º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Á¤Ã¼ºÒ¸íÀÇ °ø°ÝÁ¶Á÷ ÄÚ´Ï, ±è¼öÅ°¿ÍÀÇ ¿¬°ü¼º ¹àÇôÁö³ª

ÀÔ·Â : 2019-06-10 18:45
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ESRC, ÄÚ´Ï Á¶Á÷ÀÇ °ø°Ý ħÇØÁöÇ¥¿Í ±è¼öÅ° °ø°Ý ħÇØÁöÇ¥ÀÇ ÀÏÄ¡ »çÇ× °ø°³

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] Á¤Ã¼°¡ ¹àÇôÁöÁö ¾ÊÀº »çÀ̹ö°ø°Ý±×·ì Áß ÇÑ °÷ÀÎ ¡®ÄÚ´Ï(KONNI)¡¯°¡ ƯÁ¤ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â °ÍÀ¸·Î ¾Ë·ÁÁø ¡®±è¼öÅ°(Kimsuky)¡¯¿Í ¿¬°ü¼ºÀÌ º¸Àδٴ ÁöÀûÀÌ ³ª¿Ô´Ù. À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)´Â °ú°ÅºÎÅÍ Çѱ¹°ú ÇØ¿Ü µîÀ» »ó´ë·Î Àº¹ÐÈ÷ È°µ¿ ÁßÀÎ APT(Áö´ÉÇü Áö¼Ó À§Çù) °ø°ÝÁ¶Á÷, ÀÏ¸í ¡®ÄÚ´Ï(Konni)¡¯ÀÇ ¹èÈĸ¦ ÃßÀûÇÏ´Â °úÁ¤¿¡¼­ ¡®±è¼öÅ°(Kimsuky)¡¯¿Í ¿¬°üµÈ ¸î °¡Áö Àǽɽº·¯¿î Á¤È²µéÀ» ¹ß°ßÇß´Ù°í ¹àÇû´Ù.

¡ãESRC°¡ Á¦½ÃÇÑ ÄÚ´Ï ±×·ì°ú ±è¼öÅ° ±×·ìÀÇ ¿¬°ü¼º[ÀÚ·á=ESRC]


ÄÚ´Ï ±×·ìÀº 2014³â ÀüÈĺÎÅÍ ÁÖ·Î ºÏÇÑ°ü·Ã ³»¿ëÀÇ ¹Ì³¢ ÆÄÀÏ·Î ½ºÇǾîÇǽÌ(Spear Phishing) °ø°ÝÀ» ±¸»çÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù. ±×µ¿¾È ÄÚ´Ï´Â ±¹³»¿Ü º¸¾È ¸®Æ÷Æ®¸¦ ÅëÇØ ¿©·¯ Â÷·Ê À§Çù »ç·Ê°¡ °ø°³µÈ ¹Ù ÀÖ°í, ±×¶§¸¶´Ù ±¹³»¿Ü Àü¹®°¡µé »çÀÌ¿¡ °ø°Ý ÁÖü¿¡ ´ëÇÑ ³íÀïÀÌ ¸¹¾Ò´Ù. ÀÏ°¢¿¡¼­´Â ÄÚ´Ï ¹èÈÄ¿¡ Çѱ¹ÀÇ Æ¯Á¤ ±â°üÀ̳ª ±â¾÷ÀÌ ÀÖ´Ù´Â ÁÖÀåµµ ÀÖ¾ú°í, ´Ù¸¥ ÇÑÆí¿¡¼± ºÏÇÑÀ̳ª Áß±¹À» Æ÷ÇÔÇÑ Á¦3±¹ °¡´É¼ºµµ Á¶½É½º·´°Ô Á¦½ÃµÈ ¹Ù ÀÖ´Ù.

ÄÚ´Ï ½Ã¸®Áî ¡®Nokki¡¯, ¡®DarkHotel¡¯, ¡®Syscon¡¯, ¡®Carrotbat¡¯ µî ´Ù¾çÇÑ º°ÄªÀ» °®°í ÀÖ´Â °Íó·³ ±× ½Çü¿¡ ´ëÇؼ­´Â ¿©·¯ ½Ã°¢Â÷°¡ ÀÖ¾î ¹èÈÄ ±Ô¸í¿¡ ÇÑ°è°¡ ÀÖ¾ú´Ù. ½ÉÁö¾î ÄÚ´Ï ¿ª½Ã Áß±¹ÀÇ ¿ÀÇ ¼Ò½ºÀÎ Babyface RAT Á¾·ù¿Í ·¯½Ã¾ÆÀÇ Amadey Botnet ÀÎÇÁ¶ó¸¦ È°¿ëÇÏ´Â µî °¥¼ö·Ï ±³¶õÀü¼úÀ» ÁøÈ­½ÃÄ×´Ù.

ESRC´Â ÇöÀç±îÁö È®½ÇÇÑ Á¡Àº ÄÚ´Ï Á¶Á÷ÀÌ °ú°Å¿¡´Â ºÏÇÑ°ú °ü·ÃµÈ Á¤Ä¡»çȸÀûÀÎ À§ÇùÈ°µ¿¿¡ ÁýÁßÇß°í, Áö±ÝÀº ¾ÏȣȭÆó °ü·Ã ¿ÜÈ­¹úÀ̵µ ÇÔ²² ¼öÇàÇÑ´Ù´Â Á¡À̶ó°í °­Á¶Çß´Ù. ¾Æ¿ï·¯ ÀÌ·¯ÇÑ È°µ¿ ¹Ý°æÀº ±è¼öÅ° Á¶Á÷°úµµ ºÐ¸í ¿À¹ö·¦ µÈ´Ù°íµµ ÁÖÀåÇß´Ù.

2019³â 5¿ù¸» °æ ƯÁ¤ ¾ÏȣȭÆó °Å·¡¼ÒÀÇ ¹®¼­·Î À§ÀåÇÑ ÄÚ´ÏÀÇ °ø°ÝÀ» ºÐ¼®ÇÏ´ø Áß, ESRC´Â ¿©·¯ °¡Áö ħÇØÁöÇ¥(IoC)°¡ ¡®±è¼öÅ°(Kimsuky)¡¯ ±×·ìÀÇ °ø°Ý¿¡¼­ È®ÀÎµÈ Ä§ÇØÁöÇ¥µé°ú ¿¬°üµÈ Á¤È²ÀÌ È®ÀÎµÆ´Ù°í ¹àÇû´Ù.

¡ãKonni ½Ã¸®Áî¿Í Kimsuky(Cobra Venom) °ø°Ýº¤ÅÍ ºñ±³ È­¸é[ÀÚ·á=ESRC]


ESRC°¡ °ø°³ÇÑ ºÐ¼®ÀÚ·á¿¡¼­´Â ¡®Konni¡¯¿Í ¡®Kimsuky¡¯°¡ »ç¿ëÇÏ´Â ¿©·¯ ¾Ç¼ºÄÚµåÀÇ º¯¼ö¸í°ú ÆÄÀϸí, ÄÚµå À¯»çµµ, ¼³Á¤ ¾ÏÈ£, µðÄÚµù ·çƾ, C&C ¼­¹ö µµ¸ÞÀÎ, IP ÁÖ¼Ò µîÀÇ Ä§ÇØÁöÇ¥ ¿¬°á°í¸®°¡ ¸Å¿ì Èí»çÇϰųª ¿ÏÀüÈ÷ µ¿ÀÏÇÑ »ç·Ê°¡ ´Ù¼ö È®Àεưí, ÀÌ·¯ÇÑ ±Ù°Å¸¦ ÅëÇØ ÃæºÐÈ÷ µÎ °ø°Ý ±×·ìÀÌ Æ¯º°ÇÑ °ü°èÀ̰ųª À¯»ç¼º ³ôÀ½À» ÃßÁ¤ÇÒ ¼ö ÀÖ´Ù°í ESRC´Â ÁÖÀåÇß´Ù.

¿¹¸¦ µé¸é, ESRC´Â ÅëÀϺΠ±âÀÚ´ÜÀ» »ó´ë·Î ÇÑ ±è¼öÅ°ÀÇ APT °ø°Ý(ÀÛÀü¸í Cobra Venom)°ú ÄÚ´Ï °ø°Ý¿¡¼­ ¹ß°ßµÈ ¾Ç¼ºÄڵ尡 Á¤È®È÷ °ãÄ£´Ù°í ¼³¸íÇß´Ù. ESRC´Â ÄÚ´Ï °ø°Ý¿¡¼­ ¸ñ°ÝµÈ ¡®ChromSrch.egg_¡¯ ÆÄÀÏ°ú µ¿ÀÏÇÑ À̸§À» °¡Áø ¾Ç¼ºÄڵ尡 ÅëÀϺΠ±âÀÚ´Ü APT °ø°Ý »ç°ÇÀ̶û Á¤È®È÷ °ãÄ£´Ù´Â °Í.

½ÇÁ¦ À¯Æ÷µÈ °¢°¢ÀÇ È­¸éÀ» ºñ±³Çϸé, ¾ÐÃà ³»ºÎ ÆÄÀÏ¸í ¡®ChromSrch.dat¡¯ À̸§µµ µ¿ÀÏÇÏ°í ¾Ïȣȭ ¾ÐÃàµÈ °Íµµ Á¤È®È÷ ÀÏÄ¡ÇÑ´Ù. °ø°ÝÀÚ´Â ¸í·ÉÁ¦¾î(C&C) ¼­¹ö¿¡ ¡®EGG¡¯, ¡®RAR¡¯ µÎ°³ÀÇ ¾ÐÃà Æ÷¸ËÀ¸·Î ¾Ç¼º ÆÄÀÏÀ» µî·ÏÇØ µÎ¾ú°í, ÀϺδ ȮÀå¸íÀ» º¯°æÇØ µÎ±âµµ Çß´Ù. ½Ã°è¿­(Timeline) ±â¹ÝÀ¸·Î º¸¸é, ¡®Cobra Venom¡¯ °ø°Ý¿¡ »ç¿ëµÈ ¾Ç¼ºÄڵ尡 ´õ »¡¸® Á¦ÀÛµÈ °ÍÀ» º¼ ¼ö ÀÖ´Ù°í ESRC´Â ¼³¸íÇß´Ù.

ESRC¼¾ÅÍÀå ¹®Á¾Çö ÀÌ»ç´Â ¡°ÄÚ´Ï¿Í ±è¼öÅ°, µÎ °ø°Ý ±×·ì °£ÀÇ ¿¬°ü ÁöÇ¥ À¯»ç¼ºÀº ´Ü¼ø ¿ì¿¬À¸·Î º¸±â¿¡ ¾î·Á¿ì¸ç Àû¾îµµ µÎ °ø°Ý ±×·ìÀÌ Æ¯º°ÇÑ »çÀ̶ó´Â °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù°í ÇÒ ¼ö ÀÖ´Ù¡±¸é¼­, ¡°Çѱ¹°ú ÇØ¿ÜÁö¿ª¿¡¼­ Áö´ÉÇü Áö¼Ó À§Çù °ø°ÝÀ» ¼öÇàÇÏ´Â ÄÚ´Ï¿Í Çѱ¹ ³» ¿Ü±³¾Èº¸ Á¾»çÀÚµéÀ» ÁÖ·Î ´ë»óÀ¸·Î °ø°ÝÀ» ¼öÇàÇÏ´Â ±è¼öÅ° °ø°Ý±×·ì°úÀÇ ¿¬°ü °ü°è¸¦ °ø½ÄÀûÀ¸·Î È®ÀÎÇÑ °ÍÀº À̹øÀÌ Ã¹ »ç·ÊÀÌ´Ù. À̹ø º¸°í¼­¸¦ ÅëÇØ ÇâÈÄ ¡®Konni¡¯ °ø°Ý ±×·ìÀÇ ¹èÈĸ¦ ¹àÈ÷´Â µ¥ À־ µµ¿òÀÌ µÇ¾úÀ¸¸é ÁÁ°Ú´Ù¡±°í ¸»Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë