º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¾î¼¸é ¿ëº´ »ê¾÷ ½ºÆÄÀÌ? »õ·Î¿î APT ·¹µåÄÃÀÌ ÁÖ´Â ÀǹÌ

ÀÔ·Â : 2020-08-14 17:48
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·¹µåÄÃÀ̶ó´Â ½Å»ý APT ´Üü ¹ß°¢µÅ...2018³âºÎÅÍ È°µ¿ÇÑ °ÍÀ¸·Î º¸¿©
»ê¾÷°ú Áö¿ª ºÒ¹®ÇÏ°í °ø°Ý...°¡Á®°¡´Â µ¥ÀÌÅÍÁ¶Â÷ ¹«ÀÛÀ§...¿ëº´ ÇØÄ¿µéÀÏ ¼öµµ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »õ·Î¿î APT ´Üü°¡ ¹ß°ßµÆ´Ù. À̸§Àº ·¹µåÄÃ(RedCurl)·Î, ÃÖ¼Ò 2018³âºÎÅÍ È°µ¿ÇØ ¿Â °ÍÀ¸·Î º¸ÀδÙ. À̵éÀÌ ÁÖ·Î ³ë¸®´Â °Ç ±¹Á¦Àû ±Ô¸ðÀÇ ´ë±â¾÷µé·Î ÇöÀç±îÁö ÃÖ¼Ò 14°÷ÀÌ À̵éÀÇ °ø°Ý¿¡ ´çÇÑ °ÍÀ¸·Î º¸ÀδÙ. ±â¾÷ Á¤º¸¿Í Á÷¿øµéÀÇ °³ÀÎÁ¤º¸°¡ ´Ù·® ÀÌµé ¼ÕÀ¸·Î ³Ñ¾î°¬´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


»ê¾÷º°·Î´Â Ç¥ÀûÀ» Å©°Ô ±¸ºÐÇÏÁö ¾Ê´Â °ÍÀ¸·Î º¸ÀδÙ. ÇöÀç±îÁö ´çÇÑ ¾÷üµéÀº °ÇÃà, ±ÝÀ¶, ÄÁ¼³ÆÃ, µµ¼Ò¸Å, ÀºÇà, º¸Çè, ¹ý, ¿©Çà µî ¿©·¯ »ê¾÷¿¡ °ÉÃÄ ³ªÅ¸³µ´Ù. Áö¿ªº°·Î´Â ·¯½Ã¾Æ, ¿ìÅ©¶óÀ̳ª, ¿µ±¹, µ¶ÀÏ, ij³ª´Ù, ³ë¸£¿þÀÌ¿¡ ÇÇÇØ°¡ ÁýÁߵƴÙ. ·¹µåÄÃÀ» óÀ½ ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü ±×·ìIB(Group-IB)·Î, ·¹µåÄÃÀÌ ·¯½Ã¾Æ¾î¸¦ ±¸»çÇÏ´Â ÇØÄ¿µé·Î ±¸¼ºµÇ¾î ÀÖ´Â °ÍÀ¸·Î º¸ÀÎ´Ù°í ¼³¸íÇÑ´Ù.

±×·ìIB°¡ ·¹µåÄÿ¡ ´ëÇØ ¾Ë°Ô µÈ °Ç 2019³â ¿©¸§ÀÇ ÀÏÀÌ´Ù. ÇÑ °í°´ÀÌ »çÀ̹ö °ø°ÝÀ» ¹Þ¾Ò´Ù°í ¾Ë¸®¸é¼­¿´´Ù. °ø°ÝÀ» ºÐ¼®Çϸ鼭 Á¤±³ÇÑ ½ºÇǾîÇÇ½Ì À̸ÞÀÏÀ» ¹ß°ßÇß´Ù. Ç¥Àû °ø°ÝÀ̶ó´Â ¼Ò¸®¿´´Ù. Á» ´õ Á¶»ç¸¦ Çغ¸´Ï °ø°ÝÀÚ°¡ ƯÁ¤ ºÎ¼­¸¸ ÁýÁßÀûÀ¸·Î ³ë·ÈÀ¸¸ç, ¹®°Çµµ °ñ¶ó¼­ °¡Á®°¬´Ù´Â °É ¾Ë ¼ö ÀÖ¾ú´Ù. ÇÇÇظ¦ ÀÔ¾ú´ø ±×·ìIBÀÇ °í°´»ç¿¡ ´ëÇÑ Á¶»ç¸¦ ´ë´ÜÈ÷ ±íÀÌ ÀÖ°Ô ÁøÇàÇß´Ù´Â ¶æÀÌ´Ù. ¡°ÁÖ·Î ÀλçºÎ¸¦ ³ë·È°í, ÀλçºÎ Á÷¿øÀ» »çĪÇß½À´Ï´Ù. °Å±â¼­ºÎÅÍ ´Ù¸¥ Á÷¿øµé°ú ºÎ¼­µéÀ» °ø·«Çß½À´Ï´Ù.¡±

±×·ìIBÀÇ ¸Ö¿þ¾î ºÐ¼® ÆÀÀåÀÎ ·ç½ºÅ½ ¹Ì¸£Ä«½Ã¸ðÇÁ(Rustam Mirkasymov)´Â ¡°°ø°ÝÀÚ´Â ´©°¡ À̸ÞÀÏÀ» ¿­¾îº¼Áö Á¤È®È÷ ¾Ë°í ÀÖ¾ú´Ù¡±°í ¸»ÇÑ´Ù. ¡°¾Æ¸¶µµ ȸ»ç ÀüüÀÇ Á¶Á÷µµ¸¦ ¸¸µé¾î ¼÷ÁöÇßÀ» °Ì´Ï´Ù. »Ó¸¸ ¾Æ´Ï¶ó ¸ÞÀÏÀ» º¸³¾ ¶§ ºÎ¼­ Àüü¿¡ º¸³»±âµµ Çß½À´Ï´Ù. ±×·¡¾ß ¼­·Î ¡®ÀÌ·± ¸ÞÀÏ ¿Ô³Ä?¡¯°í È®ÀÎÇϸ鼭 ÀǽÉÀÇ ¼öÁØÀ» ³·Ãâ ¼ö Àְŵç¿ä.¡±

°Ô´Ù°¡ ÇÇ½Ì À̸ÞÀÏÀÇ ³»¿ëµµ Á¶½É½º·´°Ô ¸¸µé¾ú´Ù. ÇÇÇØÀÚ ±â¾÷ÀÇ ÁÖ¼Ò¿Í ·Î°í¸¦ °ø½Ä ¹®¼­Ã³·³ ½èÀ» »Ó ¾Æ´Ï¶ó, »çĪÇÏ´Â ±â¾÷ÀÇ ºñÁî´Ï½º µµ¸ÞÀεµ Ç¥±âÇß´Ù. ±×·ìIB¿¡ µû¸£¸é ¡°Á¶Á÷µéÀÇ ¹æ¾î·ÂÀ» ½ÃÇèÇϱâ À§ÇØ ·¹µåÆÀµéÀÌ »ç¿ëÇÏ´Â ¼Ò¼È ¿£Áö´Ï¾î¸µ °ø°Ý°ú ±²ÀåÈ÷ Èí»çÇÑ ¹æ¹ý¡±À̶ó°í ¸»ÇÑ´Ù.

¡°À̸ÞÀÏ º»¹®¿¡´Â ¸µÅ©°¡ ÀÖ½À´Ï´Ù. Ŭ¸¯Çϸé Á¤»óÀûÀΠŬ¶ó¿ìµå ¼­ºñ½º¿¡ ¿¬°áÀÌ µË´Ï´Ù. ÇÏÁö¸¸ ´Ù¿î·Îµå µÇ´Â °Ç Redcurl.Dropper¶ó´Â ´Ù¿î·Î´õÀÌÁÒ. ÀÌ ´Ù¿î·Î´õ¸¸ ¼³Ä¡µÇ¸é ÀÏ´Ü °ø°ÝÀÚ°¡ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ©¿¡ ¹ßÀ» µéÀÌ´Â µ¥ ¼º°øÇÏ´Â °ÍÀÔ´Ï´Ù. º¸Åë ·¹µåÄÃÀº ¶Ç ´Ù¸¥ ÆÄ¿ö¼Ð(PowerShell) ±â¹Ý µå·ÎÆÛ¸¦ ´Ù¿î·Îµå ¹Þ½À´Ï´Ù.¡±

¹Ì¸£Ä«½Ã¸ðÇÁ´Â ¡°ÀÌ ·¹µåÄà °ø°ÝÀÚµéÀÌ Å¬¶ó¿ìµå ¼­ºñ½º¸¦ »ç¿ëÇß´Ù´Â °Í¿¡ ÁÖ¸ñÇØ¾ß ÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°À¯¸í Ŭ¶ó¿ìµå ¼­ºñ½ºµéÀ» È°¿ëÇϱ⠶§¹®¿¡ ÇÇÇØÀÚµéÀÇ º¸¾È ÀåÄ¡µéÀ» ÇÇÇØ°¥ ¼ö ÀÖ½À´Ï´Ù. À̵éÀº ȾÀûÀ¸·Î ¿òÁ÷À̰ųª Æ®·ÎÀ̸ñ¸¶¸¦ »ç¿ëÇϰųª RDP Ä¿³Ø¼ÇÀ» È°¿ëÇÏÁö ¾Ê½À´Ï´Ù. ±×·¯¸é °É¸± ¼ö ÀÖÀ¸´Ï±î¿ä. ´Ü¼øÇÏ°Ô ¸µÅ©¸¦ º¸³»°í, ÇÇÇØÀÚ°¡ Ŭ¸¯Çϱ⸸À» ±â´Ù¸± »ÓÀÔ´Ï´Ù. °ø°Ý ÇÁ·Î¼¼½º¸¦ ´ë´ÜÈ÷ ±ò²ûÇÏ°í ´Ü¼øÇÏ°Ô ¸¸µé¾î ³ù¾î¿ä. ŽÁö°¡ ½ÇÁ¦ ¾î·Á¿î °Íµµ »ç½ÇÀÌ°í¿ä.¡±

·¹µåÄÃÀÇ °ø°Ý ÇàÀ§´Â Ç¥Àû¿¡ µû¶ó ¹Ù²î´Â ¾ç»óÀ» º¸¿©Áֱ⵵ Çß´Ù. µ¶ÀÏÀÇ ±â¾÷ÀÇ °æ¿ì, °íÀ§±Þ °£ºÎµé¿¡ ½ºÇǾîÇÇ½Ì °ø°ÝµéÀÌ Àü´ÞµÆ´Ù. ·¯½Ã¾Æ¿Í ij³ª´ÙÀÇ °æ¿ì Áß°£ °ü¸®ÀÚµéÀÌ Ç¥ÀûÀÌ µÆ´Ù. ÈÉÄ¡´Â µ¥ÀÌÅ͵µ ±â¾÷¿¡ µû¶ó ´Þ¶ú´Ù. ¾î¶² ±â¾÷¿¡¼­´Â °è¾à¼­¸¦, ¾î¶² ±â¾÷¿¡¼­´Â ±ÝÀ¶ Á¤º¸¸¦, ¾î¶² ±â¾÷¿¡¼­´Â °³ÀÎÁ¤º¸¸¦ Áý¿äÇÏ°Ô ÆÄ°íµé¾ú´Ù. ¹ýÀû °ø¹æ ÁøÇà »óȲ°ú °ü·ÃµÈ ¹®°ÇÀ» ÈÉÃÄ°£ »ç·Êµµ ÀÖ¾ú´Ù.

ÇÏÁö¸¸ ¾ÆÁ÷±îÁö ´ÙÅ©À¥¿¡¼­ ÀÌ·¯ÇÑ µ¥ÀÌÅÍ°¡ °Å·¡µÇ´Â »ç·Ê°¡ ¹ß°ßµÇÁö´Â ¾Ê¾Ò´Ù. ¾ÆÁ÷±îÁö ·¹µåÄÃÀÌ ÀÌ Á¤º¸¸¦ °¡Áö°í ´Ü¼ø ÆǸſëÀ¸·Î È°¿ëÇÏÁö´Â ¾Ê´Â °ÍÀ¸·Î º¸ÀδÙ. ¹Ì¸£Ä«½Ã¸ðÇÁ´Â ¡°°æÀï»ç Áß Çϳª°¡ À̵éÀ» °í¿ëÇØ ÇÊ¿äÇÑ Á¤º¸¸¦ ÈÉÃij½ °ÍÀÌ ¾Æ´Ò±î¡± ÃßÁ¤ÇÏ°í ÀÖ´Ù. ¡°±×·¸±â ¶§¹®¿¡ ÇÇÇØÀÚµéÀÌ ¼Ò¼ÓµÈ »ê¾÷À̳ª Áö¿ª¿¡ ÀÏ°ü¼ºÀÌ ¾ø´Â °ÍÀ̱⵵ ÇÏÁÒ.¡± ÇÏÁö¸¸ ¹èÈÄ ¼¼·Â°ú °í¿ëÀÎÀÌ ´©±¸ÀÎÁö´Â ÀüÇô ¾Ë ¼ö°¡ ¾ø´Â »óȲÀ̶ó°í ÇÑ´Ù.

¹Ì¸£Ä«½Ã¸ðÇÁ´Â ¡°¾ÕÀ¸·Î ±â¾÷µé °£ ÇØÅ· °í¿ëÀ» ÅëÇÑ Á¤Âû ÇàÀ§³ª »ê¾÷ ½ºÆÄÀÌ ÇàÀ§°¡ È°¹ßÈ÷ ÀÌ·ïÁú ¼ö ÀÖ´Ù¡±°í °æ°íÇß´Ù. ¡°ÀüÅëÀûÀÎ ¹æ¹ýÀ» ÅëÇØ Ç×»ó ÀÖ¾î¿Ô´ø ÀÏÀ̱ä ÇÕ´Ï´Ù. ±×·¯³ª »çÀ̹ö º¸¾È ºÐ¾ß¿¡¼­´Â ºñ±³Àû ³¸¼± ÀÏÀÌÁÒ. ¾ÆÁ÷ ´õ ÁöÄѺÁ¾ß ÇÏ°ÚÁö¸¸, ¾ÕÀ¸·Î ·¹µåÄðú ºñ½ÁÇÑ °ø°Ý ´Üü³ª È°µ¿ »çÇ×µéÀÌ ºó¹øÇÏ°Ô ³ªÅ¸³¯ °æ¿ì, ±â¾÷µé °£ÀÇ ÇØÅ· ½Ã´ë°¡ ´Ù°¡¿À°í ÀÖ´Ù°í º¼ ¼ö ÀÖÀ» °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. »õ·Î¿î APT ±×·ì, ·¹µåÄà µîÀå.
2. ÇÇÇØÀÚµéÀº ÁÖ·Î ´ë±â¾÷. »ê¾÷°ú Áö¿ª, °¡Á®°¡´Â Á¤º¸¿¡ ÀÏ°ü¼º ¾øÀ½.
3. Ȥ½Ã °æÀï ±â¾÷µéÀÌ °í¿ëÇÑ ÇØÅ· ¿ëº´?

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë