¹é¾Ç°üµµ ¼µÑ·¯ ´ëÀÀÇϱâ À§ÇØ ¿òÁ÷À̱⠽ÃÀÛ...¼Ö¶óÀ©Áî ÁÖÁÖµé, 1ÁÖÀÏ Àü¿¡ ÁÖ½Ä ¸Å°¢
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¼Ö¶óÀ©Áî(SolarWinds)ÀÇ ¾÷µ¥ÀÌÆ® ÀÎÇÁ¶ó¸¦ ÅëÇÑ °ø±Þ¸Á °ø°Ý¿¡ ´çÇÑ º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)°¡, °ø°ÝÀÚµéÀÌ ÆÛÆ®¸®°í ÀÖ´Â ¸Ö¿þ¾îÀÇ Å³½ºÀ§Ä¡¸¦ ¹ß°ßÇß´Ù. À̸¦ ¹ßµ¿½ÃÅ°¸é ¼±¹ö½ºÆ®(SUNBURST)¶ó´Â ¹éµµ¾î°¡ ÀÛµ¿À» ¸ØÃá´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ ¸Ö¿þ¾î¸¦ »èÁ¦Çϰųª °ø°ÝÀÚÀÇ Ä§Åõ¸¦ Â÷´ÜÇÏ´Â °Ç ¾Æ´Ï´Ù.
[À̹ÌÁö = utoimage]
¹®Á¦°¡ µÇ°í ÀÖ´Â ¸Ö¿þ¾îÀÎ ¼±¹ö½ºÆ®´Â 1´Ü°è ħÅõ¸¦ ´ã´çÇÏ´Â Æ®·ÎÀ̸ñ¸¶ À¯ÇüÀÇ ¸Ö¿þ¾î·Î, °ø°ÝÀÚµéÀº ¼±¹ö½ºÆ®¸¦ ÅëÇØ Ãß°¡·Î ÆäÀ̷ε带 ¼³Ä¡ÇÔÀ¸·Î½á ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼ º¸´Ù ³ôÀº ±ÇÇÑÀ» °¡Á®°¡°Å³ª ȾÀûÀ¸·Î ¿òÁ÷¿© ¿Ô´Ù. ¼±¹ö½ºÆ®¸¦ ÅëÇÑ Á¤º¸ »©µ¹¸®±âµµ °¡´ÉÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÆÄÀ̾î¾ÆÀÌ´Â ¼±¹ö½ºÆ® ¹èÈÄÀÇ °ø°ÝÀÚµéÀº UNC2452¶ó°í ÁöĪÇÏ°í ÀÖ°í, ¸î¸î º¸¾È Àü¹®°¡µéÀº ·¯½Ã¾Æ Á¤ºÎ¸¦ Áö¸ñÇÏ°í ÀÖ´Ù.
UNC2452´Â ¼Ö¶óÀ©Áî°¡ °³¹ßÇÑ ¿À¸®¿Â(Orion)À̶ó´Â ¼ÒÇÁÆ®¿þ¾îÀÇ ¾÷µ¥ÀÌÆ® À¯Åë¸ÁÀ» °¨¿°½ÃÄ×°í, À̸¦ ÅëÇØ ¼Ö¶óÀ©Áî °í°´µéÀÇ ³×Æ®¿öÅ©¿¡ ħÅõÇØ ¼±¹ö½ºÆ®¸¦ ½É¾î¿Ô´Ù. ÇÇÇØÀÚµé Áß¿¡´Â ¹Ì±¹ À繫ºÎ, »ó¹«ºÎ, ±¹¹æºÎ, ±¹Åä¾Èº¸ºÎ, Æ÷Ãá 500´ë ±â¾÷ ´ë´Ù¼ö°¡ ÀÖ¾î À̹ø »ç°ÇÀº »ó´çÈ÷ ½É°¢ÇÑ °ÍÀ¸·Î °£Áֵǰí ÀÖ´Ù.
À̹ø¿¡ ÆÄÀ̾î¾ÆÀÌ°¡ ¹ß°ßÇÑ Å³½ºÀ§Ä¡´Â ƯÁ¤ Á¶°ÇÀÌ ¸Â¹°·ÈÀ» ¶§ È¿°úÀûÀ¸·Î ÀÛµ¿µÈ´Ù°í ÇÑ´Ù. ¡°¸Ö¿þ¾î°¡ avsvmcloud.comÀ̶ó´Â ÁÖ¼Ò¿Í ¿¬°áµÇ¾úÀ» ¶§ µÇµ¹¾Æ¿À´Â IP ÁÖ¼ÒµéÀÌ ÀÖ½À´Ï´Ù. ÀÌ ÁÖ¼Ò¿¡ µû¶ó ¸Ö¿þ¾î°¡ ÀÛµ¿À» ¸ØÃ߱⵵ ÇÑ´Ù´Â »ç½ÇÀÌ ºÐ¼® °úÁ¤¿¡¼ ¹ß°ßµÆ½À´Ï´Ù. ±×·¡¼ °í´ëµð(GoDaddy) ¹× ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft)¿Í Çù¾÷ÇÏ¿© ¼±¹ö½ºÆ®¸¦ ¿ÏÀü ºñÈ°¼ºÈ½Ãų ¼ö ÀÖ´Â ¹æ¹ýÀ» ¸¸µé¾î ³Â½À´Ï´Ù.¡± ÆÄÀ̾î¾ÆÀÌ ÃøÀÇ ¼³¸íÀÌ´Ù.
ų½ºÀ§Ä¡´Â ¼¼ ȸ»ç°¡ Çù¾÷ÇÏ¿© ¸Ö¿þ¾î¿Í °ü·ÃÀÌ ÀÖ´Â µµ¸ÞÀÎÀ» Æó¼â ¹× ¾Ð¼öÇØ ¼³Á¤À» ´Ù½Ã ÇÔÀ¸·Î½á ¼±¹ö½ºÆ®·ÎºÎÅÍ Åë½ÅÀÌ µé¾î¿Ã ¶§ ÀÛµ¿À» ¸ØÃß°Ô ÇÏ´Â IP ÁÖ¼ÒµéÀ» Àü¼ÛÇϵµ·Ï ÇÔÀ¸·Î½á ¿Ï¼ºµÇ¾ú´Ù.
ÇÏÁö¸¸ °ø°ÝÀÚµéÀÇ ÃÖÁ¾ ¸ñÇ¥°¡ ¼±¹ö½ºÆ®¸¦ ½É´Â °ÍÀÌ ¾Æ´ÔÀ» ÆÄÀ̾î¾ÆÀÌ´Â °Á¶Çß´Ù. °ø°ÝÀÚµéÀÌ ºü¸£°Ô Ãß°¡ °ø°ÝÀ» ÁøÇàÇÔÀ¸·Î½á ¼±¹ö½ºÆ® ¸»°íµµ ´Ù¸¥ ¹æ¹ýÀ» ÅëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ°ú ³×Æ®¿öÅ©¿¡ Áö¼ÓÀûÀ¸·Î µå³ªµé ¼ö ÀÖ°Ô ÇÑ´Ù´Â °ÍÀÌ´Ù. ¡°¼±¹ö½ºÆ®´Â ¾îµð±îÁö³ª 1´Ü°è ħÅõ¿ë ¸Ö¿þ¾îÀÏ »ÓÀÔ´Ï´Ù. À̹ø ų½ºÀ§Ä¡°¡ À§Çù ¿ä¼ÒµéÀ» ¸»²ûÇÏ°Ô Á¦°ÅÇÏ´Â °Ç ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ °ø°ÝÀÚ°¡ ¼±¹ö½ºÆ®¸¸ ½É¾î³õ°í ´ÙÀ½ ´Ü°èÀÇ °ø°ÝÀ» ÇÏÁö ¾Ê¾Ò´Ù¸é, ÀÌ Å³½ºÀ§Ä¡ ¶§¹®¿¡ ¾î·Á¿òÀ» °ÞÀ» ¼ö´Â ÀÖ½À´Ï´Ù.¡±
¹é¾Ç°üÀÇ ±¹°¡¾Èº¸ÀÌ»çȸ(NSC)´Â ¹Ì±¹ ½Ã°£ ±âÁØ È¿äÀÏ ¡°¿¬¹æ ±â±¸µé °£ ¿øÈ°ÇÑ ´ëÀÀÀ» À§ÇØ ¡®¿¬ÇÕ Çù·Â ±×·ì(UCG)¡¯À» °á¼ºÇß´Ù¡±°í ¹ßÇ¥Çß´Ù. ÀÌ·¯ÇÑ ´ëÀÀ ÀýÂ÷´Â ¿À¹Ù¸¶ ÇàÁ¤ºÎ°¡ PPD-41À̶ó´Â ¸í·É¼¸¦ ÅëÇØ ¼ö¸³ÇÑ ¹Ù ÀÖ´Ù. PPD-41Àº »çÀ̹ö °ø°Ý »ç°Ç¿¡ ¿¬¹æ Á¤ºÎ ±â°üµéÀÌ Çù·ÂÀûÀ¸·Î, ÅëÀÏµÈ ¸ð½ÀÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Çϱâ À§ÇØ ¸¶·ÃµÇ¾ú´Ù.
¼Ö¶óÀ©Áî ÃøÀº ¾ÆÁ÷ °ø°ÝÀÚµéÀÌ ¾î¶² ¹æ¹ýÀ¸·Î ¿À¸®¿ÂÀÇ ¾÷µ¥ÀÌÆ® °ø±Þ¸ÁÀ» °¨¿°½Ãų ¼ö ÀÖ¾ú´ÂÁö ¹ßÇ¥ÇÏÁö ¾Ê°í ÀÖ´Ù. ´Ù¸¸ ¼ö»ç Ãʱ⿡ ¼Ö¶óÀ©ÁîÀÇ ºôµå ½Ã½ºÅÛ¿¡ ´ëÇÑ Ä§ÇØ°¡ ¹ß°ßµÇ¾ú´Ù´Â ³»¿ëÀÌ Àá±ñ ¾ð±ÞµÇ±ä Çß¾ú´Ù. ¿ÃÇØ ¼Ö¶óÀ©ÁîÀÇ Á¦Ç°µé¿¡¼ ¹ß±¼µÈ Ãë¾àÁ¡Àº 23°³Àε¥, ´ëºÎºÐÀº ¿£¼¾Æ®·²(N-Central)À̶ó´Â ¶Ç ´Ù¸¥ ¼ÒÇÁÆ®¿þ¾î¿¡¼ ³ª¿Ô´Ù. Áö³ 8¿ù¿¡¸¸ 23°³ Áß 6°³°¡ ¹ß°ßµÅ º¸°íµÇ±âµµ Çß¾ú´Ù.
º¸¾È ¾÷ü ºñÆ®»çÀÌÆ®(BitSight)ÀÇ ºÎȸÀåÀÎ Á¦ÀÌÄß ¿ÃÄà(Jacob Olcott)Àº ¡°ÃÖ°íÀÇ ¿¬¹æ Á¤ºÎ ±â°üµéÀ̶ó°í ÇÏ´õ¶óµµ °ø±Þ¸Á °ø°Ý¿¡¼ ÀÚÀ¯·Î¿ï ¼ö ¾ø´Ù´Â »ç½ÇÀÌ Àû³ª¶óÇÏ°Ô µå·¯³µ´Ù¡±°í ÁöÀûÇÑ´Ù. ¡°Á¤ºÎ ±â°üµéÀÇ ³×Æ®¿öÅ©¿¡µµ ¹Î°£ ¾÷üµéÀÌ ¸¸µç ¼µåÆÄƼ ¿ä¼Òµé·Î °¡µæ ä¿öÁ® ÀÖ½À´Ï´Ù. ÀÌ·± »óȲÀ̱⠶§¹®¿¡ Á¤ºÎ ±â°üµéÀ̶ó°í Ưº°È÷ ´õ Æ°Æ°ÇÏ´Ù°í ¸»ÇÒ ¼öµµ ¾ø½À´Ï´Ù. ¹Î°üÀÌ ¿¬ÇÕÇÏ¿© °ø±Þ¸Á °ø°Ý¿¡ ´ëÇÑ »õ·Î¿î ´ëÃ¥À» ¸¶·ÃÇØ¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±
ÇÑÆí ¿ö½ÌÅÏÆ÷½ºÆ®´Â ¼Ö¶óÀ©ÁîÀÇ ÁÖ½Ä »óȲ¿¡¼ ¹º°¡ ¼ö»óÇÑ Á¡À» ¹ß°ßÇß´Ù°í º¸µµÇß´Ù. º¥Ã³ ijÇÇÅ» ¾÷üÀÎ ½Ç¹ö·¹ÀÌÅ©(Silver Lake)¿Í Å丶ºê¶óº¸(Thoma Bravo)°¡ ¼Ö¶óÀ©Áî »çÅ°¡ ÅÍÁö±â Á÷Àü¿¡ ¼öõ¸¸ ´Þ·¯¿¡ ´ÞÇÏ´Â ¼Ö¶óÀ©Áî ÁÖ½ÄÀ» ¸Å°¢Çß´Ù´Â °ÍÀÌ´Ù. ÀÌ µÎ ȸ»ç´Â ¼Ö¶óÀ©ÁîÀÇ ÁöºÐ 70%¸¦ Â÷ÁöÇÏ°í ÀÖ´ø °÷À̾ú´Ù. ¿ö½ÌÅÏÆ÷½ºÆ®¿¡ ÀÇÇÏ¸é ¼Ö¶óÀ©Áî ÇØÅ· »çÅ°¡ ÅÍÁö±â 1ÁÖÀÏ Àü¿¡ ½Ç¹ö·¹ÀÌÅ©´Â 1¾ï 5800¸¸ ´Þ·¯ÀÇ ÁÖ½ÄÀ», Å丶ºê¶óº¸´Â 1¾ï 2800¸¸ ´Þ·¯ÀÇ ÁÖ½ÄÀ» ÆȾҴٰí ÇÑ´Ù.
3ÁÙ ¿ä¾à
1. ÆÄÀ̾î¾ÆÀÌ, ¼Ö¶óÀ©Áî ¾÷µ¥ÀÌÆ® ÅëÇØ Ä§ÅõÇÏ´Â ¸Ö¿þ¾îÀÎ ¼±¹ö½ºÆ®¸¦ »ó¼¼È÷ ºÐ¼®.
2. ƯÁ¤ IP ÁÖ¼Ò¸¦ C&C·ÎºÎÅÍ µÇµ¹·Á ¹Þ°Ô µÇ¸é ÀÛµ¿ ¸ØÃß´Â °Í¿¡ Âø¾È, ¿ø C&C µµ¸ÞÀÎÀ» ¾Ð¼öÇÏ¿© ¼³Á¤ ¹Ù²ã ų½ºÀ§Ä¡·Î º¯È¯½ÃÅ´.
3. ÁÖÁÖµéÀÇ ¼ö»óÇÑ ¿òÁ÷ÀÓ¿¡ ´ëÇÑ º¸µµµµ ³ª¿À°í ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>