[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] À¶ÇÕº¸¾È Àü¹®±â¾÷ ÄïÅØ(´ëÇ¥ ¹æÇõÁØ)ÀÌ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(¿øÀå ÀÌ¿øÅÂ, ÀÌÇÏ KISA)ÀÇ ¡®Å¬¶ó¿ìµå ȯ°æ¿¡¼ÀÇ Ä§ÇØ»ç°í ´ëÀÀ ¸ðÀÇÈƷᯠ»ç¾÷À» 4³â ¿¬¼Ó ¼öÁÖÇß´Ù.
Ŭ¶ó¿ìµå ȯ°æÀÌ ±ÞÁøÀûÀ¸·Î È®´ëµÇ¸é¼ Ŭ¶ó¿ìµå ¼ºñ½º¿Í »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î ÇÏ´Â º¸¾È À§Çù ¿ª½Ã Áõ°¡ÇÏ°í ÀÖÁö¸¸, ÀÌ·¯ÇÑ Ä§ÇØ»ç°í ¹ß»ýÀ¸·Î ÀÎÇÑ °³ÀÎÁ¤º¸ À¯Ãâ, ¼ºñ½º Áß´Ü µîÀÇ ÇÇÇظ¦ ¸·À» ¼ö ÀÖ´Â ´ëÀÀ¹æ¾È ¸¶·ÃÀº ¹ÌÈíÇÑ ½ÇÁ¤ÀÌ´Ù. ÀÌ¿¡ KISA´Â Ŭ¶ó¿ìµå ȯ°æ¿¡¼ÀÇ °ø°Ý ŽÁö ´É·Â Çâ»ó°ú ü°èÀûÀÎ ´ëÀÀÀýÂ÷ ¼ö¸³À» Áö¿øÇØ Ä§ÇØ »ç°í·Î ÀÎÇÑ ÇÇÇظ¦ ÃÖ¼ÒÈÇÒ ¼ö ¸ðÀÇÈÆ·Ã »ç¾÷À» ÃßÁøÇÏ°í ÀÖ´Ù.
¡ã¸¶ÀÌÅÍ ¾îÅà ±â¹Ý ¸ðÀÇÈÆ·Ã ½Ã³ª¸®¿À[À̹ÌÁö=ÄïÅØ]
ÄïÅØÀº Áö³ 2018³â°ú 2019³â ¼öÇàÇÑ APT¡¤DDoS ±â¹ÝÀÇ Ä§ÇØ»ç°í ´ëÀÀ ¸ðÀÇ ÈÆ·Ã, 2020³â ¼öÇàÇÑ ¸¶ÀÌÅÍ ¾îÅÃ(MITRE ATT&CK) ±â¹ÝÀÇ ¸ðÀÇÈÆ·Ã µîÀ¸·Î ½×¾Æ¿Â °æÇèÀº ¹°·Ð, ´Ù¼öÀÇ À¯»ç »ç¾÷ ¼öÇà °æÇèÀ» °®Ãá Àü¹® ÀηÂÀ» º¸À¯ÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, ¸ðÀÇ°ø°Ý ½Ã¹Ä·¹ÀÌ¼Ç µµ±¸ÀÎ ¡®Ä®µ¥¶ó(Caldera)¡¯, ¡®¾îÅä¹Í·¹µåÆÀ(AtomicRedTeam)¡¯ µîÀ» È°¿ëÇÑ, Â÷º°ÈÇÑ ¸ðÀÇÈÆ·Ã ¼ºñ½º·Î È®´ëµÇ°í Àִ Ŭ¶ó¿ìµå ȯ°æ¿¡¼ÀÇ Ä§ÇØ»ç°í ´ëÀÀ´É·Â ¼öÁØ Çâ»óÀ» Áö¿øÇÒ °èȹÀÌ´Ù.
ÄïÅØÀÌ º» »ç¾÷ ¼öÇà¿¡ È°¿ëÇÏ´Â Ä®µ¥¶ó´Â ¸¶ÀÌÅÍ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©¸¦ ±â¹ÝÀ¸·Î ¸ðÀÇ°ø°ÝÀ» ¼öÇàÇÏ´Â ½Ã¹Ä·¹ÀÌ¼Ç µµ±¸·Î, Ư¼öÇÑ È¯°æ ¹× ½Ã½ºÅÛ¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ °ø°Ý ½Ã³ª¸®¿À¸¦ »ý¼ºÇÏ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
ƯÈ÷, À̹ø »ç¾÷ ¼öÇàÀ» À§ÇØ ÄïÅØÀº Ä®µ¥¶ó¿¡¼ Áö¿øÇÏÁö ¾Ê´Â Å×Å©´ÐÀ» Ãß°¡ÀûÀ¸·Î Áö¿øÇÒ ¼ö ÀÖ´Â ¿ÀǼҽº µµ±¸ ¾îÅä¹Í·¹µåÆÀÀ» ÇÔ²² È°¿ëÇÑ´Ù. À̸¦ ÅëÇØ ´õ¿í ±¤¹üÀ§ÇÑ °ø°Ý Àü¼ú ±â¹ÝÀÇ APT ¸ðÀÇÈÆ·ÃÀ» ¼öÇàÇÏ°í ½Ã³ª¸®¿À °íµµÈ¸¦ À§ÇØ ÀÚüÀûÀÎ °ø°Ý ½ºÅ©¸³Æ® ¼öÁ¤À» ÁøÇàÇÑ´Ù. ³ª¾Æ°¡ Ŭ¶ó¿ìµå »ç¾÷ÀÚ È¯°æ¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ APT °ø°Ý À¯Çü°ú »õ·Ó°Ô µîÀåÇÏ´Â APT ±â¼úÀ» °ø°Ý ½Ã³ª¸®¿À¿¡ È¿°úÀûÀ¸·Î ¹Ý¿µÇØ ½ÇÁ¦ °ø°Ý¿¡ ´ëÇÑ ´ëÀÀ´É·ÂÀ» ³ôÀÏ ¼ö ÀÖ´Â ÈÆ·Ã ¹æ¾ÈÀ» Á¦°øÇÑ´Ù.
ÀÌ¿Í ÇÔ²² ¸ðÀÇÈƷðú °ü·ÃÇØ ¼¼ºÎ ÈÆ·Ã À¯Çü¿¡ ´ëÇÑ Á¤ÀÇ, Æò°¡ÁöÇ¥ ±â¹ÝÀÇ ½ÉÃþ ÄÁ¼³ÆÃÀ» Áö¿øÇØ Å¬¶ó¿ìµå ´ë»ó °ø°Ý¿¡ ´ëÇÑ ±¸Ã¼ÀûÀÎ Æò°¡ ¹× ½ÇÁúÀûÀÎ ´ëÀÀ ¹æ¾ÈÀ» Àç°íÇÏ´Â Àü·«À» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
ÄïÅØÀÇ ³ª°¡Áø ÆÀÀåÀº ¡°Å¬¶ó¿ìµå ȯ°æ¿¡¼ ¸ðÀÇÈÆ·Ã ¼öÇàÀ» À§Çؼ´Â °íµµÈµÇ°í ÀÖ´Â APT °ø°Ý ¹× ´Ù¾çÇÑ À¯ÇüÀÇ º¸¾ÈÀ§Çù¿¡ ´ëÇØ ÀÌÇصµ°¡ ³ôÀº Àü¹® Àη°ú °ËÁõµÈ ±â¼ú·ÂÀÌ ÇÊ¿äÇÏ´Ù. ÄïÅØÀº 2018³âµµºÎÅÍ ¿ÃÇرîÁö 4³â ¿¬¼ÓÀ¸·Î º» »ç¾÷À» ¼öÇàÇÏ¸é¼ ´Ù¾çÇÑ Ä§ÇØ È¯°æ¿¡ ´ëÇÑ ÀÌÇØ´Â ¹°·Ð, °íµµÈµÈ ¸ðÀÇħÅõ ÈÆ·Ã ±â¼ú·Â±îÁö ÀÎÁ¤¹Þ¾Ò´Ù¡±°í ¸»Çß´Ù.
ÀÌ¾î ¡°ÄïÅØÀº ´Ù³â°£ ½×¾Æ¿Â °æÇèÀ» ±â¹ÝÀ¸·Î Á¤±³ÇÑ °ø°Ý ½Ã³ª¸®¿À¿Í µµ±¸ È°¿ë ´É·Â, ÈƷÿ¡ Âü°¡ÇÑ °¢ ±â¾÷ÀÇ ¿î¿µ ȯ°æ¿¡ ´ëÇÑ ÀÌÇظ¦ ÅëÇØ Å¬¶ó¿ìµå »ç¾÷ÀÚ¿¡°Ô È¿°úÀûÀÎ º¸¾È ÄÁ¼³ÆÃÀ» Á¦°øÇÏ´Â µî ħÇØ »ç°í ´ëÀÀ ´É·ÂÀ» ³ôÀÌ´Â °ÍÀ» »ç¾÷ ¼öÇàÀÇ ÃÖÁ¾ ¸ñÇ¥·Î »ï°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>