¹Ì±¹ÀÇ ¿©·¯ À¯¸í ±â¾÷µéÀ» ´ë·®À¸·Î °ø°Ý...»çÀÌÆ® ħÇØÇÑ ÈÄ ¹æ¹®ÀÚ °¨¿°½ÃÅ°´Â Àü·«
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »çÀ̹ö °ø°ÝÀÚµéÀÌ ¹Ì±¹ ¸Åü À¥»çÀÌÆ® ¿©·¯ °÷À» °ø°ÝÇß´Ù. ÀüºÎ ÇÑ ¸ð±â¾÷ÀÌ ¿î¿µÇÏ´Â °÷À¸·Î, °ø°ÝÀÚµéÀº ħÇØÇÑ »çÀÌÆ®µéÀ» ÀÌ¿ëÇØ ·£¼¶¿þ¾î¸¦ ÆÛÆ®¸®°í ÀÖ´Ù°í ÇÑ´Ù. ´º½º¸¦ º¸·¯ À¥»çÀÌÆ®¿¡ ¹æ¹®ÇÏ°Ô µÇ¸é ·£¼¶¿þ¾î¿¡ °¨¿°ÀÌ µÇ´Âµ¥, ½ÇÁ¦ ÀûÀÝÀº ±â¾÷µéÀÌ ÀÌ¹Ì °¨¿°µÈ »óŶó°í ÇÑ´Ù. ÀÌ¿¡ ´ëÇØ ½Ã¸¸ÅØ(Symantec)ÀÌ ¹ßÇ¥Çß´Ù.
[À̹ÌÁö = utoimage]
½Ã¸¸ÅØÀº Áö³ ÁÖ ÀÚ¹Ù½ºÅ©¸³Æ®¸¦ ±â¹ÝÀ¸·Î ÇÑ ¸Ö¿þ¾îÀÎ ¼Ó°ñ¸®½Ã(SocGholish)¸¦ ¹ß°ßÇß´Ù. ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®·Î À§ÀåµÇ¾î ÀÖ¾ú´Ù°í ÇÑ´Ù. ¹ß°ßÇÑ °÷Àº 31°³ÀÇ ½Ã¸¸ÅØ °í°´»ç¿´´Ù. ¼Ó°ñ¸®½ÃÀÇ ¹èÈÄ¿¡´Â ·¯½Ã¾ÆÀÇ °ø°Ý ´ÜüÀÎ ¿¡ºô ÄÚÇÁ(Evil Corp)°¡ ÀÖ´Â °ÍÀ¸·Î ¹àÇôÁ³´Ù. ¼Ó°ñ¸®½Ã¸¦ »ç¿ëÇØ ¿þÀ̽ºÆ¼µå¶ôÄ¿(WastedLocker)¶ó´Â ·£¼¶¿þ¾î¸¦ °ø°Ý ´ë»ó¿¡ ½É°í ÀÖ¾ú´Ù°í ÇÑ´Ù.
ÀÌ·± ½ÄÀ¸·Î ¿¡ºô ÄÚÇÁÀÇ °ø°Ý ¼ö´ÜÀ¸·Î¼ ÀÌ¿ë´çÇÏ°í ÀÖ´ø ±â¾÷µé Áß »óÀåµÈ °÷¸¸ 11±ºµ¥¿´°í, Æ÷Ãá 500´ë ±â¾÷¿¡ Æ÷ÇÔµÈ °÷µµ ´Ù¼ö ÀÖ¾ú´Ù. Á¦Á¶¾÷¿¡ ¼ÓÇÑ °÷ÀÌ ´Ù¼ö ´çÇßÁö¸¸ ´Ù¸¥ »ê¾÷À̶ó°í ¹«»çÇÏÁö´Â ¾Ê¾Ò´Ù. ±ÝÀ¶, ÀÇ·á, ¿¡³ÊÁö, ¿î¼Û ºÐ¾ß¿¡¼µµ ÇÇÇØÀÚ°¡ ³ª¿Ô´Ù. ´ÙÇàÈ÷ ½Ã¸¸ÅØÀÌ ¼Ó°ñ¸®½Ã¸¦ Á¦ ¶§ ¼Ó°ñ¸®½Ã¸¦ ó¸®ÇÏ´Â ¹Ù¶÷¿¡ ·£¼¶¿þ¾î°¡ º»°ÝÀûÀ¸·Î ¹ßµ¿µÇÁö´Â ¾Ê¾Ò´Ù°í ÇÑ´Ù.
¸¸¾à ·£¼¶¿þ¾î °ø°ÝÀ¸·Î±îÁö »çÅ°¡ ÆÛÁ³´Ù¸é °¢ ±â¾÷µéÀº ¼öõ¸¸ ´Þ·¯¿¡ ´ÞÇÏ´Â ÇÇÇظ¦ ÀÔ¾úÀ» °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. °Ô´Ù°¡ ¿©·¯ »ê¾÷¿¡¼ Áß¿äÇÑ ¿ªÇÒÀ» ´ã´çÇÏ´Â ±â¾÷µéÀÌ ´ëºÎºÐÀ̶ó ÆıÞÈ¿°úµµ ÄÇÀ» °ÍÀ¸·Î ¿¹»óµÈ´Ù. ¡°¿þÀ̽ºÆ¼µå¶ôÄ¿´Â ³×Æ®¿öÅ© ³» ÄÄÇ»ÅÍ¿Í ¼¹öµéÀ» ¸¶ºñ½ÃÅ´À¸·Î½á ÀÎÇÁ¶ó Àüü¸¦ »ç¿ë ºÒ´É »óÅ·Π¸¸µé¾úÀ» °ÍÀÔ´Ï´Ù. ±×·¯¸é¼ ¼ö¹é¸¸ ´Þ·¯ÀÇ ±Ý¾×À» ¿ä±¸ÇßÀ» °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.¡±
¿¡ºô ÄÚÇÁ´Â ¾Ç¸í ³ôÀº ÇØÅ· ´Üü·Î µå¸®µ¦½º(Dridex)¿Í Á¦¿ì½º(Zeus)¸¦ °³¹ßÇØ ¹èÆ÷ÇÏ°í ÀÖ´Â °ÍÀ¸·Î °¡Àå Àß ¾Ë·ÁÁ® ÀÖ´Ù. Áö³ ¼ö³â µ¿¾È ¼ö¾ï ´Þ·¯¿¡ ´ÞÇÏ´Â ÇÇÇظ¦ ¹ß»ý½ÃÄ×°í, ¹Ì±¹ »ç¹ýºÎ´Â À۳⠵Π¸íÀÇ ¿ëÀÇÀÚµéÀ» ±â¼ÒÇß´Ù. ¿Ü±¹ÀÎÀ̶ó üÆ÷·Î±îÁö À̾îÁöÁö´Â ¾Ê¾ÒÁö¸¸ µÑ Áß ÇÑ ¸í¿¡´Â 500¸¸ ´Þ·¯ÀÇ Çö»ó±ÝÀ» °É±âµµ Çß´Ù.
½Ã¸¸ÅØÀº À̹ø ÁÖ ¹ßÇ¥ÇÑ º¸°í¼¸¦ ÅëÇØ ¡°¼Ó°ñ¸®½Ã°¡ È£½ºÆà µÇ¾î ÀÖ´Â ÇÇÇØ À¥»çÀÌÆ®°¡ ÃÖ¼Ò 150°³´Â µÈ´Ù¡±¸ç ¡°¹æ¹®ÀÚÀÇ ÄÄÇ»ÅÍ¿¡ ¼Ó°ñ¸®½Ã¸¦ ½É°í, À̸¦ ÅëÇØ ¿þÀ̽ºÆ¼µå¶ôÄ¿¶ó´Â ·£¼¶¿þ¾î¸¦ ¼³Ä¡ÇÏ´Â °ÍÀÌ ÀÌ ´ëÇü Ä·ÆäÀÎÀÇ ¸ñÇ¥¿´´Ù¡±°í ¾Ë·È´Ù.
±× Áß ÇÑ ±â¾÷ÀÌ ¿î¿µÇÏ´Â ¿©·¯ ´º½º »çÀÌÆ®°¡ ÇѲ¨¹ø¿¡ ¼Ó°ñ¸®½Ã¿¡ °¨¿°µÇ¾ú´Ù´Â °Íµµ ¾Ë·ÁÁ³´Ù. ½Ã¸¸ÅØÀº ÇØ´ç ±â¾÷¿¡ ÀÌ »ç½ÇÀ» ¾Ë·È°í, ±× ±â¾÷Àº ¸ðµç »çÀÌÆ®µé¿¡¼ ¼Ó°ñ¸®½Ã¸¦ ã¾Æ³» »èÁ¦ÇÏ´Â µ¥ ¼º°øÇß´Ù. ¡°ÀúÈñ °í°´»ç¸¸ 31°³ ±â¾÷ÀÌ ´çÇß½À´Ï´Ù. ÀÌ ±â¾÷µéÀÌ °¢Á¾ ÀÚȸ»ç³ª ¼ºê ºê·£µåÀÇ À̸§À¸·Î ¿î¿µÇÏ´Â À¥»çÀÌÆ®µéµµ ¿¬¼âÀûÀ¸·Î ħÇصưí¿ä. Áï ¿¡ºô ÄÚÇÁÀÇ À̹ø Ä·ÆäÀÎÀÌ ¾î¸¶¾î¸¶ÇÑ ±Ô¸ð·Î ÁøÇàµÇ¾ú´Ù´Â °ÍÀ» ¾Ë ¼ö ÀÖ½À´Ï´Ù.¡±
º¸¾È ¾÷ü NCC±×·ì(NCC Group) ¿ª½Ã 2020³â 5¿ùÃʺÎÅÍ ¿þÀ̽ºÆ¼µå¶ôÄ¿¸¦ ÃßÀûÇØ¿Ô´Ù. NCC±×·ìµµ ½Ã¸¸ÅØó·³ ÀÌ ·£¼¶¿þ¾îÀÇ ¹èÈÄ¿¡ ¿¡ºô ÄÚÇÁ°¡ ÀÖ´Ù°í ¹ßÇ¥Çß´Ù. ¿¡ºô ÄÚÇÁ´Â ÀڽŵéÀÌ Á÷Á¢ ¸¸µç °ø°Ý µµ±¸µé°ú, ÇÇÇØÀÚ ½Ã½ºÅÛ¿¡ ÀÖ´Â Á¤»ó ÇÁ·Î¼¼½º ¹× ¼ºñ½ºµéÀ» ¾Ç¿ëÇÔÀ¸·Î½á ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ© ³»¿¡¼ ȾÀûÀ¸·Î ¿òÁ÷ÀÌ°í, À̸¦ ÅëÇØ ÇÇÇظ¦ ±Ø´ëȽÃÅ°´Â µ¥ ¼º°øÇß´Ù.
À̵éÀÌ È°¿ëÇÑ ¡®Á¤»óÀû ÇÁ·Î¼¼½º¿Í ¼ºñ½º¡¯¿¡´Â ÆÄ¿ö¼Ð ½ºÅ©¸³Æ®, PsExec À©µµ¿ì µµ±¸, À©µµ¿ì °ü¸® µµ±¸(WMI)ÀÇ ¸í·ÉÇà À¯Æ¿¸®Æ¼(wmic.exe) µîÀÌ ÀÖ´Ù. ¿¡ºô ÄÚÇÁ´Â ÀÌ·± µµ±¸µéÀ» »ç¿ëÇØ ½Ç½Ã°£ ¸ð´ÏÅ͸µ ¹× ½ºÄ³´× ±â´ÉÀ» ÇØÁ¦½ÃÅ´À¸·Î½á ħÅõ¸¦ ¿ëÀÌÇÏ°Ô ¸¸µé¾ú´Ù. ƯÈ÷ À©µµ¿ì µðÆæ´õ¸¦ ¹«·ÂȽÃÅ°´Â °Ô °¡Àå Å« ¸ñÀûÀ̾ú´ø °ÍÀ¸·Î º¸ÀδÙ.
ÀÌ·¸°Ô ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ÀÌ¹Ì ÀåÂøµÇ¾î ÀÖ´Â Á¤»ó µµ±¸µéÀ» °ø°Ý¿¡ È°¿ëÇÏ´Â °ÍÀ» ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living-off-the-land)¡¯¶ó°í ºÎ¸£¸ç, Á¡Á¡ ´õ ¸¹Àº °ø°ÝÀÚµé »çÀÌ¿¡¼ ¼±È£µÇ°í ÀÖ´Ù. Á¤»ó ÇÁ·Î¼¼½º¿Í ¼ºñ½º¸¦ È°¿ëÇÏ´Â °ÍÀ̱⿡ ŽÁö°¡ ¾î·Æ°í, ¾Ç¿ëµÇ´Â °É ¾Ë°í À־ »ç¿ëÀÚ ÀÔÀå¿¡¼ ¼±¶æ »èÁ¦ÇϱⰡ ½±Áö ¾Ê¾Æ Áö¼ÓÀûÀ¸·Î °ø°ÝÀ» À̾ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
3ÁÙ ¿ä¾à
1. ¿¡ºô ÄÚÇÁ, ±¤¹üÀ§ÇÑ ½ºÄÉÀÏÀÇ ·£¼¶¿þ¾î Ä·ÆäÀÎ ¹úÀÌ´Ù°¡ ¹ß°¢µÊ.
2. ¿©·¯ À¥»çÀÌÆ®¸¦ ħÇØÇÑ ÈÄ ¼Ó°ñ¸®½Ã¶ó´Â ´Ù¿î·Î´õ¸¦ È£½ºÆÃ.
3. »çÀÌÆ® ¹æ¹®ÀÚ´Â ¼Ó°ñ¸®½Ã¿¡ °¨¿°µÇ°í, ¼Ó°ñ¸®½Ã´Â ·£¼¶¿þ¾î¸¦ Ãß°¡·Î ¼³Ä¡.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>