ÀÌ¹Ì ¼öÂ÷·Ê °æ°í ³ª¿À°í, ¼Òµð³ëÅ°ºñ ·£¼¶¿þ¾îµµ ÀÌ Ãë¾àÁ¡ ÀÌ¿ëÇÏ´Â °Í È®ÀεÅ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Æú¶õµåÀÇ »çÀ̹ö º¸¾È ¾÷üÀÎ ·¹µåÆÀÇÇ¿¤(REDTEAM.PL)ÀÌ ¡°ºí·¢ Å·´ý(Black Kingdom)À̶ó´Â ·£¼¶¿þ¾î°¡ ÆÞ½º ½ÃÅ¥¾î(Pulse Secure)ÀÇ VPN Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖ´Ù¡±´Â ¼Ò½ÄÀ» ¹ßÇ¥Çß´Ù.
[À̹ÌÁö = utoimage]
¹®Á¦ÀÇ Ãë¾àÁ¡Àº CVE-2019-11510À¸·Î, À۳⿡ ¹ß°ßµÇ°í ÆÐÄ¡µÆÀ¸¸ç, CVSS ±âÁØ 10Á¡ ¸¸Á¡À» ¹Þ¾ÒÀ» Á¤µµ·Î ½É°¢ÇÑ °ÍÀ̾ú´Ù. ´ç½Ã ÆÞ½º ½ÃÅ¥¾î¸¸ÀÌ ¾Æ´Ï¶ó ¿©·¯ ȸ»ç¿¡¼ ¸¸µç VPN Á¦Ç°µé¿¡¼ ºñ½ÁÇÑ Ãë¾àÁ¡µéÀÌ ¿¬´Þ¾Æ ¹ß°ßµÇ¾ú´Ù.
Ãë¾àÁ¡Àº ¡®ÀÓÀÇ ÆÄÀÏ Àб⡯¸¦ °¡´ÉÄÉ ÇÏ´Â °ÍÀ¸·Î, ÀÎÁõ °úÁ¤À» Åë°úÇÏÁö ¾ÊÀº °ø°ÝÀÚ°¡ Å©¸®µ§¼ÈÀ» Å»ÃëÇÑ µÚ ¶Ç ´Ù¸¥ ¿ø°Ý ¸í·É ÁÖÀÔ Ãë¾àÁ¡(°°Àº ÆÞ½º ½ÃÅ¥¾î Á¦Ç°¿¡¼ ¹ß°ßµÈ CVE-2019-11539)À» ÅëÇØ ºñ¹Ð VPN ³×Æ®¿öÅ©¸¦ ħÇØÇÒ ¼ö ÀÖ°Ô µÈ´Ù.
ÆÞ½º ½ÃÅ¥¾î°¡ ÀÌ Ãë¾àÁ¡µé¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ÁøÇàÇÑ °Ç 2019³â 4¿ùÀÌ´Ù. ¶ÇÇÑ ±×ÇØ 8¿ù, ¡°´ëºÎºÐ °í°´µéÀÌ ÆÐÄ¡¸¦ Àû¿ëÇß´Ù¡±°í ¹ßÇ¥Çϱ⵵ Çß´Ù. ±×·¯³ª ·¹µåÆÀÇÇ¿¤ÀÇ ¹ßÇ¥·Î ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ¾ÆÁ÷ ³ë¸±¸¸ÇÑ °¡Ä¡°¡ ÀÖ´Ù°í ¿©±æ Á¤µµÀÇ °í°´µéÀÌ ¾ÆÁ÷µµ ÆÐÄ¡¸¦ ÇÏÁö ¾ÊÀº °ÍÀ¸·Î ³ªÅ¸³µ´Ù.
VPNÀº º¸¾ÈÀ» °ÈÇÏ°í ÇÁ¶óÀ̹ö½Ã¸¦ º¸È£Çϱâ À§ÇØ »ç¿ëÇÒ ¼ö ÀÖ´Â ±âº» ÀåÄ¡·Î, À̸¦ ħÇØÇÒ ¼ö ÀÖ´Ù´Â °Ç VPNÀÇ Á¸Àç ÀÌÀ¯ ÀÚü¸¦ »ó¼â½ÃÅ°´Â °ÍÀÌ´Ù. ÀÌ¿¡ ¿ÃÇØ ÃÊ ¹Ì±¹ÀÇ CISA°¡ ¡°VPN Á¦Ç°µé¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À» ÆÐÄ¡Ç϶󡱴 °æ°í¹®À» ¹ßÇ¥Çϱ⵵ Çß¾ú´Ù. ¡°ÀÌ¹Ì °ø°ÝÀÚµéÀÌ ÀͽºÇ÷ÎÀÕÀ» ÇÏ°í ÀÖ´Ù¡±´Â ³»¿ëµµ ÇÔ²²¿´´Ù.
ÀÌ Ãë¾àÁ¡À» Ç¥ÀûÀ¸·Î ÇÑ »çÀ̹ö °ø°ÝÀÌ ½ÇÁ¦ µîÀåÇÑ °Ç Áö³ ÇØ 8¿ùºÎÅÍ´Ù. ±×¸®°í ¾ÆÁ÷±îÁö ¿©·¯ °ø°ÝÀÌ Áö¼ÓµÇ°í ÀÖ´Â »óȲÀÌ´Ù. 2019³â ¸»ºÎÅÍ´Â ±¹°¡ Áö¿ø ÇØÄ¿µé±îÁöµµ ¿©±â¿¡ ÇÕ·ùÇß´Ù. ±×·¯´õ´Ï 1¿ù ¼Òµð³ëÅ°ºñ(Sodinokibi) ·£¼¶¿þ¾î ¿î¿µÀÚµé ¿ª½Ã VPN Ãë¾àÁ¡µéÀ» ³ë¸®±â ½ÃÀÛÇß´Ù´Â º¸°í¼°¡ ³ª¿Ô´Ù. ±×¸®°í ºí·¢ Å·´ý ¿ª½Ã ÀÌ ¹Ý¿¿¡ ¿Ã¶ú´Ù´Â ¹ßÇ¥°¡ ÀÖ¾ú´ø °ÍÀÌ´Ù.
·¹µåÆÀÇÇ¿¤¿¡ µû¸£¸é °ø°ÝÀÚµéÀº ÃÖÃÊ Ä§Åõ ÀÌÈÄ GoogleUpdateTaskMachineUSA¶ó´Â À̸§ÀÇ ÀÛ¾÷À» ¿¹¾àÇÔÀ¸·Î½á °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇÑ´Ù. ¿ø·¡ Á¤»óÀûÀÎ ÀÛ¾÷ÀÇ À̸§Àº ³¡¿¡ USA°¡ ¾Æ´Ï¶ó UA°¡ ºÙ´Â´Ù. ÁÖÀÇ ±í°Ô »ìÇÇÁö ¾Ê´Â´Ù¸é ¾Ë¾Æº¸±â Èûµç Â÷ÀÌ´Ù.
ÀÌ ¾Ç¼º ÀÛ¾÷ÀÌ ½ÃÀ۵Ǹé ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®°¡ ½ÇÇàµÇ°í, ÀÌ ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®´Â Ãß°¡ Äڵ带 ¿ÜºÎ IP ÁּҷκÎÅÍ ´Ù¿î·Îµå ¹Þ´Â´Ù. ÀÌ IP ÁּҷκÎÅÍ Ãß°¡ ³×Æ®¿öÅ© °ø°ÝÀÌ ÁøÇàµÇ±âµµ ÇÑ´Ù. ÀÌ·¸°Ô Ãß°¡ ´Ù¿î·Îµå°¡ ÀÌ·ïÁø ÀÌÈÄ ·£¼¶¿þ¾î°¡ ÀÛµ¿Çϸç, ¾ÏÈ£È µÈ ÆÄÀÏ ³¡¿¡´Â .black_kingdomÀ̶ó´Â È®ÀåÀÚ°¡ ºÙ´Â´Ù.
°ø°ÝÀÚµéÀÌ ½Ã½ºÅÛ¿¡ ³²°ÜµÐ Çù¹Ú ÆíÁö¿¡´Â ¡°10¸¸ ´Þ·¯¸¦ ºñÆ®ÄÚÀÎÀ¸·Î ³»¶ó¡±´Â ³»¿ëÀÇ ¿ä±¸ »çÇ×ÀÌ ´ã°ÜÁ® ÀÖ´Ù. ¶ÇÇÑ ¹üÀεéÀº 600ºÐ ¾È¿¡ Áö±ÞÀ» ¿Ï·áÇ϶ó°íµµ ¿ä±¸ÇÏ°í ÀÖ´Ù. °ø°ÝÀÚ¿Í ¿¬¶ôÀ» ÇÏ°í ½ÍÀº °æ¿ì, blackingdom@gszmail.comÀ¸·Î ¿¬¶ôÇ϶ó´Â ³»¿ëµµ ¸»¹Ì¿¡ ºÙ¾î ÀÖ´Ù.
3ÁÙ ¿ä¾à
1. ÀÛ³âºÎÅÍ ²ÙÁØÈ÷ °æ°íµÇ¾î ¿Â VPN Á¦Ç°µéÀÇ Ãë¾àÁ¡.
2. ÆÐÄ¡°¡ ³ª¿ÔÀ½¿¡µµ Àû¿ëÇÏÁö ¾Ê¾Æ º°º° °ø°ÝÀÚµéÀÌ ´Ù ÀͽºÇ÷ÎÀÕ ÇÏ°í ÀÖÀ½.
3. ÃÖ±Ù¿¡´Â ºí·¢ Å·´ýÀ̶ó´Â ·£¼¶¿þ¾î °ø°ÝÀڵ鵵 ÀÌ Ãë¾àÁ¡À» ¾Ç¿ëÇϱ⠽ÃÀÛ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>