»ó±Ý ±Ô¸ð Á¡Á¡ Ä¿Á®...¾çÁöÀÇ ÇØÅ· ´ëȸº¸´Ù Ä¿Áö¸é º¸¾È ÀÎÀç ¿¢¼Ò´õ½º ÀϾÁöµµ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÇØÅ· ´ëȸ¸¦ ¿©´Â °Ç º¸¾È ¾÷°è¸¸Àϱî? ÃÖ±Ù ·¯½Ã¾Æ¾î¸¦ ±¸»çÇÏ´Â »çÀ̹ö ¹üÁËÀÚµéÀÇ Æ÷·³¿¡¼µµ ÇØÅ· ´ëȸ°¡ ¿·È´Ù. ´ÙÅ©À¥À» ºÐ¼®ÇÏ´Â º¸¾È Àü¹®°¡µé¿¡ µû¸£¸é ÀÌ·± ´ëȸ´Â ²ÙÁØÈ÷ ¿¸®°í ÀÖÀ¸¸ç »ó±ÝÀÌ ÀûÀº °Íµµ ¾Æ´Ï¶ó°í ÇÑ´Ù. ½ÉÁö¾î ¼Òµð³ëÅ°ºñ(Sodinokibi) ȤÀº ·¹ºô(REvil)À̶ó°í ¾Ë·ÁÁø À¯¸í ·£¼¶¿þ¾îÀÇ ¿î¿µÀڵ鵵 ÁöÇÏ Æ÷·³ÀÇ ÇØÅ· ´ëȸ¿Í °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
ÇöÀç´Â XSS¶ó°í ¾Ë·ÁÁø ºÒ¹ý ÇØÅ· Æ÷·³¿¡¼ ÇØÅ· ´ëȸ°¡ ¿¸®°í Àִµ¥, À̸¦ Á¶»çÇÑ º¸¾È ¾÷ü µðÁöÅÐ ¼Îµµ¿ìÁî(Digital Shadows)¿¡ ÀÇÇÏ¸é °³³äÁõ¸íÀÌ ´ã±ä ¿µ»óÀ̳ª µ¶ÀÚÀûÀÎ Äڵ尡 Æ÷ÇÔµÈ º¸°í¼¸¦ Á¦ÃâÇÒ °æ¿ì ÃÖ´ë 1¸¸ 5õ ´Þ·¯ÀÇ »ó±Ý±îÁö ÃëµæÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù. ¡°XSS Æ÷·³Àº ¿ø·¡ ´ë¹ÌÁö·¦½º(Damagelabs)¶ó°í ºÒ¸®´ø °÷À¸·Î, ÇöÀç±îÁö ¼¼ ¹øÀÇ ÇØÅ· º¸°í¼ ´ëȸ¸¦ ÁÖÃÖÇß°í, ¸¸~½Ê¸¸ ´ÜÀ§(´Þ·¯)ÀÇ »ó±ÝÀ» ¿ì½ÂÀڵ鿡°Ô ³»Áá½À´Ï´Ù.¡±
»ç½Ç ÁöÇÏ Æ÷·³¿¡¼´Â ¿¹ÀüºÎÅ͵µ ÇØÅ· ´ëȸ°¡ ¿·Á ¿Ô´Ù. ´Ù¸¸ »ó±ÝÀÌ º¸¾È ¾÷°èÀÇ Á¤½Ä ´ëȸ¿Í´Â ºñ±³µµ ¾È µÉ Á¤µµ·Î ÀÛ¾Ò´Ù. ¶ÇÇÑ ÁÖÁ¦µµ Ä¿¹Â´ÏƼ ±¸Ãà µîÀÇ °¡º¿î °ÍµéÀ̾ú´Ù. 2010³â¿¡ ¿·È´ø ÇÑ ´ëȸ´Â ·¯½Ã¾Æ¾î·Î ±¸¼ºµÈ ÀÎÅͳÝ(·ç³Ý(Runet))À» °¡Àå ±×·¡ÇÈÀûÀ¸·Î Àß Ç¥ÇöÇÑ ÀÛÇ°¿¡ ¾ÆÀÌÆеå ÇÑ ´ë°¡ °É¸®±âµµ Çß¾ú´Ù.
Á» ´õ ÇØÅ· ´ëȸ´Ù¿î ÇØÅ· ´ëȸ°¡ ½ÃÀÛµÈ °Ç 2016³â 12¿ùºÎÅÍ´Ù. ÀͽºÇ÷ÎÀÕ(Exploit)À̶ó´Â À̸§ÀÇ ÇØÅ· Æ÷·³¿¡¼ 2õ ´Þ·¯ »ó±ÝÀÇ ´ëȸ°¡ ¸Ö¿þ¾î¶ó´Â ÁÖÁ¦·Î ¿¸° °ÍÀÌ´Ù. ±× ÈÄ ÀÌ ´ëȸ´Â ¸ÅÇØ °Ü¿ï¸¶´Ù ¿¸®°í ÀÖÀ¸¸ç, »ó±Ýµµ ¸î ¹è·Î ¶Ù¾î ¿Ã¶ú´Ù°í ÇÑ´Ù. ¡°2019³â ´ëȸÀÇ °æ¿ì »ó±ÝÀÌ 1¸¸ ´Þ·¯¿´½À´Ï´Ù.¡±
»ó±ÝÀÌ Ä¿Áö´Ï °ü½ÉÀÌ Ä¿Áö´Â °Ç ´ç¿¬Áö»ç´Ù. ¡°±×·¡¼ ÃÖ±Ù¿¡´Â ¼Òµð³ëÅ°ºñ ·£¼¶¿þ¾î¸¦ ¿î¿µÇÏ´Â °ø°ÝÀÚµéÀÌ ´ëȸ¸¦ ½ºÆù¼ Çϱ⵵ Çß½À´Ï´Ù. ÇöÀç Âü°¡ÀÚ Á¢¼ö¸¦ ¹Þ°í ÀÖ´Â XSS Æ÷·³ÀÇ ÇØÅ· ´ëȸ°¡ ¹Ù·Î ±×°ÍÀÔ´Ï´Ù.¡± ÇöÀç ÀÌ ´ëȸ ¿î¿µÀÚµéÀº ´ÙÀ½ ´Ù¼¸ °¡Áö ÁÖÁ¦ÀÇ º¸°í¼³ª ¹é¼ µîÀ» Á¢¼öÇÏ°í ÀÖ´Ù°í ÇÑ´Ù.
1) Á¦·Îµ¥À̳ª ¿øµ¥ÀÌ Ãë¾àÁ¡µéÀ» ã¾Æ³»°í ÀͽºÇ÷ÎÀÕÀ» °³¹ßÇÏ´Â ¹æ¹ý
2) APT °ø°Ý, LAN ÇØÅ·, ±ÇÇÑ »ó½Â, µµ¸ÞÀÎ Á¦¾î±â ÇØÅ·
3) Èï¹Ì·Î¿î °ø°Ý Á¶ÇÕ È¤Àº ¾Ë°í¸®Áò. ÀÚ°¡ °³¹ß ¾ÏÈ£È ¾Ë°í¸®Áò°ú ÇØÅ· ¹ý
4) Çõ½ÅÀûÀÎ ±â´ÉÀ» °¡Áö°í ÀÖ´Â ¾Ë°í¸®ÁòÀÇ °ËÅä¿Í ºÐ¼®
5) µðÁöÅÐ Æ÷·»½Ä. ¼ÒÇÁÆ®¿þ¾î. ¿ä·É°ú ±â¹ý µî
ÀÌ ´ëȸÀÇ °æ¿ì 1~5À§¿¡±îÁö »ó±ÝÀ» ÁÖ°í, ¼Òµð³ëÅ°ºñ ¿î¿µÀÚµé°ú ÀÛ¾÷À» ÇÔ²²ÇÒ ±âȸ±îÁö Á¦°ø¹Þ´Â´Ù°í ¿î¿µÀÚ°¡ È«º¸ÇÏ°í ÀÖ´Ù. µðÁöÅÐ ¼Îµµ¿ìÁî´Â ¡°»çÀ̹ö ¹üÁËÀÚµé »çÀÌ¿¡µµ ¼±¸Á ¹Þ´Â Á¸ÀçµéÀÌ ÀÖ°í, ¼Òµð³ëÅ°ºñ ±×·ì ¿ª½Ã ±× Áß Çϳª¡±¶ó°í ¼³¸íÇÏ¸ç ¡°±×·± ±×·ìµéÀº ÀÎÀ縦 ã±â À§ÇÑ ¹æ¹ýÀ¸·Î ÀÌ·¯ÇÑ ´ëȸµéÀ» ´«¿©°Ü º»´Ù¡±°í ¸»ÇÑ´Ù. ¡°¸Ö¿þ¾î °³¹ß ´É·ÂÀ» °®Ãá ÀÎÀç´Â ¾îµð¼³ª ȯ¿µÀ» ¹Þ´Â °Ô ÀÌ°÷ ºÐÀ§±âÀ̱⵵ ÇÕ´Ï´Ù.¡±
µðÁöÅÐ ¼Îµµ¿ìÁî´Â ¡°¾ÆÁ÷±îÁö ¾çÁöÀÇ ÇØÅ· ´ëȸ¿¡¼ ÁÖ´Â »ó±ÝÀÌ ÈξÀ Å©°í, ºñ±³°¡ µÇÁö ¾Ê´Â´Ù¡±°í ¸»ÇÑ´Ù. ÇÏÁö¸¸ ´ÙÅ©À¥¿¡¼ÀÇ ÇØÅ· ´ëȸ ¼ö°¡ ÀÚ²Ù¸¸ ´Ã¾î³ª°í, À¯¸í ´ÜüµéÀÌ »çȸ ȯ¿øÇÏµí ´ëȸ¸¦ ÈÄ¿øÇϱ⠽ÃÀÛÇÏ¸é¼ ¡°Á¶¸¸°£ »ó±Ý ±Ô¸ð°¡ ¿ªÀüµÉÁöµµ ¸ð¸¥´Ù¡±°í ¿ì·Á ¼¯ÀÎ Àü¸ÁÀ» ³»³õ±âµµ Çß´Ù. ¡°´ÙÅ©À¥ÀÇ ´ëȸ¿¡ Âü°¡ÇØ ´õ ³ôÀº »ó±ÝÀ» ¾òÀ» ¼ö ÀÖ´Ù¸é, º¸¾È ±â¼úÀ» °®Ãá ÀÎÀçµéÀÌ ´õ ´ÙÅ©À¥À¸·Î ½ò¸®°Ô µÉ ¼öµµ ÀÖ½À´Ï´Ù.¡±
µðÁöÅÐ ¼Îµµ¿ìÁî´Â ¡°´ÙÅ©À¥¿¡ Çü¼ºµÈ Æ÷·³Àº ¿©´À Ä¿¹Â´ÏƼ¿Í ¸¶Âù°¡Áö·Î ¸â¹öµéÀ» À¯ÁöÇÏ°í, ¸â¹öµé °£ ±³·ù°¡ È°¼ºÈ µÇ´Â °ÍÀÌ °¡Àå Å« ¸ñÀû¡±À̶ó¸ç ¡°ÇØÅ· ´ëȸ°¡ ¿¸®´Â °Íµµ ¹Ù·Î ÀÌ·± Ä¿¹Â´ÏƼ È°¼ºÈ¸¦ ¸ñÇ¥·Î ÇÑ °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°¿©±â¿¡´Â ¹º°¡ °³ÀÎÀûÀÎ ¿µ±¤¿¡ ´õÇØ Æ÷·³À» »ì¸°´Ù´Â °øµ¿Ã¼Àû ¸ñÇ¥ Àǽĵµ Æ÷ÇԵǾî ÀÖ½À´Ï´Ù. ±×·¡¼ »ó±ÝÀÌ ³·´õ¶óµµ Âü¿©µµ°¡ óÂüÇÏÁö ¾Ê½À´Ï´Ù. °øµ¿Ã¼ ÀüÁ¦ÀûÀÎ ¿¬±¸ ¼º°ú°¡ ½×ÀÌ°í ÀÖ´Ù´Â ¶æÀÌÁÒ. ±Ô¸ð°¡ Ä¿Áö°í, ¶Ç ´Ù¸¥ À§Çù ¿ä¼Ò°¡ µÉ °¡´É¼ºÀÌ ´ÙºÐÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ´ÙÅ©À¥¿¡¼µµ ÇØÅ· ´ëȸ°¡ ¿¸®°í ÀÖÀ½.
2. À¯¸í ¹üÁË ´ÜüÀÇ ÈÄ¿øÀ¸·Î »ó±Ýµµ Á¡Á¡ Ä¿Áö°í ÀÖÀ½.
3. ´ÙÅ©À¥ ÇØÅ· ´ëȸ°¡ ´õ Ä¿Áø´Ù¸é º¸¾È ÀÎÀç À¯Ãâ ´õ ½É°¢ÇØÁú ¼ö ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>