ÆíÇ⼺ ÀÌ¿ëÇÏ´Ï ¸Ö¿þ¾î¿Í ÇØÅ· µµ±¸°¡ ³ôÀº È®·ü·Î ¹«»çÅë°úÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] È£ÁÖÀÇ »çÀ̹ö º¸¾È ¾÷ü ½ºÄ«À̶óÀÌÆ®(Skylight)ÀÇ Àü¹®°¡µéÀÌ, ºí·¢º£¸® »çÀÏ·±½º(Blackberry Cylance)ÀÇ ÀΰøÁö´É ±â¹Ý ¹é½Å ¿£ÁøÀ» ¼ÓÀÏ ¼ö ÀÖ´Â ¹æ¹ýÀ» ¹ß°ßÇß´Ù°í ÁÖÀåÇß´Ù. ÀÌ¿¡ ºí·¢º£¸® »çÀÏ·±½º ÃøÀº »ç½Ç È®ÀÎ ÀÛ¾÷¿¡ Âø¼öÇß´Ù.
[À̹ÌÁö = iclickart]
ÃÖ±Ù ¸î ³â »çÀÌ¿¡ »õ·Ó°Ô Ãâ½ÃµÈ »çÀ̹ö º¸¾È ¼Ö·ç¼Ç Ä¡°í ¡®ÀΰøÁö´É¡¯À̳ª ¡®¸Ó½Å·¯´×¡¯À» ¹ÙÅÁÀ¸·Î ÇÏ°í ÀÖÁö ¾ÊÀº °ÍÀÌ ¾øÀ» Á¤µµ·Î ÀÌ µÎ °¡Áö ±â¼úÀº º¸¾È ¾÷°è¿¡¼ °¢±¤ ¹Þ°í ÀÖ´Â »óÅ´Ù. ±âÁ¸ ¼Ö·ç¼ÇÀ¸·Î´Â ÇØ°áÇÒ ¼ö ¾ø´ø ¼ö¸¹Àº ¹®Á¦µéÀ» ÇØ°áÇÒ ¼ö ÀÖÀ» °Íó·³ ±¤°íµÇ´Â °ÍÀº ´ýÀÌ´Ù. ÀÌ´Â ´ÜÁö ÇѵΠȸ»ç¸¸ÀÇ À̾߱â´Â ¾Æ´Ï´Ù.
ÀÌ·± ¿ÍÁß¿¡ ½ºÄ«À̶óÀÌÆ®´Â ºí·¢º£¸® »çÀÏ·±½º°¡ Ãâ½ÃÇÑ ÀΰøÁö´É ±â¹Ý ¹é½Å ¿£ÁøÀ» ¸®¹ö½º ¿£Áö´Ï¾î¸µ Çϸé¼, ¡°Æ¯Á¤ ºñµð¿À °ÔÀÓ¿¡ ´ëÇÑ ÆíÇ⼺À» ¾Ë°í¸®ÁòÀÌ °¡Áö°í ÀÖ¡±´Â °ÍÀ» ¹ß°ßÇß´Ù. ½ºÄ«À̶óÀÌÆ®´Â ÀÌ °ÔÀÓÀÇ À̸§Àº ¹àÈ÷Áö ¾Ê°í ÀÖÁö¸¸ ÀαⰡ ¸Å¿ì ³ôÀº °ÔÀÓÀ̶ó°í Çϸç, ¡°±× Àα⠶§¹®¿¡ »çÀÏ·±½º Ãø¿¡¼ ¸î °¡Áö ÆÄÀÏÀ» Ưº°ÇÏ°Ô Ã³¸®ÇÑ °ÍÀ¸·Î º¸Àδ١±°í ÃßÃøÇß´Ù.
À̸¦ ÀÌ¿ëÇßÀ» ¶§ ÀΰøÁö´ÉÀ» ¼ÓÀÌ´Â °Ô °¡´ÉÇØÁø´Ù. ¡°ÇØ´ç °ÔÀÓÀÇ ÁÖ¿ä ½ÇÇàÆÄÀÏ¿¡ Á¸ÀçÇϴ Ư¼öÇÑ ¹®ÀÚ¿ ¸î °³¸¦ µû¼ ÀÌ¹Ì ¾Ç¼ºÀÎ °ÍÀ¸·Î ¾Ë·ÁÁø ÆÄÀÏÀÇ ³¡¿¡ ºÎÂøÇÏ¸é ¼Ö·ç¼ÇÀÌ ¾Ç¼º ÆÄÀÏÀ» Á¤»ó ÆÄÀÏ·Î ºÐ·ùÇÕ´Ï´Ù.¡±
½ºÄ«À̶óÀÌÆ®°¡ ºí·¢º£¸® »çÀÏ·±½ºÀÇ Á¦Ç°À» ¼±Á¤ÇÑ °Ç ¡°½Ç¸®ÀûÀÎ ÀÌÀ¯¡± ¶§¹®À̶ó°í ÇÑ´Ù. ¡°¸ð±â¾÷ÀÎ ºí·¢º£¸®´Â º¸¾È ¾÷°è¸¦ ¼ö³â µ¿¾È À̲ø¾î¿Â ¾÷ü Áß ÇϳªÁÒ. »çÀÏ·±½º´Â ÀΰøÁö´É º¸¾È ¼Ö·ç¼Ç °³¹ßÀÌ´Â Ãø¸é¿¡¼ ù ¼Õ¿¡ ²ÅÈ÷°í¿ä. »ó¡¼ºÀ̶ó´Â Ãø¸é¿¡¼ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ̶ó°í ºÃ½À´Ï´Ù. ¶ÇÇÑ ¼Ö·ç¼ÇÀÌ ¹«·á·Î ¹èÆ÷µÇ°í ÀÖ´Ù´Â °Íµµ Áß¿äÇÑ ¿ä¼Ò¿´½À´Ï´Ù.¡±
½ºÄ«À̶óÀÌÆ®´Â »çÀÏ·±½ºÀÇ ¼Ö·ç¼ÇÀ» ¼ÓÀÌ´Â °úÁ¤À» ¿µ»ó(https://www.youtube.com/watch?time_continue=2&v=NE4kgGjhf1Y)À¸·Î °ø°³Çß´Ù. ±×·¯¸é¼ ¡°ÀÌ °úÁ¤Àº »çÀÏ·±½ºÀÇ Á¦Ç°¸¸ÀÌ ¾Æ´Ï¶ó ´Ù¸¥ ÀΰøÁö´É ±â¹Ý ¼Ö·ç¼Çµé¿¡µµ ÅëÇÒ¸¸ ÇÑ °ÍÀ̶ó°í º¸°í ÀÖ´Ù¡±°í µ¡ºÙ¿´´Ù.
½ºÄ«À̶óÀÌÆ®´Â ÀÌ ½ÇÇèÀ» À§ÇØ ´Ù¾çÇÑ ÇØÅ· Åø°ú ¸Ö¿þ¾î¸¦ È°¿ëÇß´Ù. ÇØÅ· Åø Áß¿¡´Â ¹Ì¹ÌijÃ÷(Mimikatz), ÇÁ·Î¼¼½ºÇØÄ¿(ProcessHacker), ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter)°¡, ¸Ö¿þ¾î Áß¿¡´Â ÄÚÀθ¶À̳Ê(CoinMiner), µå¸®µ¦½º(Dridex), ¿¡¸ðÅÝ(Emotet), °í½ºÆ®·§(Gh0stRAT), ÄÚºêÅÍ(Kovter), ³ª³ëº¿(Nanobot), Ĭº¿(Qakbot), Æ®¸¯º¿(Trickbot), Á¦¿ì½º(Zeus)°¡ »ç¿ëµÆ´Ù. À§ ¿µ»ó¿¡¼ ³ª¿Â ¹æ¹ýÀ» »ç¿ëÇßÀ» ¶§ ÇØÅ· µµ±¸¿Í ¸Ö¿þ¾îÀÇ 83%°¡ »çÀÏ·±½ºÀÇ º¸¾È ¿£ÁøÀ» ¹«»çÅë°úÇß´Ù.
±×·¯¸é¼ ½ºÄ«À̶óÀÌÆ®´Â Çö½ÇÀûÀÎ ¹®Á¦µµ ¾ð±ÞÇß´Ù. ¡°±×·¸´Ù°í ÀΰøÁö´É ¼Ö·ç¼ÇÀÌ Çã»óÀ̶ó´Â °Ç ¾Æ´Õ´Ï´Ù. ´Ù¸¸ °è¼ÓÇؼ ÁöÀûµÇ¾î ¿Ô¾ú´ø, ÀΰøÁö´ÉÀÇ ÆíÇ⼺ ¹®Á¦°¡ º¸¾È ºÐ¾ß¿¡¼µµ ¹®Á¦¸¦ ÀÏÀ¸Å³ ¼ö ÀÖ´Ù´Â °É Áõ¸íÇÏ°í ½Í¾ú½À´Ï´Ù. ±âÁ¸ÀÇ ¹é½Å ½Ã±×´Ïó ¼Ö·ç¼ÇÀ» Åë°úÇÏ´Â °Íº¸´Ù ÀΰøÁö´ÉÀÇ ÆíÇ⼺À» ã¾Æ³»´Â °Ô ´õ ¾î·Á¿î ÀÏÀ̱⵵ ÇÕ´Ï´Ù.¡±
±×·¸´Ù¸é ÀÌ ¹®Á¦¸¦ ¾î¶»°Ô ÇØ°áÇØ¾ß ÇÒ±î? ¡°½Ã±×´Ïó ±â¹Ý ¼Ö·ç¼Çµµ ±×°Í¸¸ »ç¿ëµÇ¾úÀ» ¶§´Â ÇѾøÀÌ ¹«·ÂÇØÁö°í ÀÖ½À´Ï´Ù. ÀΰøÁö´Éµµ ±×°Í¸¸ »ç¿ëµÇ¾úÀ» ¶§´Â ÀúÈñ°¡ ¹ß°ßÇÑ ¹®Á¦°¡ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù. ÀúÈñ´Â ÀÌ µÎ °¡Áö°¡ º¹ÇÕÀûÀ¸·Î »ç¿ëµÇ´Â °Ô °¡Àå ÀÌ»óÀûÀ̶ó°í º¾´Ï´Ù. Áï ¾ÆÁ÷ ¾Ë·ÁÁöÁö ¾ÊÀº ¹®Á¦¸¦ ã¾Æ³»´Â µ¥¿¡´Â ÀΰøÁö´É°ú ¸Ó½Å·¯´×À» È°¿ëÇϵÇ, ±×°ÍÀ» ±âÁ¸ ¼Ö·ç¼Ç°ú ¹æ¹ý·ÐÀ» °¡Áö°í ½ÇÇèÇÏ°í È®ÀÎÇÏ´Â °ÍÀÌÁÒ. Áï ¶Ç ´Ù¸¥ Ãø¸éÀÇ ½ÉÃþ¹æ¾î¸¦ ÇÏÀÚ´Â °ÍÀÔ´Ï´Ù.¡±
±×·±µ¥ ½ºÄ«À̶óÀÌÆ®´Â ÀÌ·¯ÇÑ ¹ßÇ¥¸¦ Çϱâ Àü¿¡ ºí·¢º£¸® »çÀÏ·±½º¿¡ ¹Ì¸® ¾Ë¸®Áö ¾Ê¾Ò´Ù. ÆÐÄ¡³ª ¼³¸íÀÇ ±âȸ¸¦ ÁÖÁö ¾ÊÀº °ÍÀÌ´Ù. ½ºÄ«À̶óÀÌÆ®ÀÇ CTOÀÎ »þÇϸ£ Áö´Ï(Shahar Zini)´Â ¡°ÆÐÄ¡·Î ÇØ°áÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡°ú´Â ´Ù¸¥ À¯ÇüÀÇ ¾àÁ¡À̶ó°í ºÃ´Ù¡±°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ¡°»ó¼¼ÇÑ ±â¼úÀû ¼³¸íÀ» °ø°³ÇÑ °ÍÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ¾Ç¿ëÇϱâ Èûµé °Í¡±À̶ó°íµµ ¸»Çß´Ù. ¡°¾ÕÀ¸·Îµµ »ó¼¼ÇÑ ³»¿ëÀ» °ø°³ÇÏÁö ¾ÊÀ» »ý°¢ÀÔ´Ï´Ù.¡±
ÇÑÆí ºí·¢º£¸® »çÀÏ·±½º´Â ¡°ÇöÀç Á¶»ç ÆÀÀÌ ÀÌ ¹®Á¦¸¦ »ìÆ캸°í ÀÖÀ¸¸ç, Á¤¸»·Î ÀΰøÁö´ÉÀÇ ÆíÇ⼺ ¹®Á¦ÀÎÁö, ¼³Á¤ ¿À·ù ¹®Á¦ÀÎÁö ÆľÇÇÏ´Â Áß¡±À̶ó°í ¿Ü½ÅÀ» ÅëÇØ ¸»Çß´Ù. ÇÏÁö¸¸ ¾ÆÁ÷ Á¶»ç °á°ú´Â ³ª¿ÀÁö ¾Ê°í ÀÖ´Ù.
º¸¾È ¾÷ü ºê·Î¹Ì¿ò(Bromium)ÀÇ CEOÀÎ ±×·¹°í¸® À¥(Gregory Webb)Àº ¡°ÄÚµå´Â ±×³É ÄÚµåÀϻӡ±À̶ó¸ç, ¡°À̸¦ ÁÁÀº ÄÚµå³Ä ³ª»Û ÄÚµå³Ä ÆÇ´ÜÇÏ´Â °Ç ´ë´ÜÈ÷ ¾î·Á¿î ÀÏ¡±À̶ó°í ÁöÀûÇß´Ù. ¡°±×·±µ¥ ±× ¼±¾ÇÀ» ±â°è¿¡°Ô °áÁ¤Çϵµ·Ï ÇÑ´Ù? ±×·¯ÇÑ ¹ß»ó ÀÚüºÎÅÍ°¡ ÀΰøÁö´É ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀÇ ¹®Á¦¶ó°í º¾´Ï´Ù. »ç¶÷µµ ÁÁ°í ³ª»Û °É ¿Ã¹Ù·Î ÆÇ´ÜÇÏÁö ¸øÇÕ´Ï´Ù. ÇϹ°¸ç ±â°èÀÌ°Ú½À´Ï±î?¡±
±×·¯¸é¼ À¥Àº ¡°ÀΰøÁö´ÉÀ¸·Î ¸ðµç ¹®Á¦¸¦ ÇØ°áÇÏ·Á°í ÇÏ´Ï±î »ý±â´Â ¹®Á¦¡±¶ó°íµµ ¸»ÇÑ´Ù. ¡°ÀΰøÁö´É¸¸ ÀÖÀ¸¸é ¸ðµç ¹®Á¦°¡ »ç¶óÁö°í, ¹Ì·¡±îÁöµµ ¿¹ÃøÇÒ ¼ö ÀÖ´Ù°í ¸ðµÎ°¡ ¹Ï°í ÀÖ¾î¿ä. ¸Í¸ñÀûÀÎ À¯Çà°ú À߸øµÈ ¹ÏÀ½ - Áï, ±¤±â - ¿¡´Â ÇÑ°è°¡ ¾øÁÒ. ¹°·Ð ÀΰøÁö´ÉÀÌ °¡Áö°í ÀÖ´Â ÁÁÀº Á¡µéÀÌ ÀÖ´Â °Ç »ç½ÇÀÔ´Ï´Ù. ±×·¯³ª °Å±â¿¡ ÇѰ質 ¿À·ù°¡ Çϳªµµ ¾øÀ» ¼ø ¾ø½À´Ï´Ù. °ú°Å µ¥ÀÌÅ͸¦ ¹ÙÅÁÀ¸·Î ¹Ì·¡¿¡ ÀÖÀ» ÀÏÀ» ¿¹ÃøÇÏ´Â °Ç, »ç½ÇÀ» ¼¼úÇÏ´Â °Í°ú´Â ´Ù¸£´Ù´Â °É ÀÌÇØÇØ¾ß ÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ºí·¢º£¸® »çÀÏ·±½ºÀÇ ÀΰøÁö´É ±â¹Ý ¼Ö·ç¼Ç¿¡¼ ¡®ÆíÇ⼺¡¯°ú °ü·ÃµÈ ¹®Á¦ ¹ß°ßµÊ.
2. ºí·¢º£¸® »çÀÏ·±½º ÃøÀº ¡°ÇöÀç Á¶»ç Áß¡±À̶ó°í¸¸ ¹ßÇ¥. ±×µµ ±×·² °ÍÀÌ ¹ß°ßÀÚµéÀÌ ¹Ì¸® ¾Ë¸®Áö ¾Ê°í °ø°³Çعö·ÈÀ½.
3. ÇÑ º¸¾È Àü¹®°¡´Â ÀΰøÁö´ÉÀ» º¸¾ÈÀÇ ½Åó·³ ¶°¹Þµå´Â °Í ÀÚü°¡ ¹®Á¦¶ó°í ÁöÀû.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>