³µ¶È ±â¼ú·Î ¸ðµç ÇÔ¼ö À̸§°ú Á¤º¸µéÀ» ¹«ÀÛÀ§ À̸§À¸·Î ´ëü¡¦ºÐ¼®ÀÌ ¾È µÅ
¹ÙÀ̳ʸ® ÆÄÀÏÀ» ´ë¿ë·®À¸·Î ¸¸µé±âµµ¡¦¶§¹®¿¡ ¾çÀûÀÎ ºÎ´ãÀÌ »ó´çÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °í(Go) ¾ð¾î·Î ¸¸µé¾îÁø »õ·Î¿î ¹éµµ¾î°¡ ¹ß°ßµÆ´Ù. ¾öû³ ¼öÁØÀÇ ³µ¶È ±â¼úÀ» žÀçÇÏ°í ÀÖ¾î ÃßÀû°ú ºÐ¼®ÀÌ »ó´çÈ÷ ±î´Ù·Ó´Ù°í ÇÑ´Ù. ÀÌ ¹éµµ¾îÀÇ À̸§Àº ºí·¢·ÎŸ(Blackrota)·Î, º¸¾È ¾÷ü Ä¡ÈÄ 360(Qihoo 360)ÀÇ Çã´ÏÆÌ¿¡¼ óÀ½ ¹ß°ßµÆ´Ù. µµÄ¿ ¸®¸ðÆ®(Docker Remote) APIÀÇ ºñ½ÂÀÎ Á¢±Ù Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀÌ ÁÖ¿ä ¸ñÀûÀ¸·Î º¸ÀδÙ.
[À̹ÌÁö = utoimage]
Ä¡ÈÄ 360Àº È¿äÀÏ º¸°í¼¸¦ ÅëÇØ ¡°°í ¾ð¾î·Î ¸¸µé¾îÁø ¸Ö¿þ¾îµéÀº ³µ¶È Ãø¸é¿¡ ÀÖ¾î¼ °ÅÀÇ ¾Æ¹« °Íµµ ¾ø´Â °æ¿ì°¡ ´ëºÎºÐ¡±À̾ú´Ù¸ç ¡°ºÐ¼®ÀÌ ½¬¿î ¸Ö¿þ¾îµéÀÏ ¼ö¹Û¿¡ ¾ø¾ú´Ù¡±°í ¼³¸íÇÑ´Ù. ±×·±µ¥ ºí·¢·ÎŸ°¡°¡ µîÀåÇÑ °ÍÀÌ´Ù. ¡°°í ±â¹Ý ¸Ö¿þ¾î°¡ ÀÌ·¸°Ô±îÁö ºÐ¼®ÀÌ ±î´Ù·Î¿î °Ç óÀ½ º¸´Â ÀÏ¡±À̶ó°í ÇÑ´Ù.
ÇöÀç±îÁö ¹ß°ßµÈ ºí·¢·ÎŸ ¹éµµ¾î »ùÇÃÀº ¸®´ª½º ¹öÀü¸¸ Á¸ÀçÇÑ´Ù. EFL Æ÷¸ËÀ̸ç, x86/x86-64 CPU ¾ÆÅ°ÅØó¿Í ȣȯµÈ´Ù. ¶ÇÇÑ ±âÄÜ(geacon)À̶ó´Â Ư¼öÇÑ À¯ÇüÀÇ ºñÄÜÀ» ÅëÇØ C&C ¼¹ö¿Í Åë½ÅÇÑ´Ù°í ÇÑ´Ù. ±âÄÜÀº ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(CobaltStrike)¶ó´Â ¸ðÀÇ °ø°Ý µµ±¸¿¡¼ È°¿ëµÈ ¹Ù ÀÖ´Ù. ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©´Â ¸ðÀÇ °ø°Ý µµ±¸À̱ä ÇÏÁö¸¸ °ø°ÝÀÚµéÀÌ »ç¿ëÇϱ⵵ ÇÑ´Ù. ºí·¢·ÎŸ´Â ÀÌ ±â¼úÀ» ÅëÇØ Á¤º¸¸¦ »©µ¹¸°´Ù.
ºí·¢·ÎŸÀÇ °¡Àå Å« Ư¡À̶ó°í ÇÏ¸é ³µ¶È¶ó°í Çϴµ¥, ¿Ö ±×·± °ÍÀϱî? ¡°´Ù¾çÇÑ ³µ¶È ±â¼úÀÌ °ã°ãÀÌ »ç¿ëµÆ±â ¶§¹®¡±À̶ó°í ÇÑ´Ù. ¡°Á¦ÀÏ ¸ÕÀú´Â °í ±â¹ÝÀÇ ¿ÀǼҽº ³µ¶È µµ±¸ÀÎ °öÇ»½ºÄÉÀÌÆ®(gobfuscate)°¡ »ç¿ëµË´Ï´Ù. ¼Ò½ºÄڵ带 ÄÄÆÄÀϸµ Çϱâ Àü¿¡ ³µ¶È ±â¼úÀ» Àû¿ëÇϱâ À§ÇؼÀÔ´Ï´Ù. ¹«ÀÛÀ§ ¹®ÀÚµéÀ» »ç¿ëÇØ °í ¼Ò½ºÄڵ带 °¨Ãä´Ï´Ù.¡±
ÀÌ µµ±¸°¡ ¹«ÀÛÀ§ ¹®ÀÚ¿·Î ÇÔ¼öµéÀÇ À̸§ÀÌ ´ëüÇ߱⠶§¹®¿¡ ºÐ¼®°¡µéÀº ¾î¶² ¼µåÆÄƼ °í ÆÐÅ°ÁöµéÀÌ »ç¿ëµÇ¾ú´ÂÁö Á¤È®È÷ ÆľÇÇÒ ¼ö ¾ø¾ú´Ù°í ÇÑ´Ù. ÀÌ´Â ¸®¹ö½º ¿£Áö´Ï¾î¸µ°ú °°Àº ºÐ¼®À» ºÒ°¡´ÉÇÏ°Ô ¸¸µé¾ú´Ù. ¡°ºí·¢·ÎŸ °³¹ßÀÚµéÀº °öÇ»½ºÄÉÀÌÆ®¸¦ »ç¿ëÇØ ±âÈ£ Á¤º¸¿Í À¯Çü Á¤º¸¸¦ ³µ¶È ó¸®Çß½À´Ï´Ù. »ç½Ç»ó ¿ªºÐ¼®ÀÌ ºÒ°¡´ÉÇÏ°Ô µÈ °ÍÀÌÁÒ.¡±
¹æÇع°Àº À̰͸¸ÀÌ ¾Æ´Ï¾ú´Ù. °í ¾ð¾î°¡ ¿ÏÀü Á¤Àû ¸µÅ©µéÀ» ÅëÇØ ¹ÙÀ̳ʸ® ÆÄÀϵéÀ» ±¸ÃàÇÑ´Ù´Â °Íµµ ¾î·Á¿òÀÇ ÀÌÀ¯°¡ µÆ´Ù. ¡°¹«½¼ ¶æÀ̳ĸé, Ç¥ÁØ ¹× ¼µåÆÄƼ ¶óÀ̺귯¸®µé¿¡ »ç¿ëµÇ´Â ÄÚµåµéÀÌ ÀüºÎ ¹ÙÀ̳ʸ® ÆÄÀϵ鿡 ÆÐÅ·µÈ´Ù´Â °ÍÀÔ´Ï´Ù. Áï ¹ÙÀ̳ʸ® ÆÄÀϵéÀÌ ´ë´ÜÈ÷ Ä¿Áø´Ù´Â °ÍÀÌÁÒ. ¿ªºÐ¼®À» ÇÏ·Á´Â ÀÔÀå¿¡¼ ¼Ò½ºÄڵ带 ¿¸é ÇÔ¼ö¸¦ ¼öõ °³¿¡¼ ¼ö¸¸ °³ ¸¶ÁÖÇØ¾ß ÇÕ´Ï´Ù. ¹ÙÀ̳ʸ® ºÐ¼®À̶ó´Â °ÍÀÌ Áö³ÇÏ°í ¾î·Á¿î ÀÏÀÌ µÉ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡±
ÀÌ·¸°Ô±îÁö Áöµ¶ÇÏ°Ô ³µ¶È 󸮰¡ µÈ °í ¸Ö¿þ¾î´Â ÈçÄ¡ ¾Ê´Ù. ÇÏÁö¸¸ ù »ç·Ê´Â ¾Æ´Ï´Ù. ·£¼¶¿þ¾î Áß ÇϳªÀÎ ¿¡Ä½º(EKANS)ÀÇ °æ¿ì °í ¾ð¾î·Î ÀÛ¼ºµÇ¾ú´Âµ¥ ºí·¢·ÎŸ¿Í ºñ½ÁÇÑ ³µ¶È ±â¼úÀ» žÀçÇÏ°í ÀÖ´Ù. Ä¡ÈÄ 360ÀÇ º¸¾È ¿¬±¸¿øµéÀº ¡°¾ÕÀ¸·Î ³µ¶È ±â¼úÀ» °¡Áø °í ¾ð¾î ±â¹Ý ¸Ö¿þ¾îµéÀÌ µîÀåÇØ º¸¾È ´ã´çÀÚµéÀÇ ¸Ó¸®¸¦ ¾ÆÇÁ°Ô ÇÒ °Í¡±À̶ó°í °æ°íÇß´Ù.
¡°ºí·¢·ÎŸ¿Í ¿¡Ä½º´Â ÀÌ¹Ì ¸Ö¿þ¾î ºÐ¼®ÀÇ ¾î·Á¿òÀÌ ¾î¶² °ÍÀÎÁö¸¦ Á¦´ë·Î Áõ¸íÇÏ°í ÀÖ´Â »ç·ÊµéÀÔ´Ï´Ù. °Ô´Ù°¡ ¸Ö¿þ¾î °³¹ßÀÚµé »çÀÌ¿¡¼ °í ¾ð¾î°¡ ½½½½ Àα⸦ ²ø±â ½ÃÀÛÇß´Ù´Â °Íµµ ¾Ë ¼ö ÀÖ°í¿ä. ¾ÕÀ¸·Î °í ¾ð¾î·Î µÈ, ºÐ¼® ¾î·Á¿î ¸Ö¿þ¾îµéÀÌ ´õ µîÀåÇÒ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ¾ÕÀ¸·Î °í ¾ð¾î »ýÅ°踦 ´«¿©°Ü º¼ ÇÊ¿ä°¡ ÀÖ½À´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. °í ¾ð¾î·Î ¸¸µé¾îÁø »õ·Î¿î ¹éµµ¾î ºí·¢·ÎŸ ¹ß°ßµÊ.
2. ºí·¢·ÎŸÀÇ °¡Àå Å« Ư¡Àº ³µ¶È°¡ ¿©·¯ °ãÀ¸·Î Àû¿ëµÅ ºÐ¼®ÀÌ ¾î·Æ´Ù´Â °Í.
3. °í ±â¹Ý ¸Ö¿þ¾îµéÀÌ Á¡Á¡ ´Ã¾î³ª°í ÀÖ°í, ƯÈ÷ ³µ¶È ºÎºÐ¿¡¼ ±î´Ù·Î¿öÁö°í ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>