Home > Àüü±â»ç

¿ÃÁ ¼öµµ ½Ã¼³ ÇØÅ· »ç°Ç, »çȸ ÀÎÇÁ¶ó °ø°ÝÀÇ Æ÷¹®À» ¿©³ª

ÀÔ·Â : 2021-02-15 12:36
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áö³­ ÁÖ ÇÑ ÇØÄ¿ ȤÀº ÇØÅ· ´Üü°¡ ÀÛÀº µµ½ÃÀÇ ¼öµµ ¼³ºñ¿¡ ¿ø°Ý ħÅõÇØ ½Ä¼ö¸¦ ¿À¿°½ÃÅ°·Á°í Çß´Ù. ¹Ì±¹ Á¤ºÎ ±â°ü±îÁö ³ª¼­ ¼ö»ç¿¡ ³ª¼¹À» Á¤µµ·Î ½É°¢ÇÑ »ç¾ÈÀ¸·Î, ´ÙÇàÈ÷ À̹ø¿¡´Â º° ÇÇÇØ°¡ ¾ø¾úÁö¸¸ ¾ÕÀ¸·Î ºñ½ÁÇÑ ½Ãµµ°¡ °è¼ÓÇؼ­ À̾îÁú °Å¶ó°í Àü¹®°¡µéÀº º¸°í ÀÖ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹ Ç÷θ®´Ù ÁÖÀÇ ¿ÃÁ(Oldsmar)¶ó´Â ÀÛÀº µµ½Ã¿¡¼­ Ãæ°ÝÀûÀÎ ÇØÅ· ½Ãµµ°¡ ÀÖ¾ú´Ù. ¿ø°Ý¿¡¼­ ¹° °ü¸® ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ ½Ä¼ö¸¦ ¿À¿°½ÃÅ°·Á´ø °ÍÀÌ Àû¹ßµÈ °ÍÀÌ´Ù. ´ÙÇàÈ÷ ¿ø°Ý °ü¸®ÀÚ°¡ Á¦ ¶§ Á¶Ä¡¸¦ ÃëÇØ ½Ä¼ö°¡ ¹«»çÇ߱⿡ ¸ÁÁ¤ÀÌÁö, °ø°ÝÀÌ ¼º°øÇß´Ù¸é 1¸¸ 5õ ¸íÀÌ ³Ñ´Â ½Ã¹ÎµéÀÌ Å« ÇÇÇظ¦ ÀÔÀ» »·Çß´Ù.

[À̹ÌÁö = utoimage]


IT À§Çè °ü¸® ȸ»çÀÎ »çÀ̹ö¼¼ÀÎÆ®(CyberSaint)ÀÇ °øµ¿ ⸳ÀÚÀÎ Æе巹ÀÍ ¿À·¹Àϸ®(Padraic O'Reilly)´Â ¡°°ø°ÝÀÇ ¼öÁØÀÌ ³ôÁöµµ ¾Ê¾Ò´Âµ¥ ÇÇÇØ°¡ ´ë´ÜÈ÷ Ä¿Á®¹ö·ÈÀ» °¡´É¼ºÀÌ ³ô¾Ò±â¿¡ ÀÌ »ç°ÇÀº ²Ï³ª ¿À·§µ¿¾È ȸÀÚµÉ °Í¡±À̶ó°í ¸»ÇÑ´Ù. ¡°´©±º°¡ Àç¹Ì·Î, °¡º­¿î À峭ó·³ ÀÌ·± ÀÏÀ» ÇßÀ» °¡´É¼ºµµ ³ô½À´Ï´Ù. ¹Ý´ë·Î ±¹°¡°¡ Áö¿øÇÏ´Â ÇØÄ¿ÀÇ ¼ÒÇàÀ̾úÀ» ¼öµµ ÀÖ°í¿ä. ÇÏÁö¸¸ ÁøÂ¥ Áß¿äÇÑ °Ç ¾ÆÁÖ ½±°í °£´ÜÇÑ ÇØÅ· ÇÑ ¹øÀ¸·Î 1¸¸ ¸íÀÌ ³Ñ´Â »ç¶÷µéÀÇ °Ç°­°ú »ý¸íÀÌ À§ÇùÀ» ¹Þ±â Á÷Àü±îÁö °¬´Ù´Â °Ì´Ï´Ù.¡±

¶ÇÇÑ ±×´Â »çÀ̹ö °ø°ÝÀÚµéÀÌ ¡°ÀÌ¹Ì °ËÁõµÈ °ø°Ý ·çÆ®¸¦ ¼±È£ÇÑ´Ù¡±´Â Ư¼ºµµ ÁöÀûÇß´Ù. Áï ´©±º°¡ »õ·Î¿î ½Ã½ºÅÛÀ̳ª ³×Æ®¿öÅ©·Î ħÀÔÇØ µé¾î°¡´Â ±æÀ» ¶Õ¾î³õÀ¸¸é ±× µÚ¸¦ À̾î ÁÙÁÙÀÌ °ø°ÝÀÌ À̾îÁö´Â °ÍÀÌ ÀϹÝÀûÀÎ Çö»óÀ̶ó´Â °ÍÀÌ´Ù. ¡°¿¹¸¦ µé¾î 2017³â ¸áÆ®´Ù¿î(Meltdown)°ú ½ºÆåÅÍ(Spectre) Ãë¾àÁ¡ÀÌ ¹ß°ßµÈ ÀÌÈÄ ¿¬±¸¿øµé°ú ÇØÄ¿µé ¸ðµÎ 2³â µ¿¾È ±× µÎ °¡Áö¸¦ ¿¬±¸Çϱâ À§ÇØ ¸¹Àº ÅõÀÚ¸¦ °¨ÇàÇß´ø ÀûÀÌ ÀÖ½À´Ï´Ù.¡± ÀÌ·¸°Ô ´©±º°¡ ¼öÁú °ü¸® ½Ã½ºÅÛ¿¡¼­ À§ÇèÇÑ ½Ãµµ¸¦ ÇÑ °ÍÀÌ ½ÅÈ£°¡ µÇ¾î, ¿¬¼âÀûÀÎ ÇØÅ· ½Ãµµ°¡ ¹ß»ýÇÒ °¡´É¼ºÀÌ ³ô´Ù´Â °ÍÀÌ´Ù.

½Ä¼ö¸¦ ó¸® ¹× °ü¸®ÇÏ´Â ¼öµµ »ç¾÷ ºÐ¾ß¿¡¼­´Â ÀÌ¹Ì À̹ø »ç°ÇÀ» ½É»óÄ¡ ¾ÊÀº ÀüÁ¶·Î ÀÎÁöÇÏ°í ÀÖ´Ù. ¹Ì±¹ ¼öµµ »ç¾÷ ºÐ¾ß Á¤º¸ °øÀ¯ ¹× ºÐ¼® ¼¾ÅÍÀÎ WaterISACÀÇ °ü¸®ÀÚÀÎ ¸¶ÀÌŬ ¾Æ¸£¼¼³ë(Michael Arceneaux)´Â ¡°»çÀ̹ö º¸¾ÈÀÇ Á߿伺ÀÌ Áö³­ ¸î ³â µ¿¾È °è¼ÓÇؼ­ °­Á¶µÇ¾î ¿Ô°í, ¹ßÀü°ú Çâ»óÀÌ ¾ø¾ú´ø °Ç ¾Æ´ÏÁö¸¸ ¾ÆÁ÷ °¥ ±æÀÌ ¸Ö´Ù¡±°í ¸»Çß´Ù. ¡°À̹ø °ø°ÝÀÌ ¸ð¹æµÉ °¡´É¼ºÀÌ ¸Å¿ì ³ô°í, Áö±ÝÀº 100% ¹æ¾îÇÒ ¼ö ÀÖ´Ù°í ÀÚ½ÅÇÒ ¼ö ¾ø½À´Ï´Ù.¡±

Áö³­ ¸ñ¿äÀÏ ¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö º¸¾È ´ã´ç ±â°üÀÎ CISA´Â À̹ø °ø°Ý°ú °ü·ÃÇÑ »õ·Î¿î »ç½ÇµéÀ» ¹ßÇ¥Çß´Ù. ¿©·¯ Á¤ºÎ ±â°üµé¿¡¼­ »ç¿ëµÇ°í ÀÖ´Â µ¥½ºÅ©Åé °øÀ¯¿ë ¼ÒÇÁÆ®¿þ¾î¿Í ¿À·¡µÈ ¿î¿µÃ¼Á¦¸¦ °Ü³ÉÇØ ÀͽºÇ÷ÎÀÕ ÇÏ·Á´Â »çÀ̹ö ¹üÁËÀÚµéÀÇ ½Ãµµ°¡ ÃÖ±Ù µé¾î Áö¼ÓÀûÀ¸·Î ¸ñ°ÝµÇ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ¿©±â¼­ ¸»ÇÏ´Â ¼ÒÇÁÆ®¿þ¾î´Â ÆÀºä¾î(TeamViewer)¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® RDPÀÌ°í ¿À·¡µÈ ¿î¿µÃ¼Á¦´Â À©µµ 7ÀÌ´Ù. Áï, ÇöÀç À©µµ 7, ÆÀºä¾î, MS RDP´Â °ø°ÝÀÚµéÀÌ ÁÖ·Î ³ë¸®´Â ¿ä¼ÒµéÀ̶ó´Â °ÍÀÌ´Ù.

¡°ÆÀºä¾îÀÇ °æ¿ì »çÀ̹ö °ø°ÝÀÚµéÀÌ ¿ø°Ý¿¡¼­ ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á ÇÇÇØÀÚÀÇ ÄÄÇ»ÅÍ ½Ã½ºÅÛ¿¡ ƯÁ¤ ÆÄÀÏÀ» ½ÉÀ» ¼ö ÀÖ°Ô µË´Ï´Ù. Áï ÀÏÁ¾ÀÇ ¿ø°Ý Á¢±Ù µµ±¸(RAT)·Î º¯ÇÏ´Â °Ì´Ï´Ù. °Ô´Ù°¡ ÆÀºä¾î¿¡¼­ ¹ß»ýÇÏ´Â Æ®·¡ÇÈÀº ¾Ç¼ºÀÌµç ¾Æ´Ïµç °ü¸®ÀÚÀÇ ´«¿¡ Àǽɽº·´°Ô º¸ÀÌÁö ¾Ê½À´Ï´Ù. °ø°ÝÀÚµé ÀÔÀå¿¡¼­´Â RAT¸¦ »ç¿ëÇÏ´Â °Íº¸´Ù ¹ß°¢ÀÇ °¡´É¼ºÀÌ ³·´Ù°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡±

À̹ø ¿ÃÁ ¼öµµ »ç¾÷ºÎ¸¦ °ø°ÝÇÑ Àڵ鵵 À©µµ 7°ú ÆÀºä¾î¸¦ ÀͽºÇ÷ÎÀÕ ÇÑ °ÍÀ¸·Î º¸Àδٰí FBI´Â ¹ßÇ¥Çß´Ù. ´Ù¸¸ °ø°ÝÀÚµéÀÌ °ü¸®ÀÚÀÇ ½Ã¼±À» »©¾Ñ°Å³ª ´«À» °¡¸®´Â ¹æ¹ýÀ» ¸ô¶ú´ø °ÍÀ¸·Î º¸À̸ç, µû¶ó¼­ °ü¸®ÀÚ°¡ Á¦ ¶§ Á¶Ä¡¸¦ ÃëÇØ »ç°í¸¦ ¸·À» ¼ö ÀÖ¾ú´Ù. ¡°ÇÏÁö¸¸ Á¶±Ý ´õ ½Ç·ÂÀÌ ÁÁÀº °ø°ÝÀÚ¿´´Ù¸é °ü¸®ÀÚÀÇ °³ÀÔÀ» ÃæºÐÈ÷ ¸·À» ¼ö ÀÖ¾úÀ» °Ì´Ï´Ù.¡± º¸¾È ¾÷ü µµ¸ÞÀÎÅøÁî(DomainTools)ÀÇ ¼ö¼® º¸¾È ¿¬±¸¿øÀÎ Á¶ ½½·Îºò(Joe Slowik)ÀÇ ¼³¸íÀÌ´Ù.

¡°¸¸¾à °ø°ÝÀÚµéÀÌ HMI µð½ºÇ÷¹ÀÌ ¸Å°³º¯¼öµéÀ̳ª ¼¾¼­ µ¥ÀÌÅ͸¦ Áß°£¿¡¼­ °¡·Îä°Å³ª Á¶ÀÛÇß´Ù¸é ´ç½ÃÀÇ °ü¸®ÀÚµéÀÌ ÀÌ»óÇÑ Á¡À» ´«Ä¡ äÁö ¸øÇßÀ» °Ì´Ï´Ù. ½ÉÁö¾î °ø°ÝÀÚµéÀº °ü¸®ÀÚµéÀÌ ¸ÖÂÄÈ÷ ±Ù¹«ÇÏ°í ÀÖ´Â ÁÖÁß ³· ½Ã°£¿¡ °ø°ÝÀ» °¨ÇàÇßÁÒ. ¸¶Ä¡ µéÅ°±â¸¦ ¹Ù¶ó°í ÇÑ °ø°Ýó·³ ¸»ÀÌÁÒ. ¾ÆÁ÷ ¿ì¸®°¡ ¹ß°ßÇÏÁö ¸øÇÑ Àǵµ°¡ Àְųª, ¾Æ¸¶Ãß¾î ÇØÄ¿µéÀÌ °¡º±°Ô Àå³­À» Ä£ °ÍÀ̰ųª, µÑ Áß ÇϳªÁÒ. ÇÏÁö¸¸ ÀÌ·± »çȸ ±â¹Ý ½Ã¼³¿¡ ´ëÇÑ ´ë±Ô¸ð ÇØÅ· °ø°ÝÀÇ ¹®À» ¿­¾ú½À´Ï´Ù.¡± ½½·ÎºòÀÇ ¸»ÀÌ´Ù.

¾ÕÀ¸·Î ¼öµµ °ü·Ã ½Ã¼³ ´ã´çÀÚµé°ú Ã¥ÀÓÀÚµéÀº ³×Æ®¿öÅ© °¡½Ã¼ºÀ» È®º¸ÇÏ´Â µ¥ Àü·ÂÀ» ±â¿ï¿©¾ß ÇÑ´Ù°í º¸¾È ¾÷ü ÀÎÅÚ471(Intel471)Àº ºí·Î±×¸¦ ÅëÇØ ÁÖÀåÇß´Ù. ¡°ÇÏÁö¸¸ ÀÌ·± °÷ÀÇ º¸¾È¿¡ ÅõÀÚ¸¦ °áÁ¤ÇØ¾ß ÇÏ´Â ½Ã³ª ÁÖÀÇ ±â°üµé ÀÔÀå¿¡¼­ º¸¾ÈÀº ´Ã ¡®»ç°Ç ÈÄ ¼ö½À¡¯¿¡ ÇÊ¿äÇÑ °ÍÀ̶ó Å« »ç°í°¡ ¹ß»ýÇÏÁö ¾ÊÀº À̹ø »ç°ÇÀ» ÅëÇØ »õ·Î¿î º¯È­°¡ ÀϾ °ÍÀ̶ó°í ±â´ëÇϱâ´Â Èûµì´Ï´Ù. ±×¸®°í ´ÙÅ©À¥ÀÇ »çÀ̹ö ¹üÁËÀڵ鵵 ÀÌ Á¡À» Àß ¾Ë°í ÀÖÁÒ. Áö±ÝÂë ¿©·¯ ¼öµµ ½Ã¼³¿¡ ´ëÇÑ Á¤º¸ ¼öÁýÀ» ½ÃÀÛÇÏ°í ÀÖÀ» °Ì´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¹Ì±¹ ¿ÃÁ¿¡¼­ ¹ß»ýÇÑ ½Ä¼ö ¿À¿° ½Ãµµ, ¾ÕÀ¸·Î ºñ½ÁÇÑ °ø°Ý °è¼Ó ÀÖÀ» °ÍÀ¸·Î ¿¹»óµÊ.
2. °ø°ÝÀÚµéÀÌ ÆÀºä¾î¿Í À©µµ 7 ÀͽºÇ÷ÎÀÕ ÇÑ °ÍÀ¸·Î º¸¿©, ½Ã½ºÅÛ ¾÷µ¥ÀÌÆ®°¡ ±Ç°í±¯.
3. ½Ã¿Í ÁÖ´Â ¼öµµ ½Ã¼³ ³×Æ®¿öÅ© °¡½Ã¼º ³ôÀÌ´Â µ¥ ÁÖ·ÂÇØ¾ß ÇÔ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)