Æß¿þ¾î °¨¿°½ÃÅ°¸é ŽÁö Èûµé°í Àåºñ¸¦ »ç¿ë ºÒ´É »óÅ·Π¸¸µå´Â °Í °¡´ÉÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Æ®¸¯º¿(TrickBot) ¸Ö¿þ¾î°¡ »õ·Î¿î ¸ðµâÀ» Ãß°¡Çß´Ù. UEFI/BIOS Æß¿þ¾î¸¦ °ø°ÝÇØ ÆíÁý ¹× »èÁ¦ÇÏ°Ô ÇØ ÁÖ´Â ±â´ÉÀ» °¡Áø ¸ðµâÀÌ´Ù. À̸¦ È°¿ëÇÏ¸é °ø°ÝÀÚ´Â Æß¿þ¾î¿¡ ¹éµµ¾î¸¦ ½É°Å³ª, ¾Æ¿¹ Àåºñ¸¦ ´Ù½Å ¾²Áö ¸øÇÏ°Ô ¸¸µé ¼öµµ ÀÖ°Ô µÈ´Ù. Æ®¸¯º¿Àº 2016³â ¹ðÅ· Æ®·ÎÀ̸ñ¸¶·Î óÀ½ µîÀåÇßÀ¸³ª Áøȸ¦ °ÅµìÇØ Áö±ÝÀº ´Ù¸¥ ¸Ö¿þ¾îÀÇ ·Î´õ ȤÀº µå·ÎÆ۷μ È°µ¿ÇÏ°í ÀÖ´Ù. ƯÈ÷ ÃÖ±Ù¿£ À̸ðÅÝ(Emotet)°ú ·ùÅ©(Ryuk) ·£¼¶¿þ¾î¸¦ ½É´Â °ÍÀ¸·Î À¯¸íÇÏ´Ù.
[À̹ÌÁö = utoimage]
¿ÃÇØ ¹Ì±¹ »çÀ̹ö»ç·ÉºÎ¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® µîÀÇ ¹Î°£ ¾÷üµéÀº Æ®¸¯º¿À» ¿ÏÀü Æó¼â½ÃÄ×´Ù. ÇÏÁö¸¸ ¼öÁÖ°¡ Áö³ªÀÚ »õ·Î¿î ¹öÀüÀÌ º¸¶õ µíÀÌ ³ªÅ¸³µ´Ù. ±×¸®°í ´Ù½Ã Áøȸ¦ À̾´Ù. À̹ø¿¡ ¹ß°ßµÈ ¸ðµâµµ ±×·± º¯ÈÀÇ °úÁ¤ Áß¿¡ ³ªÅ¸³ °ÍÀ¸·Î, º¸¾È ¾÷ü ¿¡Å¬¸³½Ã¿ò(Eclypsium)°ú ¾îµå¹ê½ºµå ÀÎÅÚ¸®Àü½º(Advanced Intelligence)ÀÇ ¿¬±¸¿øµéÀÌ ¹ß°ßÇß´Ù.
¸ðµâÀÌ ¹ß°ßµÈ °Ç ¿ÃÇØ 10¿ù·Î, Æ®¸¯º¿ÀÇ ÁøÈ °úÁ¤ Áß¿¡¼µµ ƯÈ÷ Áß¿äÇÑ ÁöÁ¡À¸·Î ¼Õ²ÅÈù´Ù. À̹ø ¸ðµâÀº RWEverythingÀ̶ó´Â µµ±¸ÀÇ µå¶óÀ̹ö¸¦ »ç¿ëÇØ SPI ÄÁÆ®·Ñ·¯¿Í »óÈ£ÀÛ¿ëÀ» ½ÃÀÛÇÏ°í, À̸¦ ÅëÇØ ¹ÙÀÌ¿À½º Á¦¾î ·¹Áö½ºÅÍ°¡ Àá°Ü ÀÖ´ÂÁö ȤÀº ¿·Á ÀÖ´ÂÁö, ¹ÙÀÌ¿À½º ¿µ¿ªÀÇ ÄÜÅÙÃ÷°¡ º¯°æ °¡´ÉÇÑ »óÅÂÀÎÁö¸¦ È®ÀÎÇÑ´Ù. RWEverythingÀº read-write everythingÀ̶ó´Â ¶æÀ¸·Î, ¹¹µçÁö ÀÐ°í ¾´´Ù´Â ¶æÀÌ´Ù. ¿¡Å¬¸³½Ã¿òÀÇ Àü¹®°¡µéÀº RWEverything¸¸ ÀÖÀ¸¸é °ÅÀÇ ¸ðµç Àåºñ ¿ä¼ÒÀÇ Æß¿þ¾î¿¡ ¹º°¡¸¦ ¾µ ¼ö ÀÖ°Ô µÈ´Ù°í ÇÑ´Ù. Æß¿þ¾î¿¡ ¾Ç¼º Äڵ带 ³²±â´Â µ¥ ¼º°øÇϸé OSº¸´Ù ¸ÕÀú ½ÇÇà½Ãų ¼ö ÀÖ°Ô µÈ´Ù.
ÀÌ ¸ðµâ¿¡´Â Æ®¸¯º×(TrickBoot)À̶ó´Â À̸§ÀÌ ºÙ¾ú´Ù. ¿¡Å¬¸³½Ã¿òÀÇ »çÀ̹ö º¸¾È Àü·«°¡ÀÎ ½ºÄà ¼ÎÆÛ¸¸(Scott Scheferman)Àº ¡°Æ®¸¯º¿ ¿î¿µÀÚµéÀÌ OS ³Ê¸Ó±îÁö °ø°ÝÀÇ ¿µ¿ªÀ» È®ÀåÇÑ °ÍÀº À̹øÀÌ Ã³À½ÀÎ °ÍÀ¸·Î ¾Ë°í ÀÖ´Ù¡±¸ç ¡°º¸¾È ¼Ö·ç¼ÇµéÀº °ÅÀÇ ´ëºÎºÐ OS ³»¿¡¼¸¸ ÀÛµ¿Çϱ⠶§¹®¿¡ Æß¿þ¾î ´Ü°è¿¡¼ÀÇ ¾Ç¼º ¿ä¼Ò¸¦ Á¦´ë·Î ŽÁöÇÏÁö ¸øÇÑ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°UEFI¸¦ °Ü³ÉÇØ °ø°ÝÀ» ¼º°ø½ÃÅ°¸é °ø°ÝÀÚµéÀº ²Ï³ª °·ÂÇÑ °ø°Ý Áö¼Ó¼ºÀ» °®Ãß°Ô µË´Ï´Ù.¡±
Æß¿þ¾î±îÁö Àå¾ÇÇÑ °ø°ÝÀÚ´Â ¾î¶² ´É·ÂÀ» °®°Ô µÉ±î? º¸°í¼¸¦ ÅëÇØ ¿¬±¸¿øµéÀº ´ÙÀ½°ú °°ÀÌ ½è´Ù.
1) ¾î¶² Àåºñ¶óµµ ¡®º®µ¹¡¯·Î ¸¸µé ¼ö ÀÖ´Ù. Áï ÀÛµ¿ ºÒ´É »óÅ°¡ µÇ°Ô ÇÒ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.
2) UEFI¸¦ Á¡·ÉÇÑ °ø°ÝÀÚ¶ó¸é OS¿¡¼ ÀÛµ¿ÇÏ´Â º¸¾È ÀåÄ¡µé °ÅÀÇ ÀüºÎ¸¦ ºñÈ°¼ºÈ ½Ãų ¼ö ÀÖ´Ù.
3) º¸¾È ÀåÄ¡µéÀ» ºñÈ°¼ºÈ ½ÃÄ×´Ù°¡ ¿£µåÆ÷ÀÎÆ® º¸¾È ±â´É ¾øÀÌ È°¼ºÈ ½Ãų ¼ö ÀÖ´Ù.
°ø°ÝÀÚµé ÀÔÀå¿¡¼ ÀÌ·± °ø°ÝÀ» ¼º¸³½ÃÄÑ ÁÙ Á¤µµ·Î Ãë¾àÇÑ Àåºñ¸¦ ã´Â °Ç ²Ï³ª °£´ÜÇÑ ÀÏÀ̶ó°í ¼ÎÆÛ¸¸Àº °æ°íÇß´Ù.
Æ®¸¯º¿ ¿î¿µÀÚµéÀÌ OS ¹Ù±ùÀ¸·Î±îÁö ³Ñº¸±â ½ÃÀÛÇÑ °Í¿¡´Â ¸î °¡Áö ÀÌÀ¯°¡ ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. ¾îµå¹ê½ºµå ÀÎÅÚ¸®Àü½ºÀÇ CEOÀÎ ºñÅ»¸® Å©·¹¸ÞÁî(Vitali Kremez)´Â ¡°ÃÖ±Ù º¸¾È Àü¹®°¡µéÀº ¸Ö¿þ¾î ŽÁö¸¦ ÁßÁ¡ÀûÀ¸·Î È°µ¿ÇÑ´Ù¡±¸ç ¡°¸Ö¿þ¾î°¡ ÁÖ ¹«±âÀÎ °ø°ÝÀÚµé·Î¼´Â ÀÔÁö°¡ Á¼¾ÆÁú ¼ö¹Û¿¡ ¾ø´Â ½Ã±â¡±¶ó°í ¼³¸íÇß´Ù. ¡°°á±¹ °è¼Ó ¼öÀÍÀ» ¿Ã¸®±â À§Çؼ´Â ¾î´À ¼ø°£ ¸Ö¿þ¾î ŽÁö±âµéÀ» ÇÇÇØ°¡¾ß¸¸ ÇÕ´Ï´Ù. ±×·¯´Ù º¸´Ï ÀÚ¿¬½º·´°Ô Æß¿þ¾î±îÁö ´«±æÀÌ ´ê´Â °ÍÀÔ´Ï´Ù.¡±
±×·¯¸é¼ Å©·¹¸ÞÁî´Â ¡°ÀÌ·± ¿µ¿ª¿¡¼ Á¡Á¡ ´õ ¸¹Àº Àü¹®°¡µéÀÌ ¹üÁË ½ÃÀå¿¡ ³ª¿À°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÀúÈñ°¡ º¸¾È Àü¹®°¡·Î »ì¾Æ°¡µí, º¸¾È Àåºñ ȸÇÇ Àü¹®°¡µéÀÌ »ý°Ü³ª°í ÀÖ´Â °Ì´Ï´Ù. ±×¸®°í ÀúÈñ°¡ º¸¾È ¾÷ü¸¦ ²Ù·Á¼ ¿î¿µÇϵí, ±×µé ¿ª½Ã ȸÇÇ Àü¹® ¾÷ü¸¦ ´ÙÅ©À¥¿¡¼ ¸¸µé¾î ¿î¿µÇÕ´Ï´Ù. ÀúÈñ°¡ ÀÌ ¸¸Å Çϸé, ±×µéµµ ÀÌ ¸¸Å µû¶ó¿É´Ï´Ù. °á±¹ º¸¾ÈÀ̶ó´Â °ÍÀÌ ±â¼ú·ÂÀÇ ½Î¿òÀÌ ¾Æ´Ï¶ó ¡®ÀÇÁö¡¯ÀÇ ½Î¿òÀ̶ó´Â °Ì´Ï´Ù. Àú´Â ÀÌ·¸°Ô±îÁö Áý¿äÇÏ°Ô ±â¼ú·ÂÀ» ³ô¿© ´©±º°¡¿¡°Ô ÇÇÇظ¦ ÁÖ·Á´Â ±× ¹üÁËÀÚÀû ÀÇÁö°¡ ´õ Èï¹Ì·Ó°Ô ´À²¸Áý´Ï´Ù.¡±
Æß¿þ¾î°¡ ¿À¿°µÇ¸é ÀϹÝÀûÀ¸·Î´Â ÇÇÇØ ±Ô¸ð°¡ ´õ Ä¿Áø´Ù. ¡°UEFI Æß¿þ¾î¸¦ »õ·ÎÀÌ ÇÏ·Á¸é ¸Ó´õº¸µå¸¦ ¹Ù²Ù´Â ¼öÁØÀÇ ÀÛ¾÷ÀÌ ÇÊ¿äÇÕ´Ï´Ù. Çϵåµå¶óÀ̺긦 ¹Ù²ã ³¢´Â °Í°ú ¸Ó´õº¸µå¸¦ ¼Õ´ë´Â °Í¿¡´Â Ä¿´Ù¶õ Â÷ÀÌ°¡ ÀÖ½À´Ï´Ù. °¡°Ý¿¡µµ, Àü¹®¼º¿¡µµ ¸»ÀÌÁÒ. ±â¾÷ ÀÔÀå¿¡¼µµ Çϵ带 ¹Ù²Ù´Â °Í°ú ¸Ó´õº¸µå¸¦ ¹Ù²Û´Ù´Â °Ç Å« Â÷ÀÌ°¡ ÀÖ½À´Ï´Ù. ¸Ó´õº¸µå¸¦ ¹Ù²Ù´Â °Ç ºÎÇ° ±³Ã¼°¡ ¾Æ´Ï¶ó, ·¦ÅéÀ» »õ·Î ±¸¸ÅÇѴٰųª ¼¹ö¸¦ ±³Ã¼ÇÏ´Â °Í°ú ºñ½ÁÇÑ ¼öÁØÀÇ ÀÏÀ̴ϱî¿ä.¡±
µû¶ó¼ À̹ø ¸ðµâÀ» žÀçÇÑ Æ®¸¯º¿¿¡ ´çÇßÀ» ¶§ Á¤¸» Å« ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´Â °Ç ¡®Ç×»ó ¼ºñ½º°¡ °¡µ¿µÇ¾î¾ß ÇÏ´Â »ç¾÷À» ¹úÀÌ´Â Á¶Á÷µé¡¯À̶ó°í ÇÑ´Ù. ¼ÎÆÛ¸¸Àº ¡°½Ã½ºÅÛ°ú ¼ºñ½º¸¦ ÀϽÃÀûÀ¸·Î¶óµµ ´Ù¿î½ÃÅ°Áö ¾Ê´Â´Ù¸é, À̹ø °ø°ÝÀ¸·ÎºÎÅÍ º¹±¸°¡ µÇÁö ¾Ê´Â´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°ÃÖ¾ÇÀÇ °æ¿ì¶ó¸é °ªºñ½Ñ ¼¹ö Àåºñ¸¦ »õ·Î ¸¶·ÃÇØ¾ß ÇÒ ¼öµµ ÀÖ½À´Ï´Ù. ±×·¡¼ À̹ø »õ ¸ðµâÀº ƯÈ÷ À§ÇèÇÏ°í ¾ÇÀÇÀûÀÔ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ÃÖ±Ù Æ®¸¯º¿ ¸Ö¿þ¾î¿¡ »õ·Î¿î ¸ðµâÀÌ Ãß°¡µÊ.
2. ÀÌ ¸ðµâÀº OS Àü´Ü¿¡ ÀÖ´Â Æß¿þ¾î¸¦ °¨¿°½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖÀ½.
3. Æß¿þ¾î °ø°ÝÀÇ ÀåÁ¡Àº ŽÁö°¡ ¾î·Æ´Ù´Â °Í. ¶ÇÇÑ º¹±¸°¡ ½±Áö ¾Ê¾Æ ÇÇÇØ°¡ Ŭ ¼ö ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>