸¸µé¾îÁø ÇÕ¹ýÀûÀÎ ¼ÒÇÁÆ®¿þ¾î¸¸À» »ç¿ëÇØ °ø°ÝÀ» ½Ç½ÃÇÑ´Ù¡±¸ç ¡°¸Å¿ì Àº¹ÐÇÏ°í ŽÁö°¡ ¾î·Æ´Ù¡±°í ¼³¸íÇÑ´Ù. ½Ã¸¸ÅØÀº À̵éÀ» °ñ¸ÞÀÌÄ¿(Gallmaker)¶ó°í ºÎ¸¥´Ù.

½Ã¸¸ÅØÀÇ À̹ø ÁÖ, º¸°í¼­¸¦ ÅëÇØ °ñ¸ÞÀÌÄ¿¿¡ ´ëÇØ ÆľÇÇÑ ¹Ù¸¦ º¸¾È ¾÷°è¿¡ °ø°³Çß´Ù. ¡°°ñ¸ÞÀÌÄ¿´Â Á¤ºÎ ±â°ü°ú ±º °ü·Ã ±â°üµéÀ» ÁÖ·Î °ø°ÝÇϴµ¥, ÇöÀç±îÁö´Â µ¿À¯·´°ú Áßµ¿¿¡¼­ ÁÖ·Î ¹ß°ßµÆ½À´Ï´Ù. µ¿À¯·´ ±¹°¡µéÀÇ °æ¿ì´Â ÁÖ·Î ¿Ü±³ ´Üü°¡, Áßµ¿ ±¹°¡µéÀÇ °æ¿ì´Â ±¹¹æ °ü·Ã Á¶Á÷µéÀÌ ´çÇß½À´Ï´Ù.¡±

¶ÇÇÑ °ñ¸ÞÀÌÄ¿´Â Á¤Ä¡¿Ü±³ÀûÀÎ »ç¾ÈÀ» ÁÖÁ¦·Î ÇÑ ¹®¼­µéÀ» °ø°Ý ¹Ì³¢·Î È°¿ëÇÑ´Ù°í ÇÑ´Ù. ½Ã¸¸ÅØÀÇ ¼ö¼® øº¸ ºÐ¼®°¡ÀÎ Á¸ µð¸¶Áö¿À(Jon DiMaggio)´Â ¡°ÁÖ·Î Á¤ÂûÀ» ¸ñÀûÀ¸·Î ¿òÁ÷ÀÌ´Â ´Üü·Î º¸Àδ١±°í ¼³¸íÇÑ´Ù. ¡°±âÁ¸ÀÇ Á¤Âû ±×·ìµéÀÌ ÇÏ´ø ÀϵéÀ» °ÅÀÇ ±×´ë·Î ÇÏ°í ÀÖ½À´Ï´Ù. µ·À» ³ë¸®´Â °ø°ÝÀÚµéÀ̾ú´Ù¸é, ¿Ü±³ ±â°üÀ̳ª ±º ±â°ü¸¸À» ÁýÁßÀûÀ¸·Î ³ë¸± ÀÌÀ¯°¡ ¾ø¾î º¸À̱⵵ ÇÕ´Ï´Ù.¡±

°ñ¸ÞÀÌÄ¿´Â 2017³â 12¿ùºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ °ÍÀ¸·Î º¸ÀδÙ. °¡Àå ÃÖ±Ù¿¡´Â 2018³â 6¿ù¿¡ °ø°Ý Ä·ÆäÀÎÀ» ¹ú¿´´Ù. ¡°°ñ¸ÞÀÌÄ¿ÀÇ °¡Àå Å« Ư¡Àº ¸Ö¿þ¾î¸¦ ÀüÇô »ç¿ëÇÏÁö ¾Ê´Â´Ù´Â °Ì´Ï´Ù. ÀÏ¹Ý ±â¾÷À̳ª »ç¿ëÀÚµéÀÌ Á¤»óÀûÀÎ ¸ñÀûÀ» ´Þ¼ºÇϱâ À§ÇØ »ç¿ëÇÏ´Â Åø°ú ÇÁ·ÎÅäÄݸ¸À» È°¿ëÇÕ´Ï´Ù. ÁַΠħÅõ Å×½ºÆ® Åø°ú µ¥ÀÌÅÍ ¾ÐÃà ÅøµéÀÔ´Ï´Ù.¡±

µð¸¶Áö¿À¿¡ ÀÇÇÏ¸é °ñ¸ÞÀÌÄ¿´Â °ø°Ý Ç¥ÀûÀ» Á¤ÇÏ°í, °Å±â¿¡ ¼Ò¼ÓµÈ °³Àο¡°Ô ¾Ç¼º ¿ÀÇǽº ¹®°ÇÀ» Àü¼ÛÇÑ´Ù°í ÇÑ´Ù. ¿©±â¿¡ ¼Ó¾Æ ¹®¼­¸¦ ¿­¸é °ø°ÝÀÚµéÀº ¿ø°Ý¿¡¼­ ¿ÀÇǽº µ¿Àû µ¥ÀÌÅÍ ±³È¯(DDE) ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇØ ½Ã½ºÅÛ ¸Þ¸ð¸® ³»¿¡¼­ ¸í·ÉÀ» ½ÇÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±× ½ÃÁ¡ºÎÅÍ °ñ¸ÞÀÌÄ¿´Â ¸Þ¸ð¸® ³»¿¡¼­ ´Ù¾çÇÑ ÅøµéÀ» È°¿ëÇÒ ¼öµµ ÀÖ°Ô µÈ´Ù. Á¤»ó ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇÏ´Â °Í»Ó¸¸ ¾Æ´Ï¶ó ¸Þ¸ð¸® ³»¿¡¼­¸¸ ¿òÁ÷À̱⠶§¹®¿¡ ŽÁö°¡ °ÅÀÇ ºÒ°¡´ÉÇÏ´Ù.

DDE´Â µ¥ÀÌÅ͸¦ °øÀ¯ÇÏ´Â ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾Ûµé °£ ¸Þ½ÃÁö ±³È¯À» °¡´ÉÇÏ°Ô ÇØÁÖ´Â ÇÁ·ÎÅäÄÝÀÌ´Ù. ¿ø·¡´Â µðÆúÆ®·Î È°¼ºÈ­ µÇ¾î ÀÖ´Â ±â´ÉÀε¥, Áö³­ 12¿ù ÆÐÄ¡¸¦ ÅëÇØ µðÆúÆ®°¡ ¡®ºñÈ°¼ºÈ­¡¯·Î ¹Ù²î¾ú´Ù. ÇØÄ¿µéÀÌ À̸¦ ¾Ç¿ëÇØ ¿öµå¿Í ¿¢¼¿ ¹®¼­¸¦ ÅëÇØ ¾Ç¼º Äڵ带 ½ÇÇà½ÃŲ »ç·Ê°¡ ³ª¿Ô±â ¶§¹®À̾ú´Ù. °ñ¸ÞÀÌÄ¿¿¡ ´çÇÑ Á¶Á÷µéÀº ÀÌ ÆÐÄ¡¸¦ Àû¿ëÇÏÁö ¾ÊÀº °ÍÀ¸·Î º¸ÀδÙ.

°ñ¸ÞÀÌÄ¿´Â ÀÌ·¯ÇÑ ¡®DDE °ø°Ý¡¯À» ÅëÇØ ·º½º ÆÄ¿ö¼Ð(Rex Powershell) ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇß´Ù. ¡°±×·¸°Ô ÇßÀ» ¶§ °ñ¸ÞÀÌÄ¿´Â ¸ÞÆ®½ºÇ÷ÎÀÕ(Metasploit)À̶ó´Â ħÅõ Å×½ºÆ® ÅøÀ» ÅëÇØ ¿ª TCP ¼Ð ¿¬°áÀ» ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡± ¿©±â±îÁö ¼º°øÇÏ¸é ¿ø°Ý¿¡¼­ ½Ã½ºÅÛÀ» Àå¾ÇÇÒ ¼ö ÀÖ´Ù´Â ¶æÀε¥, ¡°°ø°ÝÀÚµéÀº ±× ÈÄ À©Áý(WinZip)À» ´Ù¿î·Îµå ¹Þ¾Æ ÀڽŵéÀÌ »©³¾ µ¥ÀÌÅ͸¦ ¾ÐÃàÇÑ´Ù.¡± ¿ª½Ã³ª Á¤»óÀûÀÎ ÅøÀÌ »ç¿ëµÇ´Â °ÍÀÌ´Ù.

ÀÌ·± ÀÏ·ÃÀÇ °úÁ¤À» ŽÁöÇÏ´Â °Ô ¾î·Á¿î ÀÌÀ¯ Áß Çϳª´Â, ÀÌ°ÍÀÌ ¸Å¿ì Á¤»óÀûÀÎ ÇÁ·Î¼¼½º·Î º¸À̱⠶§¹®ÀÌ´Ù. ¡°¿¹¸¦ µé¾î ·º½º ÆÄ¿ö¼ÐÀº ¿ø·¡ ¸ÞŸ½ºÇ÷ÎÀÕ°ú Àß È£È¯µÇµµ·Ï ¼³°èµÈ ¶óÀ̺귯¸®ÀÔ´Ï´Ù. ¸ÞŸ½ºÇ÷ÎÀÕµµ ħÅõ Å×½ºÅ͵éÀÌ ÀÚÁÖ »ç¿ëÇÏ´Â ÅøÀÌÁÒ. ¸ÞŸ½ºÇ÷ÎÀÕÀÌ ÀÖ´Ù°í Çؼ­ ¹Ýµå½Ã ÇØÄ¿°¡ »ç¿ëÇß´Ù´Â Áõ°Å°¡ µÇ´Â ÅøÀÌ ¾Æ´Õ´Ï´Ù. À©ÁýÀº ¾ÐÃà ÅøÀÇ ´ë¸í»ç °°Àº À§Ä¡¿¡ ÀÖ´Â °ÍÀÌ°í¿ä.¡±

±×·¸´Ù¸é ½Ã¸¸ÅØÀº °ñ¸ÞÀÌÄ¿¸¦ ¾ÖÃÊ¿¡ ¾î¶»°Ô ã¾Æ³½ °ÍÀϱî? ¡°ÇÑ °í°´ÀÇ À¥»çÀÌÆ®¿¡¼­ ÆÄ¿ö¼Ð ¸í·ÉÀÌ ½ÇÇàµÇ°í ³ª¼­ DDE°¡ ½ÇÇàµÇ´Â °ÍÀÌ Å½ÁöµÆ½À´Ï´Ù. ¼ö»óÇؼ­ Á¶»ç¸¦ ÁøÇàÇغ¸´Ï Á¤»óÀûÀÎ ÇàÀ§°¡ ¾Æ´Ï¾ú½À´Ï´Ù.¡±

µð¸¶Áö¿À´Â ¡°Á¤»ó ÅøÀ» »ç¿ëÇÏ´Â °ø°ÝÀÌ »çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼­ À¯Çàó·³ ¶°¿À¸£°í ÀÖ´Ù¡±°í °æ°íÇÑ´Ù. ¡°ÀåÁ¡ÀÌ ºÐ¸íÇÑ Àü·«ÀÔ´Ï´Ù. º¸¾È ´ã´çÀÚ ÀÔÀå¿¡¼­ ŽÁö°¡ ÈξÀ ´õ ¾î·Æ´Ù´Â °ÍÀÌÁÒ. ÀÏ¹Ý »ç¿ëÀÚÀÇ Á¤»óÀûÀÎ ¾÷¹« ÇÁ·Î¼¼½º¿¡ ³ì¾Æµé¾î ´«¿¡ ¶çÁö ¾Ê±â ¶§¹®¿¡ Á¤¸» ±î´Ù·Î¿î °ø°ÝÀÌ ¾Æ´Ò ¼ö ¾ø½À´Ï´Ù.¡±

ÀÌ·¯ÇÑ Á¾·ùÀÇ °ø°ÝÀº °á±¹ ¡°´ÙÃþÀ§ ¹æ¾î ü°è·Î ¸·¾Æ¾ß ÇÑ´Ù¡±°í µð¸¶Áö¿À´Â °­Á¶ÇÑ´Ù. ¡°¹æÈ­º®°ú ħÅõ ¹æÁö ½Ã½ºÅÛ, ¿£µåÆ÷ÀÎÆ® º¸¾È ÅøÀÌ ÇÔ²² º¹ÇÕµÈ °ÍÀ» ¸»ÇÕ´Ï´Ù. ¶ÇÇÑ ±â¾÷ ³» ³×Æ®¿öÅ©¿¡¼­ÀÇ °ü¸®ÀÚ Åø »ç¿ëÀ» öÀúÇÏ°Ô °ü¸®ÇÒ ÇÊ¿ä°¡ ÀÖ½À´Ï´Ù.¡±

¶ÇÇÑ Ã¸º¸ °øÀ¯µµ ÀÌ·¯ÇÑ À¯ÇüÀÇ °ø°ÝÀ» ¹æ¾îÇÏ´Â µ¥ µµ¿òÀÌ µÈ´Ù. »çÀ̹ö À§Çù ¿¬¸Í(Cyber Threat Alliance, CTA)ÀÇ ¼ö¼® ºÐ¼® Ã¥ÀÓÀÚÀÎ ³×ÀÏ Á¨Å²½º(Neil Jenkins)´Â ¡°Ã¸º¸¸¦ °øÀ¯ÇÔÀ¸·Î½á ¹æ¾îÀÚµéÀº º¸´Ù ´Ù¾çÇÑ Á¾·ùÀÇ °ø°ÝÀ» ¿°µÎ¿¡ µÎ°í Á¡°Ë ¹× ¸ð´ÏÅ͸µÀ» ÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¸»ÇÑ´Ù.

¡°ÇöÀç CTAÀÇ È¸¿øµéÀº ¡®µ¶ÀÚÀûÀ¸·Î´Â »çÀ̹ö °ø°£¿¡¼­ÀÇ À§ÇùµéÀ» ÀüºÎ ÆľÇÇÒ ¼ö ¾ø´Ù¡¯´Â °É Àß ÀÌÇØÇÏ°í ÀÖ½À´Ï´Ù. ±×·¡¼­ °øµ¿ÀÇ Àü¼±À» Æ쳪°¡±â ½ÃÀÛÇÑ °ÍÀÌÁÒ. Á¤º¸¸¦ °øÀ¯ÇÏ´Â °Ç À§ÇùÀÇ Å« ±×¸²À» ±×·Á³»´Â µ¥¿¡ ¹Ýµå½Ã ÇÊ¿äÇÑ ¿ä¼ÒÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. »õ·Î¿î °ø°Ý ´Üü °ñ¸ÞÀÌÄ¿ ¹ß°ßµÊ. ¿À·ÎÁö Á¤»ó ¼ÒÇÁÆ®¿þ¾î¸¸ »ç¿ëÇØ °ø°ÝÇÔ.
2. Á¤»ó ¶óÀ̺귯¸®, Á¤»ó ÇÁ·ÎÅäÄÝ, Á¤»ó ħÅõ Å×½ºÆ® Åø, Á¤»ó ÆÄÀÏ ¾ÐÃà Åø »ç¿ë.
3. ÀÌ·¯ÇÑ ±³¹¦ÇÑ °ø°ÝÀº ´ÙÃþ ¹æ¾î¸· Çü¼º°ú Á¤º¸ °øÀ¯·Î ¸·¾Æ¾ß ÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë