º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·ùÅ© ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÇ ¿òÁ÷ÀÓÀ» ÅëÇØ ¹è¿ì´Â ¹æ¾î ±â¼ú

ÀÔ·Â : 2021-04-07 17:49
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·ùÅ© ·£¼¶¿þ¾î °ø°ÝÀÚµéÀº ºñ±³Àû ´«¿¡ ´ú ¶ç¸é¼­µµ Å« ÇÇÇظ¦ ÀÏÀ¸Å°´Â ¡®°ø°Ý Àü¹®¡¯ Áý´ÜÀÌ´Ù. ±×·± ±×µéÀÇ ¿òÁ÷ÀÓÀ» ÃßÀûÇÏ´Ù º¸¸é, ÁÖ·Î Çö´ë ±â¾÷µéÀÇ ³×Æ®¿öÅ©¿¡¼­ ¾î¶² ºÎºÐÀÌ ¾àÇÏ°í ¾ÆÇ °÷ÀÎÁö°¡ ³ªÅ¸³­´Ù. ƯÈ÷ µÎ °¡Áö°¡ ¹®Á¦À¦

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·ùÅ©(Ryuk) ·£¼¶¿þ¾î ¿î¿µÀÚµéÀÌ »ç¶÷À» ¸ðÁýÇϱ⠽ÃÀÛÇß´Ù. ÁÁÀº ¼Ò½ÄÀÏ ¼ö ¾ø´Ù. º¸¾È ¾÷ü ·»µð¼Ç ÀÎÆ÷¼½(Rendition Infosec)ÀÇ Ã¢¸³ÀÚÀÎ Á¦ÀÌÅ© Àª¸®¾öÁî(Jake Williams)°¡ ´ÙÅ©À¥¿¡¼­ ±¸ÀÎ ±¤°í¸¦ óÀ½ ¹ß°ßÇßÀ» ¶§, ·ùÅ© ¿î¿µÀÚµéÀº °æÇè ¸¹Àº ·£¼¶¿þ¾î °ø°ÝÀÚµéÀ» ã°í ÀÖ¾ú´Ù°í ÇÑ´Ù. ·ùÅ© ¿î¿µÀÚµéÀÌ ÀηÂÀ» ±¸ÇÑ °Ç óÀ½ ÀÖ´Â ÀÏÀ̸ç, ÀÌ´Â À̵éÀÌ ¹º°¡ °Å´ëÇÑ °ÍÀ» ÁغñÇÏ°í ÀÖ´Ù´Â ¶æÀ¸·Î ºÐ¼®µÈ´Ù.

[À̹ÌÁö = pixabay]


·ùÅ© ¿î¿µÀÚµéÀÌ ¼ºÀåÀ» °ÅµìÇÑ´Ù´Â °Ç ´Ù¸¥ ¸ðµç »ç¶÷µé¿¡°Ô ³ª»Û ¼Ò½ÄÀÌ´Ù. ·ùÅ©´Â 2018³â¿¡ óÀ½ µîÀåÇÑ ·£¼¶¿þ¾î·Î, »çÀ̹ö °ø°£¿¡¼­ °¡Àå À§ÇùÀûÀÎ Á¸Àç Áß Çϳª·Î ÀÚ¸®¸¦ Àâ¾Ò´Ù. ƯÈ÷ ÀÇ·á »ê¾÷ÀÌ Å« ÇÇÇظ¦ ÀÔÀº °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ¶ÇÇÑ ÇÇÇØÀڵ鿡°Ô ¿ä±¸ÇÏ´Â Æò±Õ ±Ý¾×ÀÌ 10¸¸ ´Þ·¯·Î ¡°°¡Àå ºñ½Ñ ·£¼¶¿þ¾î¡± Áß ÇϳªÀ̱⵵ ÇÏ´Ù. ÀÌ·± ÀÚµéÀÌ ¼ºÀå Áß¿¡ ÀÖ´Ù.

·ùÅ©´Â ÇöÁ¸ÇÏ´Â ·£¼¶¿þ¾î Æйи®ÀÎ Ç츣¸Þ½º(Hermes) 2.1ÀÇ º¯Á¾ÀÌ´Ù. Æ®¸¯º¿(TrickBot)°ú °°Àº Àα⠳ôÀº ·Î´õ ¹× º¿³Ý Çü ¸Ö¿þ¾î¸¦ ÅëÇØ ÆÛÁö´Â °ÍÀÌ º¸ÅëÀÌ´Ù. ÇÏÁö¸¸ ±×°ÍÀÌ ÀüºÎ´Â ¾Æ´Ï´Ù. ·ùÅ© ¿î¿µÀÚµéÀº ¿©·¯ °¡Áö ħÅõ Àü·«À» °³¹ßÇϰųª ´Ù¸¥ °ø°ÝÀÚµé·ÎºÎÅÍ ÀÔ¼öÇϱ⵵ Çß´Ù. °íµµ·Î Á¤±³ÇÏ°Ô ¸¸µé¾îÁø ÇÇ½Ì ¸ÞÀÏÀ» »Ñ¸®°Å³ª, Á¤»óÀûÀÎ µµ±¸µéÀ» ¾ÇÀÇÀûÀ¸·Î È°¿ëÇÏ´Â ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(living off the land)¡¯ Àü·«À» »ç¿ëÇÏ´Â µ¥µµ ´É¼÷ÇÏ´Ù.

·ùÅ© ¿î¿µÀÚµéÀº ¡®Àΰ£ÀÌ Á÷Á¢ ¼ÕÀ¸·Î ¿î¿µÇÑ´Ù¡¯´Â Ư¡µµ °¡Áö°í ÀÖ´Ù. ÀÚµ¿È­ ±â¼úÀ» »ç¿ëÇÏÁö ¾Ê°í, ¿î¿µÀÚ°¡ ¼öÀÛ¾÷À¸·Î Á¤±³ÇÏ°Ô Ä·ÆäÀÎÀ» °ü¸®ÇÑ´Ù´Â ¶æÀÌ´Ù. ¹°·Ð ÀÌ°ÍÀÌ ·ùÅ©¸¸ÀÇ °íÀ¯ÇÑ Æ¯¼ºÀ̶ó°í º¼ ¼ö´Â ¾ø´Ù. ù ¼Õ¿¡ ²ÅÈ÷´Â ·£¼¶¿þ¾î ¿î¿µÀÚµéÀº ÀÇ¿Ü·Î ¼öÀÛ¾÷À» ¼±È£ÇÑ´Ù.

ÇÏÁö¸¸ ±×·± ¡®¸ÞÀÌÀú¡¯ ·£¼¶¿þ¾îµé°ú ´Þ¸® ·ùÅ© ¿î¿µÀÚµéÀº Á¤º¸ °ø°³¿ë À¥»çÀÌÆ®¸¦ ¿î¿µÇÏÁö ¾Ê°í ÀÖ´Ù. ÀÛ³âºÎÅÍ ·£¼¶¿þ¾î °ø°ÝÀÚµé »çÀÌ¿¡¼­ ´ë¼¼·Î ¼Õ²ÅÈ÷´Â ÀÌÁß Çù¹Ú Àü·«°ú °Å¸®°¡ ¸Ö´Ù´Â ¶æÀÌ°í, ½ÇÁ¦·Î ÀÌ ¶§¹®¿¡ ·ùÅ©´Â Á»Ã³·³ ´«¿¡ ¶çÁö ¾Ê¾Æ Á¤È®ÇÑ ÇÇÇØ ±Ô¸ð¸¦ »êÃâÇϱⰡ ¾î·Æ´Ù. ´öºÐ¿¡ ·ùÅ©´Â Àß ´«¿¡ ¶çÁö ¾Ê´Â »óŸ¦ À¯ÁöÇϸ鼭 °ø°ÝÀ» À̾°í ÀÖ´Ù.

ÀÌ·± ·£¼¶¿þ¾î °ø°ÝÀ» È¿°úÀûÀ¸·Î ¸·±â À§Çؼ­´Â ´ÙÀ½°ú °°Àº º¸¾È ½Çõ »çÇ×µéÀÌ ±ÇÀåµÈ´Ù.
1) Ãë¾àÇÑ ½Ã½ºÅ۵鿡 ´ëÇÑ ÆÐÄ¡
2) °¢Á¾ ½Ã½ºÅÛ°ú ÀåºñµéÀ» ¾ÈÀüÇÏ°Ô ¼³Á¤Çϱâ
3) ¸ÁºÐ¸®
4) Áö³ªÄ¡°Ô ³ôÀº À©µµ ±ÇÇÑ ºÎ¿© ±ÝÁö

ÀÌ·± Á¶Ä¡µéÀ» ´Ù ÁöÅ°°í ½ÇõÇÏ´Â °Ç ¹Ýµå½Ã ÇÊ¿äÇÑ ÀÏÀÌÁö¸¸ ÃæºÐÇÏÁö´Â ¾Ê´Ù. ±×·³ ¹» ´õ ÇØ¾ß ÇÒ±î? ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ °¡Àå °£ÀýÀÌ ¿øÇÏ°í ¹Ù¶ó´Â °ÍÀ» ´ÜÀý½ÃÄÑ¾ß ÇÑ´Ù. ±×°Ç ¹Ù·Î ³ôÀº ±ÇÇÑÀ» °®°Ô µÇ´Â °ÍÀ¸·Î, ¿¹¸¦ µé¾î ·£¼¶¿þ¾î °ø°ÝÀÚ°¡ µµ¸ÞÀÎ °ü¸®ÀÚ ±ÇÇÑÀ» °®°Ô µÇ¾ú´Ù¸é ´õ ÀÌ»ó ȾÀû ¿òÁ÷ÀÓÀ» ÇÏÁö ¸øÇÏ°Ô µÇ´õ¶óµµ ±¦ÂúÀ» Á¤µµ·Î È¿°ú°¡ ÁÁ´Ù. ÃæºÐÇÑ ±ÇÇѸ¸ ÀÖ´Ù¸é ·£¼¶¿þ¾î¸¦ Á¶Á÷ ±¸¼®±¸¼®¿¡ ÆÛÆ®¸± ¼ö Àֱ⠶§¹®ÀÌ´Ù.

µû¶ó¼­ ·£¼¶¿þ¾î °ø°ÝÀÚµéÀº ÀÎÁõ ½Ã½ºÅÛÀ» ³ó¶ôÇÏ·Á´Â ½Ãµµ¸¦ Ãʱ⿡ ½Ç½ÃÇÒ ¼ö¹Û¿¡ ¾ø´Ù. ÀÌ ½ÃÁ¡¿¡¼­´Â ¹æ¾îÇÏ´Â ±â¾÷ÀÌ ÈξÀ À¯¸®Çϸç, ÀÌ ÁöÁ¡¿¡¼­ ¼ö»óÇÑ Á¡À» ¹ß°ßÇØ Á¶Ä¡¸¦ ÃëÇÑ´Ù¸é Å« ÇÇÇظ¦ ¸·À» ¼ö ÀÖ°Ô µÈ´Ù. ÀÌ ºÎºÐ¿¡ ´ëÇÑ Ãß°¡ ¾îµå¹ÙÀ̽º¸¦ Á¦°øÇÏÀÚ¸é ´ÙÀ½°ú °°´Ù.

1. NTLMÀº ÀÌÁ¦ ±×¸¸
NTLM Áï NT LAN Manager¶ó´Â ÇÁ·ÎÅäÄÝ¿¡ ´ëÇÑ ÀÇÁ¸µµ¸¦ ³·Ãß°í ´ÜÀý½ÃÅ°´Â °ÍÀº, ¾×Ƽºê µð·ºÅ丮(Active Directory)ÀÇ º¸¾ÈÀ» °­È­ÇÏ´Â µ¥ ÀÖ¾î °¡Àå Áß¿äÇÑ ÀÏÀÌ´Ù. NTLMÀº ¿À·¡µÈ À©µµ ÇÁ·ÎÅäÄÝ·Î, ź»ýÇÑ Áö 20³âµµ ³Ñ¾ú´Ù. ÇÏÁö¸¸ À©µµ NT 4¿Í À©µµ 98°ú À©µµ ME, ½ÉÁö¾î ´õ ¿À·¡µÈ ¹öÀüÀÇ À©µµ°¡ ¾ÆÁ÷µµ ¿©·¯ Á¶Á÷¿¡¼­ »ç¿ëµÇ°í Àֱ⠶§¹®¿¡ NTLMÀº ¿©ÀüÈ÷ Çö¿ªÀ¸·Î Ãë±Þ¹Þ´Â´Ù. NTLMÀº ±× ÀÚü·Î ¿À·¡µÇ¾úÀ» »Ó ¾Æ´Ï¶ó, ¿À·¡µÈ ¾ÖÇø®ÄÉÀ̼ǵé°ú ¿«¿© ÀÖ¾î ¹®Á¦À̱⵵ ÇÏ´Ù.

±×·¡¼­ NTLMÀ» ¹ö¸®±â Èûµé´Ù. ÇÏÁö¸¸ ±×·¡µµ ÇØ¾ß ÇÑ´Ù. ·ùÅ©, ¸ÞÀÌÁî(Maze), ·ÎºóÈĵå(RobbinHood), ·¹ºô(REvil)°ú °°Àº ·£¼¶¿þ¾î ¿î¿µÀÚµéÀº ¹Ì¹ÌijÃ÷(Mimikatz)¶ó´Â µµ±¸¸¦ È°¿ëÇÏ¿© NTLM Å©¸®µ§¼ÈÀ» ¸Þ¸ð¸®·ÎºÎÅÍ ÃßÃâÇÑ´Ù. ±×¸®°í À̸¦ È°¿ëÇØ ½Ã½ºÅÛ¿¡ Á¢±ÙÇØ ³ôÀº ±ÇÇÑÀ» È®º¸ÇÑ´Ù. À̵éÀÌ ÀÚÁÖ »ç¿ëÇÏ´Â ¼ö¹ýÀÌ´Ù. »óȲÀÌ ÀÌ·±µ¥µµ NTLMÀ» °íÁýÇÏ´Â °Ç À§ÇèÇÑ µµ¹ÚÀÌ´Ù.

2. Äɸ£º£·Î½º(Kerberos) ¸ð´ÏÅ͸µ
NTLMÀÇ ÈÄ°èÀÚ·Î ²ÅÈ÷´Â ÇÁ·ÎÅäÄÝ Áß¿¡ Äɸ£º£·Î½º(Kerberos)°¡ ÀÖ´Ù. ¾ÏÈ£ÇÐÀûÀ¸·Î º¸´Ù ´Ü´ÜÇÏ°í ¾ÈÀüÇÏ´Ù´Â Æò°¡¸¦ ¹Þ´Â´Ù. ÇÏÁö¸¸ ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÇ ÀæÀº °ø°Ý ´ë»óÀÌ µÇ°í ÀÖ´Â °ÍÀÌ Çö½ÇÀÌ´Ù. Å»ýÀûÀ¸·Î ºÐ»êÈ­ µÈ ÇÁ·ÎÅäÄÝ·Î, ÀÎÁõ ¼¼¼Ç ³»¿¡¼­ ¸ðµç ÀÏ󸮰¡ ÁøÇàµÇÁö ¾Ê´Â´Ù´Â Ä¡¸íÀûÀÎ ¾àÁ¡À» °¡Áö°í ÀÖ´Ù. Áï ÀÎÁõ Å©¸®µ§¼ÈÀ» Àç»ç¿ëÇÏ´Â À¯ÇüÀÇ °ø°Ý¿¡ ³²¿ëµÉ ¼ÒÁö°¡ ÀÖ´Ù´Â °ÍÀÌ´Ù.

·ùÅ© ¿î¿µÀÚµéÀº ÀڽŵéÀÌ ÇÑ ¹ø ħÅõÇÑ È¯°æ¿¡¼­ ÀÌ·± Á¡À» È°¿ëÇØ °ø°Ý Áö¼Ó¼ºÀ» È®º¸ÇÑ´Ù. ¼öÀÏ¿¡¼­ ¼öÁÖ±îÁö ÇÑ ³×Æ®¿öÅ©¿¡ ¸Ó¹°¸ç ¿©·¯ °¡Áö ¾Ç¼º ÇàÀ§¸¦ ½Ç½ÃÇÏ´Ù°¡ °áÁ¤ÀûÀÎ ¼ø°£¿¡ ·ùÅ© ·£¼¶¿þ¾î¸¦ ¹ßµ¿½ÃŲ´Ù. ÁÖ·Î ÀÌ·± ±â°£ µ¿¾È ·£¼¶¿þ¾î¿¡ °¨¿°µÈ ½Ã½ºÅÛÀ» ÃÖ´ëÇÑ ¸¹ÀÌ ´Ã·Á ³õ¾Æ ÇÇÇØ Á¶Á÷¿¡¼­ µ·À» ³¾ ¼ö¹Û¿¡ ¾øµµ·Ï ¸¸µå´Â °ÍÀÌ ÇÙ½ÉÀÌ´Ù.

ÀÌ ¶§¹®¿¡ ¹æ¾îÇÏ´Â Á¶Á÷µé ÀÔÀå¿¡¼­´Â ÀÎÁõ ½Ã½ºÅÛ¿¡¼­ ÀÌ·ïÁö´Â ¼ö»óÇÑ ÇàÀ§µéÀ» ÃÖ´ëÇÑ ²Ä²ÄÇÏ°Ô Å½ÁöÇØ¾ß ÇÑ´Ù. Äɸ£º£·Î½º ¼¼¼ÇµéÀÌ Á¤È®È÷ ÀÎÁõµÇ¾ú´ÂÁö, ÀÎÁõµÈ ¼¼¼Ç ³»¿¡¼­ µ¥ÀÌÅÍ Ã³¸® µîÀÌ ÀÌ·ïÁö°í ÀÖ´ÂÁö¸¦ È®ÀÎÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.

¾Æ¸¶ ¸¹Àº ºÐµéÀÌ ÀÌ µÎ °¡Áö ¡®¾îµå¹ÙÀ̽º¡¯¸¦ Àаí, ¡°³Ê¹« º¹ÀâÇÏ°í ³­À̵µ ³ôÀº ÀÛ¾÷¡±À̶ó°í ¿©±â°í Æ÷±âÇßÀ» °ÍÀÌ´Ù. ±âÁ¸ º¸¾È ±Ç°í»çÇ×ÀÎ ÆÐÄ¡, ºñ¹Ð¹øÈ£ Àç¼³Á¤, ¿­¸° Æ÷Æ® ´Ý±â, ±ÇÇÑ °èÁ¤ ÁÙÀ̱⠵î°ú´Â È®½ÇÈ÷ Â÷¿øÀÌ ´Ù¸¥ ³­À̵µ¸¦ °¡Áø ÀÛ¾÷ÀÓ¿¡ ºÐ¸íÇÏ´Ù. ÇÏÁö¸¸ »çÀ̹ö ¹üÁËÀÚµéÀÌ ¿¹Àü ±×´ë·ÎÀÇ ¸ð½ÀÀ¸·Î ³²¾Æ ÀÖ¾îÁÖÁú ¾Ê´Â´Ù. ±âº»ÀûÀÎ º¸¾È ¼öÄ¢À¸·Îµµ ¾î´À Á¤µµ ¹æ¾î°¡ µÇ¾ú´ø ½Ã´ë°¡ ¾Æ´Ï´Ù.

°ø°ÝÀÚÀÇ ¼öÁØÀÌ ¿À¸¥¸¸Å­ º¸¾ÈÀÇ ¼öÁصµ ¿Ã·Á¾ß ÇÑ´Ù. º¸¾ÈÀÌ ±âº»ÀûÀÎ ¡®»çÀ̹ö À§»ý¡¯À» ¹ÙÅÁÀ¸·Î ÇÏ°í ÀÖ´ÙÁö¸¸, ±× ¼öÁØ¿¡ °è¼Ó ¸Ó¹°·¯ À־ µÈ´Ù´Â ¶æÀº ¾Æ´Ï´Ù. ±âº»Àº ¸» ±×´ë·Î ±âº»ÀÌ´Ù. ´ç¿¬È÷ ÁöÄÑÁ®¾ß ÇÒ ÀϵéÀÏ »ÓÀÌ´Ù. ¿©±â¿¡ Á¶±Ý ´õ °í±Þ ¹æ¾î ±â¼úÀ» ÀåÂø½ÃÄÑ¾ß ÇÒ ¶§°¡ µÇ¾ú´Ù. ¡®ÇÒ ÀÏÀÌ ³Ê¹« ¸¹¾Æ º¸Àδ١¯´Â ÀÌÀ¯¸¸À¸·Î ÇÊ¿äÇÑ ÀÏÀ» °£°úÇÏ´Â °Íó·³ ¾î¸®¼®Àº Àϵµ ¾ø´Ù.

±Û : ¾Øµå·ù ÀçÅ°½º(Andrew Jaquith), CISO, QOMPLX
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë