ÆÄÀ̾î¾ÆÀÌ, ÀÇ·á ºÎ¹® »çÀ̹ö À§Çù ºÐ¼® º¸°í¼ ¹ßÇ¥
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù ÀÇ·á ºÎ¹® µ¥ÀÌÅÍ°¡ ¾Ï½ÃÀå¿¡¼ ÆǸŵǴ °æ¿ì°¡ ¿©·¯°Ç ¹ß°ßµÆ´Ù°í ÆÄÀ̾î¾ÆÀÌ°¡ ¹àÇû´Ù. ¶ÇÇÑ ¿©·¯ Áß±¹ APT ±×·ìÀÌ ¹Ì±¹ ÀÇ·á ¼¾Å͸¦ ³ë¸° Á¤È²ÀÌ ¿©·¯°Ç ¸ñ°ÝµÆ´Ù°í ¼³¸íÇß´Ù. ÀÎÅÚ¸®Àü½º ±â¹Ý º¸¾È ¾÷üÀÎ ÆÄÀ̾î¾ÆÀÌ(Áö»çÀå Àü¼öÈ«)´Â ÃÖ±Ù ºü¸£°Ô µðÁöÅÐȵǰí ÀÖ´Â ÀÇ·á ºÐ¾ß¿¡¼ Ä¿Áö°í ÀÖ´Â »çÀ̹ö À§ÇùÀ» ºÐ¼®ÇÑ ¡®±ÔÁ¤ Áؼö¸¦ ³Ñ¾î: »çÀ̹ö À§Çù°ú ÀǷᡯ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù.
[À̹ÌÁö=ÆÄÀ̾î¾ÆÀÌ]
ÆÄÀ̾î¾ÆÀÌ´Â ÆÄÀ̾î¾ÆÀÌ À§Çù ÀÎÅÚ¸®Àü½º(FireEye Threat Intelligence)¸¦ ÅëÇØ 2018³â 10¿ù 1ÀϺÎÅÍ 2019³â 3¿ù 31ÀϱîÁö, ¿©·¯ °ÇÀÇ ÀÇ·á °ü·Ã µ¥ÀÌÅͺ£À̽º°¡ ¾Ï½ÃÀå Æ÷·³¿¡¼ ´ëºÎºÐ 2,000´Þ·¯ ¹Ì¸¸ÀÇ °¡°ÝÀ¸·Î ÆǸŵǴ °ÍÀ» °üÂûÇß´Ù°í ¹àÇû´Ù. ÀÌ·¯ÇÑ ¹üÁË´Â »çÀ̹ö ¹üÁËÀÚµéÀÌ °³ÀÎ ½Å¿ø È®ÀÎ Á¤º¸(PII)¿Í º¸È£µÇ´Â ÀÇ·á Á¤º¸(PHI)¸¦ ±ÝÀüÈÇÏ·Á´Â ½Ãµµ´Ù.
ÆÄÀ̾î¾ÆÀÌ´Â ÀÌ·¯ÇÑ µ¥ÀÌÅÍ°¡ ½Å¿ø µµ¿ë°ú ±ÝÀ¶ »ç±âºÎÅÍ ¸ÂÃãÇü ÇÇ½Ì ¹Ì³¢¸¦ ¸¸µå´Â °Í±îÁö ´Ù¾çÇÏ°Ô È°¿ëµÉ ¼ö ÀÖÀ¸¸ç, µ¥ÀÌÅ͸¦ øº¸ ¼öÁý¿ëÀ¸·Î ÀÌ¿ëÇÏ¿© À¯·Â Àλ糪, Áß¿ä Á¤º¸¿¡ ¾×¼¼½ºÇÒ ¼ö ÀÖ´Â »ç¶÷À» ÃÖÁ¾ ¸ñÇ¥·Î »ïÀ» ¼öµµ ÀÖ´Ù°í °æ°íÇß´Ù.
º¸°í¼¿¡¼ ÆÄÀ̾î¾ÆÀÌ´Â ¿©·¯ Áß±¹ APT ±×·ìÀÌ ÀÇ·á ¿¬±¸ µ¥ÀÌÅ͸¦ ÀÔ¼öÇÏ´Â µ¥ ¸Å¿ì ÁýÁßÇÏ°í ÀÖ´Â Á¤È²À» Áö¼ÓÀûÀ¸·Î ¸ñ°ÝÇÏ°í ÀÖ´Ù°í °ø°³Çß´Ù. ƯÈ÷ °ü½ÉÀ» º¸ÀÌ´Â ºÐ¾ß´Â ¾Ï °ü·Ã ¿¬±¸·Î, ¾Ï°ú »ç¸Á·üÀÇ Áõ°¡¿¡ ´ëÇÑ Áß±¹ÀÇ ¿ì·Á°¡ Ä¿Áö°í ÀÖ°í ±×¿¡ ¼ö¹ÝµÇ´Â ±¹¹Î°Ç°°ü¸® ºñ¿ë¿¡ ´ëÇÑ ¿ì·Á°¡ ¹Ý¿µµÈ °ÍÀ¸·Î º¸ÀÎ´Ù°í ¹àÇû´Ù.
2019³â 4¿ù ÃÊ, Áß±¹ ±â¹ÝÀÇ »çÀ̹ö ½ºÆÄÀÌ Á¶Á÷µéÀº ¡®EVILNUGGET¡¯ ¾Ç¼ºÄڵ带 ÅëÇØ ¾Ï ¿¬±¸¿¡ ÁýÁßÇÏ´Â ¹Ì±¹ ÀÇ·á¼¾Å͸¦ Ç¥ÀûÀ¸·Î »ï¾Ò´Ù. 2018³â, Áß±¹°ú ¿¬°üµÈ APT41Àº ¡®CROSSWALK¡¯ ¾Ç¼ºÄڵ带 »ç¿ëÇØ ÀÌ ±â°ü ¼Ò¼Ó °³Àε鿡°Ô ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇßÀ¸¸ç, Áß±¹ ±â¹ÝÀÇ APT22µµ °°Àº ÀÇ·á¼¾ÅÍ¿¡ Ç¥Àû °ø°ÝÀ» ÁøÇàÇÑ ÀûÀÌ ÀÖ´Ù.
ƯÈ÷ APT41Àº Áö³ ¼ö³â°£ ÀÇ·á °ü·Ã ±â¾÷ ´ë»ó »çÀ̹ö ħÇØ È°µ¿À» ¹ú¿©¿Ô´Ù. 2014³â 7¿ùºÎÅÍ 2016³â 5¿ù±îÁö, APT41Àº ´ë±â¾÷ ÀÇ·á ±â±â ÀÚȸ»ç¸¦ Ç¥ÀûÀ¸·Î °ø°ÝÀ» ½Ç½ÃÇß´Ù. óÀ½¿¡´Â ¸ðȸ»ç¸¦ ´ë»óÀ¸·Î »çÀ̹ö °ø°ÝÀ» ÁøÇàÇßÁö¸¸, ÇÇÇØ È£½ºÆ®ÀÇ 30%´Â ÀÇ·á±â±â Á¦Á¶Àü¹® ÀÚȸ»ç¿Í °ü·ÃÀÌ ÀÖ¾ú´Ù. ÀÛÀü¿¡ »ç¿ëµÈ ¾ÏÈ£ ¹®ÀÚ¿°ú ½ºÇªÇÎµÈ µµ¸ÞÀÎÀº ¸ðȸ»ç°¡ ¾Æ´Ñ ÀÚȸ»ç¸¦ ´ë»óÀ¸·Î ÇÏ´Â ÁýÁßÀûÀÎ ÀÛÀüÀÓÀ» ³ªÅ¸³ÂÀ¸¸ç, APT41ÀÌ °ü½ÉÀ» º¸ÀΠǥÀû È£½ºÆ®ÀÇ Æ¯¼ºÀÌ Á¤º¸ ±â¼ú ´ã´ç Á÷¿ø°ú ÀÇ·á±â±â ÀÚȸ»ç°¡ »ç¿ëÇÏ´Â ¼ÒÇÁÆ®¿þ¾î¶ó´Â »ç½ÇÀ» ¹ÙÅÁÀ¸·Î ¸î °¡Áö ¡Èĸ¦ ÆľÇÇÒ ¼ö ÀÖ¾ú´Ù. ¸ÕÀú GEARSHIFT¶ó´Â Å°·Î°Å°¡ ÀÌ ÀÇ·á±â±â ȸ»ç¿¡ ¹èÆ÷µÇ¾úÀ¸¸ç, ÇÇÇØÀÚÀÇ µðÁöÅÐ ÀÎÁõ¼°¡ À¯ÃâµÇ¾î ÀÌ »ê¾÷ ºÎ¹®À» ´ë»óÀ¸·Î ÇÑ ´Ù¸¥ ÀÛÀü¿¡ »ç¿ëµÈ ¾Ç¼ºÄڵ忡 ¼¸íÇÏ´Â µ¥ »ç¿ëµÇ¾ú´Ù.
2015³â 5¿ù¿¡´Â Àμö¸¦ ÃßÁø ÁßÀÎ »ý¸í°øÇРȸ»ç°¡ APT41ÀÇ Ç¥ÀûÀÌ µÇ¾ú´Ù. APT41Àº ÀÎ»ç µ¥ÀÌÅÍ¿Í ¼¼±Ý Á¤º¸, Àμö °ü·Ã ¹®¼ µî ±â¾÷ ¿î¿µ¿¡ ´ëÇÑ ¸Å¿ì ¹Î°¨ÇÑ Á¤º¸¸¦ Å»ÃëÇßÀ¸¸ç, ƯÈ÷ °³¹ßµÈ ÀǾàÇ°ÀÇ ÀÓ»ó½ÃÇè µ¥ÀÌÅÍ, Çмú µ¥ÀÌÅÍ, ¿¬±¸°³¹ß ÀÚ±Ý Áö¿ø °ü·Ã ¹®¼µµ À¯ÃâµÆ´Ù. °ø°Ý ½Ã°£´ë¿Í µ¿ÀÏÇÑ GEARSHIFT »ùÇà »ç¿ë, ¾Õ¼ ¾ð±ÞÇÑ ÀÇ·á ±â±â ȸ»çÀÇ µðÁöÅÐ ÀÎÁõ¼´Â ÀÌ µÎ Ä·ÆäÀÎÀÌ µ¿ÀÏÇÑ ¹üÀο¡ ÀÇÇØ µ¿½Ã¿¡ ÁøÇàµÇ¾úÀ½À» ½Ã»çÇÑ´Ù.
ÀÇ·á ºÎ¹®ÀÇ »çÀ̹ö ħÇØ¿Í Æı«ÀûÀÎ À§ÇùÀº ÀÇ·á ¼ºñ½º Á¦°øÀÚ¿Í °ü·Ã Á¶Á÷ÀÇ ¿î¿µ ¿¬¼Ó¼ºÀ» ²ÙÁØÈ÷ À§ÇùÇÏ°í ÀÖ´Ù. ƯÈ÷ Ãæµ¹ÀÌ ¹ß»ýÇϰųª ±äÀåÀÌ °íÁ¶µÈ ½Ã±â¿¡´Â ·£¼¶¿þ¾î³ª ¿ÍÀÌÆÛ ¾Ç¼ºÄڵ带 »ç¿ëÇÏ¿© ƯÁ¤ Áö¿ªÀ̳ª ±¹°¡ÀÇ ÀÇ·á ±â´ÉÀ» ¹æÇØÇϰųª Æı«ÇÔÀ¸·Î½á ÀÌÀÍÀ» ¾òÀ» ¼ö ÀÖÀ¸¸ç, °¡Ä¡°¡ ³ôÀº Áß¿äÇÑ ÀÇ·á ¿¬±¸´Â ÀÚ±¹ »ê¾÷ ¹ßÀüÀ» µµ¸ðÇÏ·Á´Â ±¹°¡ Á¤ºÎµéÀÇ »çÀ̹ö Ç¥ÀûÀÌ µÉ °¡´É¼ºÀÌ ³ô´Ù.
ÆÄÀ̾î¾ÆÀÌ ÄÚ¸®¾ÆÀÇ Àü¼öÈ« Áö»çÀåÀº ¡°ÀÇ·á ºÐ¾ß°¡ »çȸ¿¡¼ ¼öÇàÇÏ´Â ¿ªÇÒÀÇ Á߿伺°ú °¡Àå ¹Î°¨ÇÑ °³ÀÎ Á¤º¸¸¦ ´Ù·é´Ù´Â Á¡À» °í·ÁÇϸé ÀÌ ºÐ¾ß¿¡ ´ëÇÑ »çÀ̹ö À§ÇùÀº ƯÈ÷ ¸·´ëÇÑ ÇÇÇظ¦ ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ ¾ÕÀ¸·Î »ýüÀÇÇÐ ±â±â »ç¿ëÀÇ Áõ°¡µµ »çÀ̹ö °ø°Ý Ç¥Àû ´ë»óÀÌ µÉ °Í¡±À̶ó¸ç, ¡°ÀÇ·á ºÎ¹®ÀÇ Á¶Á÷µéÀÌ ±âÁ¸ÀÇ ±ÔÁ¤À» ÁؼöÇÏ´Â µ¥ ±×Ä¡Áö ¾Ê°í ²÷ÀÓ¾øÀÌ ÁøÈÇÏ´Â »çÀ̹ö À§Çù ȯ°æ¿¡ ´ëóÇÏ·Á¸é À§Çù ÀÎÅÚ¸®Àü½º¸¦ È°¿ëÇÏ¿© »çÀ̹ö À§Çù ȯ°æÀ» ÆľÇÇÏ°í À§ÇèÀ» ÃÖ¼ÒÈÇÏ·Á´Â ³ë·ÂÀÌ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>