[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¹Ì±¹ »ç¹ýºÎ°¡ ºÏÇÑ Á¤ÂûÃѱ¹ ¼Ò¼Ó ÇØÄ¿ ¼¼ ¸íÀ» ±â¼ÒÇß´Ù. Àü ¼¼°è ±ÝÀ¶ Á¶Á÷µé·ÎºÎÅÍ 13¾ï ´Þ·¯ÀÇ µ·À» Å»ÃëÇϱâ À§ÇÑ ÀÛÀüÀ» ÁÖµµÇß´Ù´Â °ÍÀÌ ±× ÀÌÀ¯´Ù. ¿©±â¿¡´Ù°¡ FBI¿Í À繫ºÎ, ±¹Åä¾Èº¸ºÎ´Â ºÏÇÑÀÇ ÇØÄ¿µéÀÌ ¹úÀÎ »çÀ̹ö °ø°Ý Ä·ÆäÀÎÀÎ ¾ÖÇÃÁ¦¿ì½º(AppleJeus)¿Í °ü·ÃµÈ ¸Ö¿þ¾î ¹× ħÇØÁöÇ¥ Á¤º¸¸¦ »ó¼¼È÷ °ø°³Çϱ⵵ Çß´Ù. ¾ÖÇÃÁ¦¿ì½º´Â 2018³âºÎÅÍ ¾ÏÈ£ÈÆó °Å·¡¼Ò¸¦ °Ü³ÉÇØ ½Ç½ÃµÈ Ä·ÆäÀÎÀ̸ç, ´ç½Ã »ç¿ëµÆ´ø ¸Ö¿þ¾îÀÇ À̸§À̱⵵ ÇÏ´Ù.
[À̹ÌÁö = utoimage]
ºÏÇÑÀº °æÁ¦ Á¦À縦 ¹Þ°í ÀÖ¾î »ó´çÇÑ °æÁ¦³¿¡ ½Ã´Þ¸®°í ÀÖ´Â »óÅ´Ù. ±×·¸±â ¶§¹®¿¡ Àü ¼¼°èÀûÀÎ ±ÝÀ¶ ±â°üµéÀ» ÇØÅ·ÇØ ÀÚ±ÝÀ» Á¶´ÞÇÏ°í ÀÖ´Ù. À̹ø ´Þ Ãʸ¸ ÇÏ´õ¶óµµ ºÏÇÑÀÇ »çÀ̹ö È°µ¿À» ¸ð´ÏÅ͸µÇÏ´Â Àü¹®°¡ ÆгεéÀÌ UN¾Èº¸¸®¿¡ ¡°±ÝÀ¶ ±â°üµé°ú ¾ÏÈ£ÈÆó °Å·¡¼ÒµéÀ» °Ü³ÉÇÑ °ø°ÝÀ» ÅëÇØ ÀÚ±ÝÀ» È®º¸ÇÏ°í, ÀÌ ÀÚ±ÝÀ¸·Î ÀڽŵéÀÇ ÇÙ °³¹ß ÇÁ·Î±×·¥À» Áö¿øÇÏ°í ÀÖ´Ù¡±´Â ³»¿ëÀÇ º¸°í¼¸¦ Á¦ÃâÇÑ ¹Ù ÀÖ´Ù.
¿À´Ã ±â¼ÒÀåÀ» °ø°³ÇÑ Á¸ µ¥¸Ó½º(John Demers) ¹ý¹«ºÎ º¸Á°üÀº ¡°ºÏÇÑÀÌ Àü ¼¼°è¿¡¼ ÀÚÇàÇÏ°í ÀÖ´Â ¹ü¹ý ÇàÀ§µéÀ» °è¼ÓÇؼ Àû¹ßÇØ »ó±â½ÃÅ°°íÀÚ ÇÑ´Ù¡±¸ç ¡°ÀÌ·¸°Ô ±¸Ã¼ÀûÀ¸·Î ¹üÁËÀÚµéÀ» Áö¸ñÇØ ¼±Æ÷ÇÏ´Â °ÍÀÌ ¹®Á¦ ½Äº°°ú Àû¹ßÀÇ Ã¹ °ÉÀ½¡±À̶ó°í °Á¶Çß´Ù. ¿À´Ã ¡®±¸Ã¼ÀûÀ¸·Î¡¯ ½Ç¸í±îÁö Àû¹ßµÈ ÀÚµéÀº ÃÑ ¼¼ ¸íÀ¸·Î, ±× Áß ÇÑ ¸íÀÎ ¹ÚÁøÇõ(36)Àº Áö³ 2018³â¿¡µµ ÇÑ Â÷·Ê ±â¼ÒµÈ ¹Ù ÀÖ´Ù. ¹ÚÁøÇõÀº 2014³â ¼Ò´Ï ÇØÅ· »çŸ¦ ºñ·ÔÇØ ¿ö³ÊÅ©¶óÀÌ(WannaCry) ·£¼¶¿þ¾î »çÅÂ, ¹æ±Û¶óµ¥½ÃÁß¾ÓÀºÇà »çÅ¿¡ ¿¬·çµÈ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
¹ÚÁøÇõ ¿Ü¿¡ ÀüâÇõ(31), ±èÀÏ(27)À̶ó´Â Àι°µµ À̹ø¿¡ ±â¼ÒµÆ´Ù. ¼¼ ¸í ¸ðµÎ ºÏÇÑÀÇ Á¤ÂûÃѱ¹ ¼Ò¼ÓÀ̶ó°í ÇÑ´Ù. ±â¼ÒÀå¿¡ ³ª¿Â ÀÌ ¼ÂÀÇ ¹üÁË ÇàÀ§´Â ´ëºÎºÐ ±ÝÀ¶ ±â°üµéÀ» ³ë¸° °ÍÀ¸·Î, º£Æ®³², ¹æ±Û¶óµ¥½Ã, ´ë¸¸ µîÀÇ ÀºÇà, °Å·¡¼Ò, ATM ±â±âµéÀ» °Ü³ÉÇÑ °¢Á¾ »çÀ̹ö °ø°Ý(·£¼¶¿þ¾î, ¾ÏÈ£ÈÆó ä±¼, »ç±â ÀÔÃâ±Ý µî)À¸·Î 13¾ï ´Þ·¯¿¡ ´ÞÇÏ´Â ÇÇÇظ¦ ÀÔÇû´Ù°í »ç¹ýºÎ´Â Á¤¸®Çß´Ù. Âü°í·Î Á¤ÂûÃѱ¹ÀÇ »çÀ̹ö ÀÛÀü ÇàÀ§µéÀº ¶óÀڷ罺(Lazarus)¶ó´Â À̸§À¸·Î ¾Ë·ÁÁ® ÀÖ´Ù.
ÀÌ ¼¼ ¸í ¿Ü¿¡ ÇÑ Ä³³ª´ÙÀÎÀÇ ¹üÁË ±â·Ïµµ °ø°³µÆ´Ù. °¥·¾ ¾Ë·Î¸Å¸®(Ghaleb Alaumary)¶ó´Â Àι°·Î, ºÏÇÑ »çÀ̹ö °ø°ÝÀÚµéÀ» À§ÇÑ ´ë±Ô¸ð ÀÚ±Ý ¼¼Å¹À» ÁøÇàÇß´Ù°í Çϸç, ÀÌ¹Ì ÀÚ½ÅÀÇ Á˸¦ ÀÎÁ¤Çß´Ù°í ÇÑ´Ù. Ưº°È÷ ºÏÇÑ »çÀ̹ö °ø°ÝÀÚµéÀÇ ATM °ø°ÝÀ» µµ¿Ô´ø °ÍÀ¸·Î ¹àÇôÁ³´Ù. º¸¾È ¾÷ü ·Î±×¸®µë(LogRhythm)Àº ¡°ºÏÇÑ Á¤ºÎ°¡ Áö¿øÇÏ´Â APT °ø°ÝÀÇ ÁÖ¿ä µ¿±â°¡ ´ëºÎºÐ ±ÝÀüÀû À̵æ°ú °ü·ÃÀÌ ÀÖ´Ù´Â °ÍÀÌ À̹ø¿¡ È®½ÇÈ÷ µå·¯³µ´Ù¡±¸ç ¡°Á¶±ÝÀÌ¶óµµ µ·À» ´õ ¹ú±â À§ÇØ À̵éÀÌ ¾î´À Á¤µµ±îÁö Çൿ·ÂÀ» º¸ÀÌ´ÂÁöµµ ÇÔ²² °ø°³µÆ´Ù¡±°í ¸»Çß´Ù.
¹Ì±¹ »ç¹ýºÎ¿¡ ÀÇÇϸé À§ ºÏÇÑ ÇØÄ¿ ¼¼ ¸íÀÇ ½ÇÁ¦ÀûÀÎ ¾Ç¼º ÇàÀ§´Â Á¤ÂûÃѱ¹ÀÌ Áß±¹, ·¯½Ã¾Æ¿Í °°Àº ³ª¶ó¿¡¼ È°µ¿À» ÇÏ´ø ½Ã±â¿¡ ¹ú¾îÁ³´Ù°í ÇÑ´Ù. ±×·¯³ª ÀÌ·± ±¹°¡µéÀÌ ºÏÇÑÀÇ »çÀ̹ö ÇàÀ§¿¡ Á÷Á¢ ¿¬·çµÇ¾î ÀÖ´Ù°í º¼ ¸¸ÇÑ Áõ°Å´Â ¾ÆÁ÷ ¾ø´Ù. ±â¼ÒÀå¿¡µµ ÀÌ·± ºÎºÐ¿¡ ´ëÇؼ´Â Ưº°ÇÑ ¾ð±ÞÀÌ ¾ø´Ù.
ÇÏÁö¸¸ ºÏÇÑ ÇØÄ¿µéÀ» ÃßÀûÇÏ´ø »çÀ̹ö º¸¾È Àü¹®°¡µéÀÇ °æ¿ì ¼¼ ±¹°¡ °£ ¿¬°á°í¸®°¡ ÀÖÀ½À» Áö³ °ú°Å¿¡µµ ÁÖÀåÇØ ¿Ô´Ù. Áö³ 9¿ù º¸¾È ȸ»ç ÀÎÅÚ471(Intel 471)Àº ¡°ºÏÇÑÀÇ À§Çù ÇàÀ§ÀÚµéÀÌ ´ÙÅ©À¥ÀÇ ÁöÇÏ Æ÷·³¿¡¼ È°µ¿Çϸç TA505¿Í °°Àº ·¯½Ã¾Æ ¹üÁË ´Üüµé°ú ¿¬À» ¸Î°í ÀÖ´Ù¡±´Â ³»¿ëÀÇ º¸°í¼¸¦ ¹ßÇ¥Çß¾ú´Ù. ´ç½Ã ÀÎÅÚ471ÀÌ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇÏ¸é ºÏÇÑ ÇØÄ¿µéÀº ·¯½Ã¾Æ »çÀ̹ö ¹üÁËÀÚµéÀÌ »ç¿ëÇÏ´ø °ø°Ý ÀÎÇÁ¶ó¸¦ È°¿ëÇØ ÀڽŵéÀÇ ¸ñÀûÀ» ´Þ¼ºÇÏ°í ÀÖ¾ú´Ù°í ÇÑ´Ù.
¡°½ÉÁö¾î ±ÝÀ¶ ±â°üµé¿¡ ÃÖÃÊ Á¢±ÙÇϵµ·Ï ·¯½Ã¾Æ ¹üÁË ´ÜüµéÀÌ ´Ù¸®¸¦ ³öÁØ °æ¿ìµµ ÀÖ½À´Ï´Ù.¡± ÀÎÅÚ471ÀÇ CEOÀÎ ¸¶Å© ¾Æ·¹³ª(Mark Arena)ÀÇ ¼³¸íÀÌ´Ù. ¡°±ÝÀ¶ Á¶Á÷¿¡·Î ÃÖÃÊ Ä§ÅõÇÏ´Â °Íµµ ¾î·Á¿î ÀÏÀ̱ä ÇÏÁö¸¸, ÇÑ ¹ø ħÅõÇÑ µÚ¿¡ °¢Á¾ ¾Ç¼º ÇàÀ§¸¦ ½Ç½ÃÇØ ½ÇÁúÀûÀÎ °á°ú¹°À» ¸¸µé¾î ³»´Â °Íµµ ´ë´ÜÈ÷ º¹ÀâÇÑ ÀÏÀÔ´Ï´Ù. ºÏÇÑ °ø°ÝÀÚµéÀº ±× º¹ÀâÇÑ ¡®»çÈÄ °ø°Ý¡¯À» ÀßÇÏ´Â °ÍÀÌ°í, ±×·¡¼ ÃÖÃÊ Á¢±Ù¿¡ ´ÉÇÑ ·¯½Ã¾Æ °ø°ÝÀÚµé°ú ÀÌÇØ °ü°è¸¦ Çü¼ºÇÒ ¼ö ÀÖ´Â °ÍÀÔ´Ï´Ù. ÀÌ·± Çù·Â °ü°è´Â ¾ÕÀ¸·Îµµ Áö¼ÓµÉ °ÍÀ¸·Î ¿¹»óµË´Ï´Ù.¡±
±× ¿Ü¿¡µµ NTT ½ÃÅ¥¸®Æ¼(NTT Security)¿Í ¼¾Æ¼³Ú¿ø(SentinelOne)°ú °°Àº º¸¾È ¾÷üµéµµ ºñ½ÁÇÑ ³»¿ëÀÇ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ¶óÀڷ罺 ±×·ì°ú ·¯½Ã¾ÆÀÇ »çÀ̹ö ¹üÁË ´ÜüµéÀÇ Çù·Â °ü°è°¡ ¹ß°ßµÆ´Ù´Â ³»¿ëÀ̾ú´Ù.
ÀÌ ³¯ FBI¿Í CISA, À繫ºÎ´Â ºÏÇÑÀÇ ¾ÏÈ£ÈÆó Å»Ãë Ä·ÆäÀÎÀÎ ¾ÖÇÃÁ¦¿ì½º(AppleJeus)¿¡ ´ëÇÑ »ó¼¼ ³»¿ëÀ» °ø°³Çϱ⵵ Çß´Ù. ÀÌ¿¡ ÀÇÇÏ¸é ¶óÀڷ罺 ±×·ìÀº Á¤»óÀûÀÎ °Íó·³ º¸ÀÌ´Â ¾ÏÈ£ÈÆó °Å·¡ ¾ÛÀ» ¸¸µé¾î ¹èÆ÷ÇÏ°í, À̸¦ ÅëÇØ ¾ÏÈ£ÈÆó¸¦ ÈÉÃij´ٰí ÇÑ´Ù. ÀÌ ¾Û¿¡´Â À©µµ¿Í ¸Æ ½Ã½ºÅÛµéÀ» °ø°ÝÇÏ°Ô ÇØ ÁÖ´Â ¸Ö¿þ¾îÀÎ ¾ÖÇÃÁ¦¿ì½º°¡ Æ÷ÇԵǾî ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
¶óÀڷ罺´Â Çǽ̰ú ¼Ò¼È¿£Áö´Ï¾î¸µ ±â¹ýÀ» ÁÖ·Î È°¿ëÇÏ¿© ¾ÖÇÃÁ¦¿ì½º¸¦ À¯Æ÷ÇßÀ¸¸ç, ±ÝÀ¶, Á¤ºÎ, ¿¡³ÊÁö, ±â¼ú, Åë½Å ºÐ¾ßÀÇ ´Ù¾çÇÑ Á¶Á÷µé¿¡¼ ÇÇÇØ°¡ ¹ß»ýÇß´Ù°í ÇÑ´Ù. ¹Ì±¹, ij³ª´Ù, Áß±¹, µ¶ÀÏ, Àεµ, ÀÌÅ»¸®¾Æ, ÀϺ»ÀÌ ÁÖ¿ä ÇÇÇر¹À̶ó°í FBI´Â °ø°³Çß´Ù. À̹ø º¸°í¼¸¦ ÅëÇؼ ¼¿¶ó½º Æ®·¹À̵å ÇÁ·Î(Celas Trade Pro)¶ó´Â ¾Û¿¡¼ ¹ß°ßµÈ ÃÖÃÊ ¹öÀüÀÇ ¾ÖÇÃÁ¦¿ì½º¿¡¼ºÎÅÍ Áö³ 9¿ù¿¡ ¹ß°ßµÈ 7¹ø ¹öÀü±îÁö°¡ »ó¼¼È÷ ºÐ¼®µÆ´Ù.
3ÁÙ ¿ä¾à
1. ¹Ì±¹ »ç¹ýºÎ, ºÏÇÑ ÇØÄ¿ ¼¼ ¸í ±â¼Ò.
2. ÀÌ ¼¼ ¸íÀº ºÏÇÑ Á¤ÂûÃѱ¹¿¡ ¼Ò¼ÓµÇ Àü ¼¼°èÀûÀ¸·Î 13¾ï ´Þ·¯ÀÇ ÇÇÇظ¦ ÀÔÇû´Ù°í ÇÔ.
3. µ¿½Ã¿¡ FBI µîµµ ºÏÇÑÀÇ ¾ÖÇÃÁ¦¿ì½º Ä·ÆäÀο¡ ´ëÇÑ »ó¼¼ ±â¼ú º¸°í¼ ¹ßÇ¥ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>