Home > Àüü±â»ç

Ç×°ø¿ìÁÖ»ê¾÷ ¹× ±º Á¤º¸ Å»Ãë Ä·ÆäÀÎ, ¹èÈÄ´Â ºÏÇÑ?

ÀÔ·Â : 2020-06-18 09:24
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¯·´°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ»ê¾÷°ú ±º °ü·Ã ¾÷ü¸¦ ³ë¸®°í ÁøÇàµÈ ½ºÇǾîÇÇ½Ì Ä·ÆäÀÎ
¸µÅ©µåÀÎÀ» ÅëÇØ ÀÏÀÚ¸® Á¦¾È¼­¸¦ º¸³»´Â °ÍÀ¸·Î ½ÃÀÛ...¸®ºù ¿ÀÇÁ ´õ ·£µå Àü·« »ç¿ë


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸µÅ©µåÀÎ(LinkedIn)ÀÇ ¸Þ½ÅÀú ±â´ÉÀ» È°¿ëÇÑ ½ºÇǾîÇÇ½Ì Ä·ÆäÀÎÀÌ ¹ß°ßµÆ´Ù. °ø°ÝÀÚµéÀº ÁÖ·Î Äݸ°½º ¿¡¾î·Î½ºÆäÀ̽º(Collins Aerospace)³ª Á¦³Ê·² ´ÙÀ̳»¹Í½º(General Dynamics)¿Í °°Àº ȸ»çÀÇ ÀÎ»ç ´ã´çÀÚÀÎ °Íó·³ À§ÀåÇØ ÀÏÀÚ¸®¸¦ Á¦¾ÈÇÏ´Â ½ÄÀ¸·Î ÇÇÇØÀÚµéÀ» ²¿µå°å´Ù. ÀÏÀÚ¸®¸¦ Á¦¾ÈÇÏ¸ç ¾Ç¼º ¹®¼­µµ °°ÀÌ º¸³» ¸Ö¿þ¾î¸¦ ½ÉÀ½À¸·Î½á ¿©·¯ °¡Áö µ¥ÀÌÅ͸¦ »©³»´Â °ÍÀÌ °ø°ÝÀÚµéÀÇ ¸ñÀûÀ̾ú´Ù.

[À̹ÌÁö = utoimage]


ÀÌ °ø°ÝÀº ¡®ÀμÁ¼Ç ÀÛÀü(Operation Inception)¡¯ ȤÀº ¡®ÀÎÅͼÁ¼Ç ÀÛÀü(Operation Interception)¡¯À̶ó°í ¾Ë·ÁÁø ±¤¹üÀ§ÇÑ Ä·ÆäÀÎÀÇ ÀÏȯÀ¸·Î ºÐ¼®µÇ°í ÀÖ´Ù. ÀÌ ÀÛÀüÀº À¯·´°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ»ê¾÷°ú ±º °ü·Ã ±â¾÷µéÀ» °Ü³ÉÇØ ÁøÇàµÇ´Â °ÍÀ¸·Î, ÀÛ³â 9¿ù¿¡¼­ 12¿ù »çÀÌ¿¡ ÁÖ·Î ³ªÅ¸³µ¾ú´Ù. °ø°ÝÀÚµéÀÇ °¡Àå Å« ¸ñÇ¥´Â ¡®Á¤Âû¡¯ ȤÀº ¡®Á¤º¸ ¼öÁý¡¯ÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ±×·¯³ª BEC °ø°ÝÀ» µ¿¹ÝÇϱ⵵ ÇÏ´Â µî ±ÝÀüÀû ¸ñÀûÀ» µå·¯³»´Â °æ¿ìµµ ÀÖ¾ú´Ù.

ÀÌ °ø°ÝÀ» ºÐ¼®ÇÑ º¸¾È ¾÷ü À̼Â(ESET)¿¡ ÀÇÇÏ¸é ¡°°íµµÀÇ Ç¥Àû °ø°ÝÀÌ ¸µÅ©µåÀÎÀ» È°¿ëÇÑ ¼Ò¼È ¿£Áö´Ï¾î¸µ ±â¹ýÀ» ÅëÇØ ÀÌ·ïÁ³À¸¸ç, ´Ù´Ü°è ¸Ö¿þ¾î °¨¿°À¸·Î À̾îÁ³´Ù¡±°í ÇÑ´Ù. ¡°ÀڽŵéÀÇ È°µ¿À» °¨Ãß±â À§ÇØ °ø°ÝÀÚµéÀº ¸Ö¿þ¾î¸¦ ¹Ýº¹ÀûÀ¸·Î ÄÄÆÄÀϸµ Çß½À´Ï´Ù. ¶ÇÇÑ À©µµ¿ì¿¡ ±âº»À¸·Î ¼³Ä¡µÈ À¯Æ¿¸®Æ¼µéÀ» ¾Ç¿ëÇÏ°í, Á¤»óÀûÀÎ ¼ÒÇÁÆ®¿þ¾îÀÎ °Íó·³ À§ÀåÇϱ⵵ Çß½À´Ï´Ù. À̵éÀÌ »ç¿ëÇÑ ÀÚü Á¦ÀÛ ¸Ö¿þ¾î´Â ÇöÀç±îÁö Á¦´ë·Î ¹®¼­È­ µÈ ÀûÀÌ ¾ø½À´Ï´Ù.¡±

ÇÇÇØÀÚ ÀÔÀå¿¡¼­ º¸¸é, ¾î´À ³¯ ¸µÅ©µåÀÎÀ» ÅëÇØ À¯¸í ±â¾÷ÀÇ ÀÎ»ç ´ã´çÀÚ°¡ ÀÔ»ç Á¦¾È¼­¸¦ º¸³»´Â °ÍºÎÅÍ ÀÏÀÌ ½ÃÀ۵ȴÙ. ÀÌ Á¦¾È¼­´Â ÁÖ·Î ºñ¹Ð¹øÈ£·Î Àá°Ü ÀÖ´Â RAR ¾ÆÄ«À̺ê ÆÄÀÏÀ̸ç, ±× ¼Ó¿¡´Â LNK ÆÄÀÏÀÌ Æ÷ÇԵǾî ÀÖ´Ù. ÇÇÇØÀÚ°¡ ¾ÐÃàÀ» Ç®°í ÀÌ ÆÄÀÏÀ» ¿­¸é Á¤»ó ÀÔ»ç Á¦¾È¼­Ã³·³ º¸ÀÌ´Â PDF ¹®¼­°¡ ¿­¸°´Ù. ¿¬ºÀ µî Á÷¹«¿¡ °üÇÑ Á¤º¸°¡ ±â¼úµÇ¾î ÀÖ´Ù.

ÇÏÁö¸¸ ÀÌ PDF ÆÄÀÏÀº ¹Ì³¢´Ù. ÇÇÇØÀÚ°¡ °¡Â¥ Á¤º¸¿¡ Á¤½ÅÀÌ ÆÈ·Á ÀÖ´Â µ¿¾È ¹è°æ¿¡¼­ ¸í·É ÇÁ·ÒÇÁÆ®°¡ ½ÇÇàµÇ°í, ŽºÅ© ½ºÄÉÁÙ·¯(Task Scheduler)¸¦ ÅëÇØ ÀÛ¾÷À» ¿¹¾àÇÑ´Ù. ƯÁ¤ ½Ã°£¿¡ °ø°ÝÀÚ°¡ ¿øÇÏ´Â ÀÛ¾÷ÀÌ ½ÃÀ۵ǵµ·Ï ÇÔÀ¸·Î½á °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇÏ´Â °ÍÀÌ´Ù. ¿©±â¼­ ÀÛ¾÷À̶õ, ÁÖ·Î ¿ø°Ý XSL ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â °ÍÀÌ´Ù.

ÀÌ XSL ½ºÅ©¸³Æ®´Â º£À̽º64(base64)¸¦ ±â¹ÝÀ¸·Î ÇÑ ÆäÀ̷εå·Î, À©µµ¿ì ±âº» À¯Æ¿¸®Æ¼ Áß ÇϳªÀÎ certutilÀ» ÅëÇØ º¹È£È­ µÈ´Ù. ±× ´ÙÀ½À¸·Î´Â rundll32À̶ó´Â À©µµ¿ì ¸í·ÉÇà ÇÁ·Î±×·¥À» ÅëÇØ ÆÄ¿ö¼Ð DLLÀÌ ´Ù¿î·Îµå µÈ ÈÄ ½ÇÇàµÈ´Ù. ÀÌ·¸°Ô À©µµ¿ì¿¡ ÀÌ¹Ì ¼³Ä¡µÇ¾î ÀÖ´Â À¯Æ¿¸®Æ¼¸¦ °ø°Ý¿¡ È°¿ëÇÏ´Â ¼ö¹ýÀ» ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living off the land)¡¯¶ó°í ºÎ¸£´Âµ¥, º¸¾È µµ±¸¿¡ Àß Å½ÁöµÇÁö ¾Ê´Â´Ù´Â ÀåÁ¡À» °¡Áö°í ÀÖ´Ù.

À̼ÂÀÌ ºÐ¼®ÇÑ °á°ú °ø°ÝÀÚµéÀº ¾×Ƽºê µð·ºÅ丮 ¼­¹ö¿¡ Á÷¿ø ¸ñ·ÏÀ» ¿äûÇß°í, ÀÌ Áß °ü¸®ÀÚ °èÁ¤ÀÌ ÀÖÀ» °æ¿ì ºñ¹Ð¹øÈ£¸¦ ÆľÇÇÏ·Á ºê·çÆ®Æ÷½º °ø°ÝÀ» ½Ç½ÃÇß´Ù°í ÇÑ´Ù. ¶ÇÇÑ ÇÇÇØÀÚ ½Ã½ºÅÛÀ¸·ÎºÎÅÍ ¸ðÀº °¢Á¾ Á¤º¸¸¦ RAR ÆÄÀÏ¿¡ ÀúÀåÇصΰí, µå·Ó¹Ú½º(DropBox) »ç¿ëÀÚ¿Í °ü¸®ÀÚµéÀ» À§ÇÑ ÀÏ¹Ý ¿ÀǼҽº ¸í·ÉÇà Ŭ¶óÀ̾ðÆ®ÀÎ dbxcli¸¦ È°¿ëÇϱ⵵ Çß´Ù°í ÇÑ´Ù.

¡°À̵éÀÇ °ø°Ý ¼ö¹ý µîÀ» ºÐ¼®ÇßÀ» ¶§, ±Ã±ØÀûÀÎ ¸ñÇ¥´Â ±â¼ú Á¤º¸³ª ¿µ¾÷ °ü·Ã ºñ¹ÐµéÀ» ÈÉÄ¡´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÇÏÁö¸¸ Á¤È®È÷ ¾î¶² À¯ÇüÀÇ ÆÄÀϵéÀ» ³ë¸®°í ÀÖ´ÂÁö´Â ¾Ë ¼ö ¾ø¾ú½À´Ï´Ù.¡±

ÀÌ·± °ø°ÝÀ» ½Ç½ÃÇÏ´ø °ø°ÝÀÚµéÀº ÇÑ ÇÇÇØ ±â¾÷ÀÇ À̸ÞÀÏÀ» ÅëÇØ °è»ê¼­ ¹ßÇà ¹× Áö±Þ°ú °ü·ÃµÈ ÀÛÀº ¾ðÀïÀÌ ÆÄÆ®³Ê»ç¿Í ¹ú¾îÁö°í ÀÖ´Ù´Â °É ¾Ë°Ô µÆ´Ù. °ø°ÝÀÚµéÀº ÇØ´ç ÇÇÇØ ±â¾÷À¸·Î À§ÀåÇØ ÆÄÆ®³Ê»ç¿ÍÀÇ ¾ðÀïÀ» À̾°í, ±×·¯¸é¼­ °ø°ÝÀÚ ÀڽŵéÀÌ ÅëÁ¦ÇÏ°í ÀÖ´Â °èÁ·Πµ·À» ¼Û±ÝÇϵµ·Ï À¯µµÇϱ⵵ Çß´Ù. BEC °ø°ÝÀ» ½Ç½ÃÇÑ °ÍÀÌ´Ù. ´ÙÇàÈ÷ ȸ»ç´Â ¼ÓÁö ¾Ê¾Ò°í, Á÷Á¢ÀûÀÎ Çö±Ý ÇÇÇظ¦ ÀÔÀº »ç¶÷Àº ¾ø¾ú´Ù.

À̼ÂÀº °ø°ÝÀÚÀÇ Á¤Ã¼¸¦ ¸íÈ®È÷ µå·¯³»´Â Áõ°Å´Â È®º¸ÇÏÁö ¸øÇßÁö¸¸ ºÏÇÑÀÇ ¶óÀڷ罺(Lazarus)ÀÇ °ÍÀ̶ó°í º¸ÀÌ´Â ÈçÀûµéÀ» ¸î °¡Áö ¹ß°ßÇÏ´Â µ¥´Â ¼º°øÇß´Ù°í ¹àÇû´Ù. Ç¥Àû °ø°ÝÀ» ½Ç½ÃÇÏ´Â ¼ö¹ý°ú, ±×·¯ÇÑ °ø°ÝÀ» À§ÇØ È¯°æÀ» Á¶¼ºÇÏ´Â ¹æ½Ä, ºÐ¼® ¹æÇØ ±â¼ú µîÀÌ ¿©·¯ ¸ð·Î ºñ½ÁÇÏ´Ù´Â °ÍÀÌ´Ù. ¡°À̵éÀÌ ¸¸µç °¡Â¥ À̷¼­ ȤÀº °¡Â¥ ÀÌÁ÷ Á¦¾È¼­¸¦ ÀÚ¼¼È÷ »ìÆ캸¸é öÀÚ³ª ¹®¹ý ¿À·ù¸¦ ¹ß°ßÇÒ ¼ö ÀÖ½À´Ï´Ù. µû¶ó¼­ ¸µÅ©µåÀÎÀ» ÅëÇØ °©ÀÚ±â Á¦¾È¼­°¡ ³¯¾Æ¿À¸é À¯½ÉÈ÷ »ìÆ캸¼¼¿ä.¡±

3ÁÙ ¿ä¾à
1. ÀÛ³â 9¿ùºÎÅÍ ½ÃÀÛµÈ Á¤º¸ Å»Ãë Ä·ÆäÀÎ, ÃÖ±Ù À¯·´°ú Áßµ¿ÀÇ Ç×°ø¿ìÁÖ»ê¾÷°ú ±º ±â°ü ³ë¸².
2. ¸µÅ©µåÀÎÀ» ÅëÇØ °ø°Ý Ç¥Àû¿¡°Ô °¡Â¥ Á÷¾÷ Á¦¾È¼­¸¦ º¸³»´Â °ÍÀ¸·Î ½ÃÀÛ.
3. ¹èÈÄ ¼¼·Â Á¤È®È÷ ¾Ë ¼ö ¾øÀ¸³ª ¿©·¯ ¼ö¹ý°ú µµ±¸µéÀÌ ºÏÇÑÀÇ ¶óÀڷ罺¸¦ ´à¾ÒÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)