±×·± ´ÙÀ½¿¡¼¾ß ¾ÏÈ£È ½ÃÀÛ...ÇÇÇØÀÚ°¡ µ· ³»±â °ÅºÎÇÏ¸é µ¥ÀÌÅÍ °ø°³ ½ÃÀÛ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ÇÑÃþ ´õ ¾Çµ¶ÇØÁö°í ÀÖ´Ù. ÃÖ±Ù ¸ÞÀÌÁî(Maze)¶ó´Â ·£¼¶¿þ¾î¸¦ »ç¿ëÇÏ´Â °ø°ÝÀÚµéÀº µ¥ÀÌÅ͸¦ ¾ÏÈ£È ÇÏ´Â °Í¿¡ ´õÇØ, ÇÇÇØÀÚµéÀÇ µ¥ÀÌÅ͸¦ °ø°³Çϱâ±îÁö Çß´Ù.
[À̹ÌÁö = iclickart]
¸ÞÀÌÁî ¿î¿µÀÚµéÀº ÃÖ±Ù ·£¼¶¿þ¾î °ø°ÝÀÇ È¿À²À» ³ôÀ̱â À§ÇØ ÅõÆ®·¢ Àü·«À» »ç¿ëÇϱ⠽ÃÀÛÇß´Ù. Çϳª´Â ÀüÅëÀûÀÎ ¹æ¹ýÀ¸·Î, µ¥ÀÌÅ͸¦ ¾ÏÈ£È ÇÑ µÚ µ·À» ´Þ¶ó°í Çù¹ÚÇÏ´Â °ÍÀÌ´Ù. ±×·±µ¥ ÀϺΠÇÇÇØÀÚµéÀº µ·À» ³»Áö ¾Ê´Â °É ¼±ÅÃÇϱ⵵ ÇÑ´Ù. ±×·¡¼ ¸ÞÀÌÁî´Â µÎ ¹ø° ¹æ¾ÈÀ¸·Î ¡®µ·À» ³»Áö ¾Ê°Ú´Ù¸é µ¥ÀÌÅ͸¦ °ø°³ÇÑ´Ù¡¯´Â Àü·«À» Ãß°¡Çß´Ù.
ÇöÀç ¸ÞÀÌÁî ¿î¿µÀÚµéÀº À¥»çÀÌÆ®¸¦ Çϳª ¸¸µé¾î µÐ »óÅ´Ù. ÇöÀç ¿©±â¿¡´Â 8°³ ±â¾÷µéÀÇ À̸§°ú À¥»çÀÌÆ® ÁÖ¼Ò°¡ °ø°³µÇ¾î ÀÖ´Ù. À̵éÀº ·£¼¶¿þ¾î¿¡ °É·Á³õ°í µ¥ÀÌÅÍ º¹±¸ ºñ¿ëÀ» ³»Áö ¾ÊÀº °÷À̶ó°í ÇÑ´Ù. º¸¾È Àü¹® ±âÀÚ ºê¶óÀ̾ð Å©·¾½º(Brian Krebs)°¡ À̵é Áß ÇÑ °÷¿¡¼ ¸ÞÀÌÁî °ø°ÝÀÌ ÀÖ¾úÀ½À» È®ÀÎÇß´Ù°í ÇÑ´Ù.
¸ÞÀÌÁî ¿î¿µÀÚµéÀº ÃÖÃÊ Ä§Åõ ÀÏÀ» ºñ·ÔÇÑ °ø°Ý ÀÏÁö³ª À§ ±â¾÷µé·ÎºÎÅÍ ÈÉÄ£ ¹®°ÇµéÀ» °ø°³ÇÏ°í ÀÖ´Ù. ½ÉÁö¾î ¼¹öÀÇ ±â°è À̸§°ú IP ÁÖ¼Ò¿Í °°Àº, Ãß°¡ °ø°ÝÀ¸·Î À̾îÁú ¼ö ÀÖ´Â ±â¼úÀû Á¤º¸µéµµ °ø°³ ´ë»óÀÌ µÇ¾ú´Ù. ¸ÞÀÌÁî °ø°ÝÀÚµéÀº ÀÌ¿Í °°Àº ÀÏÀ» ¹úÀ̱â Àü Á¤º¸ ¼öÁý ÇàÀ§¸¦ ´ë´ëÀûÀ¸·Î ¹ú¸° °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
ÇÑ »ç°ÇÀÇ °æ¿ì °ø°ÝÀÚµéÀº 1) ³×Æ®¿öÅ©¿¡ ÃÖÃʷΠħÅõÇÑ µÚ 2) ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ¸ðÀÇ ÇØÅ· µµ±¸¸¦ ¸ÕÀú »ç¿ëÇØ µ¥ÀÌÅ͸¦ ¼öÁýÇÏ°í ȾÀûÀ¸·Î ¿òÁ÷¿´´Ù. 3) ÀÌ ¶§ ·¯½Ã¾ÆÀÇ ÇØÅ· ´ÜüÀÎ ÄÚÁö º£¾î(Cozy Bear)°¡ »ç¿ëÇÏ´Â ±â¼úµµ ´«¿¡ ¶ç¾ú´Ù. 4) ¼öÁýÇÑ µ¥ÀÌÅÍ´Â ÆÄ¿ö¼ÐÀ» ÅëÇØ ¿ø°Ý FTP ¼¹ö·Î ¿Å°å´Ù. 5) ±×·± ÈÄ ·£¼¶¿þ¾î¸¦ »ç¿ëÇØ µ¥ÀÌÅ͸¦ ¾ÏÈ£È Çß´Ù.
½Ã½ºÄÚÀÇ Å»·Î½º ÆÀµµ ºñ½ÁÇÑ °ø°ÝÀ» ¹ß°ßÇß´Ù. ÀÌ °ø°ÝÀÚµé ¿ª½Ã ÃÖÃÊ Ä§Åõ ÀÌÈÄ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ »ç¿ëÇØ µ¥ÀÌÅ͸¦ ¼öÁýÇÑ ÈÄ, ÆÄ¿ö¼ÐÀ» °¡Áö°í µ¥ÀÌÅ͸¦ ¿ø°Ý FTP·Î ¿Å°å´Ù°í ÇÑ´Ù. ±× ´ÙÀ½ ÇØ´ç Á¤º¸¸¦ °ø°³ÇÏ°Ú´Ù¸ç, ÇÇÇØÀڵ鿡°Ô µ·À» ¿ä±¸Çß´Ù°í ÇÑ´Ù.
ÀÌ µÎ °ø°ÝÀÇ °æ¿ì, µû·Îµû·Î ¹ß°ßµÇ±ä ÇßÁö¸¸ C&C ÀÎÇÁ¶ó°¡ µ¿ÀÏÇÏ°í, µ¥ÀÌÅÍ°¡ Àü¼ÛµÇ´Â ¼¹ö°¡ °°À¸¸ç, 7-ZipÀ» »ç¿ëÇØ µ¥ÀÌÅ͸¦ ¾ÐÃàÇÑ´Ù´Â ¸éµµ ´à¾Æ ÀÖ¾î¼ °°Àº ÀÚµéÀÌ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀÌ °ÅÀÇ È®½Ç½Ã µÇ°í ÀÖ´Ù.
Å»·Î½º´Â ¡°·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ¼öÀÍÀÇ ±Ø´ëȸ¦ ¿¬±¸Çϱ⠽ÃÀÛÇÏ¸é¼ ·£¼¶¿þ¾î°¡ °è¼ÓÇؼ º¯¸ðÇÏ°í ÀÖ´Ù¡±°í ÁöÀûÇÑ´Ù. ¡°»ìÆ÷½Ä °ø°ÝÀÌ Ç¥ÀûÈ·Î º¯ÇÏ´õ´Ï, ÀÌÁ¦´Â µ¥ÀÌÅ͸¦ ¸ÕÀú »©³»°í ¼öÀÍÀ» ÀÌÁßÀ¸·Î °ÅµÎ´Â µ¥¿¡±îÁö ¿Ô½À´Ï´Ù. ·£¼¶¿þ¾îÀÇ ÀαⰡ ÇÑ µ¿¾È ½ÄÁö ¾ÊÀ» °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
µ¥ÀÌÅ͸¦ ¼Õ¿¡ µé°í Çù¹ÚÇϱ⠽ÃÀÛÇÑ °ø°ÝÀÚµéÀº, ÇØ´ç µ¥ÀÌÅ͸¦ ´ÙÅ©À¥¿¡¼ °Å·¡ÇÏ¸é¼ ¼öÀÍÀ» ³ôÀÏ ¼öµµ ÀÖ´Ù. ½ÉÁö¾î °ø°ÝÀ» ´çÇÑ È¸»ç¿Í °æÀï ±¸µµ¸¦ ÀÌ·ç°í ÀÖ´Â ´Ù¸¥ ȸ»ç¿¡ Áß¿äÇÑ Á¤º¸¸¦ ÆǸÅÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù. ÀÌ·± °æ¿ì ÇÇÇØÀÚµéÀº ¹üÀε鿡°Ô µ·À» ³»µµ ÇÇÇظ¦ ÀÔ°Ô µÈ´Ù.
Å»·Î½º ÆÀÀº ¡°»çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡¼ »ç¾÷À» ¹úÀÌ°í ¼öÀÍÀ» ±Ø´ëÈ ÇÏ´Â »ç°í¹æ½ÄÀÌ ÀÚ¸® ÀâÀº °Ç ÀÌ¹Ì ¿À·¡µÈ ÀÏ¡±À̶ó¸ç, ¡°À̵éÀº µ·À» ¹ú±â À§ÇØ ¾î¶² ÁþÀÌ¶óµµ ÇÒ ¼ö ÀÖÀ¸¸ç, ½ÇÁ¦·Î ±×·¸°Ô ÇÏ°í ÀÖ´Ù¡±°í °æ°íÇß´Ù.
3ÁÙ ¿ä¾à
1. ¸ÞÀÌÁî ·£¼¶¿þ¾î °ø°ÝÀÚµé, ¡®µ¥ÀÌÅÍ ¾Ïȣȡ¯¸¸ÀÌ ¾Æ´Ï¶ó ¡®µ¥ÀÌÅÍ °ø°³¡¯µµ Çù¹Ú°Å¸®·Î »ç¿ë.
2. ħÅõ¿¡ ¼º°øÇÏ¸é µ¥ÀÌÅ͸¦ ¼öÁýÇÏ´Â °ÍºÎÅÍ ½ÃÀÛ. ¾Ïȣȴ ±× ´ÙÀ½.
3. ·£¼¶¿þ¾îÀÇ Àαâ Çѵ¿¾È Áö¼ÓµÉ °ÍÀ̹ǷÎ, ¾ÕÀ¸·Î °è¼ÓÇؼ ÁøÈÇÒ °Í.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>