[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áö³ ÁÖ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â ¼Ö¶óÀ©Áî(SolarWinds) »çÅÂ¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö ¼¹ö(Microsoft Exchange Server) »çŸ¦ ÀÏÀ¸Å² °ÍÀÌ ·¯½Ã¾Æ¶ó°í ±ÔÁ¤ÇÏ¸ç °·ÂÇÑ º¸º¹À» ¿¹°íÇß¾ú´Ù. ÇÏÁö¸¸ À̹ø ÁÖ ÇØ´ç »ç°ÇµéÀÇ ±ä±Þ ´ëÀÀ ÆÀ µÎ °³¸¦ ÇØ»êÇÑ´Ù°í ¹ßÇ¥Çϸç ÇÑ ¹ß ¹°·¯¼´Â ¸ð½ÀÀ» º¸¿´´Ù.
[À̹ÌÁö = pixabay]
¹é¾Ç°üÀÇ ±¹°¡¾Èº¸Â÷°üÀÎ ¾Ø ´º¹ö°Å(Anne Neugerger)´Â ÀÌ·¯ÇÑ °áÁ¤ÀÌ ·¯½Ã¾Æ¿¡ ´ëÇÑ ´ëÀÀÀ» ¾àȽÃÅ°°Ú´Ù´Â ¶æÀÌ ¾Æ´ÔÀ» °Á¶Çß´Ù. ¡°¿ÀÈ÷·Á ±ä±Þ ´ëÀÀ ÆÀµéÀ» ±¸¼ºÇØ È°µ¿ÇÏ°Ô ÇÔÀ¸·Î½á ¾òÀº °ÍµéÀÌ ¸¹´Ù¡±¸ç ¡°ÀÌ·¯ÇÑ °æÇèÀ» ¹ÙÅÁÀ¸·Î ¹Ì·¡¿¡ ÀϾ »çÀ̹ö »ç°Ç »ç°í¿¡ º¸´Ù È¿À²ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖÀ» °Í¡±À̶ó°í ¹ßÇ¥Çß´Ù. ¶ÇÇÑ ¾ÕÀ¸·ÎÀÇ ´ëÀÀÀº ±ä±Þ ´ëÀÀ ÆÀÀ» ÅëÇؼ°¡ ¾Æ´Ï¶ó ÀϹÝÀûÀÎ ¹æ¹ýÀ¸·Îµµ ÃæºÐÈ÷ ÀÌ·ï°¥ ¼ö ÀÖ´Ù°í ¹àÇû´Ù.
ù ¹ø° ±ä±Þ ´ëÀÀ ÆÀÀÌ Åº»ýÇÑ °Ç Áö³ Á¤±Ç¿¡¼´Ù. 1¿ù ÃÊ Æ®·³ÇÁ ´ëÅë·ÉÀÌ ¼Ö¶óÀ©Áî »çÅ¿¡ ´ëÇÑ ¼Ò½ÄÀ» Á¢ÇÏ¸é¼ ±ä±ÞÇÏ°Ô Åº»ý½ÃÄ×´Ù. FBI¿Í ±¹Åä¾Èº¸ºÎÀÇ CISA, ±¹°¡Á¤º¸Àå½ÇÀÇ º¸¾È ¿ä¿øµé·Î ±¸¼ºµÆ¾ú´Ù. ¿¬¹æ Á¶Á÷µé¿¡¼ ¹ß»ýÇÑ ´ëÇü »çÀ̹ö °ø°Ý¿¡ ´ëÇÑ ´ëÀÀÀÇ ÀÏ¿øȸ¦ ¸ñÀûÀ¸·Î ÇÑ ÆÀÀ̾ú´Ù. ±×¸®°í ¹ÙÀÌµç ´ëÅë·ÉÀÌ 3¿ù µÎ ¹ø° ±ä±Þ ´ëÀÀ ÆÀÀ», ºñ½ÁÇÑ ¹æ½Ä°ú ºñ½ÁÇÑ ÀÌÀ¯·Î ±¸¼ºÇß´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö ¼¹ö »çÅ ¶§¹®À̾ú´Ù. ´Ù¸¸ À̹ø¿¡´Â ¹Î°£ ±â¾÷µéÀÇ Âü¿©µµ Àû±Ø ±ÇÀåÇß´Ù.
ÀÌ µÎ ÆÀÀ» ¿î¿µÇÏ°í ÇØüÇÏ´Â °úÁ¤¿¡¼ ¹ÙÀ̵ç ÇàÁ¤ºÎ´Â ¾î¶² °ÍÀ» ¹è¿üÀ»±î? ´º¹ö°Å´Â ¡°»ê¾÷ ³» ÁÖ¿ä ´Üü ¹× ±â¾÷µéÀº ¹°·Ð »ç¹ý ±â°üµéÀÌ ÇÔ²² ÀÏÇÔÀ¸·Î½á ¼Ö¶óÀ©Áî °ø°Ý »çÅÂÀÇ ÀüüÀûÀÎ ±Ô¸ð¿Í °ø°Ý ¹æÇ⼺À» º¸´Ù Á¤È®ÇÏ°Ô Áø´ÜÇÒ ¼ö ÀÖ¾ú´Ù¡±°í ¸»ÇÏ¸ç ¡°ÃÖ´ë 1¸¸ 6800°³¶ó´Â ÀáÀçÀû ÇÇÇØÀÚ¸¦ 100¿©°³ Á¶Á÷À¸·Î ÁÙ¿© ´ëÀÀÀÌ È¿°úÀûÀÏ ¼ö ÀÖ¾ú´Ù¡±°í ¼³¸íÇß´Ù. ³ëÀÌÁ ÁÙ¿© ½ÇÁúÀûÀÎ µ¥ÀÌÅÍ ºÐ¼®À» ÇÒ ¼ö ÀÖ¾ú´Ù´Â °Í°ú ºñ½ÁÇÑ ¸»ÀÌ´Ù.
¶ÇÇÑ ´º¹ö°Å´Â µÎ ¹ø° ±ä±Þ ´ëÀÀ ÆÀÀÇ °æ¿ì ¡°¹Î°£ ±â¾÷µéÀÇ È°¹ßÇÑ Âü¿©°¡ »ç°Ç ´ëÀÀ°ú ¼ö»ç¿¡ ¾ó¸¶³ª Å« È°·Â¼Ò°¡ µÉ ¼ö ÀÖ´ÂÁö¸¦ ´Ù½Ã ÇÑ ¹ø ¾Ë ¼ö ÀÖ¾ú´Ù¡±°í ¸»Çß´Ù. ƯÈ÷ MS°¡ °£´ÜÇÑ ÆÐÄ¡ ¹× û¼Ò µµ±¸¸¦ °³¹ßÇØ ¹èÆ÷ÇÔÀ¸·Î½á °ø°ÝÀÇ ÀáÀç·ÂÀ» Å©°Ô ³·Ãá °ÍÀÌ ÁÖÈ¿Çß´Ù°í ¹àÇû´Ù. ¡°CISA ¶ÇÇÑ ÆÐÄ¡ Æ®·»µå¸¦ ÆľÇÇÏ°í À§Çè¿¡ ³ëÃâµÈ ÀͽºÃ¼ÀÎÁö ¼¹öµéÀ» ÃßÀûÇÏ´Â È¿°úÀûÀÎ ¹æ¹ý·ÐÀ» °³¹ßÇßÁÒ. ÀÌ ¶§¹®¿¡ »ç°ÇÀÇ ±Ô¸ð¸¦ Á¦´ë·Î ÀÌÇØÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
¼Ö¶óÀ©Áî »çÅ´ ¹Ì±¹ÀÇ º¸¾È Àü¹®°¡µéÀÌ ¡°±â¾ï¿¡ ÀÖ´Â ¸ðµç »ç°Çµé Áß ÃÖ¾ÇÀÇ »ç°Ç¡±À̶ó°í ÀÔÀ» ¸ðÀ¸´Â ´ëÇü »ç°ÇÀÌ´Ù. ¼Ö¶óÀ©Áî¶ó´Â ¼ÒÇÁÆ®¿þ¾î ¾÷üÀÇ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» °ø°ÝÀÚµéÀÌ °¨¿°½ÃÅ´À¸·Î½á, ¼Ö¶óÀ©Áî °í°´»çµé¿¡ ħÅõÇÏ°Ô µÈ »ç°ÇÀ¸·Î, 1¸¸ 8õ¿© °³°¡ ³Ñ´Â Á¶Á÷µéÀÌ °¨¿°µÈ ¾÷µ¥ÀÌÆ® ÆÄÀÏÀ» ´Ù¿î·Îµå ÇÑ °ÍÀ¸·Î ¹àÇôÁ³¾ú´Ù. ¹Ì±¹ Á¤ºÎ´Â °ø½ÄÀûÀ¸·Î ·¯½Ã¾ÆÀÇ Ã¸º¸ ±â°üÀÎ SVRÀÌ ¹èÈÄ¿¡ ÀÖ´Ù°í ¹ßÇ¥Çϸç Á¦Àç ´ë»ó±îÁöµµ °ø°³Çß´Ù.
ÀͽºÃ¼ÀÎÁö ¼¹ö »çÅ´Â, ÇÑ °ø°Ý ´Üü°¡ ÀͽºÃ¼ÀÎÁö ¼¹ö¿¡¼ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ¹ß±¼ÇÏ¿© ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á ¼ö¸¹Àº Á¶Á÷µé·ÎºÎÅÍ Á¤º¸¸¦ »©°¡°Å³ª °¢Á¾ ¾Ç¼º ÇàÀ§¸¦ ÀÏ»ïÀº »ç°ÇÀÌ´Ù. ÀͽºÃ¼ÀÎÁö ¼¹ö¸¦ »ç¿ëÇÏ´Â Á¶Á÷ÀÌ ¿ö³« ¸¹´Ùº¸´Ï »ç°ÇÀÇ ±Ô¸ð°¡ ÀϹÝÀûÀÎ ÇØÅ· °ø°Ý°ú´Â Â÷¿øÀÌ ´Þ¶ú´Ù. °Ô´Ù°¡ ÀÌ ¼Ò½ÄÀ» Á¢ÇÑ ÇØÄ¿µéÀÌ ÀͽºÃ¼ÀÎÁö ¼¹ö¸¦ ³Êµµ³ªµµ ÀͽºÇ÷ÎÀÕ ÇÏ°Ú´Ù°í ¶Ù¾îµé¾î ¾ç»óÀÌ ´ë´ÜÈ÷ º¹ÀâÇØÁ³´Ù.
ÀÌ °ø°ÝÀÇ ÃÖÃÊ ½ÃÇàÀÚ´Â ÇÏÇÁ´½(Hafnium)À̶ó´Â Áß±¹ APT ´Üü·Î º¸ÀδÙ. MS´Â ÇÏÇÁ´½ÀÌ ±¹°¡ÀÇ Áö¿øÀ» ¹Þ´Â °í±Þ ÇØÅ· ´Üü¶ó°í ¼³¸íÇß´Ù. ±×·¯³ª ÀÌ·¯ÇÑ ¡®¹üÀÎ Áö¸ñ¡¯Àº ±Ý¹æ ¹«»öÇØÁ³´Ù. ¼ö¸¹Àº °ø°ÝÀÚµéÀÌ °°Àº Ãë¾àÁ¡À» ³ë¸®¸ç ·£¼¶¿þ¾î³ª ¾ÏÈ£ÈÆó ä±¼ ¸Ö¿þ¾î µîÀ» ½É±â ½ÃÀÛÇ߱⠶§¹®ÀÌ´Ù. °Ô´Ù°¡ NSAµµ Ãß°¡ Á¦·Îµ¥À̸¦ ÀͽºÃ¼ÀÎÁö ¼¹ö¿¡¼ ¹ß°ßÇØ MS¿¡ Àü´ÞÇϱ⵵ Çß´Ù. MS´Â À̹ø ´Þ Á¤±â ÆÐÄ¡¸¦ ÅëÇØ ÀÌ Ãë¾àÁ¡µéÀ» ÀüºÎ ÆÐÄ¡Çß´Ù.
4ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅÂ¿Í ÀͽºÃ¼ÀÎÁö »çŸ¦ ¿¬´Þ¾Æ °ÞÀº ¹Ì±¹Àº ÇöÀç »çÀ̹ö ºñ»ó.
2. °°æ ´ëÀÀ ¿¹°íÇÑ ¹ÙÀ̵ç, µÎ »çÅ ¼ö»çÇϱâ À§ÇÑ ±ä±Þ ´ëÀÀ ÆÀÀ» À̹ø ÁÖ ÇØ»ê½ÃÅ´.
3. ÀÌÁ¦ Ưº° ´ëÀÀÀÇ ´Ü°è´Â Áö³ª°¬°í, ÀϹÝÀû ¡®Ç¥ÁØ ´ëÀÀ¡¯À¸·Îµµ ÃæºÐÇÑ »óÅÂÀ̱⠶§¹®.
4. ´Ù¸¸ µÎ °³ÀÇ ±ä±Þ ´ëÀÀ ÆÀÀ» ¿î¿µÇÏ¸ç °¢ ±â°ü°ú ¹Î°ü ÇùÁ¶ÀÇ Á߿伺À» ±ú´Þ¾Ò´Ù°í ÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>