ÃæºÐÈ÷ °ø°Ý ¹ßÆÇ ¸¶·ÃÇÑ ÈÄ ·£¼¶¿þ¾î ÅõÀÔ½ÃÄÑ...¿ä±¸ÇÏ´Â ±Ý¾×Àº 5¸¸ ´Þ·¯
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿Ãµå±×·½¸°(OldGremlin)À̶ó´Â »çÀ̹ö °ø°Ý ±×·ìÀÌ »õ·Ó°Ô ¹ß°ßµÆ´Ù. À̵éÀº °è¼ÓÇؼ ·¯½Ã¾ÆÀÇ ±â¾÷µéÀ» ±«·ÓÈ÷°í ÀÖ´Ù°í ÇÑ´Ù. ·¯½Ã¾ÆÀÇ ÀºÇà, ÀÇ·á °ü·Ã ¾÷ü, ¿©·¯ »ê¾÷üµéÀÌ ÀÌµé ¶§¹®¿¡ °ñ¸Ó¸®¸¦ ¾Î°í ÀÖ´Ù´Â ¼Ò½ÄÀÌ´Ù. ¿Ãµå±×·½¸° °ø°ÝÀÚµéÀº ÁÖ·Î ·£¼¶¿þ¾î¸¦ »ç¿ëÇÏ°í ÀÖ´Ù.
[À̹ÌÁö = utoimage]
¿Ãµå±×·½¸°Àº ´Ù¾çÇÑ µµ±¸µéÀ» »ç¿ëÇØ »çÀ̹ö °ø°ÝÀ» ½Ç½ÃÇÑ´Ù. ÀÌ Áß ´«¿¡ ¶ç´Â °Ç ŸÀÌ´ÏÆ÷½Ã(TinyPosh)¿Í ŸÀ̴ϳëµå(TinyNode)¶ó´Â µ¶ÀÚÀû ¹éµµ¾îµéÀÌ´Ù. ÀÌ µÎ °¡Áö ¸Ö¿þ¾î¸¦ °¡Áö°í ¿Ãµå±×·½¸°Àº ÃÖÃÊ Ä§Åõ¸¦ ¼º°ø½ÃŲ´Ù. ±× ¿Ü¿¡ ±³¹¦ÇÑ ½ºÇǾîÇÇ½Ì °ø°Ý¿¡µµ ÀÏ°¡°ßÀÌ ÀÖ´Ù. °ø°ÝÀÚµéÀº ·¯½Ã¾Æ¾î¸¦ ±¸»çÇϸç, ÇÇÇØÀڵ鵵 ·¯½Ã¾Æ ³» ¾÷üµéÀÌ´Ù.
ÀÌ ±×·ìÀÌ Á¦ÀÏ ¸ÕÀú ¹ß°ßµÈ °Ç Áö³ 8¿ùÀÇ ÀÏÀÌ´Ù. ´ç½Ã ·¯½Ã¾ÆÀÇ ÇÑ Á¦¾à ȸ»ç¸¦ °ø°ÝÇÏ°í ÀÖ¾ú´Ù. ÁÖ¿ä ¸ÅüÀΠô °¡ÀåÇØ ½ºÇǾîÇÇ½Ì À̸ÞÀÏÀ» º¸³½ °ÍÀÌ µü °É·È´Ù. ±×·¯³ª À̸ÞÀÏÀº ÀÌ¹Ì ¿·È°í, ÆÄÀϵéÀº ¾ÏÈ£È µÆ´Ù. ¿Ãµå±×·½¸°Àº 5¸¸ ´Þ·¯ÀÇ µ·À» ¿ä±¸Çß´Ù. ÀÌ »ç°ÇÀ» ÃßÀûÇÑ º¸¾È ¾÷ü ±×·ìIB(Group-IB)´Â ¡°Áö³ º½ºÎÅÍ ÃÖ¼Ò 7¹øÀÇ ÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇÑ °ÍÀ¸·Î º¸Àδ١±°í ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¹àÇû´Ù. ¡°À̵éÀº °ø°Ý ´ë»ó¿¡ µû¶ó °®°¡Áö ¸ð½ÀÀ¸·Î À§ÀåÀ» ÇØ°¡¸ç ÇÇÇØÀÚµéÀ» ¼Ó¿´½À´Ï´Ù.¡±
À§¿¡¼ ¾ð±ÞµÈ Á¦¾à ȸ»çÀÇ °æ¿ì ½ºÇǾîÇÇ½Ì °ø°ÝÀ» ÅëÇØ ÃÖÃÊ Ä§Åõ°¡ ¹ß»ýÇߴµ¥, °ø°Ý À̸ÞÀÏ¿¡´Â zip ¾ÆÄ«À̺갡 ÷ºÎµÇ¾î ÀÖ¾ú´Ù. ¡®¿µ¼öÁõ¡¯À̶ó´Â À̸§ÀÌ ºÙ¾ú¾ú°í º¸³½ »ç¶÷Àº ÁÖ¿ä ¹Ìµð¾î ±×·ì»çÀÇ À繫 ´ã´ç ºÎ¼ÀÎ °Íó·³ ²Ù¸çÁ® ÀÖ¾ú´Ù. ÀÌ ¾ÆÄ«ÀÌºê ¾È¿¡´Â ŸÀ̴ϳëµå°¡ Æ÷ÇԵǾî ÀÖ¾ú°í, ŸÀ̴ϳëµå´Â ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ¿¡ Ãß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡Çß´Ù. ÀÌ Å¸À̴ϳëµå´Â ¾à 20ÃÊ ¸¸¿¡ À©µµ µðÆæ´õ¿¡ ŽÁöµÇ¾î »èÁ¦µÆÁö¸¸, ±× 20ÃÊ µ¿¾È ÇÒ ÀÏÀ» ´Ù ¸¶ÃÆ´Ù. Ãß°¡ °ø°ÝÀÇ ¹ßÆÇÀ» ´Ù °®Ãá °ÍÀÌ´Ù.
ÀÌ·¸°Ô ¹ßÆÇÀÌ ¸¶·ÃµÈ ÀÌÈÄ¿¡ °ø°ÝÀÚµéÀº ÇÇÇØÀÚµéÀ» °üÂûÇϱ⠽ÃÀÛÇß´Ù. ÁÖ¿ä µ¥ÀÌÅ͸¦ ¼öÁýÇÏ°í ³×Æ®¿öÅ©¸¦ ÅëÇØ °ø°ÝÀÇ Åë·Î¸¦ Á¶±Ý¾¿ ³ÐÇô°¬´Ù. ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¶ó´Â ÇÁ·¹ÀÓ¿öÅ©¸¦ È°¿ëÇØ ÀͽºÇ÷ÎÀÕ ÀÌÈÄÀÇ ¾Ç¼º È°µ¿ÀÌ ¹Ýµå½Ã ÁøÇàµÉ ¼ö ÀÖµµ·Ï ¼ÕÀ» ¾²±âµµ Çß´Ù. Á¤ÂûÀ» ÃæºÐÈ÷ Çؼ °ø°Ý È¿°ú°¡ °¡Àå ³ôÀ» °ÍÀ̶ó´Â È®½ÅÀÌ µé¸é ·£¼¶¿þ¾î¸¦ ¼³Ä¡Çß´Ù. ÀÌ ·£¼¶¿þ¾îÀÇ À̸§Àº ŸÀÌ´ÏÅ©¸³ÅÍ(TinyCryptor)¿´´Ù.
±×·ìIB´Â ¿Ãµå±×·½¸°ÀÌ 3¿ù ÈĹݰú 4¿ùÃʺÎÅÍ È°µ¿À» ½ÃÀÛÇßÀ» °ÍÀ¸·Î º¸°í ÀÖ´Ù. ´ç½Ã À̵éÀº ÁÖ·Î Äڷγª ¹ÙÀÌ·¯½º¸¦ ¹Ì³¢·Î È°¿ëÇß¾ú´Ù°í ÇÑ´Ù. ±×¸®°í ½Ã°£ÀÌ Áö³²¿¡ µû¶ó À¯¿¬ÇÏ°Ô Å׸¶¸¦ ¹Ù²Ù±âµµ Çß´Ù. ±× ÁÖÁ¦¿Í ³»¿ëÀÌ ²Ï³ª ±¤¹üÀ§ÇÏ´Ù°í ÇÑ´Ù.
À̵éÀº 8¿ù 13ÀÏ°ú 14ÀÏ Àá±ñ È޽ı⸦ °®°í °ð¹Ù·Î È°µ¿À» Àç°³Çß´Ù. ÃÖ±Ù¿¡´Â ±ÝÀ¶ »ê¾÷ ³» °¢Á¾ ±â¾÷µéÀ» ³ë¸®´Â ¾Ç¼º À̸ÞÀÏ 250ÅëÀ» ¹ß¼ÛÇß´Ù. ÀÌ ¶§µµ ¿ª½Ã ´Ù¾çÇÑ Å׸¶¸¦ È°¿ëÇÏ°í ÀÖ¾ú´Ù.
¿Ãµå±×·½¸°ÀÌ ±×·ìIBÀÇ ÁÖ¸ñÀ» ¹ÞÀº °Ç ·¯½Ã¾Æ¾î¸¦ ±¸»çÇÏ´Â ÇØÄ¿µéÀÌ ·¯½Ã¾Æ ±â¾÷µé¸¸À» ³ë¸®°í Àֱ⠶§¹®ÀÌ´Ù. ÀÌ´Â ±×°£ ·¯½Ã¾Æ ÇØÄ¿µé »çÀÌ¿¡¼ Á»Ã³·³ º¼ ¼ö ¾ø¾ú´ø °ø°Ý ÆÐÅÏÀ̶ó°í ÇÑ´Ù. ¡°·¯½Ã¾Æ ÇØÄ¿µé »çÀÌ¿¡¼´Â ºÒ¹®À²ÀÌ ÀÖ½À´Ï´Ù. ¹Ù·Î ±¸ ¼Ò·Ã ±¹°¡µéÀº °ø°ÝÇÏÁö ¾Ê´Â´Ù´Â °Ì´Ï´Ù. ±×·±µ¥ ±×°Ô ±úÁø °Å¿¹¿ä. ±×°Íµµ Á¤±³ÇÏ°í ±¤¹üÀ§ÇÑ °ø°ÝÀ» ´ë¹üÇÏ°Ô Æۺװí ÀÖ½À´Ï´Ù. ÀÌ°ÍÀÌ ½Ã¹ßÁ¡ÀÌ µÇ¾î ¾î¶² Çö»óÀ¸·Î ¹ßÀüÇÒÁö ¿¹ÃøÁ¶Â÷ ÇϱⰡ Èûµì´Ï´Ù. ·¯½Ã¾Æ »çÀ̹ö ¼¼°èÀÇ »çÁ¤ÀÌ Àç¹ÌÀÖ°Ô Èê·¯°¥ °Í °°½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÃÖ±Ù ¹ß°ßµÈ ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ì, ¿Ãµå±×·½¸°.
2. ·£¼¶¿þ¾î¸¦ ÁÖ·Î È°¿ëÇÏ¸ç ·¯½Ã¾Æ ±â¾÷µéÀ» °ø°ÝÇÔ.
3. ±¸ ¼Ò·Ã ±¹°¡µé °ø°ÝÇÏÁö ¾Ê´Â´Ù´Â ·¯½Ã¾Æ ÇØÄ¿µéÀÇ ºÒ¹®À² ±úÁü.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>