Home > Àüü±â»ç

APT29 ¼ÒÇàÀ¸·Î ÃßÁ¤µÇ´Â ´ë±Ô¸ð ÇÇ½Ì °ø°Ý Æ÷Âø

ÀÔ·Â : 2018-11-22 17:40
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
º´¿ø, ÄÁ¼³Æà ¾÷ü µî 20°÷ ÀÌ»ó ´Ù¾çÇÑ ¾÷Á¾¿¡¼­ »õ·Î¿î ÇÇ½Ì °ø°Ý ¹ß°ß
À̹ø °ø°Ý, 2016³â 11¿ù ¸¶Áö¸·À¸·Î °üÂûµÈ APT29ÀÇ ÇÇ½Ì Ä·ÆäÀΰú Á÷Á¢ ¿¬°á


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] APT29·Î ÃßÁ¤µÇ´Â °ø°Ý±×·ìÀÇ »õ·Î¿î ÇÇ½Ì È°µ¿ÀÌ °¨ÁöµÆ´Ù. ½º¹« °÷ ÀÌ»óÀÇ ´Ù¾çÇÑ ¾÷Á¾¿¡¼­ °ø°Ý ½Ãµµ°¡ ¹ß°ßµÆÀ¸¸ç, APT29¿Í ¿¬°üµÈ ÈçÀûÀÌ °÷°÷¿¡¼­ ¹ß°ßµÆ´Ù.

[À̹ÌÁö=iclickart]


±Û·Î¹ú º¸¾È±â¾÷ ÆÄÀ̾î¾ÆÀÌ ÃøÀº ¡°Áö³­ 11¿ù 14ÀÏ °ø°ÝÀڴ ƯÁ¤ º´¿øÀÇ À̸ÞÀÏ ¼­¹ö¿Í ƯÁ¤ ÄÁ¼³Æà ¾÷üÀÇ À¥»çÀÌÆ®¸¦ ÇØÅ·ÇØ À̵éÀÇ ÀÎÇÁ¶ó¸¦ ÀÌ¿ëÇØ ÇÇ½Ì À̸ÞÀÏÀ» Àü¼ÛÇÑ °ÍÀ¸·Î º¸Àδ١±¸ç ¡°ÇØ´ç ÇÇ½Ì À̸ÞÀÏÀº ¹Ì ±¹¹«¼ºÀÇ °øº¸ ´ã´çÀÚ°¡ º¸³½ º¸¾È Ä¿¹Â´ÏÄÉÀ̼ÇÀÎ °Íó·³ º¸À̵µ·Ï Á¶À۵ƴÙ. ¶ÇÇÑ, ¹Ì ±¹¹«¼º °øº¸ ´ã´çÀÚÀÇ °³ÀÎ¿ë µå¶óÀ̺ê·Î À§ÀåµÈ ÆäÀÌÁö¿¡¼­ È£½ºÆÃÀÌ ÀÌ·ïÁ³À¸¸ç ¹Ì ±¹¹«¼ºÀÇ °ø½Ä ¾ç½ÄÀÌ »ç¿ëµÆ´Ù¡±°í ¹àÇû´Ù.

ÇØÄ¿´Â ¹Ì ±¹¹«¼º °øº¸ ´ã´çÀÚ°¡ °ø½Ä ¹®¼­¸¦ °øÀ¯ÇÏ·Á´Â °ÍÀ¸·Î À§ÀåÇϱâ À§ÇØ ÇÇ½Ì À̸ÞÀÏÀ» ¸¸µé¾î³Â´Ù. À̸ÞÀÏ ³» ¸µÅ©·Î ¿¬°áµÇ´Â ¾ÐÃà ÆÄÀÏ¿¡´Â °ø°Ý¿ëÀ¸·Î Á¶ÀÛµÈ À©µµ¿ì¿ë ¹Ù·Î°¡±â ÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖ¾úÀ¸¸ç, ÇØÅ·µÈ °ÍÀ¸·Î º¸ÀÌ´Â Á¤»ó µµ¸ÞÀÎ ¡®jmj[.].com¡¯¿¡¼­ È£½ºÆÃµÈ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ÇØ´ç ¹Ù·Î°¡±â ÆÄÀÏÀº ÆÄ¿ö¼Ð(PowerShell) ¸í·ÉÀ» ½ÇÇàÇØ ¹Ù·Î°¡±â ÆÄÀÏ ³»¿¡ Á¸ÀçÇÏ´Â Ãß°¡ÀûÀÎ Äڵ带 ¿­¶÷, µðÄÚµùÇÑ ÈÄ ½ÇÇàÇϵµ·Ï Á¶À۵ƴÙ.

°ø°Ý ´Üü´Â ÇÇ½Ì À̸ÞÀϸ¶´Ù °íÀ¯ ¸µÅ©¸¦ »ç¿ëÇßÀ¸¸ç, ÇØ´ç ¸µÅ©´Â ÇϳªÀÇ ¾ÐÃà(ZIP) ÆÄÀÏÀ» ´Ù¿î·Îµå Çϵµ·Ï »ç¿ëµÆ´Ù. ÇØ´ç ÆÄÀÏ¿¡´Â °ø°Ý¿ëÀ¸·Î Á¶ÀÛµÈ À©µµ¿ì¿ë ¹Ù·Î°¡±â ÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖÀ¸¸ç, Æò¹üÇÑ À¯ÀÎ¿ë ¹®¼­¿Í °ø°Ý ´Üü°¡ Á¤»óÀûÀÎ ³×Æ®¿öÅ© Æ®·¡ÇÈ ³»¿¡ ¼û¾îµé ¼ö ÀÖµµ·Ï ¸ÂÃã ±¸¼ºµÈ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ© ºñÄÁ ¹éµµ¾î¸¦ µ¿½Ã¿¡ È£ÃâÇÑ´Ù.

ƯÈ÷, À̹ø¿¡ ¹ß°ßµÈ ÇÇ½Ì À̸ÞÀÏ°ú ³×Æ®¿öÅ© ÀÎÇÁ¶ó¿¡ ÅõÀÔµÈ ¸®¼Ò½º, °ø°Ý¿ëÀ¸·Î Á¶ÀÛµÈ ¹Ù·Î°¡±â ÆÄÀÏ ÆäÀ̷εå(payload)ÀÇ ¸ÞŸµ¥ÀÌÅÍ(metadata) µîÀº 2016³â 11¿ù¿¡ ¸¶Áö¸·À¸·Î °üÂûµÈ APT29ÀÇ ÇÇ½Ì Ä·ÆäÀΰú Á÷Á¢ÀûÀ¸·Î ¿¬°áµÈ´Ù.

µÎ ÇÇ½Ì Ä·ÆäÀÎ ¸ðµÎ ¹Ì±¹ ¼±°Å Á÷ÈÄ¿¡ ¹ú¾îÁ³À¸¸ç, ±â¼úÀûÀ¸·Î ÁßøµÇ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù.¶ÇÇÑ, À̹ø¿¡ ¹ß°ßµÈ ÇÇ½Ì Ä·ÆäÀÎÀº µ¿ÀÏÇÑ ½Ã½ºÅÛÀ» ÀÌ¿ëÇØ À©µµ¿ì¿ë ¹Ù·Î°¡±â(LNK) ÆÄÀÏÀ» °ø°Ý¿ëÀ¸·Î Á¶ÀÛÇß°í, ±âÁ¸ ÇÇ½Ì TTP¸¦ °íÀÇÀûÀ¸·Î Àç»ç¿ëÇÏ´Â µî ƯÀÌÇÏ°í »õ·Î¿î ¿ä¼Òµµ Æ÷ÇԵŠÀÖ´Ù.

À̹ø ÇÇ½Ì Ä·ÆäÀΰú 2016³â ÇÇ½Ì Ä·ÆäÀÎ °£ÀÇ ¶Ñ·ÇÇÑ À¯»çÁ¡¿¡ ´ëÇØ ÆÄÀ̾î¾ÆÀÌ ÃøÀº ¡°À©µµ¿ì¿ë ¹Ù·Î°¡±â ¸ÞŸµ¥ÀÌÅÍ, ¸ñÇ¥ ´ë»óÀÌ µÈ ´Üü ¹× ƯÁ¤ °³ÀÎ, ÇÇ½Ì À̸ÞÀÏÀÇ ±¸Á¶, ±×¸®°í ÇØÅ·ÇÑ ÀÎÇÁ¶ó¸¦ »ç¿ëÇß´Ù´Â Á¡¡±À̶ó¸ç, ¡°¶ÇÇÑ, À̹ø ÇÇ½Ì Ä·ÆäÀÎ µ¿¾È ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î¸¦ È£½ºÆÃÇÏ´Â »çÀÌÆ®µéÀÌ ¼±º°ÀûÀ¸·Î ÆäÀ̷ε带 Á¦°øÇß´Ù´Â ¸î °¡Áö Áõ°Å°¡ ¹ß°ßµÆ´Ù¡±°í ¹àÇû´Ù.

Â÷ÀÌÁ¡Àº ¸ÂÃã ±¸¼º½Ä ¾Ç¼º ¼ÒÇÁÆ®¿þ¾î°¡ ¾Æ´Ñ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ »ç¿ëÇß´Ù. ¶ÇÇÑ, »ó´çÈ÷ Á¤±³ÇÑ ±â¼úÀ» »ç¿ëÇÏ´Â APT29°¡ ³ë°ñÀûÀÎ ½Ç¼ö¸¦ º¸¿´´Ù. ÀÌ´Â ·¯½Ã¾Æ Á¤º¸±â°üÀÌ ÀüÅëÀûÀ¸·Î È°¿ëÇØ¿Â ¼ÓÀÓ¼ö¸¦ °í·ÁÇÒ ¶§ ´Ù¼Ò ÀDZ¸½ÉÀÌ µå´Â ºÎºÐÀÌ´Ù.

À̹ø ÇÇ½Ì È°µ¿°ú °ü·ÃÇØ ÆÄÀ̾î¾ÆÀÌ ÃøÀº ¡°À̹ø¿¡ ¹ß°ßµÈ ÇÇ½Ì Ä·ÆäÀÎ È°µ¿Àº ÇöÀçµµ ÁøÇà ÁßÀÌÁö¸¸, APT29ÀÇ ¼ÒÇàÀ¸·Î º¸ÀÌ´Â ¼Ó¼ºÀÌ ´õ¿í °ø°íÇØÁú °æ¿ì 1³â ¸¸¿¡ °ø°Ý È°µ¿ÀÌ Ã³À½À¸·Î ¹àÇôÁö°Ô µÈ´Ù¡±¸ç ¡°¸ñÇ¥ ´ë»óÀ» ±¤¹üÀ§ÇÏ°Ô Àâ´Â´Ù´Â Ư¼ºÀ» °í·ÁÇÒ ¶§, APT29ÀÇ °ø°Ý ´ë»óÀ̾ú´ø ±â°üµéÀº À̹ø ÇÇ½Ì È°µ¿À» ¿¹ÀÇÁÖ½ÃÇØ¾ß ÇÑ´Ù. ³×Æ®¿öÅ© °ü¸®ÀÚµéÀÇ °æ¿ì, À̹ø ÇÇ½Ì È°µ¿ÀÌ APT29ÀÇ ¼ÒÇàÀÎÁö ¿©ºÎ¿Í °ü°è¾øÀÌ ½ÇÁ¦·Î ħÀÔ¿¡ ¼º°øÇÒ °æ¿ì Ä¡¸íÀûÀÎ ¸¸Å­ ħÀÔ ½ÃµµÀÇ Àüü ¹üÀ§¸¦ ÀûÀýÈ÷ Á¶»çÇØ¾ß ÇÑ´Ù¡±°í °­Á¶Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)