Home > Àüü±â»ç

°ø°ÝÀÚµéÀÇ Á¤º¸¸¦ °ø°³ÇÏ´Â ÇàÀ§, ¹æ¾î¿¡ ¾ó¸¶³ª È¿°ú ÀÖÀ»±î?

ÀÔ·Â : 2019-11-06 14:43
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°ø°ÝÀڵ鿡°Ô °æ°í¿Í ¸Á½Å µ¿½Ã¿¡ ÁÖ´Â ¡®Á¤Ã¼ °ø°³Çϱ⡯ Àü·«, ÀÌÁ¦´Â È¿°ú ¾ø¾î
°ø°ÝÀÚµéÀÇ ¼ö¹ý°ú °ø°Ý Àü·« ³Î¸® °øÀ¯µÇ¸é¼­ °ø°ÝÀڵ鳢¸® ¼­·Î ¹ßÀüÇϱ⵵


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] 2013³â º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)°¡ Áß±¹ÀÇ ÇØÅ· ´ÜüÀÎ APT 1ÀÇ Á¤Ã¼¸¦ ¹àÈ÷´Â º¸°í¼­¸¦ ¹ßÇ¥ÇßÀ» ¶§, APT1Àº Áï°¢ ¿î¿µÀ» Áß´ÜÇß´Ù. °ø°Ý¿¡ »ç¿ëÇß¾ú´ø C&C ¼­¹öµéµµ Á¶¿ëÇØÁ³´Ù.

[À̹ÌÁö = iclickart]


±×·¯¸é¼­ ¡®À̸§À» °ø°³ÇØ ¸Á½ÅÁֱ⡯ Àü¹ýÀÌ ¹Ì±¹¿¡¼­ À¯ÇàÇϱ⠽ÃÀÛÇß´Ù. ¹Ì±¹ Á¤ºÎµµ ¿©±â¿¡ Âü¿©Çß´Ù. ±×·¯¸é¼­ ·¯½Ã¾Æ, Áß±¹, À̶õ, ºÏÇÑÀÇ ÇØÄ¿µéÀ» ±â¼ÒÇÏ°í ½Ç¸íÀ» °ø°³Çϱ⠽ÃÀÛÇß´Ù. ±× ¶§´Â È¿°ú°¡ ÀÖ¾ú´Ù. ±×·¯³ª º¸¾È ¾÷ü BAE ½Ã½ºÅÛÁî(BAE Systems)¿¡ ÀÇÇÏ¸é ´õ´Â ¾Æ´Ï´Ù.

¡°2014³â BAEµµ À̶õÀÇ ÇØÅ· ±×·ìÀÌ ÁøÇàÇÏ´ø Ŭ¸®¹ö ÀÛÀü(Operation Cleaver)¿¡ ´ëÇØ °ø°³ÇÑ ¹Ù ÀÖ½À´Ï´Ù. ´ç½Ã ¹èÈÄ¿¡ ÀÖ´ø Á¶Á÷µéÀº ÀÌ º¸°í¼­°¡ ³ª¿ÀÀÚ¸¶ÀÚ È°µ¿À» Áß´ÜÇß½À´Ï´Ù. ÇÏÁö¸¸ ±×ÇØ°¡ ´Ù Áö³ª°¡±âµµ Àü¿¡ ÆÀ ¿¡ÀÌÀ轺(Team Ajax), »þ¹®(Shamoon) µî ´Ù¸¥ À̶õ ÇØÅ· ´ÜüµéÀÌ Å¬¸®¹ö ÀÛÀü¿¡ Âü¿©Çϱ⠽ÃÀÛÇß½À´Ï´Ù. ¾Ç¼º ÇàÀ§ ÀÚü´Â ±×´ë·Î ÁøÇàµÇ¾ú´Ù´Â °ÍÀÌÁÒ.¡±

Ŭ¸®¹ö ÀÛÀüÀ» ¿Â ¼¼»ó¿¡ °ø°³ÇßÁö¸¸ ¿î¿µÀÚ¸¸ ¹Ù²î¾úÀ» »ÓÀ̶ó°í BAE ½Ã½ºÅÛÁî´Â °á·ÐÀ» ³»¸®°í ÀÖ´Ù. ¡°Á¤È®È÷ ¾Ë ¼ö´Â ¾øÁö¸¸, Ŭ¸®¹ö ÀÛÀüÀ» ¿ø·¡ ÁøÇàÇÏ°í ÀÖ´ø ´Üü°¡ ÀçÆí¼º µÈ °ÍÀ¸·Î ÃßÃøµË´Ï´Ù. ±âÁ¸ ¸â¹öµéÀÌ ¿©±â Àú±â Èð¾îÁ®¼­ »õ·Î¿î Á¶Á÷µéÀÌ ¸¸µé¾îÁø °ÍÀÌÁÒ. ±×·¯¸é¼­ »ç¿ëÇØ¿Ô´ø µµ±¸³ª °ø°Ý ÀÎÇÁ¶óµµ ÀçÁ¤ºñÇÏ°í¿ä. 1³â ÈÄ À̵éÀº ¿ÀÀϸ®±×(OilRig)¶ó´Â À̸§À¸·Î ±ÍȯÇß½À´Ï´Ù.¡±

¹°·Ð À§ÀÇ ³»¿ëÀº °¡¼³ÀÌ´Ù. BAE Ãøµµ ÀÌ Á¡À» ÀÎÁöÇÏ°í ÀÖ´Ù. ¡°ÇÏÁö¸¸ È®½ÇÇÑ °Å ÇÑ °¡Áö´Â, °ø°ÝÀÚµéÀÇ Á¤Ã¼¸¦ °ø°³ÇÑ´Ù°í Çؼ­ ¾Ç¼º ÇàÀ§ ÀÚü¸¦ ÁߴܽÃÅ°°Å³ª °¨¼Ò½ÃÅ°´Â È¿°ú¸¦ °¡Á®°¥ ¼ö´Â ¾ø´Ù´Â °Ì´Ï´Ù. À̶õ ÇØÄ¿µéÀÇ ¿¹¸¦ µéÀÚ¸é »ç¶÷À̳ª µµ±¸°¡ Á¶±Ý¾¿ ¹Ù²î±ä Çصµ Á¤Ã¼°¡ µå·¯³µÀ» ¶§³ª µå·¯³ª±â ÀüÀ̳ª ¶È°°ÀÌ Ç×°ø »ê¾÷°ú ±¹¹æ, ¿¡³ÊÁö »ê¾÷À» °è¼ÓÇؼ­ °ø°ÝÇÏ°í ÀÖÁö¿ä.¡±

±× ¿Ü¿¡µµ ¸¹Àº »ç·ÊµéÀ» ºÃÀ» ¶§ º¸¾È ¾÷°è³ª Á¤ºÎ ±â°ü, °¢Á¾ ºñ¿µ¸® ´ÜüµéÀÌ ÇØÅ· ´ÜüÀÇ À̸§À» °ø°³ÇÑ´Ù°í Çؼ­ °ø°ÝÀÚµéÀÌ ¿òÃ÷·¯µç´Ù°Å³ª °ø°Ý ÇàÀ§¸¦ Áß´ÜÇÏÁö´Â ¾Ê´Â´Ù´Â °É ¾Ë ¼ö ÀÖ´Ù°í BAE ½Ã½ºÅÛÁî´Â ÁÖÀåÇÑ´Ù. ¡°¸î¸î ¿¹¿ÜÀûÀÎ °æ¿ì°¡ ¾øÁö ¾Ê½À´Ï´Ù. ÇÏÁö¸¸ ´ë´Ù¼ö´Â À̸§À» ¹àÈù ÀÚ ÃøÀÇ ÀϹæÀûÀÎ ÁÖÀåÀÏ ¶§°¡ ¸¹ÁÒ. °ø°ÝÀÚµéÀÌ ½ÇÁ¦·Î °ÌÀ» ¸Ô¾ú´ÂÁö, °³ÀÇÄ¡ ¾Ê´ÂÁö´Â ¾Æ¹«µµ ¾Ë ¼ö°¡ ¾ø½À´Ï´Ù.¡± BAE ½Ã½ºÅÛÁîÀÇ À§Çù øº¸ ºÐ¼®°¡ÀÎ »çÇ㠳븸(Saher Naumaan)ÀÇ ¼³¸íÀÌ´Ù.

¡°°Ô´Ù°¡ »ç½Ç»ó °ÅÀÇ ¸ðµç Á¤ºÎµéÀÌ »çÀ̹ö Á¶Á÷À» ÅëÇÑ Á¤Âû ÇàÀ§¸¦ »õ·Î¿î ±Ô¹üÀ¸·Î ¹Þ¾ÆµéÀÌ°í Àֱ⵵ ÇÕ´Ï´Ù. ±×·± Á¤ºÎÀÇ Áö¿øÀÌ ÀÖÀ¸´Ï ´Ù¸¥ ³ª¶ó¿¡¼­ ¿ì¸® ´ÜüÀÇ Á¤Ã¼¸¦ ÆľÇÇß´Ù°í Çؼ­ °ÌÀ» ¸ÔÀ» ÇÊ¿ä°¡ ¾øÁÒ. ´Ù¸¥ ³ª¶óÀÇ ÆÈÀº ³ª¿¡°Ô ´êÁö ¾Ê°í, ¿ì¸® Á¤ºÎ´Â ³ª¸¦ ¹æ°üÇϰųª ½ÉÁö¾î Áö¿øÀ» ÇØÁÖ´Ï ¸»ÀÌÁÒ. ÀÌ·± »óȲ¿¡¼­ À̸§À» ¹àÈ÷´Â °Í¸¸À¸·Î Å« À§ÇùÀÌ µÇ¸®¶ó°í ±â´ëÇϱâ´Â Èûµì´Ï´Ù.¡±

ÀÌ·± º¸°í¼­µéÀÌ ¹ß°£µÇ±â ½ÃÀÛÇÑ Ãʱ⿡´Â ½ÇÁ¦·Î °ÌÀ» ¸Ô°í »ç¶óÁø ´Üüµéµµ ÀÖ´Ù. ÇÏÁö¸¸ ±×·¸Áö ¾ÊÀº ´Üü¿¡ ºñÇؼ­´Â ±ØÈ÷ ÀûÀº ¼ýÀÚ´Ù. ¡°À̸§À» °ø°³Çϸ鼭 °ø°ÝÀÚµéÀÇ Àü·«°ú ¹æ½Äµµ °ø°³ÇÏ´Â °æ¿ì°¡ ¸¹½À´Ï´Ù. ±×·±µ¥ ÀÌ´Â ¿ÀÈ÷·Á ´Ù¸¥ °ø°Ý ´Üüµé¿¡°Ô ¿µ°¨°ú ÈùÆ®¸¦ Á¦°øÇÏ°í ÀÖ½À´Ï´Ù. ±×·¯¸é¼­ ´©±º°¡ÀÇ °íÀ¯ ±â¼úÀ̾ú´ø °ÍÀÌ ´ëÁßÈ­°¡ µÇ°í, µû¶ó¼­ ÃßÀû°ú °ø°ÝÀÚ ÆľÇÀº ´õ ¾î·Á¿öÁö°í ÀÖ½À´Ï´Ù.¡±

±×·¸´Ù°í °ø°ÝÀÚµéÀ» °ø°³ÇÑ´Ù´Â °ÍÀÌ ¹«Á¶°Ç ³ª»Û °Í¸¸Àº ¾Æ´Ï´Ù. ¡°Àå´ÜÀÌ ÀÖ¾î¿ä. ¼¼°è °¢Áö¿¡ Èð¾îÁ® ÀÖ´Â Àü¹®°¡µéÀÌ µ¶¸³µÈ ÃßÀû°ú Á¶»ç ÇàÀ§¸¦ ÅëÇØ ÀÚ½ÅÀÌ ¹ß°ßÇÑ °ÍÀ» °ø°³ÇÔÀ¸·Î½á ÅëÇÕÀû Áö½ÄÀ» ±¸ÃàÇÒ ¼ö ÀÖ½À´Ï´Ù. ÇÏÁö¸¸ ±× Áö½ÄÀÌ ¹æ¾îÀڵ鿡°Ô¸¸ ÀÛ¿ëÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó °ø°ÝÀڵ鿡°Ôµµ µµ¿òÀÌ µÈ´Ù´Â °É ÀØÀ¸¸é ¾È µË´Ï´Ù. ¾ç³¯ÀÇ °Ë °°Àº °ÍÀÌÁÒ.¡±

±×·¯³ª ÀÌ°ÍÀÌ Àü¹®°¡µéÀÇ Á¶»ç¿Í °ø°³ ¶§¹®¸¸Àº ¾Æ´Ï´Ù. ¾îÂ÷ÇÇ »çÀ̹ö °ø°ÝÀÚµéÀÇ °¡Àå ÈçÇÏ°í °­·ÂÇÑ Àü·«Àº, Àü·«À» ¹Ù²Ù´Â °ÍÀ̱⠶§¹®ÀÌ´Ù. ¡°¿¹¸¦ µé¾î Áß±¹ÀÇ ÇØÅ· ´ÜüÀÎ APT10ÀÇ °æ¿ì, ½ºÅæÆÇ´Ù(Stone Panda)¶ó°íµµ ºÒ¸®´Âµ¥, µ¿Àû DNS ÀÎÇÁ¶ó¸¦ »ç¿ëÇØ °ø°ÝÀ» ½Ç½ÃÇÏ´Â °ÍÀ¸·Î À¯¸íÇÕ´Ï´Ù. À̵éÀÇ À̸§°ú °ø°Ý ¹æ½ÄÀº 2017³â¿¡ °ø°³µÆ°í¿ä. ÇöÀç´Â ¾î¶³±î¿ä? ½ºÅæÆÇ´Ù´Â ¿©ÀüÈ÷ È°µ¿ ÁßÀÔ´Ï´Ù. ´ë½Å µ¿Àû DNSÀÇ »ç¿ëÀº Áß´ÜÇß¾î¿ä. ´ë½Å ´Ù¸¥ °ø°ÝÀÚµéÀÌ µ¿Àû DNS¸¦ È°¿ëÇϱ⠽ÃÀÛÇß½À´Ï´Ù.¡±

BAE ½Ã½ºÅÛÁî´Â ¡°°á±¹ °ø°ÝÀÚµéÀº ÀڽŵéÀÇ Á¤Ã¼°¡ °ø°³µÇ´Â °Í¿¡ °³ÀÇÄ¡ ¾Ê´Â´Ù´Â °É ¾Ë ¼ö ÀÖ´Â ºÎºÐ¡±À̶ó°í Á¤¸®ÇÑ´Ù. ¡°¿òÃ÷·¯µé±â´ÂÄ¿³ç ¿ÀÈ÷·Á º¯È­Çϸ鼭 ¹ßÀüÇÏ´Â °Ô Çö½ÇÀÔ´Ï´Ù. ±×·¯¸é¼­ °á±¹ ·¯½Ã¾ÆÀÇ APT ´ÜüÀÎ Åжó(Turla)°¡ À̶õÀÇ ÇØÅ· ´ÜüÀÎ APT34ÀÇ °ø°Ý ÀÎÇÁ¶ó¸¦ ¸ô·¡ È°¿ëÇÏ´Â ´Ü°è¿¡ À̸£·¶ÁÒ. ±×·² °æ¿ì Åжó´Â APT34°¡ ÃijõÀº ±×¹°¿¡ °É·Áµç ¸ÔÀ̸¦ °øÂ¥·Î ¸Ô°Ô µË´Ï´Ù. ½ÉÁö¾î Àڽŵ鿡°Ô ¼Õ°¡¶ôÀÌ ÇâÇÏ´Â Àϵµ ¸·À» ¼ö ÀÖ°í ¸»ÀÔ´Ï´Ù.¡±

³ë¸¸Àº ¡°°á±¹ ¹üÀÎÀ» °ø°³ÇÑ´Ù´Â °Í¿¡ À־ ¿¹»óÄ¡ ¸øÇÏ°Ô ºÎÁ¤ÀûÀÏ ¼ö ÀÖ´Â °á°ú±îÁöµµ °í·ÁÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ BAE ½Ã½ºÅÛÁîÀÇ °á·Ð¡±À̶ó°í Á¤¸®ÇÑ´Ù. ¡°º¸¾ÈÀÇ ÇÒ ÀÏÀº °ø°ÝÀ» ÃÖ´ëÇÑ ¾î·Æ°Ô ¸¸µå´Â °ÍÀ̶ó´Â °É ´Ù½Ã ÇÑ ¹ø ±â¾ïÇØ¾ß ÇÒ ¶§ÀÔ´Ï´Ù. Á¤Ã¼°¡ °ø°³µÈ ÀûµéÀº °ø°ÝÀ» ¾î·Á¿öÇÏ´Â °Ô ¾Æ´Ï¶ó, ´õ È¿°úÀûÀÎ ¹æ½ÄÀ» °³¹ßÇÏ´Â À§Ä¡¿¡ ³»¸ô¸®°Ô µË´Ï´Ù. ±×·¯ÇÑ ¾ç¸é¼ºÀ» °í·ÁÇÏ´Â °Ô ¾ÕÀ¸·Î º¸¾È ¿¬±¸¿¡¼­µµ Çʼö ´ö¸ñÀ¸·Î ÀÚ¸®Àâ¾Æ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. APT1ÀÇ Á¤Ã¼°¡ µå·¯³­ ³¯, APT1Àº È°µ¿À» Áß´ÜÇÔ.
2. ±× ÈÄ °ø°ÝÀÚµéÀÇ Á¤Ã¼¸¦ ¹àÈ÷´Â ¿òÁ÷ÀÓÀÌ È°¹ßÇØÁü.
3. ÇÏÁö¸¸ ¿äÁò °ø°ÝÀÚµéÀº Á¤Ã¼°¡ µå·¯³ªµµ °³ÀÇÄ¡ ¾ÊÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)