Home > Àüü±â»ç
ºÏ ÃßÁ¤ ÇØÅ·±×·ìµéÀÇ ÀÚ°¡ º¹Á¦...¶óÀڷ罺·Î À§ÀåÇÑ ±Ý¼º 121
  |  ÀÔ·Â : 2019-08-05 00:20
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â
ESRC, ¶óÀڷ罺 À§Àå¼ú óÀ½ µµÀÔµÈ ¡®¿ÀÆÛ·¹ÀÌ¼Ç À̹ÌÅ×ÀÌ¼Ç °ÔÀÓ¡¯ °ø°³

[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ºÏÇÑ ÃßÁ¤ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °ø°Ý±×·ìÀ¸·Î Àß ¾Ë·ÁÁø ±Ý¼º 121ÀÌ ÃÖ±Ù °°Àº ºÏÇÑ ÃßÁ¤ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °ø°Ý±×·ìÀÎ ¶óÀڷ罺·Î À§ÀåÇØ ÁøÇàÇÑ °ø°ÝÀÌ ¹ß°ßµÅ ³ôÀº °ü½ÉÀ» ¹Þ°í ÀÖ´Ù. ƯÈ÷ ±×µ¿¾È µÎ ±×·ìÀº °¢±â ´Ù¸¥ ºÐ¾ß¸¦ ¸ñÇ¥·Î °ø°ÝÀ» ÁøÇàÇØ¿Â ¸¸Å­ ±× ¼Ó³»¿¡ ÁÖ¸ñÇØ¾ß ÇÑ´Ù´Â Àü¹®°¡µéÀÇ ¸ñ¼Ò¸®°¡ ³ª¿À°í ÀÖ´Ù.

[À̹ÌÁö=iclickart]


À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)´Â ÃÖ±Ù Çѱ¹À» ÁÖ¿ä °ø°Ý´ë»óÀ¸·Î »ï°í ÀÖ´Â APT À§Çù¹èÈÄ Áß ¡®±Ý¼º121(Geumseong121)¡¯ Á¶Á÷ÀÌ ¸¶Ä¡ ¡®¶óÀڷ罺(Lazarus)¡¯ Á¶Á÷ÀÎ °Íó·³ À§ÀåÇÑ ¡®±³¶õ Àü¼ú(False Flag)¡¯ ÈçÀûÀ» ½Äº°Çß´Ù°í ¹àÇû´Ù. ESRC´Â ºÏ ÃßÁ¤ Á¤ºÎÈÄ¿øÀ» ¹Þ´Â °¢±â ±¸ºÐµÈ 2°³ÀÇ À¯¸í ÇØÅ·Á¶Á÷ ¡®¶óÀڷ罺¡¯¿Í ¡®±Ý¼º121¡¯À» °üÂûÇÏ´ø Áß ±Ý¼º121 Á¶Á÷¿¡¼­ »ó´ë ±×·ì Àü¼úÀ» Â÷¿ëÇØ Á¶ÀÛÇÑ »ç·Ê¸¦ ¹ß°ßÇßÀ¸¸ç, ÀÛÀü¸íÀ» ¡®À̹ÌÅ×ÀÌ¼Ç °ÔÀÓ(Operation Imitation Game)¡¯À¸·Î À̸§ Áö¾ú´Ù°í ¹àÇû´Ù.

°ø°Ýº¤ÅÍ´Â Çѱ¹¿¡¼­ ÁÖ·Î ¹ß°ßµÇ´Â HWP ¹®¼­ÆÄÀϰú ½ºÇǾî ÇǽÌÀÌ ¾Ç¿ëµÇ¾ú°í, ¸¶Ä¡ Æò»ó½Ã Àß ¾Æ´Â »ç¶÷ÀÌ ÁÖ°í¹Þ´Â À̸ÞÀÏó·³ ²Ù¸çÁ® ÀÖ´Ù. À̸ÞÀÏ ÀÚü¸¸ ³õ°í ºÃÀ» ¶§´Â Ưº°È÷ Àǽɽº·¯¿î Á¡Àº º¸ÀÌÁö ¾Ê´Â ÀÚ¿¬½º·± È­¸éÀÌÁö¸¸, ÷ºÎµÇ¾î ÀÖ´Â ¹®¼­ÆÄÀÏ¿¡ ¾Ç¼º Äڵ尡 »ðÀԵǾî ÀÖ´Ù.

¡ã±Ý¼º121ÀÇ °ø°Ý¿¡ »ç¿ëµÈ Çѱ۹®¼­[ÀÚ·á=ESRC]


ESRC´Â ¡°º¸Åë HWP ¾Ç¼º¹®¼­°¡ ¹ß°ßµÇ¸é, ±âÁ¸¿¡ ¾î¶² Ãë¾àÁ¡°ú À¯»ç¼ºÀÌ ³ôÀºÁö È®ÀÎÀ» °ÅÄ¡°í, ¹Ì¸® Á¤ÀǵǾî ÀÖ´Â À§Çù¹èÈÄ Á¶Á÷°úÀÇ À¯»ç¼º ¹× ¿¬°ü¼ºÀ» ºÐ¼®ÇÏ°Ô µÈ´Ù¡±¸é¼­, ¡°À̹ø¿¡ ½Äº°µÈ ¾Ç¼º ¹®¼­ÆÄÀÏÀº 2019³â 7¿ù 15ÀÏ ¼öÁ¤µÇ¾úÀ¸¸ç, ½ºÆ®¸² ³»ºÎ¿¡ BIN0001.eps Æ÷½ºÆ®½ºÅ©¸³Æ® Äڵ尡 Æ÷ÇԵǾî ÀÖ¾ú´Ù¡±°í ¼³¸íÇß´Ù.

Æ÷½ºÆ®½ºÅ©¸³Æ® Äڵ带 ¿­¾îº¸¸é, ±âÁ¸¿¡ ³Î¸® Ȱ¿ëµÇ´Â ÀÎÄÚµù ±â¹ýÀÌ Àû¿ëµÇ¾î ÀÖ°í, ÀÏ¸í ¶óÀڷ罺(Lazarus) °è¿­¿¡¼­ ¸ñ°ÝµÇ´ø Hex 16¹ÙÀÌÆ® XOR ¾ÏȣȭŰ()¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Ù. ESRC À§ÇùºÐ¼®°¡µéÀº ÀÌ¿Í µ¿ÀÏÇÑ XOR ۰¡ »ç¿ëµÈ »ç·Ê¸¦ Áö³­ 7¿ù 2ÀÏ °ø°³ÇÑ ¡®¹«ºñ ÄÚÀΡ¯ ÀÛÀü¿¡¼­µµ ¹ß°ßÇß¾ú´Ù°í ¼³¸íÇß´Ù.

¡ã¶óÀڷ罺(ÁÂÃø) Æ÷½ºÆ®½ºÅ©¸³Æ®¿Í ½Å±Ô ¹ß°ß À¯»ç Æ÷½ºÆ®½ºÅ©¸³Æ®(¿ìÃø)[ÀÚ·á=ESRC]


±×·¡¼­ 1´Ü°è Ãʵ¿ºÐ¼® ½ÃÁ¡¿¡´Â ¾ó¸¶ Àü ¸®Æ÷ÆÃÇÑ ¡®¾ÏȣȭÆó °Å·¡ÀÚ¸¦ ³ë¸° Lazarus APT °ø°Ý °¡¼ÓÈ­¡¯ º¯Á¾À¸·Î ÀǽÉÇß¾úÁö¸¸, ºÐ¼®À» °ÅµìÇÒ¼ö·Ï ÀǵµÀûÀ¸·Î ¶óÀڷ罺 Äڵ尡 Æ÷ÇÔµÈ Á¤È²À» Æ÷ÂøÇÏ°Ô µÆ´Ù°í ESRC´Â ÁöÀûÇß´Ù.

APT °ø°Ý Á¶Á÷À» ƯÁ¤Çϱâ À§ÇÑ ÀÏ·ÃÀÇ Á¶»ç°úÁ¤¿¡´Â °ø°Ýº¤ÅͺÎÅÍ À§Çù´ë»ó, Àü¼ú±â¹ý, ¾Ç¼ºÆÄÀϰú µµ±¸ºÐ¼®, °¢Á¾ Ä§ÇØ»ç°í ÈçÀûµéÀ» Á¾ÇÕÀûÀ¸·Î °üÂûÇØ¾ß ÇÑ´Ù. ¹«¾ùº¸´Ù ÃÖÁ¾ÀûÀ¸·Î »ç¿ëµÇ´Â ¹ÙÀ̳ʸ®¿Í Åë½Å ÇÁ·ÎÅäÄÝÀº À§Çù¹èÈÄ·Î ÇÏ¿©±Ý Æò¼Ò ÄÚµåÀÛ¼º ½À°ü°ú ¾Ë°í¸®Áò ½ºÅ¸ÀÏ, °íÀ¯ÇÑ ¾ð¾î ÁöÇ¥ µîÀ» Åä´ë·Î ´Ù¾çÇÑ ´Ü¼­¿Í Áõ°Å¸¦ È®º¸ÇÒ ¼ö ÀÖ´Ù.

¡ã½ÇÁ¦ ¶óÀڷ罺 ½©Äڵ带 ±×´ë·Î ¸ð¹æÇϰí ÀÖ´Â ÄÚµå ºñ±³ È­¸é[ÀÚ·á=ESRC]


ESRC´Â ÀÏ ´Ü°è °ø°Ý ÄÚµå ÆÐÅϺñ±³¸¦ ÅëÇØ ¶óÀڷ罺 Á¶Á÷ó·³ º¸À̵µ·Ï ÀǵµÀûÀ¸·Î À§Á¶ÇÑ Á¤È²À» ±âÃÊ·Î, ÃÖÁ¾ ¹ÙÀ̳ʸ® ºÐ¼®°ú C2 ÀÌ·Â µîÀÇ °ËÁõ °úÁ¤À» °ÅÃÆ´Ù°í ¼³¸íÇß´Ù. ¸ÕÀú HWP Ãë¾àÁ¡ÀÌ ÀÛµ¿ÇØ C2 ¿¬°áÀÌ ¼º°øÇϸé, ÀÓ½ÃÆú´õ(Temp) °æ·Î¿¡ ¡®AN06.exe¡¯ ¼÷ÁÖÆÄÀÏÀÌ ´Ù¿î·ÎµåµÇ¾î ½ÇÇàµÈ´Ù. ±× ´ÙÀ½ °èÁ¤°æ·Î ÇÏÀ§ÀÇ ¡®Public¡¯ Æú´õ¿¡ ¡®vmplayer.exe¡¯ ÆÄÀÏÀ» Ãß°¡ »ý¼ºÇÏ°í ·¹Áö½ºÆ®¸® RUN ¿£Æ®¸®¿¡ ÀÚ½ÅÀ» µî·ÏÇØ ·Î±×Àνà ¸¶´Ù ÀÚµ¿½ÇÇà µÇµµ·Ï ¸¸µç´Ù. ±×¸®°í ¡®AN06.exe¡¯ ¼÷ÁÖÆÄÀÏÀ» ÀÚ°¡ »èÁ¦ÇØ ÈçÀûÀ» Á¦°ÅÇÑ´Ù. ƯÈ÷ AN06.exe Äڵ忡¼­´Â ±Ý¼º121ÀÇ APT °ø°Ý ÁöÇ¥¿¡¼­ ¿©·¯ Â÷·Ê º¸°íµÈ ¹Ù ÀÖ´Â PDB Äڵ尡 µ¿ÀÏÇÏ°Ô ½Äº°µÆ´Ù.

ESRC´Â ±Ý¼º121Àº ƯÁ¤ Á¤ºÎÀÇ ÈÄ¿øÀ» ¹Þ¾Æ Çѱ¹ÀÇ ´ëºÏ´Üü, ¿Ü±³, ¾Èº¸, ÅëÀÏ, ±¹¹æºÐ¾ß ¹× Å»ºÏ¹Î µîÀ» »ó´ë·Î ÁýÁßÀûÀÎ APT °ø°ÝÀ» ¼öÇàÇϰí ÀÖ´Ù°í ¼³¸íÇß´Ù. ±×¸®°í ÁÖ·Î HWP, XLS, DOC ¹®¼­ÆÄÀÏÀ» ÅëÇÑ °ø°ÝÀ» ÁÖ¹«±â·Î Ȱ¿ëÇϸ鼭, Çѱ¹ÀÇ À¥ ¼­¹ö ÇØÅ·°ú ÇØ¿ÜÀÇ Å¬¶ó¿ìµå ¼­ºñ½º¸¦ Ȱ¿ëÇØ C2·Î »ç¿ëÇϰí ÀÖ´Ù.

¾Æ¿ï·¯ ¶óÀڷ罺(Lazarus) À§ÇùÁ¶Á÷ó·³ À§ÀåÇÑ À̹ø ¿ÀÆÛ·¹ÀÌ¼Ç 'À̹ÌÅ×ÀÌ¼Ç °ÔÀÓ' µîÀåÀº ¾ÕÀ¸·Î º¸´Ù ±³¹¦ÇÏ°í ³ë°ñÀûÀÎ »çÀ̹ö À§Çù µîÀåÀ» ¾Ë¸®´Â ½ÅȣźÀÌ µÉÁö ¸ð¸¥´Ù°í °ÆÁ¤ÇÑ ESRC´Â À§Çù ÀÎÅÚ¸®Àü½º ±â¹ÝÀÇ ´ëÀÀ·ÂÀº º¸´Ù ½Å¼ÓÇϰí Á¤È®ÇÑ ºÐ¼®ÀÌ ¿ä±¸µÇ¸ç, APT °ø°Ý ´ëÀÀÀÌ ±¹°¡»çÀ̹ö¾Èº¸¿Í Á÷°áµÈ´Ù´Â Á¡À» ¸í½ÉÇØ¾ß ÇÑ´Ù°í °­Á¶Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â īī¿À ½ºÅ丮 º¸³»±â


  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
IBM ÆÄ¿öºñÁî ¹è³Ê 2019³â2¿ù8ÀÏ~2020³â2¿ù7ÀϱîÁö/7¿ù25ÀÏ ¼öÁ¤À§Áîµð¿£¿¡½º 2018ÆÄ¿öºñÁî¹è³Ê ½ÃÀÛ 11¿ù6ÀÏ 20181105-20200131
¼³¹®Á¶»ç
¿ÃÇØ´Â 4Â÷ »ê¾÷Çõ¸í ½Ã´ë¿¡ µû¸¥ À¶ÇÕº¸¾È À̽´°¡ °¡Àå Å« Ű¿öµå°¡ µÇ°í ÀÖ½À´Ï´Ù. º¸¾È°ú Ȱ¹ßÈ÷ Á¢¸ñµÇ°í ÀÖ´Â ºÐ¾ß °¡¿îµ¥ °¡Àå Å« °ü½É ºÐ¾ß ÇÑ °¡Áö¸¸ ²Å´Â´Ù¸é?
ÀΰøÁö´É(AI)
ºòµ¥ÀÌÅÍ
VR(°¡»óÇö½Ç)/VR(Áõ°­Çö½Ç)
¿þ¾î·¯ºí
ºí·ÏüÀÎ
½º¸¶Æ®½ÃƼ
ÀÚÀ²ÁÖÇàÂ÷
Ŭ¶ó¿ìµå ÄÄÇ»ÆÃ
±âŸ(´ñ±Û·Î)
      

ÇÏÀÌÅ©ºñÀü
CCTV / IP / NVR

ÀÎÄÜ
ÅëÇÕ°üÁ¦ / ¼Ò¹æ¹æÀç

Çö´ëÆ¿½º
ÆÒƿƮ / Ä«¸Þ¶ó

¾ÆÀ̵ð½º
DVR / IP / VMS

½ÃÅ¥ÀÎÆ÷
CCTV / NVR

ÇÑÈ­Å×Å©À©
CCTV Ä«¸Þ¶ó / ¿µ»ó°¨½Ã

ƼÁ¦ÀÌ¿ø
¿µ»ó º¸¾È / ÃâÀÔ ÅëÁ¦

´ë¸íÄÚÆÛ·¹À̼Ç
DVR / IPÄ«¸Þ¶ó

ÇÇ¿£¿¡ÀÌ
CCTV / IP Ä«¸Þ¶ó ¸ðµâ

ÇÏÀÌÅ©ºñÀü ÄÚ¸®¾Æ
CCTV / IP / NVR

¿ø¿ìÀÌ¿£Áö
ÁÜÄ«¸Þ¶ó

µ¿¾çÀ¯´ÏÅØ
IR PTZ Ä«¸Þ¶ó

´ÙÈÄ¾Æ ÄÚ¸®¾Æ
CCTV / DVR

Æ®·ç¿£
IP Ä«¸Þ¶ó

ÁöÄÉÀÌÅ×ÄÚ
ÃâÀÔÅëÁ¦ / ¾ó±¼ÀνÄ

¾ÆÀ̵ð½º
DVR / IP / VMS

Çѱ¹ÇÏ´ÏÀ£
CCTV / DVR

ÀÌÈ­Æ®·Ð
DVR / IP / CCTV

¼±ÁøÀÎÆ÷ÅØ
º¸¾È ¿Àµð¿À Àåºñ / ¼ÒÇÁÆ®¿þ¾î

Å×Å©½ºÇǾî
¼ÕÇ÷°ü / Â÷·®ÇϺΠ°Ë»ö±â

¾¾°ÔÀÌÆ®
º¸¾È°¨½ÃÀü¿ë µå¶óÀ̺ê

½´ÇÁ¸®¸¶
ÃâÀÔÅëÁ¦ / ¾ó±¼ÀνÄ

¾ÆÀÌÆ¼¿¢½º¿¥Åõ¿¥
DVR / NVR / IP CAMERA

µðºñ½Ã½º
CCTVÅäÅ»¼Ö·ç¼Ç

ºñÀüÁ¤º¸Åë½Å
IPÄ«¸Þ¶ó / VMS / Æú

¿£Å佺Á¤º¸Åë½Å
DVR / NVR / CCTV

°æÀξ¾¿£¿¡½º
CCTV / ÀÚµ¿º¹±¸ÀåÄ¡

µµ¸¶Ä«¹ÙÄÚ¸®¾Æ
½ÃÅ¥¸®Æ¼ °ÔÀÌÆ®

¾¾¿ÀÇÇÄÚ¸®¾Æ
CCTV ¿µ»ó Àü¼ÛÀåºñ

´Ù¹ÎÁ¤º¸»ê¾÷
±â¾÷Çü ½ºÅ丮Áö

¾¾¿¥¾ÆÀÌÅØ
±ÙŰü¸® ¼ÒÇÁÆ®¿þ¾î / ȫä ½ºÄɳÊ

¿¡½ºÄ«
CCTV / ¿µ»ó°³¼±

º¸½¬½ÃÅ¥¸®Æ¼½Ã½ºÅÛÁî
CCTV / ¿µ»óº¸¾È

Å×Å©¾îÇìµå
¾ó±¼ÀÎ½Ä ¼ÒÇÁÆ®¿þ¾î

¿¡½º¿¡½º¿£¾¾
¹æÈ­º® Á¤Ã¥°ü¸®

¿ÉÅØ½ºÄÚ¸®¾Æ
½Ç³» ½Ç¿Ü ¼¾¼­

³ª¿ì½Ã½ºÅÛ
³×Æ®¿öÅ© IP ½ºÇÇÄ¿

½Å¿ìÅ×Å©
ÆÒÆ¿µå / ÇÏ¿ì¡

¿¡ÇÁ¿¡½º³×Æ®¿÷½º
½ºÇÇµå µ¼ Ä«¸Þ¶ó

¿£Å¬¶ó¿ìµå
VMS / ½ºÀ§Ä¡

ÄÉÀÌÁ¦ÀÌÅ×Å©
Áö¹® / ¾ó±¼ ÃâÀÔ ÅëÁ¦±â

»ç¶ó´Ù
Áö´ÉÇü °´Ã¼ ÀÎ½Ä ½Ã½ºÅÛ

¾Ë¿¡ÇÁÄÚ¸®¾Æ
¹«¼± ºê¸´Áö / AP

ÀÏ»êÁ¤¹Ð
CCTV / ºÎǰ / À©µµ¿ì

¾ÆÀÌ¿£¾ÆÀÌ
¿ïŸ¸® ħÀÔ °¨Áö ½Ã½ºÅÛ

±¸³×º¸ÄÚ¸®¾Æ
º¸¾È°ÔÀÌÆ®

ºêÀÌÀ¯ÅØ
Ç÷§Æû ±â¹Ý ÅëÇÕ NVR

Áø¸í¾ÆÀ̾ؾ¾
CCTV / Ä«¸Þ¶ó

À̳뵪
VMS

»õ´«
CCTV »óŰü¸® ¼Ö·ç¼Ç

ÄÉÀÌÆ¼¾Ø¾¾
CCTV / ¸ðµâ / µµ¾î¶ô

ÀÌÈÄÄ¿¹Â´ÏÄÉÀ̼Ç
CCTV / DVR

À̽ºÆ®ÄÁÆ®·Ñ
ÅëÇÕ ÃâÀÔ ÅëÁ¦ ¼Ö·ç¼Ç

¾ÆÀÌÀ¯Ç÷¯½º
·¹ÀÌ´õ / Ä«¸Þ¶ó

â¿ì
Æú´ë

µÎ·¹¿ÉÆ®·Î´Ð½º
Ä«¸Þ¶ó ·»Áî

±Ý¼ºº¸¾È
CCTV / ÃâÀÔÅëÁ¦ / NVR

Áö¿¡½ºÆ¼¿£Áö´Ï¾î¸µ
°ÔÀÌÆ® / ½ºÇǵå°ÔÀÌÆ®

¿¤¸²±¤Åë½Å
±¤Àü¼Û¸µÅ©

Ƽ¿¡½º¾ÆÀַ̼ç¼Ç
ÃâÀÔ ÅëÁ¦ ¼Ö·ç¼Ç

´ë»ê½ÃÅ¥¸®Æ¼
CCTV Æú / ÇÔü / ·¢

´õÄÉÀÌ
Åõ±¤±â / Â÷·®¹øÈ£ÀνÄ

¼öÆÛ¶ô
ÃâÀÔÅëÁ¦ ½Ã½ºÅÛ

Æ÷Ä¿½º¿¡ÀÌÄ¡¾Ø¿¡½º
Áö´ÉÇü / Ä«¸Þ¶ó

ÈÞÄĽº
PTZ Ä«¸Þ¶ó / ÁÜÄ«¸Þ¶ó

¼¼È¯¿¥¿¡½º
½ÃÅ¥¸®Æ¼ °ÔÀÌÆ®

À¯Áø½Ã½ºÅÛÄÚ¸®¾Æ
ÆÒƿƮ / ÇÏ¿ì¡

īƼ½º
ÃâÀÔÅëÁ¦ / ¿Ü°û°æºñ

À¯´Ï¿ÂÄ¿¹Â´ÏƼ
»ýüÀÎ½Ä / ÃâÀÔÅëÁ¦