Home > Àüü±â»ç

Æ®¸¯º¿ ¿î¿µÀÚµé, ºÏÇÑÀÇ ¶óÀڷ罺¿Í ÆÄÆ®³Ê½Ê ¸Î¾ú³ª

ÀÔ·Â : 2019-12-12 16:47
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±ÝÀüÀûÀÎ °ø°Ý¸¸ ÀÏ»ï´ø Æ®¸¯º¿ ¿î¿µÀÚµé, APT ´Üü¸¦ °í°´À¸·Î µÎ±â ½ÃÀÛ
¶óÀڷ罺 ±×·ì°úÀÇ ±ä¹ÐÇÑ °ü°è º¸¿©ÁÖ´Â Á¤È² µå·¯³ª±âµµ...¹æ¾î´Â ´õ ¾î·Á¿öÁö°í


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Æ®¸¯º¿(Trickbot)À̶ó´Â ¹ðÅ· º¿³ÝÀÇ ¿î¿µÀÚµéÀÌ ÀڽŵéÀÌ °³¹ßÇÑ °ø°Ý µµ±¸ÀÎ ¾ÞÄ¿(Anchor)¸¦ APT ´Üüµé¿¡ Æȱ⠽ÃÀÛÇß´Ù. ¾ÞÄ¿´Â °ø°Ý Ç¥ÀûÀÌ µÈ Á¶Á÷ÀÇ ³×Æ®¿öÅ©¿¡ ħÅõÇØ °¢Á¾ ¾Ç¼º ÇàÀ§¸¦ ÇÏ°Ô ÇØÁÖ´Â °í±Þ »çÀ̹ö ¹«±â´Ù.

[À̹ÌÁö = iclickart]


º¸¾È ¾÷ü ¼¾Æ¼³Ú¿ø(SentinelOne)ÀÌ ÀÌ »óȲÀ» ÁÖ½ÃÇÏ°í ¿¬±¸ÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ºÏÇÑÀÇ ¾Ç¸í ³ôÀº Á¤ºÎ Áö¿ø ÇØÅ· ºÎ´ëÀÎ ¶óÀڷ罺(Lazarus)°¡ ¾ÞÄ¿¸¦ È°¿ëÇØ ÀڽŵéÀÇ ¸Ö¿þ¾î¸¦ ½É±â ½ÃÀÛÇß´Ù°í ÇÑ´Ù. ¶óÀڷ罺°¡ »çÀ̹ö ¹üÁËÀÚµéÀÇ °í°´ÀÌ µÈ ¼ÀÀÌ´Ù.

ÀÌ ¹ß°ßÀº Ä¿´Ù¶õ Àǹ̸¦ °®´Â´Ù. Æ®¸¯º¿Àº ±ÝÀüÀûÀÎ ¸ñÇ¥¸¦ °¡Áø °ø°ÝÀÚµéÀÌ ÁÖ·Î »ç¿ëÇÏ´ø °ÍÀ¸·Î, Á¤ºÎ Áö¿ø ÇØÄ¿µé°ú´Â °Å¸®°¡ »ó´çÈ÷ ¸Õ µµ±¸¿´´Ù. ±×·±µ¥ APT ´ÜüµéÀÌ À̵éÀÇ °í°´ÀÌ µÇ±â ½ÃÀÛÇß´Ù´Â °Ç ÀϹÝÀûÀÎ »çÀ̹öÀü »óȲ°ú »çÀ̹ö ¹üÁË »óȲÀÇ ±¸ºÐÀÌ ÇÑÃþ ´õ ¾î·Á¿öÁø´Ù´Â ¶æÀÌ µÈ´Ù.

¼¾Æ¼³Ú¿øÀÇ ¼ö¼® º¸¾È ¿¬±¸¿øÀÎ ºñÅ»¸® Å©·¹¸ÞÁî(Vitali Kremez)´Â ¡°µÎ °¡Áö »çÀ̹ö °ø°ÝÀÇ À¯ÇüÀÌ È¥Çյȴٴ °Ç ¹æ¾î Àü·«À» ±¸ÃàÇÏ´Â °Ô Å©°Ô ¾î·Á¿öÁú °ÍÀ̶ó´Â ¶æ¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°»çÀ̹ö ¹üÁËÀÚµé°ú »çÀ̹öÀü ÇØÅ· ºÎ´ëµé ¸ðµÎ Á¡Á¡ ´õ °¡Ä¡°¡ ³ôÀº Ç¥ÀûµéÀ» ÁýÁßÀûÀ¸·Î ³ë¸°´Ù´Â Á¡¿¡¼­ ÀÌÇØ°ü°è°¡ ¸Â´êÀº °Í °°½À´Ï´Ù. ÀÚ¿¬½º·´°Ô Çù¾÷ °ü°è°¡ »ý°Ü³ª´Â Çö»óÀ̶ó°í º¾´Ï´Ù. µû¶ó¼­ ÀÌÁ¦´Â ½Ç·ÂÀÌ ³·Àº »çÀ̹ö ¹üÁËÀڵ鸸ÀÌ ¾Æ´Ï¶ó ±¹°¡°¡ ÁýÁßÀûÀ¸·Î Å°¿ö³½ °í±Þ ÇØÄ¿µé±îÁöµµ °ÆÁ¤ÇØ¾ß ÇÕ´Ï´Ù.¡±

Æ®¸¯º¿ÀÇ ¿î¿µÀº 2016³âºÎÅÍ ½ÃÀ۵ƴÙ. ¿î¿µÀÚµéÀº ±× ¶§ºÎÅÍ Æ®¸¯º¿À» »ç¿ëÇØ ¿Â¶óÀÎ ÀºÇà °èÁ·κÎÅÍ µ·À» ÈÉÄ¡±â ½ÃÀÛÇß°í, Áö³­ ¸î ³â µ¿¾È °Å´ëÇÑ ±ÝÀ¶ ¹üÁË Á¶Á÷À¸·Î ÀÚ¶ó³µ´Ù. ¶ÇÇÑ ÀڽŵéÀÇ °ø°Ý µµ±¸¸¦ ´Ù¸¥ ¹üÁËÀڵ鿡°Ô ´ë¿©ÇÏ´Â »ç¾÷µµ ½ÃÀÛÇß´Ù. ±×·¡¼­ Áö±Ý Æ®¸¯º¿Àº ´Ü¼ø ÀºÇàÅÐÀÌ¿ë µµ±¸¸¦ ³Ñ¾î, ´Ù¾çÇÑ ¾Ç¼º ÇàÀ§¸¦ ÇÏ´Â Á¾ÇÕ ¸Ö¿þ¾î°¡ µÇ¾ú´Ù. ·£¼¶¿þ¾î, ¾ÏȣȭÆó ä±¼, Æ®·ÎÀ̸ñ¸¶ °ø°Ý µîÀ» ¾Æ¿ì¸£°í ÀÖ´Ù.

¿î¿µÀÚµéÀº ½ÉÁö¾î Æ®¸¯º¿À¸·Î ħÇØ ¼º°øÇÑ ³×Æ®¿öÅ©ÀÇ Á¤º¸µéÀ» Àß Á¤¸®ÇØ µ¥ÀÌÅͺ£À̽º¿¡ ÀúÀåÇÏ°í Àֱ⵵ ÇÏ´Ù. ÀÌ µ¥ÀÌÅͺ£À̽º´Â ´Ù¸¥ °ø°ÝÀڵ鿡°Ô À¯·á ¼­ºñ½º·Î Á¦°øµÇ°í ÀÖ´Ù. ¡°ÇÏÁö¸¸ ÀÌ ½ÃÁ¡±îÁö´Â °í°´µéÀÌ ÀÏ¹Ý »çÀ̹ö ¹üÁË´ÜÀ̾ú¾î¿ä. Á¤ºÎ Áö¿ø ÇØÄ¿¿Í´Â °Å¸®°¡ ¸Õ ºÎ·ùµéÀ̾úÁÒ. ÇÏÁö¸¸ ¾ÞÄ¿¶ó´Â ÇÁ·ÎÁ§Æ®¸¦ ½ÃÀÛÇϸ鼭 °í°´ ÃþÀÌ APT·Î È®´ëµÇ¾ú½À´Ï´Ù.¡±

¾ÞÄ¿´Â Æ®¸¯º¿ÀÇ ¡®Æ÷Å©¡¯·Î¼­ ½ÃÀÛµÈ ÇÁ·ÎÁ§Æ®¿´´Ù. °í°¡Ä¡ Ç¥Àûµé¸¸ ÁýÁßÀûÀ¸·Î ³ë¸®±â À§ÇØ ¸¸µé¾îÁø µµ±¸·Î, APT ±×·ìµéÀÇ °ü½ÉÀ» ²ö °ÍÀ¸·Î º¸ÀδÙ. ¡°¾ÞÄ¿´Â ÀÏÁ¾ÀÇ ÇÁ·¹ÀÓ¿öÅ©ÀÔ´Ï´Ù. ´Ù¾çÇÑ µµ±¸µé·Î ÀÌ·ïÁ® ÀÖÁÒ. ¸Ö¿þ¾î ¼³Ä¡±â, »èÁ¦ ¹× û¼Ò µµ±¸, Ÿ °ø°Ý¿ë ÇÁ·¹ÀÓ¿öÅ© ·Îµù, ħÅõ ÈÄ ÀͽºÇ÷ÎÀÕ µîÀ¸·Î ÀÌ·ïÁ® ÀÖ½À´Ï´Ù. ¾ÞÄ¿·Î ·ÎµùÀÌ °¡´ÉÇÑ ´Ù¸¥ ÇÁ·¹ÀÓ¿öÅ©´Â ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit), ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike), ÆÄ¿ö¼Ð ¿¥ÆÄÀ̾î(PowerShell Empire) µîÀÔ´Ï´Ù.¡±

¸øµÈ À©À©
¶óÀڷ罺¿Í °°Àº ´Üü¿¡ ÀÖ¾î ¾ÞÄ¿´Â ¸Å¿ì À¯¿ëÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ¶óÀڷ罺´Â ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â ÇØÅ· ºÎ´ëÀÌÁö¸¸ ±ÝÀüÀûÀÎ ¸ñÇ¥·Î ÀÛ¾÷À» ÁøÇàÇÏ´Â ¼¼°èÀÇ À¯ÀϹ«ÀÌÇÑ ´ÜüÀ̱⠶§¹®ÀÌ´Ù. ¶óÀڷ罺´Â ¼Ò´Ï(Sony), ¹æ±Û¶óµ¥½ÃÁß¾ÓÀºÇà, ¿©·¯ ¾ÏȣȭÆó °Å·¡¼Ò¸¦ °ø°ÝÇÑ °ÍÀ¸·Î À¯¸íÇÏ´Ù. ºÏÇÑ Á¤ºÎÀÇ ºÎÁ·ÇÑ ±¹°í¸¦ Ãæ´çÇϱâ À§ÇÑ È°µ¿À¸·Î º¸ÀδÙ.

¡°¾ÞÄ¿¸¦ »ç¿ëÇÑ´Ù¸é ¶óÀڷ罺·Î¼­´Â º¸´Ù ÀûÀº ³ë·ÂÀ¸·Î ³ôÀº °¡Ä¡ÀÇ Ç¥ÀûµéÀ» °ø°ÝÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. °¡Ä¡°¡ ³ôÀ¸´Ï ´õ ¸¹Àº µ·À» ¹ú ¼ö ÀÖ°Ô µÉ °ÍÀÌ°í¿ä. ½ÉÁö¾î ¾ÞÄ¿¸¦ ´Ù¸¥ °í°´µéµµ °°ÀÌ »ç¿ëÇÑ´Ù¸é ÃßÀû¿¡¼­µµ ÀÚÀ¯·Î¿ï ¼ö ÀÖ½À´Ï´Ù.¡± Å©·¹¸ÞÁîÀÇ ¼³¸íÀÌ´Ù. ¡°±×¸¸Å­ ¼ö»ç´Â ´õ ¾î·Á¿öÁö°ÚÁÒ.¡±

Å©·¹¸ÞÁî´Â ¡°¶óÀڷ罺 ±×·ì°ú Æ®¸¯º¿ »çÀÌ¿¡ ÆÄÆ®³Ê½ÊÀÌ ÀÖ¾ú´ø °ÍÀ¸·Î º¸Àδ١±°í ¸»ÇÑ´Ù. ¡°¿©Å±îÁö ÀúÈñ°¡ ÃßÀûÇؼ­ ¾Ë¾Æ³½ ¹Ù Æ®¸¯º¿ ¿î¿µÀÚµéÀº ¸Å¿ì Á¶½É½º·¯¿î »ç¶÷µéÀÔ´Ï´Ù. È®½ÇÈ÷ ½Å·ÚÇÒ ¸¸ÇÑ »ó´ë°¡ ¾Æ´Ï¶ó¸é °Å·¡´Â ¹°·Ð °ü°èµµ ¸ÎÁö ¾Ê½À´Ï´Ù. ¶óÀڷ罺¿Í °øÅëÀÇ À̵æÀ» Ãß±¸Çϱâ·Î ¾à¼ÓÀ» Ç߰ųª, ¼­·Î°¡ ½Å·Ú °ü°è¸¦ ¸Î±â À§ÇØ ¿À·¡ ÀüºÎÅÍ Á¢ÃËÇØ¿ÔÀ» °Å¶ó°í º¾´Ï´Ù.¡±

¼¾Æ¼³Ú¿øÀº ¡°APT ±×·ì¸¸ÀÌ ¹®Á¦°¡ ¾Æ´Ï¡±¶ó°í °æ°í¸¦ À̾´Ù. ¡°¶óÀڷ罺¸¦ À§½Ã·Î ÇÑ APT ´Üüµé¸¸ ¾ÞÄ¿¸¦ È°¿ëÇÏ°í ÀÖ´Â °Ô ¾Æ´Õ´Ï´Ù. ¿©·¯ »çÀ̹ö ¹üÁË ´Üüµéµµ ¾ÞÄ¿¿¡ °ü½ÉÀ» °®±â ½ÃÀÛÇß¾î¿ä. ƯÈ÷ PoS ½Ã½ºÅÛÀ» ³ë¸° ¾ÞÄ¿ °ø°ÝÀÌ Á¶±Ý¾¿ ½ÃÀ۵ǰí ÀÖ´Â ºÐÀ§±âÀÔ´Ï´Ù. ¿¬¸»¿¬½Ã¸¦ ³ë¸° È°µ¿ÀÇ ÀÏȯÀÎ °ÍÀÌÁÒ. Á» ´õ Á¾ÇÕÀûÀÎ ¹æ¾î ´ëÃ¥ÀÌ ÇÊ¿äÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Æ®¸¯º¿ ¿î¿µÀÚµé, ¾ÞÄ¿¶ó´Â »õ·Î¿î °íÂ÷¿ø °ø°Ý ÇÁ·ÎÁ§Æ® ½ÃÀÛ.
2. ¾ÞÄ¿¿¡ ¸¹Àº APT ´Üüµé±îÁö °ü½ÉÀ» º¸À̱⠽ÃÀÛ.
3. ¶óÀڷ罺¿Í Æ®¸¯º¿ »çÀÌ¿¡ ±ä¹ÐÇÑ ÆÄÆ®³Ê½Ê ÀǽɵÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)