º¸¾È »ê¾÷ÀÇ µ¿Çâ ¸é¹ÐÈ÷ »ìÇÇ´Â µí...Á¤»óÀû ±â°üÀ̳ª ¾÷ü¸¦ Àü¸é¿¡ ³»¼¼¿ì±âµµ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À̶õ Á¤ºÎ°¡ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î º¸ÀÌ´Â »çÀ̹ö Á¤Âû ºÎ´ëÀÎ APT33ÀÌ ¿ÃÇØ 3¿ù¿¡ ³ª¿Â º¸°í¼¿¡ ¿µÇâÀ» ¹Þ¾Æ °ø°Ý ÀÎÇÁ¶ó¸¦ ¾÷µ¥ÀÌÆ®Çß´Ù´Â ¼Ò½ÄÀÌ º¸¾È ¾÷ü ·¹ÄÚµðµå ǻó(Recorded Future)·ÎºÎÅÍ ³ª¿Ô´Ù.
[À̹ÌÁö = iclickart]
APT33Àº ¿¤ÇÉ(Elfin)À̶ó°íµµ ºÒ¸®´Â ´Üü·Î, ÃÖ¼Ò 2013³âºÎÅÍ È°µ¿ÇØ¿ÔÀ¸¸ç, ÁÖ·Î Áßµ¿¿¡ ÀÖ´Â ´ÜüµéÀ» ³ë·Á¿Ô´Ù. ÇÏÁö¸¸ ¹Ì±¹, ´ëÇѹα¹, À¯·´ÀÇ Á¶Á÷µéµµ ÀϺΠÀ̵鿡°Ô ´çÇÑ Àü·ÂÀ» °¡Áö°í ÀÖ´Ù.
±×·¯´Ù°¡ Áö³ 3¿ù APT33ÀÌ »ç¿ìµð¾Æ¶óºñ¾Æ¿Í ¹Ì±¹À» °Ü³ÉÇØ ½Ç½ÃÇÑ °ø°Ý¿¡ ´ëÇÑ »ó¼¼ º¸°í¼°¡ ³ª¿Ô´Ù. ±× ÀÌÈÄ ¡°APT33ÀÌ 3¿ù º¸°í¼¸¦ ÅëÇØ ³ëÃâµÈ µµ¸ÞÀÎ ´ëºÎºÐÀ» »ç¿ëÇÏÁö ¾Ê°í ÀÖÀ¸¸ç, µµ¸ÞÀÎ ÀϺδ ½ÇÁ¦ IPv4 ÁÖ¼Ò¿Í ¸ÅĪµÇÁö ¾Êµµ·Ï º¯°æ½ÃŲ »óÅ¡±¶ó´Â °ÍÀÌ ÃÖ±Ù ¹ß°ßµÈ °ÍÀÌ´Ù.
È£½ºÆà ¼ºñ½º ¾÷ü¸¦ ¹Ù²Ù±âµµ Çß´Ù. ¡°ÀϺδ º¸°í¼°¡ ³ª¿Â ¹Ù·Î ´ÙÀ½³¯ º¯°æµÆ½À´Ï´Ù. ÀÌÀü°ú µ¿ÀÏÇÑ IP ÁÖ¼Ò·Î ¿¬°áµÇ±âµµ ÇßÁö¸¸, ½ºÀ§½ºÀÇ È£½ºÆà ¾÷üÀÎ ¼Ö¶ó Ä¿¹Â´ÏÄÉÀ̼ÇÁî(Solar Communications GmBH)·Î ¹Ù²ï »óÅ¿´¾î¿ä.¡±
ÀÌ´Â °ø°ÝÀڵ鵵 º¸¾È ¾÷üÀÇ µ¿Çâ°ú ´º½º¸¦ ²Ä²ÄÇÏ°Ô »ìÇÉ´Ù´Â °É º¸¿©ÁØ´Ù. ÀڽŵéÀÌ ¾ó¸¶³ª ³ëÃâµÇ¾ú´ÂÁö, Àڽŵ鿡 ´ëÇØ º¸¾È ¾÷°è°¡ ¾ó¸¶³ª ¾Ë°í ÀÖ´ÂÁö Á¶»çÇØ ÃÖ´ëÇÑ ºü¸£°Ô ´ëÀÀÀ» ÇÑ´Ù´Â °ÍÀÌ´Ù. ´Ù¸¸ APT33Àº ¹Ìµð¾î¿¡¼ ÀڽŵéÀÇ °ø°Ý Ç¥ÀûÀÌ ÁÖ·Î »ç¿ìµð¾Æ¶óºñ¾Æ¿¡ ÀÖ´Ù´Â °ÍÀÌ ¹àÇôÁ³À½¿¡µµ, °è¼ÓÇؼ °°Àº Ç¥ÀûµéÀ» ³ë¸®°í ÀÖ´Ù.
3¿ù ÈĹݺκÎÅÍ APT33ÀÇ ÇØÄ¿µéÀº 1200°³°¡ ³Ñ´Â µµ¸ÞÀÎÀ» »ç¿ëÇØ °ø°Ý¿¡ È°¿ëÇØ¿Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ¶ÇÇÑ ÀÏ¹Ý ÇØÄ¿µé »çÀÌ¿¡¼ ÈçÈ÷ È°¿ëµÇ´Â ¸Ö¿þ¾îµéµµ ÀÚÁÖ »ç¿ëÇØ¿Ô´Ù. 1200°³ µµ¸ÞÀÎ Áß 728°³´Â °¨¿°µÈ È£½ºÆ®µé°ú Åë½ÅÀ» ÇÏ°í ÀÖ¾ú°í, 575°³´Â ÈçÇÏ°Ô »ç¿ëµÇ´Â ´ëÇ¥ÀûÀÎ RAT 19°³ Áß Çϳª¿¡ °¨¿°µÈ »óÅ¿´´Ù.
¶ÇÇÑ ·¹ÄÚµðµå ǻó´Â ¡°APT33ÀÇ °ÍÀ¸·Î ÀǽɵǴ µµ¸ÞÀεé Áß ¸¹Àº °ÍµéÀÌ ¿£Á¦ÀÌ·§(njRAT)À̶ó´Â ¸Ö¿þ¾î Æйи®¿Í °ü·ÃÀÌ ÀÖ´Ù´Â °É ¹ß°ßÇß´Ù.¡± ¿£Á¦ÀÌ·§Àº ÀÌÀü±îÁö APT33°ú °ü·ÃÀÌ ¾ø´ø °ÍÀ̾ú´Ù. »Ó¸¸ ¾Æ´Ï¶ó ÇØÄ¿µé »çÀÌ¿¡¼ ³Î¸® »ç¿ëµÇ´Â RAT À¯ÇüÀÇ ¸Ö¿þ¾îÀÎ ¾ÖµåÀ©µå·§(AdwindRAT)°ú ¸®º¥Áö·§(RevengeRAT)µµ ÀϺΠ¹ß°ßµÆ´Ù.
·¹ÄÚµðµå ǻó´Â ¡°APT33À̰ųª, APT33°ú °¡±î¿î °ø°ÝÀÚµéÀÌ »ç¿ìµð¾Æ¶óºñ¾ÆÀÇ ´ë±â¾÷À» Ç¥ÀûÀ¸·Î »ï¾Æ °ø°ÝÇßÀ½ÀÌ ºÐ¸íÇÏ´Ù¡±¸ç ¡°ÇöÀç±îÁö À̵鿡°Ô ´çÇÑ °Ç ¿£Áö´Ï¾î¸µÀ̳ª °ÇÃà°ú °ü·ÃµÈ »ç¿ìµð ´ë±â¾÷ ÇÑ °÷, µÎ °³ÀÇ ÀÇ·á°Ç° °ü·Ã Á¶Á÷ µÎ °÷, ö° »ê¾÷ÀÇ È¸»ç ÇÑ °÷, ÀεµÀÇ ¸Å½º¹Ìµð¾î ȸ»ç ÇÑ °÷, ¿Ü±³ °ü·Ã ±â°ü ÇÑ ±ºµ¥¡±¶ó°í ¹àÇû´Ù.
¶ÇÇÑ ·¹ÄÚµðµå ǻó´Â APT33À̶ó´Â À̸§À¸·Î °¢Á¾ °ø°ÝÀ» ÇÏ°í ÀÖ´Â ÇàÀ§ÀÚ Áß ÇϳªÀÎ ³ª½º¸£ ÀνºÆ¼Æ©Æ®(Nasr Institute)°¡ À̶õ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ´Â »çÀ̹ö ÀÛÀü ´ã´ç ±â±¸¶ó°í º¸°í ÀÖ´Ù. ¡°À̶õ Á¤ºÎ´Â Àß ¾Ë·ÁÁø °ø°ø ±â°üÀ» »ç¿ëÇØ ¾Ç¼º ÇàÀ§¸¦ ÆîÃÄ ÀڽŵéÀÇ ÇൿÀ» °¨Ãß·Á´Â ÆÐÅÏÀ» º¸Àδ١±°í ·¹ÄÚµðµå ǻó´Â µ¡ºÙ¿´´Ù. ¡°ÀÌ´Â Áß±¹°ú ·¯½Ã¾Æ Á¤ºÎµµ ÀÚÁÖ »ç¿ëÇÏ´Â ¼ö¹ýÀÔ´Ï´Ù.¡±
Á¤¸» ³ª½º¸£ ÀνºÆ¼Æ©Æ®¿Í À̶õ Á¤ºÎ°¡ °ü·ÃÀÌ ÀÖ´Ù¸é, APT33, APT35, ¸Óµð¿öÅÍ(Muddywater)µµ ¾î´À Á¤µµ ¿¬°áÀÌ µÇ¾î ÀÖÀ» °¡´É¼ºÀÌ ³ô¾ÆÁø´Ù°í ·¹ÄÚµðµå ǻó´Â ÁÖÀåÇÑ´Ù. ¡°À̶õ Á¤ºÎ°¡ ´Ù¾çÇÑ µî±ÞÀÇ »çÀ̹ö ÀÛÀü ±â±¸µéÀ» °³¼³ÇØ ¿î¿µÇÏ°í ÀÖÀ» °¡´É¼ºÀÌ ÀÖ½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. À̶õ Á¤ºÎ Áö¿ø¹Þ´Â ÇØÅ· ´Üü, Á¤Ã¼°¡ ¾î´À Á¤µµ µå·¯³ ÀÌÈÄ ³»ºÎ º¯È ²ÒÇÔ.
2. ÀϺΠµµ¸ÞÀÎ »ç¿ë Áß´ÜÇÏ°í È£½ºÆà ¾÷ü ¹Ù²Ù¸ç ¸Ö¿þ¾îµµ »õ·Î¿î °ÍÀ¸·Î ±³Ã¼.
3. ÇØÄ¿µéµµ º¸¾È ¾÷°è µ¿Ç⠹ΰ¨ÇÏ°Ô »ìÇÇ°í ÀÖ´Ù´Â ¶æ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>