[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ìÅ©¶óÀ̳ª°¡ ·¯½Ã¾ÆÀÇ »çÀ̹ö °ø°Ý ÇàÀ§¸¦ °í¹ßÇÏ°í ³ª¼¹´Ù. ¿ìÅ©¶óÀ̳ª ÃøÀÇ ÁÖÀå¿¡ ÀÇÇÏ¸é ·¯½Ã¾ÆÀÇ °ø°ÝÀÚµéÀÌ Á¤ºÎ À¥ Æ÷ÅÐ Çϳª¿¡ ºÒ¹ýÀûÀ¸·Î ħÅõÇØ ¾Ç¼º ¹®¼¸¦ ½É¾îµÎ¾ú°í, ÀÌ ¹®¼¸¦ ÅëÇØ ¿©·¯ Àåºñµé¿¡ ¸Ö¿þ¾î¸¦ À¯Æ÷Çß´Ù°í ÇÑ´Ù. ¶ÇÇÑ ÀÌ °ø°ÝÀÇ ¹èÈÄ¿¡ ·¯½Ã¾Æ Á¤ºÎ°¡ ÀÖ´Ù°íµµ ºñÆÇÇß´Ù.
[À̹ÌÁö = utoimage]
¿ìÅ©¶óÀ̳ª´Â ÀÌÀüºÎÅÍ ·¯½Ã¾ÆÀÇ »çÀ̹ö °ø°ÝÀ» ÀÚÁÖ ¹Þ¾Æ¿Ô´ø ³ª¶ó Áß Çϳª´Ù. ¿ìÅ©¶óÀ̳ª´Â ·¯½Ã¾Æ°¡ ¡®ÇÏÀ̺긮µå °ø°Ý¡¯À» ÇÏ°í ÀÖ´Ù°í Ç¥ÇöÇØ ¿Ô´Âµ¥, ÇÏÀ̺긮µå °ø°ÝÀ̶õ ¹°¸®Àû °ø°Ý°ú ÇØÅ· °ø°ÝÀ» ÇѲ¨¹ø¿¡ ÁøÇàÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. À̹ø¿¡´Â »çÀ̹ö °ø°Ý¸¸À» ¾ð±ÞÇÏ°í ÀÖÀ¸¸ç, µû¶ó¼ ÇØÅ·À» ÅëÇÑ À§Çù ÇàÀ§¸¸ ÀÖ¾ú´ø °ÍÀ¸·Î º¸ÀδÙ.
·ÎÀÌÅÍ Åë½Å¿¡ ÀÇÇϸé À̹ø¿¡ °ø°ÝÀ» ¹ÞÀº °ÍÀº Á¤ºÎ ±â°ü ¹× °ø¹« ¿ä¿øµéÀÌ Á¤º¸¿Í ¹®¼¸¦ °øÀ¯Çϱâ À§ÇØ »ç¿ëÇÏ´Â Á¤ºÎ Æ÷ÅÐÀ̶ó°í Çϸç, °ø°ÝÀÇ ¸ñÀûÀº ¡°´ë±Ô¸ð Á¤º¸ °¨¿°¡±À̶ó°í ÇÑ´Ù. ÀÌ Æ÷Åп¡¼ ¹ß°ßµÈ ¾Ç¼º ¹®¼´Â ¾Ç¼º ¸ÅÅ©·Î¸¦ Æ÷ÇÔÇÏ°í ÀÖÀ¸¸ç, ÀÌ ¸ÅÅ©·Î°¡ ¹ßµ¿µÉ °æ¿ì ¾Ç¼º ÇÁ·Î±×·¥ÀÌ ´Ù¿î·Îµå µÈ´Ù. °ø°ÝÀÚµéÀº ÀÌ ¾Ç¼º ÇÁ·Î±×·¥À» ÅëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀ» ¿ø°Ý¿¡¼ Á¦¾îÇÒ ¼ö ÀÖ¾ú´ø °ÍÀ¸·Î ¹àÇôÁ³´Ù.
±× ¿Ü ¿Ü½Å¿¡ µû¶ó ±¹¹æ ¹× ±º ±â°ü°ú °ü·ÃµÈ ÀÎÇÁ¶óµµ ·¯½Ã¾ÆÀÇ ÇØÅ· °ø°Ý¿¡ ´çÇß´Ù°í Çϴµ¥, ÀÌ ºÎºÐÀº Á¤È®È÷ È®ÀεÇÁö ¾Ê°í ÀÖ´Ù. ½ÇÁ¦ °ø°Ý¿¡ ¾î´À Á¤µµ ÇÇÇظ¦ ´çÇß´ÂÁö, ¿ìÅ©¶óÀ̳ª°¡ °ø°ÝÀ» Àß ¸·¾Æ³Â´ÂÁö ¿©ºÎµµ ¹ßÇ¥µÇÁö ¾Ê¾Ò´Ù. ¿ìÅ©¶óÀ̳ª°¡ ·¯½Ã¾Æ¸¦ Áö¸ñÇÑ ÀÌÀ¯´Â ÇØÅ· °ø°ÝÀÇ ¹æ¹ý°ú Àü·«¿¡¼ °ú°Å ·¯½Ã¾Æ APT Á¶Á÷µé°úÀÇ À¯»ç¼ºÀÌ ¹ß°ßµÇ¾ú±â ¶§¹®Àε¥, ±× À¯»ç¼º¿¡ ´ëÇÑ ±¸Ã¼ÀûÀÎ ³»¿ëµµ °ø°³µÇÁö ¾Ê¾Ò´Ù.
±× µ¿¾È ·¯½Ã¾Æ¿Í ¿ìÅ©¶óÀ̳ª »çÀÌ¿¡¼´Â ´ëÇ¥ÀûÀ¸·Î ´ÙÀ½°ú °°Àº »ç°ÇÀÌ ÀÖ¾ú´Ù.
1) 2015³â °Ü¿ï, ¿ìÅ©¶óÀ̳ª Àü·Â °ø±Þ ±â°ü¿¡¼ ¹ß»ýÇÑ ÇØÅ· »çÅÂ. ÀÌ ¶§¹®¿¡ ±¤¹üÀ§ÇÑ Áö¿ªÀÌ Á¤ÀüµÆ°í, ƯÈ÷ ³¹æ ½Ã½ºÅÛ °¡µ¿¿¡ ¾î·Á¿òÀÌ »ý°å´Ù.
2) 2016³â °Ü¿ï, ¿ìÅ©¶óÀ̳ª ¼öµµÀÎ Å°À̺êÀÇ Àü·Â °ø±Þ ±â°ü¿¡¼ ¶Ç ´Ù½Ã ÇØÅ· »çÅ°¡ ¹ß»ý. ÀÌ ¶§¹®¿¡ ¶Ç ´Ù½Ã ¼ö¸¹Àº °¡Á¤µéÀÌ Àü·ÂÀ» °ø±Þ¹ÞÁö ¸øÇß´Ù.
3) ±× À¯¸íÇÑ ³´ÆäÆ®¾ß(NotPetya) »ç°Ç. ¿ìÅ©¶óÀ̳ª¿¡¼ ³Î¸® »ç¿ëµÇ´Â ¼¼±Ý °ü·Ã ¼ÒÇÁÆ®¿þ¾î¸¦ ÅëÇØ ÆäÆ®¾ß¶ó´Â ·£¼¶¿þ¾î°¡ À¯Æ÷µÆ´Ù. ´ç½Ã ÆäÆ®¾ß´Â ¾Ç¸íÀ» ¶³Ä¡´ø ·£¼¶¿þ¾î¿´´Ù. ±×·±µ¥ ºÐ¼®ÇØ º¸´Ï ÀÌ ¸Ö¿þ¾î´Â ÆäÆ®¾ßÀΠôÇÏ´Â ¡®»èÁ¦Çü ¸Ö¿þ¾î¡¯¿´´Ù. ±× ÈÄ ³´ÆäÆ®¾ß´Â ¿ìÅ©¶óÀ̳ª ¹Ù±ùÀ¸·Î±îÁö »õ³ª°¡ Àü ¼¼°èÀûÀÎ ±Ô¸ðÀÇ ÇÇÇظ¦ ÀÔÇû´Ù.
ÇöÀç ·¯½Ã¾Æ´Â ¿©·¯ ³ª¶ó·ÎºÎÅÍ ¡®ÇØÅ· °ø°Ý ±¹°¡¡¯¶ó°í ¼Õ°¡¶ôÁú ¹Þ°í ÀÖ´Ù. ¸ÕÀú ¹Ì±¹Àº Áö³ ¿¬¸» ¹ß»ýÇÑ ¼Ö¶óÀ©Áî(SolarWinds) »çÅÂÀÇ ¹èÈÄ¿¡ ·¯½Ã¾Æ°¡ ÀÖ´Ù°í Áö¸ñÇÏ´Ù½ÃÇÇ Çß´Ù. ¡°°¡´É¼ºÀÌ ³ô´Ù¡±°í °ø½ÄÀûÀ¸·Î ¹ßÇ¥Çϱä ÇßÁö¸¸ ´ë ·¯½Ã¾Æ °æÁ¦ Á¦Àçµµ ÁغñÇÏ´Â µî »ç½Ç»ó ·¯½Ã¾Æ¸¦ ¹üÀÎÀ̶ó°í È®Á¤Áþ°í ÀÖ´Ù. ´Ù¸¸ Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)¿Í ÆÄÀ̾î¾ÆÀÌ(FireEye)¿Í °°Àº º¸¾È Àü¹® ¾÷üµéÀº ¾ÆÁ÷ ¿©±â¿¡ µ¿ÀÇÇÏ°í ÀÖÁö ¾Ê´Ù.
ÇÁ¶û½ºÀÇ ÀÏ°£Áö ÇÁ¶û½º24(France24)µµ ·¯½Ã¾Æ·Î ÀǽɵǴ ´Ù¼ö ÇØÅ· °ø°ÝÀÌ Àû¹ßµÆ´Ù°í Áö³ ÁÖ º¸µµÇß´Ù. °ø°ÝÀÇ ¼ö¹ý°ú ±â¼ú·ÂÀÌ ·¯½Ã¾ÆÀÇ ÇØÅ· ´Üü¿Í ´à¾Ò´Ù°í ÇÁ¶û½º Á¤º¸ ±â°üÀÎ ANSSI°¡ ÁÖÀåÇß´ø °ÍÀÌ ÀοëµÇ±âµµ Çß´Ù. °ø±³·Ó°Ôµµ ÀÌ °ø°Ý ¿ª½Ã ¼Ö¶óÀ©Áî »çÅÂó·³ ¿©·¯ Á¶Á÷µé¿¡¼ ³Î¸® »ç¿ëµÇ´Â IT ¿ä¼ÒµéÀ» ÅëÇÑ ¡®°ø±Þ¸Á °ø°Ý¡¯ ÇüÅ·ΠÀÌ·ïÁø °ÍÀ¸·Î ¹àÇôÁ³´Ù. ÇØÄ¿µéÀº ¼¾Æ®¸®¿Â(Centreon)À̶ó´Â ¾÷üÀÇ ¼Ö·ç¼ÇÀ» °¨¿°½ÃÄ×´Ù.
3ÁÙ ¿ä¾à
1. ¹Ì±¹, ·¯½Ã¾Æ¸¦ ¼Ö¶óÀ©Áî »çÅÂÀÇ ÁÖ¹üÀ¸·Î Áö¸ñ.
2. ÇÁ¶û½º, ·¯½Ã¾Æ¸¦ ¼¾Æ®¸®¿Â »çÅÂÀÇ ÁÖ¹üÀ¸·Î Áö¸ñ.
3. ¿ìÅ©¶óÀ̳ª, ·¯½Ã¾Æ¸¦ Á¤ºÎ ±â°ü À¥»çÀÌÆ® °ø°ÝÀÇ ÁÖ¹üÀ¸·Î Áö¸ñ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>