µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå´Â ¾à°£ÀÇ Ç϶ô¼¼, ÆÄÀÏ·¹½º´Â °¡Æĸ¥ ¼ºÀå¼¼
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] º¸¾È ¾÷ü ¿ÓÄ¡°¡µå(WatchGuard)´Â 2018³â ¸»¿¡ 2019³âÀÇ º¸¾È ÁöÇüµµ¸¦ ¿¹»óÇÏ´Â º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ±× Áß¿¡ º£ÀÌÆÛ¿ú(vaporworm)ÀÇ µîÀå¿¡ ´ëÇØ ÁÖÀÇÇ϶ó´Â °æ°í ¸Þ½ÃÁö°¡ ÀÖ¾ú´Ù. ¿ÓÄ¡°¡µå°¡ º£ÀÌÆÛ¿úÀ̶ó°í ºÎ¸£´Â °Ç ¿úó·³ Àڱ⠺¹Á¦¸¦ ÇØ°¡´Â ¡®ÆÄÀÏ·¹½º ¸Ö¿þ¾î¡¯ÀÇ ÀÏÁ¾À̾ú´Ù. ÆÄÀÏÀ» µð½ºÅ©¿¡ ¼³Ä¡ÇÏÁö ¾Ê°í, ¿À·ÎÁö ¸Þ¸ð¸® ³»¿¡¼¸¸ ½ÇÇàµÇ´Â ¡®ÆÄÀÏ·¹½º ¸Ö¿þ¾î¡¯°¡ ´ç½Ã óÀ½ µîÀåÇÑ °Ç Àý´ë ¾Æ´Ï¾úÁö¸¸, ±× À§Ç輺Àº Áõ°¡ÇÏ°í ÀÖÀ½ÀÌ ºÐ¸íÇÏ´Ù°í ÁöÀûÇÏ´Â °ÍÀ̾ú´Ù.
[À̹ÌÁö = iclickart]
È®½ÇÈ÷ ÆÄÀÏ·¹½º ¸Ö¿þ¾î(fileless malware)´Â Ä¿´Ù¶õ À§ÇùÀ¸·Î Ä¿°¡°í ÀÖ´Ù. Áö³ ¸î ³â µ¿¾È °¡Àå º¸ÆíÀûÀ¸·Î ÀüÆĵǴø º¸¾È ¼öÄ¢Àº ¡°Ãâó°¡ È®½ÇÇÏÁö ¾ÊÀº ¼ö»óÇÑ ÆÄÀÏÀ» ´Ù¿î·Îµå ¹ÞÁö ¸»¶ó¡±¿´´Âµ¥, ÆÄÀÏ·¹½º ¸Ö¿þ¾î´Â À̸¦ º»ÁúÀûÀ¸·Î ¹«»öÇÏ°Ô ¸¸µå´Â Á¾·ùÀÇ °ø°ÝÀ̱⠶§¹®ÀÌ´Ù. ±×·± Àǹ̿¡¼´Â µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå(drive-by download) °ø°Ý ¶ÇÇÑ ºñ½ÁÇÑ À§ÇùÀÌ µÇ°í ÀÖ´Ù. »ç¿ëÀÚ Æí¿¡¼ÀÇ ÇàÀ§¸¦ °ÅÀÇ ÇÊ¿ä·Î ÇÏÁö ¾Ê°í °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ´Â ÀÌ µÎ °¡Áö °ø°Ý ±â¹ýÀº ÇöÀç »çÀ̹ö °ø°ÝÀÚµéÀÌ °¡Àå ¼±È£ÇÏ´Â ¹æ½ÄÀ¸·Î ÀÚ¸®¸¦ Àâ¾Æ°¡°í ÀÖ´Ù. ±×·¸´Ù¸é ÀÌ µÎ °¡Áö °ø°ÝÀÇ Â÷ÀÌÁ¡Àº ¹«¾ùÀ̸ç, ¾î¶»°Ô ¸·¾Æ¾ß ÇÏ´Â °É±î?
»çÀüÀû Á¤ÀÇ·Î º¸´Â µÑÀÇ Â÷ÀÌ
ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°Ý°ú µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå´Â Á¤È®ÇÏ°Ô ¾î¶² Â÷À̸¦ °¡Áö°í ÀÖÀ»±î? À̸§¿¡¼ºÎÅÍ º¼ ¼ö ÀÖµíÀÌ ÀÌ µÑÀº È®¿¬ÇÏ°Ô ´Ù¸¥ °ø°Ý ±â¹ýÀÌ´Ù. µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå´Â ¸Ö¿þ¾î¸¦ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ÀüÆÄÇÏ°í, ¼³Ä¡ÇÑ ÈÄ, ½ÇÇàÇÏ´Â °ÍÀÌ°í, ÆÄÀÏ·¹½º ¸Ö¿þ¾î´Â µð½ºÅ©¿¡ ¹°¸®ÀûÀ¸·Î ÀåÂøµÇÁö ¾Ê°í ¿À·ÎÁö ¸Þ¸ð¸® ³»¿¡¼¸¸ ½ÇÇàµÇ´Â °ÍÀÌ´Ù. Àü±âÀüÀÚÇÐȸ(IEEE)ÀÇ È¸¿øÀÌÀÚ Çø®¸Ó½º´ëÇÐÀÇ ±³¼öÀÎ ½ºÆ¼ºì ÆÛ³Ú(Steven Furnell)Àº ¡°Á¤ÀÇ»óÀ¸·Î¸¸ º¸¸é È¥µ¿µÉ °ÍÀÌ ¾øÁö¸¸, ½ÇÁ¦ ÇöÀå¿¡¼´Â µÑ »çÀÌ¿¡ °ãÄ¡´Â ºÎºÐÀÌ ¸¹¾Æ Çò°¥¸± ¿©Áö°¡ ÃæºÐÇÏ´Ù¡±°í ¼³¸íÇÑ´Ù.
¡°ÆÄÀÏ·¹½º ¸Ö¿þ¾î¶ó´Â °Ç ¡®¿î¿ë ¹æ½Ä¡¯¿¡ °üÇÑ °³³äÀÔ´Ï´Ù. µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå´Â ¡®°¨¿° °æ·Î¡¯¸¦ °Á¶ÇÒ ¶§°¡ ¸¹Àº °³³äÀÌ°í¿ä. ¿¹¸¦ µé¸é, µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¶ó´Â °¨¿° ¹æ½ÄÀ» ÅëÇØ ÆÄÀÏ·¹½º ¸Ö¿þ¾î¸¦ ½ÉÀ» ¼ö ÀÖ°Ô µÇ´Â °Ì´Ï´Ù. µÑ ´Ù ¡®½ºÅÚ½º¡¯¿Í ¡®ÇÇÇØÀÚ °³ÀÔ ÃÖ¼ÒÈ¡¯¶ó´Â Ãø¸é¿¡¼ Å« ÀåÁ¡À» °¡Áö°í Àֱ⠶§¹®¿¡ Çò°¥¸± ¼ö ÀÖÁö¸¸ ±¸ºÐÀÌ ¾î·Á¿î °³³äÀº ¾Æ´Õ´Ï´Ù.¡±
µÑÀÇ È°µ¿ ³»¿ª
½ÃÀå Á¶»ç ±â°üÀÎ Æ÷³×¸ó ÀνºÆ¼Æ©Æ®(Ponemon Institute)´Â 2017³â ¿£µåÆ÷ÀÎÆ® º¸¾È À§ÇèÀ» Á¶»çÇÏ¸ç ¡°54%ÀÇ ±â¾÷µéÀÌ Àû¾îµµ ÇÑ ¹ø ÀÌ»óÀÇ »çÀ̹ö °ø°Ý¿¡ ´çÇߴµ¥, ÀÌ Áß 77%°¡ ÆÄÀÏ·¹½º ¸Ö¿þ¾î·Î ÀÎÇÑ °ÍÀ̾ú´Ù¡±°í ¹ßÇ¥Çß¾ú´Ù. ±×·¯¸é¼ ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÌ ÆÄÀÏÀ» µð½ºÅ©¿¡ ¼³Ä¡ÇÏ´Â °ø°Ýº¸´Ù ¼º°ø·üÀÌ 10¹è ÀÌ»ó ³ô´Ù°í °Á¶Çß¾ú´Ù.
2018³â 7¿ù ·¯½Ã¾ÆÀÇ ÀºÇàÀÌ »çÀ̹ö °ø°Ý¿¡ Åи®´Â »ç°ÇÀÌ ¹ß»ýÇϱ⵵ Çß¾ú´Ù. ¹üÀÎÀº ¸Ó´ÏÅ×ÀÌÄ¿(MoneyTaker)¶ó´Â ¹üÁË ´Üü¿´°í, À̵éÀº ´ç½Ã ÀÚü Á¦ÀÛÇÑ ÆÄÀÏ·¹½º ¸Ö¿þ¾î¸¦ »ç¿ëÇØ ÀºÇà¿¡¼ µ·À» Å»ÃëÇß´Ù. »Ó¸¸ ¾Æ´Ï¶ó ±× ÈÄ ´Ù¸¥ ¿©·¯ °¡Áö °ø°Ý¿¡µµ ÆÄÀÏ·¹½º ¸Ö¿þ¾î¸¦ È°¿ëÇϸç ÇÇÇظ¦ ÀÏÀ¸Ä×´Ù. ¸Ó´ÏÅ×ÀÌÄ¿´Â ÀÌ·¯ÇÑ °ø°Ýµå·Î ÃÑ 1400¸¸ ´Þ·¯¶ó´Â ¼öÀÍÀ» °ÅµÐ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖÀ¸¸ç, »ç½Ç»ó ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÇ Æı«·Â°ú ¡®¼öÀͼº¡¯À» ¹üÁËÀڵ鿡°Ô ´Ù½Ã ÇÑ ¹ø »ó±â½ÃŲ °è±â°¡ µÇ¾ú´Ù.
º¸¾È ¾÷ü ¼¾Æ¼³Ú¿ø(SentinelOne)ÀÌ Áö³ ÇØ »ó¹Ý±â¸¦ Á¾ÇÕÇÏ¸ç ¹ß°£ÇÑ º¸°í¼¿¡ µû¸£¸é ¡°ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÌ 2018³â »ó¹Ý±â µ¿¾È 94% Áõ°¡Çß´Ù¡±°í ÇÑ´Ù. ÆÄÀÏ·¹½º °ø°ÝÀÇ ÀÏÁ¾ÀÎ ÆÄ¿ö¼Ð(PowerShell)À» ÅëÇÑ °ø°Ý¸¸ ºÁµµ 1000°³ ¿£µåÆ÷ÀÎÆ® ´ç 2.5°Ç¿¡¼ ÇÑ ´Þ ¸¸¿¡(5¿ù¿¡¼ 6¿ù) 5.2·Î Áõ°¡Çß´Ù´Â ³»¿ëµµ ÀÖ¾ú´Ù. Âü°í·Î ¸ðµç ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀº 2018³â »ó¹Ý±â µ¿¾È 1000°³ ¿£µåÆ÷ÀÎÆ® ´ç 42°³¸¦ ±â·ÏÇß´Ù.
±×·¯¸é µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀº ¾î¶³±î? °á°úºÎÅÍ ¸»ÇÏÀÚ¸é ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°Ý¸¸Å ¿ì¿ïÇÏ´Ù. 2017³â º¸¾È ¾÷ü »çÀÏ·±½º(Cylance)´Â À§Çù ÇöȲ º¸°í¼¸¦ ¹ßÇ¥ÇÏ¸é¼ ¡°2017³â ÇÑ ÇØ µ¿¾È ÀͽºÇ÷ÎÀÕ µÈ Ãë¾àÁ¡µéÀÇ Àý¹Ý ÀÌ»óÀÌ ÃÖ¼Ò 9°³¿ù Àü¿¡ °ø°³µÇ°í ¾Ë·ÁÁø °Í¡±À̶ó´Â Á¡À» °Á¶ÇÔ°ú µ¿½Ã¿¡ ¡°°¡Àå ÈçÇÑ °¨¿° ¹æ½ÄÀº µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¡±¶ó°í ¤¾ú´Ù. ¹Ù·Î ´ÙÀ½ ÇØÀÎ 2018³â¿¡´Â µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¸¦ ¡®¼ºñ½º ÇüÅ¡¯·Î Á¦°øÇÏ´Â Å°Æ®°¡ ÇØÄ¿µé »çÀÌ¿¡ µîÀåÇϱ⵵ Çß´Ù. ÀÌ Å°Æ®ÀÇ À̸§Àº ºí·¢TDS(BlackTDS)¿´´Ù.
Áï, ÆÄÀÏ·¹½º ¸Ö¿þ¾î³ª µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå³ª, ²Ï³ª ¿À·¡ ÀüºÎÅÍ ¾ð±ÞµÇ¾î ¿Â °ø°Ý ±â¹ýÀ̶ó´Â °Çµ¥, À¯ÇàÀÌ Áö³ª ±äÄ¿³ç ¿ÀÈ÷·Á ´õ È°¹ßÇÏ°Ô ¿¬±¸µÇ°í È°¿ëµÇ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ÀÌ Àå±âÀûÀÎ ÀαâÀÇ ºñ°áÀº ¹«¾ùÀϱî?
¿¹°ßµÇ´Â Ç϶ô¼¼¿Í ¼ºÀå¼¼
µÑ ´Ù ÀαⰡ ¿À¸¥´Ù°í´Â ÇÏÁö¸¸ »ç½Ç µÑ »çÀÌ¿¡´Â Á¶±ÝÀÇ Â÷ÀÌ°¡ ÀÖ±ä ÇÏ´Ù. µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀÇ Àα⵵ »ó½Â¼¼°¡ Á¶±Ý¾¿ ´À·ÁÁö°í Àֱ⠶§¹®ÀÌ´Ù. ¾î´À Á¤µµ ¾ÈÁ¤±â¸¦ ã¾Æ°¡°í ÀÖ´Â ¸ð½ÀÀ̱⵵ ÇÏ´Ù. ÀÎÅÍ³Ý ºê¶ó¿ìÀú º¸¾ÈÀÌ Çâ»óµÇ¸é¼, µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀÇ È¿À²¼ºÀÌ ¶³¾îÁö´Â °Í¿¡ ±× ÀÌÀ¯°¡ ÀÖ´Ù. ºê¶ó¿ìÀú °³¹ßÀÚµé »çÀÌ¿¡¼ÀÇ º¸¾È ÀνÄÀÌ ¼¼È÷ ³ô¾ÆÁö±â ½ÃÀÛÇÏ¸é¼ XSS³ª ¾ÆÀÌÇÁ·¹ÀÓ, ÀÚ¹Ù½ºÅ©¸³Æ® µîÀ» ÅëÇÑ »çÀÌÆ® Á¶ÀÛ °ø°ÝÀÇ È¿À²¼ºÀÌ ³·¾ÆÁö¸é¼ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµåµµ ¿¹Àü°ú °°Àº ¼ºÀå¼¼¸¦ º¸ÀÌ°í ÀÖÁö´Â ¾Ê´Ù.
Áï µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀº À¥»çÀÌÆ®ÀÇ Á¶ÀÛÀÌ ¾ó¸¶³ª ½¬¿î°¡, ºê¶ó¿ìÀú¸¦ ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á ÃæºÐÈ÷ ½ÇÇàÇÒ ¼ö ÀÖ´À³Ä¿¡ µû¶ó ±× È¿À²¼ºÀÌ °áÁ¤µÈ´Ù´Â °ÍÀÌ´Ù. »çÀ̹ö °ø°ÝÀÇ È¿À²¼ºÀÌ ³·¾ÆÁø´Ù´Â °Ç ¼öÀÍ ´ëºñ ÅõÀÚ°¡ Áõ°¡ÇÑ´Ù´Â °ÍÀ¸·Î, »çÀ̹ö ¹üÁËÀÚµéÀº ´Ã È¿À²ÀÌ ³ôÀº °ø°Ý ¹æ¹ýÀ» ã¾Æ ³ª¼´Â ½À¼ºÀ» °¡Áö°í ÀÖ´Ù. ½ÇÁ¦·Î »çÀ̹ö ¹üÁËÀÚµéÀº ÀÌ·± Çö»óÀ» ±ú´Ý°í ¡®½ºÅÚ½º¡¯¶ó´Â Ãø¸é¿¡¼ ºñ½ÁÇÏ°í È¿°ú°¡ ³ôÀº ´Ù¸¥ °ø°Ý¹ýÀ¸·Î ´«À» µ¹¸®±â ½ÃÀÛÇß°í, ±×°ÍÀÌ ¹Ù·Î ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÌ´Ù. ÆÄÀÏ·¹½º ¸Ö¿þ¾î°¡ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀÇ ´ëüÀڷμ ¼ºÀåÇϱ⠽ÃÀÛÇß´Ù´Â °ÍÀÌ µÎ °ø°ÝÀ» Çò°¥¸®°Ô ¸¸µå´Â ¿äÀÎ Áß Çϳª´Ù.
º¸¾È ¾÷ü ¾ÆÀ̵ðÆ潺(iDefense)ÀÇ º¸¾È ¼ö¼®ÀÎ ¸¶ÀÌŬ ÀÔ(Michael Yip)Àº ¡°ÆÄÀÏ·¹½º °ø°ÝÀ» Àüü Ä·ÆäÀÎ Ãʱ⠺κп¡ »ç¿ëÇÏ´Â »ç·Ê°¡ ´Ã¾î³ª°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿äÁò »çÀ̹ö °ø°ÝÀÚµéÀº Ç¥Àû °ø°ÝÀ» ¼±È£ÇÕ´Ï´Ù. Ç¥ÀûÀ» ½ÅÁßÈ÷ °ñ¶ó¼ ¸ÂÃãÇü °ø°ÝÀ» ÇÏ´Â °Ô ´õ È¿°úÀûÀ̱⠶§¹®ÀÌÁÒ. ±×·¯·Á¸é Ç¥ÀûÀ» µéÅ°Áö ¾Ê°í ¿À·£ ½Ã°£ °øºÎÇÒ ¼ö ÀÖÀ¸¸é ÁÁ°ÚÁÒ? ±×·¸±â ¶§¹®¿¡ ÆÄÀÏ·¹½º ¸Ö¿þ¾î¸¦ ¸ÕÀú »ç¿ëÇÑ µÚ¿¡ º¸´Ù °í±Þ ±â´ÉÀ» °¡Áø ¸Ö¿þ¾î¸¦ ÅõÀÔ½Ãŵ´Ï´Ù.¡±
ÀÌ ¼³¸íÀ» µéÀ¸¸é ÆÄÀÏ·¹½º ¸Ö¿þ¾î¶ó´Â °Ô Àá±ñ À¯ÇàÇÏ°í ¸» À§ÇùÀÌ ¾Æ´Ï¶ó´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù. ¡°ÆÄÀÏ·¹½º ¸Ö¿þ¾îÀÇ °¡Àå Áß¿äÇÑ Á¡Àº ¡®ÈçÀûÀÌ ³²Áö ¾Ê´Â À§Çù¡¯À̶ó´Â °ÍÀÔ´Ï´Ù. ±×·¸´Ù´Â °Ç ¸·±â°¡ ¾î·Æ´Ù´Â ¶æÀÌÁÒ. ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀ¸·Î °¡Àå ¸¹ÀÌ ¾Ç¿ëµÇ°í ÀÖ´Â °Ç ÆÄ¿ö¼ÐÀε¥, ÆÄ¿ö¼ÐÀ̶ó´Â °Ç ¸¹Àº ½Ã½ºÅÛ¿¡ ÀåÂøµÇ¾î ÀÖ´Â ½ºÅ©¸³Æ® ¹× ¸í·É¾î °ü·Ã ÇÁ·Î±×·¥ÀÌÁÒ. ±×·¯´Ï ÆÄÀÏ·¹½º °ø°ÝÀ» ¸·À¸·Á¸é ÆÄ¿ö¼ÐÀ» ¸ðµç Àåºñ¿¡¼ Á¦°ÅÇÏ¸é µË´Ï´Ù¸¸, IT ½Ã½ºÅÛµéÀ» °ü¸®ÇÏ°í ¿î¿µÇÏ´Â ¸é¿¡¼ ÀûÀÝÀº ¿µÇâÀÌ ÀÖÀ» °Ì´Ï´Ù. °ø°ÝÀÚµéÀº ÆÄ¿ö¼Ð ¸»°í ´Ù¸¥ ¹æ¹ýÀ¸·Î ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀ» Áö¼Ó½Ãų °ÍÀÌ°í¿ä.¡±
ºê¶ó¿ìÀú°¡ ¿Ïº®È÷ ´Ü´ÜÇØÁöÁö ¾Ê´Â ÀÌ»ó µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°Ý¹ýÀÌ ¾Æ¿¹ »ç¶óÁöÁö ¾ÊÀ» °ÍÀÌ°í, ÆÄÀÏ·¹½º ¸Ö¿þ¾î´Â °¥¼ö·Ï ±Ø¼ºÀÏ °ÍÀÌ ¿¹»óµÇ´Âµ¥, ÀÏ¹Ý ±â¾÷°ú Á¶Á÷µéÀº ¾î¶»°Ô ÀÌ¿¡ ´ëóÇØ¾ß ÇÒ±î?
À§ÇèÀÇ ¿ÏÈ
¸ÕÀú ½¬¿î °ÍºÎÅÍ º¸ÀÚ. ¹Ù·Î µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°Ý¹ýÀÌ´Ù. À§¿¡¼ ¼³¸íÇß´Ù½ÃÇÇ µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå°¡ ¼º¸³ÇÏ·Á¸é ºê¶ó¿ìÀú³ª ¼ÒÇÁÆ®¿þ¾î°¡ Ãë¾àÇؾ߸¸ ÇÑ´Ù. ±×·¯´Ï µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¸¦ ¸·´Â´Ù´Â °Ç ÃÖ¼ÒÇÑ À̷лóÀ¸·Î´Â °£´ÜÇÏ´Ù. º¸¾È ¾÷ü ¾ÆÀÌ¿À¾×Ƽºê(IOActive)ÀÇ CTOÀÎ Äɻ縣 ¼¼·çµµ(Cesar Cerrudo)´Â ¡°Ç÷¯±×ÀÎ, ºê¶ó¿ìÀú, ¾ÖÇø®ÄÉÀ̼ÇÀ» ´Ü´ÜÇÏ°Ô ¸¸µå´Â °ÍºÎÅÍ ½ÃÀÛÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù.
±×·¸´Ù°í °³¹ßÀڵ鿡°Ô ¸ðµç Ã¥ÀÓÀÌ ÀÖ´Ù´Â °Ç ¾Æ´Ï´Ù. ¡°»ç¿ëÀÚ ÀÔÀå¿¡¼ ¾ÛµéÀ» ´Ü´ÜÇÏ°Ô ¸¸µç´Ù´Â °Ç, ¿©·¯ °ãÀÇ º¸¾È ÀåÄ¡µéÀ» ¸¶·ÃÇÑ´Ù´Â µíÀÌ µË´Ï´Ù. ¸ðµç ¼ÒÇÁÆ®¿þ¾î¸¦ ¾÷µ¥ÀÌÆ®ÇÏ°í, ÁÖ±âÀûÀ¸·Î À§ÇùÀ» ¸ð´ÏÅ͸µ Çϸç, À§ÇùÀ» ¹Ì¸® »ç³ÉÇÏ´Â µîÀÇ ¹æ¹ýÀ» °í·ç µ¿¿øÇØ¾ß ÇÑ´Ù´Â °ÍÀÔ´Ï´Ù.¡±
µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå¸¦ ¸·±â À§Çؼ´Â ¡°ÆÐÄ¡ °ü¸® Àü·«À» ¹Ì¸® Â¥´Â °Ô °¡Àå Áß¿äÇÏ´Ù¡±°í ¼¼·çµµ´Â °Á¶ÇÑ´Ù. ¡°ÆÐÄ¡¸¦ Á¦´ë·Î ÇÑ´Ù´Â °Ç ²À µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå°¡ ¾Æ´Ï´õ¶óµµ ²À ÇÊ¿äÇÑ °ÍÀÌÁÒ.¡± ±× ´ÙÀ½Àº °èÁ¤ÀÇ ±ÇÇÑÀ» Á¶Á¤ÇÏ´Â °É ¤´Â´Ù. ¡°°èÁ¤ ±ÇÇÑÀ» Àû´çÇÏ°Ô Á¶Á¤ÇÔ¿¡ µû¶ó ħÅõÇÑ °ø°ÝÀÚµéÀÇ ¿òÁ÷ÀÓÀ» Å©°Ô Á¦ÇÑÇÒ ¼ö ÀÖ½À´Ï´Ù. ƯÈ÷ ȾÀû ¿òÁ÷ÀÓÀ» ºÒÆíÇÏ°Ô ¸¸µé ¼ö ÀÖÁÒ. Çൿ ÆÐÅÏ ¸ð´ÏÅ͸µ°ú ºÐ¼®À» ½Ç½ÃÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ» µµÀÔÇÏ´Â °Íµµ ÀÓÀÇÀÇ Äڵ尡 ½ÇÇàµÇ°Å³ª ´Ù¸¥ ÇÁ·Î¼¼½º¿¡ ÁÖÀԵǴ °Í°ú °°Àº ¸Ö¿þ¾îÀÇ ¼ö»óÇÑ ÇൿµéÀ» Àû¹ßÇÏ´Â µ¥ Å« µµ¿òÀÌ µË´Ï´Ù.¡±
ÆÄÀÏ·¹½º ¸Ö¿þ¾î´Â ¾î¶³±î? µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°ÝÀ» ¸·´Â °Íó·³ ´Ü¼ø¸í·áÇÏÁö ¾Ê´Ù. ¡°ÆÄÀÏ·¹½º °ø°ÝÀº ÁÖ·Î ÆÄ¿ö¼Ð, À©µµ¿ì °ü¸® µµ±¸(WMI), ¿öµå ¸ÅÅ©·Î µî°ú °°ÀÌ Á¤»óÀûÀÎ ±â´ÉÀ» ÅëÇØ ½Ç½ÃµË´Ï´Ù. °ø°Ý Åë·Î¸¦ ¸·´Â´ä½Ã°í, ÀÌ·± ±â´ÉµéÀ» Á¦ÇÑ´Ù°í »ý°¢Çغ¸¼¼¿ä. ¿öÅ©Ç÷ο쿡 Å« Â÷ÁúÀÌ ºú¾îÁö°ÚÁÒ. °ø°ÝÀÌ ³Ê¹« ±³¹¦ÇÏ°Ô ¿ì¸®ÀÇ ÀÏ»óÀûÀÎ Çൿ ÆÐÅÏ°ú ¸Â¹°·Á Àֱ⠶§¹®¿¡ µµ·Á³»´Â ½ÄÀÇ Á¢±Ù¹ýÀº Àß ÅëÇÏÁö ¾Ê½À´Ï´Ù.¡±
±×·¡¼ ÆÛ³Ú ±³¼ö´Â »ç¿ëÀÚÀÇ Çൿ ÆÐÅÏÀ» ºÐ¼®ÇÏ°í, ±×¿¡ ±â¹ÝÀ» µÐ ŽÁö ±â¹ýÀÌ ÁÁÀº ½ÃÀÛÁ¡ÀÌ µÉ ¼ö ÀÖ´Ù°í ¸»ÇÑ´Ù. ¡°ÆÄÀÏ·¹½º ¸Ö¿þ¾îÀÇ °æ¿ì ÆÄÀÏÀÌ ¾ø±â ¶§¹®¿¡ ¸Ö¿þ¾î ÀÚü¸¦ ŽÁöÇÏ´Â °Ç Èûµì´Ï´Ù. ÇÏÁö¸¸ ÆÄÀÏÀÌ ÀÖµç ¾øµç ¸Ö¿þ¾î¶ó¸é ¹º°¡ Ư¼öÇÑ ÇൿÀ» Çϱ⠸¶·ÃÀÌÁÒ. ±×³É ¸Þ¸ð¸®¿¡ ÀúÀåµÇ¾î Àֱ⸸ Çؼ´Â ¸Ö¿þ¾î¶ó°í ÇÒ ¼ö ¾øÀ¸´Ï±î¿ä. ¹Ù·Î ±× Á¡À» °ø·«ÇØ¾ß ÇÕ´Ï´Ù. ÆÄÀÏ·¹½º ¸Ö¿þ¾î°¡ ¹ßÈÖÇÏ·Á´Â ±â´ÉÀ» Æ÷ÂøÇØ¾ß ÇÑ´Ù´Â °Ì´Ï´Ù.¡±
ÆÛ³Ú ±³¼ö´Â ¡°ÇüÅ°¡ ¾ø´Â ¡®¾Ç¼º ±â´É¡¯À» ŽÁöÇÑ´Ù´Â °Ç ´Ù½Ã ¸»ÇØ ¡®½Ç½Ã°£ ¹æ¾î ¼Ö·ç¼Ç¡¯¿¡ ´ëÇÑ ÀÇÁ¸µµ°¡ ³ô´Ù´Â °É ¶æÇÑ´Ù¡±°í ¼³¸íÀ» À̾´Ù. ¡°¾ÈŸ±õÁö¸¸ ÀÌ ¡®½Ç½Ã°£¡¯À̶õ °³³ä¿¡¼ ¿ì¸®´Â Çö½ÇÀÇ º®¿¡ ºÎµúÈü´Ï´Ù. Çൿ ŽÁö´Â, ÇൿÀÌ ¹ú¾îÁø´Ù´Â °É ºü¸£°Ô ÆľÇÇÑ´Ù´Â °É ÀǹÌÇϴµ¥¿ä, ÆÄÀÏ·¹½º ¸Ö¿þ¾î´Â 1Ãʵµ µÇÁö ¾Ê´Â ½Ã°£¿¡ ÀڱⰡ ÇÒ ÀÏÀ» ÇÏ°í ÈçÀûµµ ¾øÀÌ »ç¶óÁö±â ¶§¹®ÀÔ´Ï´Ù. ±×·¯´Ï ¾Æ¹«¸® »¡¸® ¿òÁ÷¿©µµ ´Ê´Â »çÅ°¡ ÀÚ²Ù¸¸ ¹ß»ýÇÏ´Â °Ì´Ï´Ù.¡±
¡°±×·¸±â ¶§¹®¿¡ ¿ì¸®´Â ¸Þ¸ð¸® ½ºÄµÀ̶ó´Â °¡´É¼ºÀ» ¸ð»öÇϱ⠽ÃÀÛÇß½À´Ï´Ù. ÆÄÀÏ·¹½º ¸Ö¿þ¾î°¡ ÀÖ´Â °÷À» ã¾Æº¸ÀÚ°í ÇÑ °ÍÀÌÁÒ.¡± ¸¶ÀÌŬ ÀÔÀÇ ¼³¸íÀÌ´Ù. ¡°±×·±µ¥ À̰͵µ ½±Áö´Â ¾Ê½À´Ï´Ù. ´ëºÎºÐÀÇ ÆÄÀÏ·¹½º ¸Ö¿þ¾îµéÀÌ ½ºÄµ¿¡ µü °É¸± Á¤µµ·Î ¼øÁøÇÑ ¸ð¾çÀ» ÇÏ°í ÀÖÁö ¾Ê±â ¶§¹®ÀÔ´Ï´Ù. ¹®ÀÚ¿ ¾ÏÈ£È µî ¿©·¯ °¡Áö ³µ¶È ±â¼úÀÌ °íµµ·Î °³¹ßµÇ¾î ÀÖ½À´Ï´Ù.¡± ±×·¡¼ Àü¹®°¡µéÀº ±âÁ¸ ¸Ö¿þ¾î ŽÁö¿Í ºÐ¼®¿¡ ´ëÇÑ °³³ä ÀÚü°¡ ¹Ù²î¾î¾ß¸¸ ÆÄÀÏ·¹½º °ø°Ý¿¡ ´ëÇÑ ´ëó°¡ ¸¶·ÃµÉ ¼ö ÀÖÀ» °ÍÀ̶ó°í ÀÔÀ» ¸ðÀº´Ù.
¡°»ç½Ç ¾ÆÁ÷ ÀÌ·¸´Ù ÇÒ ¹æ¹ýÀÌ ³ª¿Â °Ç ¾Æ´Õ´Ï´Ù. ±×Àú ´Ã ÇØ¿Ô´ø ´ë·Î Àåºñ¿Í ½Ã½ºÅÛ, OS, ¾Û, Ç÷¯±×ÀÎÀ» ¾÷µ¥ÀÌÆ® ÇÏ°í, Áö¼ÓÀûÀÎ ¸ð´ÏÅ͸µÀ» ÅëÇØ ÀÌ»ó Çö»óÀ» ÃÖ´ëÇÑ »¡¸® ŽÁöÇس»°í, À§ÇèÇÑ ¿ä¼Ò°¡ ¹ß°ßµÇ¸é °Ý¸®½ÃÅ°´Â °É ÇÒ »ÓÀÔ´Ï´Ù. ´Ù¸¸ ÀÌ·¯ÇÑ °úÁ¤À» Àΰ£ ´ã´çÀÚÀÇ °³ÀÔ Àü¿¡ ÀÚµ¿È·Î ó¸®ÇÏ¿© ºü¸£°Ô ÇØ°áÇÏ´Â ±â¼úÀ» °¡´Ùµë°í ÀÖ´Â ÁßÀÔ´Ï´Ù. ¾î¼¸é ÀΰøÁö´É º¿ÀÌ ´ë½Å ½Î¿öÁà¾ß ÇÏ´Â ¶§°¡ ¿Í¾ß ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÌ ÁøÁ¤À¸·Î ÇØ°áµÉ ¼ö ÀÖÀ»Áöµµ ¸ð¸£°Ú½À´Ï´Ù.¡± ÆÛ³Ú ±³¼öÀÇ ¼³¸íÀÌ´Ù.
3ÁÙ ¿ä¾à
1. µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå °ø°Ý, ¼ÒÇÁÆ®¿þ¾î¿Í ºê¶ó¿ìÀú Ãë¾àÁ¡ ÇØ°áµÊ¿¡ µû¶ó Á¡Á¡ ¾ÈÁ¤±â Á¢¾îµê.
2. ±×·¯¸é¼ ´ëüÀÚ°¡ µÈ °ÍÀÌ ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀÓ. ÈçÀûÀ» ³²±âÁö ¾Ê¾Æ °£´ÜÇÑ ÃÖÃÊ Ä§Åõ¿¡ ¸¹ÀÌ È°¿ëµÊ.
3. µå¶óÀÌºê ¹ÙÀÌ ´Ù¿î·Îµå´Â ¹æ¾î¹ýÀÌ Á¤¸³µÇ¾î ÀÖÀ¸³ª ÆÄÀÏ·¹½º ¸Ö¿þ¾î °ø°ÝÀº ±×·¸Áö ¾ÊÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>