º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

À̶õÀÇ °ø°ÝÀÚµé, ¸Ö¿þ¾î¿Í ÀÎÇÁ¶ó ¾÷±×·¹À̵å Çؼ­ ÀçµîÀå

ÀÔ·Â : 2019-07-22 11:41
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Å°·Î°Å¿Í Å©¸®µ§¼È Å»Ãë µµ±¸ »õ·Ó°Ô Ãß°¡...°ø°Ý ÀÎÇÁ¶óµµ ´Ã¾î³ª
°ø°ÝÀÚµéÀº Àü·«°ú µµ±¸ ÀÚÁÖ ¹Ù²ã...º¸´Ù Å« Ʋ¿¡¼­ÀÇ ¹æ¾î°¡ ÇÊ¿äÇÑ ÀÌÀ¯


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À̶õ Á¤ºÎ¿ÍÀÇ °ü·Ã¼ºÀÌ ±íÀº »çÀ̹ö °ø°Ý ±×·ì ¿ÀÀϸ®±×(OilRig)°¡ »õ·Î¿î ¸Ö¿þ¾î¸¦ »ç¿ëÇϱ⠽ÃÀÛÇß´Ù°í º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)°¡ °ø°³Çß´Ù. ¿ÀÀϸ®±×´Â APT34¶ó´Â À̸§À¸·Îµµ ÁöĪµÇ´Â ´Üü·Î, ÃÖ¼Ò 2014³âºÎÅÍ È°µ¿À» ÇØ¿Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÁÖ·Î Áßµ¿ÀÇ Á¤ºÎ, ±ÝÀ¶, ¿¡³ÊÁö, Åë½Å, È­ÇÐ ºÐ¾ß¸¦ ³ë·Á¿Ô´Ù.

[À̹ÌÁö = iclickart]


À̹ø¿¡ ÆÄÀ̾î¾ÆÀÌ°¡ ¹ß°ßÇÑ ¿ÀÀϸ®±×ÀÇ Ä·ÆäÀο¡¼­´Â ¿©·¯ °¡Áö »õ·Î¿î ¸ð½ÀµéÀÌ ¹ß°ßµÇ°í ÀÖ´Ù. ¸Ö¿þ¾î¸¸ÀÌ ¾Æ´Ï¶ó °ø°Ý ÀÎÇÁ¶ó¿¡µµ »õ·Î¿î ºÎºÐÀÌ Ãß°¡µÈ °ÍÀÌ´Ù. ƯÈ÷ ¸µÅ©µåÀÎ(LinkedIn)À̶ó´Â ¼Ò¼È ¹Ìµð¾î¸¦ °ø°Ý ÀÎÇÁ¶ó·Î È°¿ëÇÏ°í ÀÖ´Â °ÍÀÌ ´«¿¡ ¶è´Ù°í ÇÑ´Ù. ¡°¿ÀÀϸ®±× °ø°ÝÀÚµéÀº ¸µÅ©µåÀο¡¼­ Ä·ºê¸®Áö´ëÇÐÀÇ ±³¼öÀÎ °Íó·³ À§ÀåÇØ ÇÇÇØÀÚµéÀÇ ½Å·Ú¸¦ ¾ò¾î³»°í ÀÖ½À´Ï´Ù.¡±

»õ·Î¿î Ä·ÆäÀÎÀ» ÅëÇØ ¿ÀÀϸ®±×°¡ ÁÖ·Î ³ë¸®°í ÀÖ´Â °Ç ¿¡³ÊÁö¿Í Á¤ºÎ °ü·Ã ±â°üµéÀ̶ó°í ÇÑ´Ù. ±âÁ¸ºÎÅÍ »ç¿ëÇØ¿Ô´ø ÆÄ¿ö¼Ð ±â¹Ý ¸Ö¿þ¾î¿Í °ñ·©(Golang)À» ±â¹ÝÀ¸·Î ÇÑ Åøµéµµ »õ·Ó°Ô »ç¿ëÇϱ⠽ÃÀÛÇß´Ù. ÇÈÆ÷ÄÏ(PICKPOCKET)À̶ó´Â ¸Ö¿þ¾î°¡ ´Ù½Ã µîÀåÇϱ⵵ Çß´Ù.

À̹ø¿¡ »õ·Ó°Ô ¹ß°ßµÈ ¸Ö¿þ¾î Áß¿¡´Â Åæµ¥ÇÁ(TONEDEAF)¶ó´Â °ÍÀÌ °¡Àå ÁÖ¸ñÇÒ ¸¸ÇÏ´Ù°í ÇÑ´Ù. ¡°Åæµ¥ÇÁ´Â ÀÏÁ¾ÀÇ ¹éµµ¾î·Î, HTTP GET°ú POST ¿äû¹®À» ÅëÇØ C&C ¼­¹ö¿Í Åë½ÅÀ» ÇÕ´Ï´Ù. ½Ã½ºÅÛ Á¤º¸¸¦ ¼öÁýÇÏ°í, ÆÄÀÏÀ» ¾÷·ÎµåÇϰųª ´Ù¿î·Îµå Çϸç, ÀÓÀÇÀÇ ¼Ð ¸í·É¾î¸¦ ½ÇÇàÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

Åæµ¥ÇÁ´Â .xls ÆÄÀÏÀÇ ÇüÅ·Π¹èÆ÷µÈ´Ù. ÁÖ·Î ¸µÅ©µåÀÎ ¸Þ½ÃÁö ÇüÅ·ΠÀü´ÞµÇ´Âµ¥, Ä·ºê¸®Áö´ëÇÐ ±³¼ö·Î À§ÀåÇÑ °ø°ÝÀڷκÎÅÍ, À̸¦ ¹Ï°í ½Å·ÚÇÏ´Â ÇÇÇØÀÚ¿¡°Ô·Î °£´Ù. °¡Â¥ ¿¢¼¿ ÆÄÀÏÀ» ¿­°Ô µÇ¸é ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡ ½ÇÇàÆÄÀÏÀÌ Çϳª »ý¼ºµÈ´Ù. ±×¸®°í ÀÌ ½ÇÇàÆÄÀÏÀÌ 1ºÐ¿¡ ÇÑ ¹ø¾¿ ½ÇÇàµÇµµ·Ï ÀÛ¾÷ ½ºÄÉÁÙ·¯µµ Á¶Á¤ÇÑ´Ù.

ÀÌ ¸Ö¿þ¾îÀÇ ÁÖ¿ä C&C´Â offlineearthquake.comÀ̶ó´Â °÷¿¡ ¸¶·ÃµÇ¾î ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â ÀÌ URLÀ» ÃßÀûÇÏ´Ù°¡ µÎ °³ÀÇ ´Ù¸¥ ¸Ö¿þ¾î Æйи®µéµµ ¹ß°ßÇß´Ù. ¹ë·ùº¼Æ®(VALUEVAULT)¿Í ·Õ¿ÓÄ¡(LONGWATCH)´Ù. ±× ¿Ü¿¡µµ ÀÌ C&C´Â ´Ù¾çÇÑ ¹öÀüÀÇ ÇÈÆ÷ÄÏÀ» È£½ºÆà ÇÏ´Â °ÍÀ¸·Îµµ ³ªÅ¸³µ´Ù. ÇÈÆ÷ÄÏÀº ºê¶ó¿ìÀú·ÎºÎÅÍ Å©¸®µ§¼ÈÀ» ÈÉÄ¡´Â µµ±¸´Ù.

·Õ¿ÓÄ¡´Â WinNTProgram.exe¶ó´Â À̸§ÀÇ ÆÄÀÏ ÇüÅ·Π¹ß°ßµÆ´Âµ¥, ÀÏÁ¾ÀÇ Å°·Î°Å ¿ªÇÒÀ» ¼öÇàÇÏ°í ¸ðµç Å°½ºÆ®·ÎÅ©µéÀ» log.txt ÆÄÀÏ ³»¿¡ ÀúÀåÇÑ´Ù. ÀÌ ÆÄÀÏÀº À©µµ¿ìÀÇ Àӽà Æú´õ¿¡ ÀúÀåµÈ´Ù.

¹ë·ùº¼Æ®´Â b.exe¶ó´Â À̸§ÀÇ ÆÄÀÏ ÇüÅ·Π¹ß°ßµÆÀ¸¸ç, °ñ·© ¾ð¾î·Î ÄÄÆÄÀϵǾî ÀÖ´Ù. ºê¶ó¿ìÀú¿¡¼­ Å©¸®µ§¼ÈÀ» ÈÉÄ¡¸ç, À©µµ¿ì º¼Æ®(Windows Vault)¿¡ ÀúÀåµÈ Å©¸®µ§¼ÈÀ» ÃßÃâÇϱ⵵ Çϸç, ÆÄ¿ö¼ÐÀ» È£ÃâÇØ ºê¶ó¿ìÀú È÷½ºÅ丮 Á¤º¸¸¦ ¼öÁýÇϱ⵵ ÇÑ´Ù.

ÇÈÆ÷ÄÏÀº 64ºñÆ®¿Í 32ºñÆ® ¹öÀüÀ¸·Î ³ª´µ¸ç, »ç¿ëÀÚ°¡ À¥»çÀÌÆ® ·Î±×ÀÎ ¶§ »ç¿ëÇÑ Å©¸®µ§¼ÈÀ» ¼öÁýÇÑ´Ù. µû¶ó¼­ ºê¶ó¿ìÀú¸¦ ³ë¸®´Â °æ¿ì°¡ ¸¹Àºµ¥, Å©·Ò, ÆÄÀ̾îÆø½º, ÀÎÅÍ³Ý ÀͽºÇ÷η¯°¡ ƯÈ÷ ÁÖ¿ä Ç¥ÀûÀÌ µÈ´Ù. ÀÌÀü¿¡ ¸Çµð¾ðÆ®(Mandiant) °ü·Ã »ç°Ç¿¡¼­ ¹ß°ßµÈ ¹Ù ÀÖÀ¸¸ç, ÇöÀç±îÁö ¿ÀÀϸ®±×¸¸ ÇÈÆ÷ÄÏÀ» »ç¿ëÇØ¿Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.

¡°APT34´Â ¾ÕÀ¸·Îµµ °è¼ÓÇؼ­ »õ·Î¿î µµ±¸µéÀ» °¡Á®¿Í °ø°ÝÀ» ½Ç½ÃÇÒ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ¿ÀÀϸ®±×¸¸ÀÌ ¾Æ´Ï¶ó ´ëºÎºÐÀÇ APT ±×·ìµéÀº ½Ã½Ã¶§¶§·Î Àü·«°ú °ø°Ý µµ±¸¸¦ ¹Ù²Ù´Âµ¥¿ä, ÀÌ´Â ÃßÀû¿¡ È¥¼±À» ÁÖ±â À§ÇÔÀÔ´Ï´Ù. Áï, ´©±º°¡ À̵éÀ» ¹ß°ßÇÑ´Ù´Â °Í ÀÚü°¡ À̵鿡°Ô´Â ºñ¿ë ¼Ò¸ð·Î À̾îÁö´Â °ÍÀÌÁÒ. ¶ÇÇÑ ±×·¸°Ô µéÅ°¸é¼­µµ ´©±º°¡¸¦ Áý¿äÇÏ°Ô °ø°ÝÇÏ°í ½Í¾î ÇÑ´Ù´Â °É º¸¿©Áֱ⵵ ÇÏ°í¿ä. ±×·¯¹Ç·Î ¹æ¾îÇÏ´Â ÀÔÀå¿¡¼­´Â ´Ã ³×Æ®¿öÅ©¿Í Á¤º¸¸¦ ÀüüÀûÀ¸·Î º¸È£ÇÒ ¼ö ÀÖ¾î¾ß ÇÕ´Ï´Ù. ÇѵΠ°¡Áö Àü·«¿¡ Ä¡¿ìÃÄ ¹æ¾î¸¦ ÇغÁ¾ß, º¯È­ÇÏ´Â °ø°ÝÀÚµé ¾Õ¿¡¼­´Â ¼Ò¿ëÀÌ ¾÷½Ä ¶§¹®ÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. À̶õÀÇ APT ±×·ì ¿ÀÀϸ®±×, »õ·Î¿î Åø °¡Á®¿Í »õ·Î¿î Ä·ÆäÀÎ ½Ç½Ã.
2. »õ·Î¿î ¸Ö¿þ¾î ÀüºÎ Å©¸®µ§¼ÈÀ» ÈÉÄ¡°Å³ª Å°·Î±ëÀ» ±â·ÏÇÏ´Â µîÀÇ ¹éµµ¾îµé.
3. ¸µÅ©µåÀÎÀ» C&C·Î È°¿ëÇÏ´Â °ø°Ý ÀÎÇÁ¶óµµ »õ·Ó°Ô ³ªÅ¸³².

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë