[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ºÏÇÑÀÇ APT ÇØÅ· ´ÜüÀÎ Å´¼öÅ°(Kimsuky)°¡ »õ·Î¿î Àü·«°ú ±â¼úÀ» È°¿ëÇϱ⠽ÃÀÛÇß´Ù´Â ³»¿ëÀÇ º¸°í¼°¡ ¹ßÇ¥µÆ´Ù. ƯÈ÷ Å´¼öÅ°°¡ µÎ °³ÀÇ ÇÏÀ§ ±×·ìÀ¸·Î ³ª´µ¾î °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù´Â ³»¿ëÀÌ ´«¿¡ ¶è´Ù. ÀÌ µÎ ±×·ìÀº ÇöÀç Ŭ¶ó¿ìµåµå·¡°ï(CloudDragon)°ú Å´µå·¡°ï(KimDragon)À¸·Î ºÒ¸°´Ù.
[À̹ÌÁö = pixabay]
2020³â 10¿ù ¹Ì±¹ Á¤ºÎ°¡ ¹ßÇ¥ÇÑ º¸°í¼¿¡ ÀÇÇϸé Å´¼öÅ°´Â ÃÖ¼Ò 2012³âºÎÅÍ È°µ¿À» ½ÃÀÛÇÑ °ø°Ý ´Üü´Ù. ÁÖ·Î ¼Ò¼È¿£Áö´Ï¾î¸µ, ½ºÇǾîÇǽÌ, ¿öÅ͸µÈ¦ °ø°Ý ±â¹ýÀ» »ç¿ëÇϸç, ÀϺ», Çѱ¹, ¹Ì±¹ÀÇ ´Üüµé·ÎºÎÅÍ Á¤º¸¸¦ »©°¡´Â °ÍÀÌ ÁÖ¿ä ¸ñÀûÀÎ °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. Çѱ¹¿¡¼´Â ÇѼö¿øÀ» °ø°ÝÇß´ø °ÍÀ¸·Î À¯¸íÇÏ´Ù.
Å´¼öÅ°¸¦ ¿À·§µ¿¾È ÃßÀûÇØ ¿Ô´ø ¿¬±¸ ÆÀÀÎ ÆÀƼÆÄÀ̺ê(TeamT5)ÀÇ Áö¸° Äí¿À(Jhih-Lin Kuo)¿Í Áø½Ì ¶ó¿À(Zin-Cing Lao)´Â °¡»ó °ø°£¿¡¼ ¿¸° º¸¾È ´ëȸÀÎ ºí·¢ÇÞ ¾Æ½Ã¾Æ(Black Hat Asia)¿¡¼ ¡°Å´¼öÅ°°¡ ÃÖ±Ù µÎ °³ÀÇ ÇÏÀ§ ±×·ìÀ¸·Î ³ª´µ¾î È°µ¿ÇÏ°í ÀÖ´Â °ÍÀ» º¸Àδ١±°í ¹ßÇ¥ÇÏ¸ç ¡°ÀÌ µÎ ±×·ìÀº °ø°Ý Ç¥Àû°ú »ç¿ëÇÏ°í ÀÖ´Â ¸Ö¿þ¾î¿Í °ø°Ý ÀÎÇÁ¶ó°¡ ÀüºÎ ´Ù¸£´Ù¡±°í ¹àÇû´Ù.
ÀÌ µÎ ±×·ì Áß 2013³â Ä«½ºÆÛ½ºÅ°(Kaspersky)°¡ °ø°³ÇÑ Å´¼öÅ°´Â Å´µå·¡°ïÀ̸ç, ±½Á÷ÇÑ »ç°ÇÀ» ÀÏÀ¸Å°¸ç °¢Á¾ Çìµå¶óÀÎÀ» Àå½ÄÇÏ°í ¿©·¯ º¸¾È ¾÷üµéÀÇ º¸°í¼¿¡ µîÀåÇÑ Å´¼öÅ°´Â Ŭ¶ó¿ìµåµå·¡°ïÀ̶ó°í ÇÑ´Ù. ¡°Å´µå·¡°ï°ú Ŭ¶ó¿ìµåµå·¡°ïÀº °¡²û ÀÚ¿øÀ» °øÀ¯ÇÏ°ï ÇÏÁö¸¸, ´ëºÎºÐ ¼·Î ´Ù¸¥ ¿µ¿ª¿¡¼ È°µ¿À» ÇÕ´Ï´Ù. ¿¹¸¦ µé¾î Çѱ¹ÀÇ Á¤ºÎ ±â°ü°ú ±³À° ±â°ü, ´ëÇаú ¿¬±¸ ±â°üµéÀ» ÁÖ·Î °ø°ÝÇÑ´Ù´Â °ÍÀº µÑÀÌ ºñ½ÁÇÕ´Ï´Ù. ÇÏÁö¸¸ µÎ ±×·ìÀÌ »ç¿ëÇÏ´Â ¸Ö¿þ¾î´Â ÀüÇô ´Ù¸¨´Ï´Ù.¡±
µÎ ¿¬±¸¿øÀÌ Áý°èÇÑ ¸Ö¿þ¾î ÇöȲÀº ´ÙÀ½°ú °°´Ù.
1) Ŭ¶ó¿ìµåµå·¡°ï : Æ®·ÎÀ̹ã(TroiBomb), ·Î½ºÆ®¹Ì(RoastMe), À뺸±×(JamBog) ȤÀº ¾ÖÇýõå(AppleSeed), º£À̺ñ»þÅ©(BabyShark), µ¿¸Ö·§(DongMulRAT) ȤÀº ¿ÍÀϵåÄ¿¸Çµå(WildCommand)
2) Å´µå·¡°ï : ·¯º¤½º(Lovexxx) ȤÀº °ñµåµå·¡°ï(GoldDragon), ÁøÈ£½ºÆÄÀÌ(JinhoSpy) ȤÀº ³»ºê·§(NavRAT), º¸º¸½ºÆ¿·¯(BoboStealer) ȤÀº Çöó¿öÆÄ¿ö(FlowerPower), ¸¶À̾ũ¸³Æ®(MireScript)
±× ¿Ü¿¡µµ Ŭ¶ó¿ìµåµå·¡°ïÀº Çѱ¹À» ³Ñ¾î ÀϺ»°ú À¯·´¿¬ÇÕ ±¹°¡µé, ¹Ì±¹¿¡µµ ¼ÕÀ» »¸ÃÆ´Ù. Å´µå·¡°ïµµ °ø°Ý ´ë»óÀ» Ãß°¡Çϱä ÇßÁö¸¸ Àεµ ´Ü Çϳª¿¡ ±×ÃÆ´Ù. Ŭ¶ó¿ìµåµå·¡°ïÀº ±ÝÀ¶, ¿¡³ÊÁö, ÇÏÀÌÅ×Å©, ¿ìÁÖÇ×°ø, ¹æ»ê¾÷ µî ´Ù¾çÇÑ °÷À» °ø°ÝÇϱ⵵ Çß´Ù. Å´µå·¡°ïÀº »ê¾÷º°·Î È°µ¿ ¿µ¿ªÀ» ³ÐÈ÷Áö´Â ¾Ê¾Ò´Ù.
µÎ ¿¬±¸¿øÀº Ŭ¶ó¿ìµåµå·¡°ï¿¡ Ưº°È÷ ´õ ¸¹Àº ½Ã°£°ú ³ë·ÂÀ» ÅõÀÚÇß´Ù. ¡°Å¬¶ó¿ìµåµå·¡°ïÀº °ø±Þ¸Á °ø°Ý, Ç÷§Æû ±³Â÷ °ø°Ý, »õ·Î¿î À¯ÇüÀÇ ÇÇ½Ì Ä·ÆäÀÎÀ» ½Ç½ÃÇÒ Á¤µµ·Î º¯È¹«½ÖÇÑ ¸ð½ÀÀ» ÃÖ±Ù º¸¿©Áֱ⠽ÃÀÛÇß½À´Ï´Ù. °ø±Þ¸Á °ø°ÝÀº ½ÇÇàÀÌ °áÄÚ ½±Áö ¾ÊÀº À¯ÇüÀÇ °ø°ÝÀε¥ ÀÌ°É Çس»°í ÀÖ´Ù´Â °Ç À̵éÀÇ ½Ç·ÂÀÌ ÃÖ±Ù ¾÷±×·¹ÀÌµå µÆ´Ù´Â °É ¾Ë ¼ö ÀÖ½À´Ï´Ù. ÁøÈ°¡ °è¼Ó ÀÌ·ïÁö°í ÀÖ´Â °ÍÀÌÁÒ.¡±
¿¬±¸¿øÀÇ ¹ßÇ¥¿¡ ÀÇÇϸé Ŭ¶ó¿ìµåµå·¡°ïÀº 2020³â 8¿ù°ú 10¿ù »çÀÌ¿¡ Çѱ¹ÀÇ ¾ÏÈ£ÈÆó ±â¾÷ ÇÑ °÷À» °Ü³ÉÇØ °ø±Þ¸Á °ø°ÝÀ» ½Ç½ÃÇß´Ù°í ÇÑ´Ù. °ø°ÝÀÚµéÀº ³ë¸° °Ç Çϵå¿þ¾î Áö°©À̾ú´Ù. Çϵå¿þ¾î Áö°©Àº º¸¾ÈÀÌ ²Ï³ª Æ°Æ°ÇÑ Æí¿¡ ¼ÓÇÏ´Â ¿ä¼ÒÀ̱ä ÇÏÁö¸¸, ÀÎÅͳÝÀ» ÅëÇØ ºí·ÏüÀο¡ Á¢¼ÓÇϱâ À§Çؼ ¼ÒÇÁÆ®¿þ¾î ¿ä¼Ò¸¦ º¸À¯ÇÏ°í ÀÖ¾î¾ß¸¸ ÇѴٴ Ư¡À» °¡Áö°í ÀÖ´Ù. Ŭ¶ó¿ìµåµå·¡°ïÀº ÀÌ·± ¼ÒÇÁÆ®¿þ¾îÀÇ ¾Ç¼º ¹öÀüÀ» °³¹ßÇØ °ø½Ä À¥»çÀÌÆ®¸¦ ÅëÇØ ¹èÆ÷Çϱ⠽ÃÀÛÇß´Ù.
À©µµ ±â¹Ý »ç¿ëÀÚµéÀÌ ÁÖ¿ä Ç¥ÀûÀ̾úÁö¸¸ ¸ð¹ÙÀÏ »ç¿ëÀÚµéÀ» ³ë¸®±âµµ Çß´Ù. ±¸±Û Ç÷¹ÀÌ ½ºÅä¾î¿¡ ¾Ç¼º ¾ÛÀ» ¿Ã¸®±âµµ Çß´ø °ÍÀÌ´Ù. Äí¿À´Â ¡°APT ´Üüµé ÀüºÎ°¡ ½º¸¶Æ®ÆùÀ» ÁýÁßÀûÀ¸·Î ¿¬±¸ÇÏ°í Àִµ¥, Ŭ¶ó¿ìµåµå·¡°ïµµ ¿¹¿Ü´Â ¾Æ´Ñ °ÍÀ¸·Î º¸Àδ١±°í ¼³¸íÇÑ´Ù. Ŭ¶ó¿ìµåµå·¡°ï °ø°ÝÀÚµéÀº ħÅõ¿¡ ¼º°øÇÑ µÚ ÇÇÇØÀÚÀÇ Àåºñ¿¡¼ ¼Ð ¸í·É¾î¸¦ ½ÇÇàÇϰųª °¢Á¾ Á¤º¸¸¦ Å»ÃëÇß´Ù. À§Ä¡¸¦ ÃßÀûÇϰųª À½¼ºÀ» ³ìÀ½Çϱ⵵ Çß´Ù.
±× ¿Ü¿¡ Ŭ¶ó¿ìµåµå·¡°ïÀÌ ÃÖ±Ù µé¾î Èï¹Ì·Î¿î ÇÇ½Ì ±â¹ýÀ» È°¿ëÇÏ´Â °Íµµ ¹àÇôÁ³´Ù. ¡°°ø°ÝÀÚµéÀÌ ÇÇ½Ì À¥»çÀÌÆ®¿¡ ÇÊ¿äÇÑ ÄÜÅÙÃ÷¸¦ ÀÚµ¿À¸·Î ä¿ö ³Ö±â ½ÃÀÛÇß½À´Ï´Ù. ÀÌ ÄÜÅÙÃ÷´Â Á¤»ó »çÀÌÆ®¿¡¼ °¡Á®¿À´Â °ÍÀÌ°í¿ä. ÇÇÇØÀÚ°¡ ¾Ç¼º ¸µÅ©¸¦ Ŭ¸¯Çؼ ÇÇ½Ì »çÀÌÆ®°¡ ¿¸± ¶§¸¶´Ù ½ÇÁ¦ Á¤»ó À¥»çÀÌÆ®·ÎºÎÅÍ ÄÜÅÙÃ÷¸¦ °¡Á®¿É´Ï´Ù. ÇÇÇØÀÚÀÇ Å¬¸¯°ú ÇÔ²² ½Ç½Ã°£À¸·Î °ø°ÝÀÌ ÀÌ·ïÁø´Ù´Â °ÍÀÌÁÒ. ½ÇÁ¦ À¥»çÀÌÆ®ÀÇ ÃÖ½ÅÈ µÈ ³»¿ëÀÌ ±×´ë·Î ¹Ý¿µµÇ±â ¶§¹®¿¡ ÇÇÇØÀÚ°¡ ¼ÓÀ» È®·üÀÌ ´õ ³ô¾ÆÁý´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ºÏÇÑÀÇ Å´¼öÅ°, µÎ ±×·ìÀ¸·Î ³ª´µ¾î¼ È°µ¿ÇÏ´Â Áß.
2. Å´µå·¡°ïÀº 2013³â Á¤Ã¼°¡ µå·¯³µ°í, Ŭ¶ó¿ìµåµå·¡°ïÀº À¯¸íÇÑ »ç°Çµé ÀÏÀ¸Å² ÁÖ¹ü.
3. µÑÀÇ °øÅëÁ¡Àº ¡®ÁÖ¿ä Ç¥ÀûÀÌ Çѱ¹¡¯À̶ó´Â Á¡. ³ª¸ÓÁö ºÎºÐ¿¡¼´Â Â÷ÀÌ ¸¹À½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>