Home > Àüü±â»ç

Áß±¹ Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÅ· ´Üüµµ µ·À» ³ë¸®±â ½ÃÀÛÇß´Ù?

ÀÔ·Â : 2021-01-06 16:08
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Äڷγª·Î ¼¼»óÀÌ ¿ÂÅë ±äÀåÇÏ´ø Áö³­ ÇØ »ó¹Ý±â, Áß±¹ÀÇ ÇØÅ· ´Üü´Â °ø°ÝÀÇ ¹æÇ⼺À» ¡®Á¤Âû¡¯ ȤÀº ¡®Á¤º¸ ¼öÁý¡¯¿¡¼­ ¡®±ÝÀüÀû À̵桯À¸·Î ½½¸ç½Ã ¹Ù²Ù¾ú´Ù. ±×¸®°í Á¤Âû ´ë»óÀ¸·Î º¼ ¼ö ¾ø´Â ±â¾÷µéÀ» Ç¥ÀûÀ¸·Î ³ë°ñÀûÀÎ ¡®µ· ¹ú±â¡¯ °ø°ÝÀ» ½Ç½ÃÇß´Ù. ÀÌ ¶§ »ç¿ëµÈ Àü·«Àº ·£¼¶¿þ¾î·Î, ¿ª½Ã³ª ³ë°ñÀûÀÌ´Ù. ºÎÀÚ ³ª¶ó Áß±¹ÀÌ ¿Ö?

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ Á¤ºÎ°¡ Áö¿øÇÏ´Â ÇØÅ· ±×·ìÀÌ ´Ù½Ã ÇÑ ¹ø ·£¼¶¿þ¾î¸¦ È°¿ëÇÏ´Ù°¡ Àû¹ßµÆ´Ù. ·£¼¶¿þ¾î·Î ¡®Á¤Âû¡¯ ¹× ¡®Ã¸º¸ ¼öÁý¡¯ °ø°Ý ´ë»óÀ¸·Î´Â º¸ÀÌÁö ¾Ê´Â Àü ¼¼°è ±â¾÷µéÀ» °ø·«ÇÏ°í Àִµ¥, ÀÌ´Â °ð Áß±¹ÀÇ Á¤ºÎ Áö¿ø °ø°Ý ´Üü°¡ ±ÝÀüÀûÀÎ À̵æÀ» À§ÇØ ¿òÁ÷À̱⠽ÃÀÛÇß´Ù´Â °ÍÀ» ¶æÇÑ´Ù°í ÇÑ´Ù. º¸¾È ¾÷ü ½ÃÅ¥¸®Æ¼ Á¶½º(Security Joes)¿Í ÇÁ·ÎÆä·Î(Profero)°¡ º¸°í¼­¸¦ ¹ßÇ¥Çß´Ù.

[À̹ÌÁö = utoimage]


µÎ ¾÷ü¿¡ µû¸£¸é Áß±¹ APT ±×·ìÀÎ ¿¡¹Ì¼­¸® ÆÇ´Ù(Emissary Panda)°¡ ·£¼¶¿þ¾î °ø°ÝÀ» ½Ç½ÃÇÑ °Ç 2020³â Àü¹Ý±âÀÇ ÀÏÀ̶ó°í ÇÑ´Ù. ¿Â¶óÀÎ µµ¹Ú »çÀÌÆ® ÃÖ¼Ò 5±ºµ¥°¡ Ç¥ÀûÀÌ µÆ´Ù. ÀÌ·± °÷µéÀ» Á¤ÂûÇؼ­ ¾òÀ» Á¤º¸´Â °ÅÀÇ ¾ø´Ù. ÇÁ·ÎÆä·ÎÀÇ CEOÀÎ ¿È¸® ¼¼°Ôºê(Omri Segev)´Â ¡°Áß±¹ÀÇ APT ´ÜüµéÀÌ ¼­¼­È÷ µ· ¹ö´Â Áý´ÜÀ¸·Î µÐ°©ÇÏ·Á´Â °Í °°´Ù¡±°í ºÐ¼®Çß´Ù. Áß±¹ÀÇ APT´Â µ¥ÀÌÅÍ ¼öÁýÀ» ÅëÇØ ÀÚ±¹ °æÁ¦ ¹ßÀüÀ» µ½´Â °ÍÀ¸·Î ±× µ¿¾È ¾Ë·ÁÁ® ÀÖ¾ú´Ù.

¡°´ç½Ã Áß±¹ ÇØÄ¿µéÀÇ ¿òÁ÷ÀÓÀº ¸Å¿ì ³ë°ñÀûÀ̾ú½À´Ï´Ù. Å«µ·ÀÌ ¿À°¡´Â µµ¹Ú »çÀÌÆ®¸¦ ³ë¸®°í °ø°ÝÇß´Ù´Â Á¡¿¡¼­µµ ±×·¸°í, ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãá´Ù°Å³ª ÀϺΠÁ¤º¸¸¦ »©µ¹¸®·Á´Â ½Ãµµµµ ÇÏÁö ¾Ê¾Ò½À´Ï´Ù. °ð¹Ù·Î ÁøÀÔÇØ ÇÙ½É ¿ä¼ÒµéÀ» ¾Ïȣȭ ÇÑ ÈÄ µ·À» ¿ä±¸Çß½À´Ï´Ù. À̵éÀÌ »ç¿ëÇÑ °Ç ºñÆ®·ÎÄ¿(Bitocker)¶ó´Â ¾Ïȣȭ ±â¼úÀ̾ú½À´Ï´Ù.¡± ¼¼°ÔºêÀÇ ¼³¸íÀÌ´Ù.

¹°·Ð ÆÄÀÏ ¾Ïȣȭ °ø°ÝÀÌ ±¹°¡ °£ »çÀ̹öÀü¿¡¼­ È°¿ëµÇÁö ¾ÊÀº °ÍÀº ¾Æ´Ï´Ù. À̶õ ÇØÄ¿µéÀº »ç¿ìµð¾Æ¶óºñ¾ÆÀÇ ±¹¿µ ¼®À¯ ȸ»çÀÎ »ç¿ìµð ¾Æ¶÷ÄÚ(Saudi Aramco)¸¦ °ø°ÝÇß¾ú´Ù. ¿ìÅ©¶óÀ̳ª ±â¾÷µéÀ» ±«·ÓÇû´ø ³´ÆäÆ®¾ß(NotPetya) ¸Ö¿þ¾îµµ ·¯½Ã¾Æ °ø°ÝÀÚµéÀÌ »ç¿ëÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ºÏÇÑ ¿ª½Ã ¼¼°è ¿©·¯ ±â¾÷µéÀ» ´ë»óÀ¸·Î ·£¼¶¿þ¾î °ø°ÝÀ» ½Ç½ÃÇÑ´Ù´Â ¼Ò½ÄÀÌ ³ª¿À±â ½ÃÀÛÇß´Ù. µû¶ó¼­ À̹ø º¸°í¼­¿¡ ¾ð±ÞµÈ °ø°ÝÀÇ µ¿±â°¡ 100% ¡®±ÝÀü¡¯À̶ó°í¸¸Àº È®½ÅÇϱâ Èûµé´Ù.

¶ÇÇÑ ¼¼°Ôºê´Â ¡°Áß±¹ÀÇ ÇØÄ¿µéÀ̶ó°í ¹èÈÄ ¼¼·ÂÀ» ÁöĪÇϱä ÇßÁö¸¸, ±×°ÍÀÌ Áß±¹ ±º ºÎ´ë¿¡ ¼Ò¼ÓµÈ ´ÜüµéÀÎÁö, Á¤ºÎ¿Í °è¾àÀ» ¸Î°í È°µ¿ÇÏ´Â ¿ëº´µéÀÎÁö´Â ¾ÆÁ÷ ±¸ºÐÇÒ ¼ö ¾ø´Ù¡±°í µ¡ºÙ¿´´Ù. ¡°¹°·Ð ¾î´À ÂÊÀ̶ó Çصµ Áß±¹ Á¤ºÎ¿Í °ü°è°¡ ÀÖ´Â ÇØÄ¿µéÀÎ °Ç ¸Â½À´Ï´Ù. ½ÉÁö¾î °ü¿©µÈ »ç¶÷µé Áß ÁÖ¿ä Àι°µéÀº °ãÄ¥ ¼öµµ ÀÖ½À´Ï´Ù. ±×·¯´Ï ´õ ±íÀÌ µûÁö´Â °Ç Áö±ÝÀ¸·Î¼­´Â Àǹ̰¡ °ÅÀÇ ¾ø´Ù°í º¾´Ï´Ù.¡±

»ç½Ç Áß±¹ÀÇ Á¤Âû ´Üü°¡ ±ÝÀüÀûÀÎ ¸ñÇ¥¸¦ °¡Áö°í °ø°ÝÀ» ½Ç½ÃÇÑ °Ç À̹øÀÌ Ã³À½ÀÌ ¾Æ´Ï´Ù. 2020³â 3¿ù º¸¾È ¾÷ü ÆÄÀ̾î¾ÆÀÌ(FireEye)´Â APT41À̶ó´Â °ø°Ý ´Üü¿¡ ´ëÇÑ ¹æ´ëÇÑ ºÐ·®ÀÇ º¸°í¼­¸¦ ¹ßÇ¥Çß¾ú´Ù. ±× º¸°í¼­¿¡´Â APT41ÀÌ ±ÝÀüÀûÀÎ À̵æÀ» º¸·ÁÇÏ´Â ¿òÁ÷ÀÓÀ» º¸À̱⵵ Çß´Ù´Â ¾ð±ÞÀÌ ÀÖ¾ú´Ù. APT41Àº VPN Ŭ¶óÀ̾ðÆ®ÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ¸ç ¾à 20°³±¹¿¡¼­ ÇÇÇظ¦ ÀÏÀ¸Ä״µ¥, Áß±¹°ú ·¯½Ã¾Æ¸¸Àº ¹«»çÇß¾ú´Ù. ¹Ì±¹Àº Áö³­ 9¿ù APT41¿¡ ¼Ò¼ÓµÈ °ÍÀ¸·Î º¸ÀÌ´Â ±¸¼º¿ø 5¸íÀ» ÇØÅ· ¹üÁË·Î ±â¼ÒÇϱ⵵ Çß¾ú´Ù.

À̹ø¿¡ º¸°í¼­¸¦ ÅëÇØ Àû¹ßµÈ ¿¡¹Ì¼­¸® ÆÇ´ÙÀÇ °æ¿ì APT27·Îµµ ºÒ¸®´Âµ¥, ºñÆ®·ÎÄ¿¸¦ »ç¿ëÇß´Ù´Â Á¡¿¡¼­ APT41°ú´Â ´Ù¸¥ ±æÀ» °È°í ÀÖ´Ù. ºñÆ®·ÎÄ¿´Â ´ë´Ù¼ö À©µµ Àåºñµé¿¡ ³»ÀçµÇ¾î ÀÖ´Â ¾Ïȣȭ ±â¼ú·Î, ÁÖ·Î Á¤»óÀûÀ¸·Î Çϵåµå¶óÀ̺곪 µ¥ÀÌÅ͸¦ ¾Ïȣȭ ÇÏ´Â µ¥¿¡ »ç¿ëµÈ´Ù. À©µµ ºñ½ºÅ¸, ¼­¹ö 2008, 7, 8, 10 ¹öÀü¿¡ Á¸ÀçÇÑ´Ù.

¡°¿äÁò À¯ÇàÇÏ´Â ¸ÞÀÌÁî(Maze)¶ó ·ùÅ©(Ryuk)¸¦ ´ÙÅ©À¥¿¡¼­ ±¸¸ÅÇØ È°¿ëÇÏÁö ¾Ê¾Ò´Ù´Â °ÍÀÌ ²Ï³ª µ¶Æ¯ÇÕ´Ï´Ù. ±×·¯¸é¼­ À©µµ ±âº» ±â´ÉÀ̶ó°í º¼ ¼ö ÀÖ´Â ºñÆ®·ÎÄ¿¸¦ È°¿ëÇßÁÒ. ²Ï³ª °ø°Ý ¼öÁØÀÌ ³ô½À´Ï´Ù.¡± ¼¼°ÔºêÀÇ ¼³¸íÀÌ´Ù.

¿¡¹Ì¼­¸® ÆÇ´Ù´Â Á¦ÀÏ ¸ÕÀú ÀڽŵéÀÌ ³ë¸° ±â¾÷ÀÇ ÄÄÇ»ÅÍ¿¡ ¸Ö¿þ¾î¸¦ ½É¾ú´Ù. ÀÌ ¸Ö¿þ¾î´Â ´ÙÀ½°ú °°Àº ±â´ÉÀ» °¡Áö°í ÀÖ´Ù°í ÇÑ´Ù.
1) ½Ã½ºÅÛ Á¤º¸ ÃëÇÕ
2) Åë½Å ÇÁ·ÎÅäÄÝ º¯°æ
3) C&C ¼­¹ö È£Ãâ
4) Ãß°¡ ¸Ö¿þ¾î ´Ù¿î·Îµå ¹× ½ÇÇà

¾ÆÁ÷ ¼¼°Ôºê´Â ¡°¿Ö ¿¡¹Ì¼­¸® ÆÇ´Ù°¡ °©Àڱ⠱ÝÀüÀûÀÎ ¸ñÇ¥¸¦ À§ÇØ ¿òÁ÷À̱⠽ÃÀÛÇß´ÂÁö Á¤È®È÷ ¾Ë ¼ö ¾ø´Ù¡±°í ¸»ÇÑ´Ù. ¡°ºÏÇÑÀÇ °æ¿ì¾ß Á¤ºÎ°¡ ¸Å¿ì µ·ÀÌ ±ÞÇÑ »óȲÀ̾úÀ¸´Ï ÀÌÇØ°¡ °©´Ï´Ù¸¸, G2¸¦ ´ÙÅõ´Â Áß±¹ Á¤ºÎ°¡ ÇØÅ·À¸·Î µ·À» ¹ú±â ½ÃÀÛÇß´Ù´Â °Ô µµ¹«Áö ¹«½¼ Àǹ̸¦ °®´Â °ÇÁö ÀÌÇØÇϱⰡ Èûµì´Ï´Ù. ´çºÐ°£ ÀÌ ¹®Á¦´Â Ç®¸®Áö ¾ÊÀº ä ³²¾Æ ÀÖÀ» µí ÇÕ´Ï´Ù.¡±

°Ô´Ù°¡ ÀÌ·¯ÇÑ °ø°Ý ¸ñÀû º¯°æÀº Äڷγª·Î ÀÎÇÑ ±äÀå°¨ÀÌ ÃÖ°íÁ¶¿¡ ´Ù´Ù¶úÀ» ¶§ ÀϾ´Ù. ¡°¼¼»óÀÌ ÀüºÎ ¹®À» °É¾î Àá±×°í ¹ÛÀ¸·Î ³ª¿ÀÁö ¾Ê¾ÒÀ» ¶§ Àº±Ù½½Â½ ÀڽŵéÀÇ °ø°Ý ¹æÇ⼺À» ¹Ù²Û °Çµ¥, ÀÌ ¿ª½Ã ÀÌÀ¯¸¦ ÃßÃøÇϱⰡ Èûµì´Ï´Ù. ¾î¼¸é µ·ÀÌ ¸ñÀûÀÌ ¾Æ´Ï¶ó ¿Â¶óÀÎ µµ¹Ú »ê¾÷¿¡ ÇÇÇظ¦ ÁÖ´Â °ÍÀÌ ¸ñÀûÀÏ ¼öµµ ÀÖ½À´Ï´Ù. ¾Æ´Ï¸é ÃßÀûÀÌ ºÒ°¡´ÉÇÑ ÀÚ±ÝÀÌ ±ÞÇÏ°Ô ÇÊ¿äÇßÀ» ¼öµµ ÀÖ°í¿ä. ÀÌ ºÎºÐÀº Á¶±Ý ´õ ºÐ¼®°ú ¿¬±¸°¡ ÀÖ¾î¾ß ÇÒ °ÍÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ °ø°Ý ´Üü ¿¡¹Ì¼­¸® ÆÇ´Ù, 2020³â »ó¹Ý±â¿¡ ¿Â¶óÀÎ µµ¹Ú »çÀÌÆ® °ø°Ý.
2. °ø°Ý¿¡ »ç¿ëµÈ °ÍÀº ºñÆ®·ÎÄ¿¶ó´Â ¾Ïȣȭ ±â¼ú. Áï, ·£¼¶¿þ¾î °ø°ÝÀ» ½Ç½ÃÇÑ °Í.
3. ºÏÇÑÀÌ µ· ³ë¸®°í °ø°ÝÇÑ °ÍÀº ÀÌÇØ °¡´É. Áß±¹ÀÌ ±×·¯´Â °Ç ÀÌÇØ ºÒ°¡.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)