·¹ºô(Revil), JS¿ú µîÀÇ ·£¼¶¿þ¾î Á¶Á÷ÀÌ ¾ÆÅÂÁö¿ª¿¡¼ ´«¿¡ ¶ç°Ô È°µ¿
[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] Ä«½ºÆÛ½ºÅ°°¡ ¾Æ½Ã¾ÆÅÂÆò¾ç Áö¿ªÀÇ 2020³âÀ» ¡®·£¼¶¿þ¾î 2.0¡¯ÀÇ Çضó°í À̸§ ºÙ¿´´Ù. ¶ÇÇÑ, ÀÌ Áö¿ª¿¡ ƯÈ÷ ¸¹Àº ÇÇÇظ¦ ÀÔÈù ¾Ç¸í ³ôÀº ·£¼¶¿þ¾î±º 2Á¾, ·¹ºô°ú JS¿úµµ °ø°³Çϸç, »çÀ̹ö º¸¾ÈÀ» ´õ¿í °ÈÇÒ ÇÊ¿ä°¡ ÀÖ´Ù°í °Á¶Çß´Ù.
´ëºÎºÐÀÌ Ç¥ÀûÇü ·£¼¶¿þ¾î °ø°ÝÀ¸·Î ÀÌ·ïÁö´Â ·£¼¶¿þ¾î 2.0Àº ´Ü¼øÈ÷ µ¥ÀÌÅ͸¦ ÀÎÁú·Î »ï´Â ¼ö¹ý¿¡¼ µ¥ÀÌÅÍ °¥Ãë¿Í Çù¹ÚÀ» º´ÇàÇÏ´Â ¼ö¹ýÀ¸·Î ¹ßÀüÇÑ ·£¼¶¿þ¾î¸¦ ÀǹÌÇÑ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀÌ ¼º°øÇÒ °æ¿ì ±â¾÷Àº ¸·´ëÇÑ ±ÝÀüÀû ¼Õ½ÇÀ» ÀÔÀ»»Ó¸¸ ¾Æ´Ï¶ó ÆòÆÇ Ç϶ô±îÁö °¢¿ÀÇØ¾ß ÇÑ´Ù.
[À̹ÌÁö=utoimage]
Ä«½ºÆÛ½ºÅ° ¾Ë·º¼¼ÀÌ ½¶¹Î(Alexey Shulmin) ¼ö¼® ¾Ç¼ºÄÚµå ºÐ¼®°¡´Â ¡°2020³â¿¡´Â ´Ü¼øÈ÷ µ¥ÀÌÅ͸¦ ÀÎÁú·Î »ï´Â ¼ö¹ý¿¡¼, µ¥ÀÌÅÍ °¥Ãë¿Í Çù¹ÚÀ» º´ÇàÇÏ´Â ¼ö¹ýÀ¸·Î ¹ßÀüÇÑ ·£¼¶¿þ¾î ±ºÀÌ ±â½ÂÀ» ºÎ·È´Ù. ¾ÆÅ Áö¿ª¿¡¼ ·¹ºô°ú JS¿úÀÇ È°µ¿ÀÌ ´Ù½Ã È°¹ßÇØÁö´Â Çö»ó ¿ª½Ã Æ÷ÂøÇß´Ù. µÎ ·£¼¶¿þ¾î ¸ðµÎ ¾ÆÅÂÁö¿ª¿¡¼ Äڷγª19 ´ëÀ¯ÇàÀÌ 1³â ÀÌ»ó Áö¼ÓµÇ¸é¼ ´Ù½Ã ¼ö¸é À§·Î ¶°¿Ã¶ú°í, ºü¸¥ ½ÃÀÏ ³»·Î ÁøÁ¤µÉ ±â¹Ìµµ ¾øÀ¸´Ï ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ¼³¸íÇß´Ù.
·¹ºô(REvil), ¼Òµð³ëÅ°ºñ(Sodinokibi), ¼Òµò(Sodin)
Ä«½ºÆÛ½ºÅ°°¡ ÃÖÃÊ·Î ·¹ºô ·£¼¶¿þ¾î¿¡ ´ëÇØ º¸°íÇÑ °ÍÀº 2019³â 7¿ùÀÌ´Ù. ¼Òµð³ëÅ°ºñ³ª ¼ÒµòÀ̶ó°íµµ ºÒ¸®´ø ÀÌ Á¶Á÷Àº ¿À¶óŬ À¥ ·ÎÁ÷ Ãë¾àÁ¡À» ÀÌ¿ëÇØ ÃÖÃÊ À¯Æ÷µÈ ÈÄ MSP Á¦°ø¾÷ü¿¡ °ø°ÝÀ» °¡Çß´Ù.
·¹ºôÀÇ È°µ¿ÀÌ ±Ø¿¡ ´ÞÇß´ø 2019³â 8¿ù¿¡´Â ¾à 289°³ ±â¾÷ÀÌ ÇÇÇظ¦ ÀÔÀº °ÍÀ¸·Î ÃßÁ¤µÆÁö¸¸ 2020³â 7¿ù±îÁö Ä«½ºÆÛ½ºÅ° ÅÚ·¹¸ÞÆ®¸®¿¡ Áý°èµÈ ŽÁö °Ç¼ö´Â ±×º¸´Ù Àû¾ú´Ù. 2020³â 6¿ù±îÁö´Â Ç¥ÀûÀÌ µÈ Ä«½ºÆÛ½ºÅ° »ç¿ëÀÚ´Â Àü ¼¼°èÀûÀ¸·Î 44°÷À̾úÀ¸³ª ±× ÀÌÈÄ·Î ·¹ºô Á¶Á÷ÀÇ °ø°ÝÀÌ Áõ°¡Çß´Ù. ±× °á°ú 7¿ù¿¡ Ä«½ºÆÛ½ºÅ° ¼Ö·ç¼Ç¿¡¼ ·¹ºô ·£¼¶¿þ¾î °ø°ÝÀ» ŽÁöÇÑ »ç¿ëÀÚ ¼ö´Â 877°÷À¸·Î ´Ã¾î³ª 1°³¿ù ¸¸¿¡ 1,893%°¡ Áõ°¡Çß´Ù. ¶ÇÇÑ, ¾Æ½Ã¾Æ ÅÂÆò¾çÀ» ³Ñ¾î Àü ¼¼°èÀûÀ¸·Î °ø°Ý¼¼¸¦ È®ÀåÇÏ°íÀÚ ÇÏ´Â ¿òÁ÷ÀÓ ¿ª½Ã Æ÷ÂøµÆ´Ù.
¾Ë·º¼¼ÀÌ ½¶¹ÎÀº ¡°2019³â¿¡´Â ÇÇÇØÀÚÀÇ ´ëºÎºÐÀÌ ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª, ±× Áß¿¡¼µµ ´ë¸¸, È«Äá, ´ëÇѹα¹¿¡ ÁýÁߵƴÙ. ±×·¯³ª À۳⿡´Â °ÅÀÇ ¸ðµç ³ª¶ó¿Í Áö¿ª¿¡¼ ·¹ºôÀÌ Ä«½ºÆÛ½ºÅ° ¼Ö·ç¼Ç¿¡ ŽÁöµÆ´Ù. È°µ¿ÀÌ ÀáÀáÇß´ø ±â°£ µ¿¾È ·¹ºô °³¹ßÀÚ´Â Àü¼ú, Ç¥Àû ¼±Á¤ ¹æ¹ýÀ» º¸°ÇÏ°í ³×Æ®¿öÅ©¸¦ È®ÀåÇÑ °ÍÀ¸·Î º¸Àδ١±°í µ¡ºÙ¿´´Ù.
¡ã2020³â ·¹ºô ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀº ±â¾÷ ¹× °³ÀÎ »ç¿ëÀÚÀÇ Áö¿ªº° ºÐÆ÷µµ[ÀÚ·á=Ä«½ºÆÛ½ºÅ°]
ÇÏÁö¸¸ ·¹ºôÀÇ Ç¥ÀûÀº ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª¿¡¼ °¡Àå ¸¹¾Ò´Ù´Â »ç½ÇÀº µ¿ÀÏÇß´Ù. 2020³â REvilÀÇ Ç¥ÀûÀÌ µÈ Ä«½ºÆÛ½ºÅ° »ç¿ëÀÚ 1,764°÷ Áß 635°³ ±â¾÷(36%)ÀÌ ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª¿¡ ÀÖ¾ú´Ù. °¨¿° »ç¿ëÀÚ ¼ö°¡ °¡Àå ¸¹Àº ±¹°¡´Â ºê¶óÁúÀ̾úÁö¸¸ º£Æ®³², ³²¾ÆÇÁ¸®Ä«, Áß±¹, Àεµ°¡ ±× µÚ¸¦ À̾ú´Ù.
Ä«½ºÆÛ½ºÅ°´Â µ¥ÀÌÅÍ À¯Ãâ °ø°³ »çÀÌÆ®¿¡¼ °ø°ÝÀÚµéÀÌ °Ô½ÃÇÑ Á¤º¸¸¦ Âü°íÇØ ÇÇÇØ ±â¾÷À» »ê¾÷º°·Îµµ ºÐ·ùÇß´Ù. °¡Àå °ø°ÝÀ» ¸¹ÀÌ ¹ÞÀº ¾÷Á¾Àº ¿£Áö´Ï¾î¸µ ¹× Á¦Á¶¾÷(30%)À̸ç, ±ÝÀ¶¾÷(14%), Àü¹® ¼ºñ½º ¹× ¼ÒºñÀÚ ¼ºñ½º¾÷(9%)ÀÌ µÚ¸¦ À̾ú´Ù. ¹ý·ü, IT, Åë½Å, ½ÄÀ½·á ¾÷Á¾Àº °¢°¢ 7%¿´´Ù.
JS¿ú(Nemty, Nefilim, Offwhite, Fusion, Milihpen µî)
JS¿úµµ 2019³â óÀ½ µîÀåÇßÀ¸¸ç, ÇÇÇØ´Â ·¹ºô°ú ºñ±³ÇØ Áö¸®ÀûÀ¸·Î Á» ´õ ³Ð°Ô ºÐÆ÷Çß´Ù. óÀ½ 1´Þ µ¿¾È JS¿úÀº ºÏ¹Ì¡¤³²¹Ì(ºê¶óÁú, ¾Æ¸£ÇîƼ³ª, ¹Ì±¹), Áßµ¿¡¤¾ÆÇÁ¸®Ä«(³²¾ÆÇÁ¸®Ä«, ÅÍÅ°, À̶õ), À¯·´(ÀÌÅ»¸®¾Æ, ÇÁ¶û½º, µ¶ÀÏ), ¾Æ½Ã¾ÆÅÂÆò¾ç(º£Æ®³²) µî ¼¼°è °¢Áö¿¡¼ ŽÁöµÆ´Ù.
¼ö´Â ·¹ºô¿¡ ºñÇØ ÀûÁö¸¸ JS¿ú Á¾·ùÀÇ ·£¼¶¿þ¾î°¡ ´õ¿í °·ÂÇØÁö°í ÀÖ´Â °ÍÀº ºÐ¸íÇÏ´Ù. Ä«½ºÆÛ½ºÅ° ¼Ö·ç¼ÇÀÌ °ø°Ý ½Ãµµ¸¦ Â÷´ÜÇÑ »ç¿ëÀÚ ¼ö´Â 230°÷¿¡ À̸£¸ç, ÀÌ´Â 2019³â 27°÷¿¡ ºÒ°úÇß´ø °Í¿¡ ºñÇØ 752% »ó½ÂÇÑ ¼öÄ¡´Ù.
Ä«½ºÆÛ½ºÅ° Àü¹®°¡ °üÃø¿¡ µû¸£¸é À̵éÀº ÀÌÁ¦ ¾ÆÅÂÁö¿ªÀ¸·Î ´«À» µ¹¸®°í ÀÖ´Ù. KSN »ç¿ëÀÚ ¼ö°¡ °¡Àå ¸¹Àº Áß±¹ÀÌ Àü ¼¼°èÀûÀ¸·Î JS¿ú¿¡ °¡Àå ¸¹ÀÌ °¨¿°µÈ ±¹°¡·Î ³ªÅ¸³µ°í, ±× µÚ¸¦ ¹Ì±¹, º£Æ®³², ¸ß½ÃÄÚ, ·¯½Ã¾Æ°¡ ÀÕ°í ÀÖ´Ù. ÀÛ³â JS¿úÀÌ Ç¥ÀûÀ¸·Î »ïÀº ±â¾÷ ¹× ÀÏ¹Ý »ç¿ëÀÚ Áß 1/3 ÀÌ»ó(39%)ÀÌ ¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª¿¡ À§Ä¡ÇØ ÀÖ´Ù.
¡ã2020³â JSWorm ·£¼¶¿þ¾î °ø°ÝÀ» ¹ÞÀº ±â¾÷ ¹× °³ÀÎ »ç¿ëÀÚÀÇ Áö¿ªº° ºÐÆ÷µµ[ÀÚ·á=Ä«½ºÆÛ½ºÅ°]
¾÷Á¾º°·Î ºÐ¼®Çغ¸¸é JS¿úÀº »çȸ ±â¹Ý ÀÎÇÁ¶ó ¹× ÁÖ¿ä »ê¾÷ ºÎ¹®À» ³ë¸®´Â °ÍÀ¸·Î º¸ÀδÙ. °ø°ÝÀÇ Àý¹Ý °¡±îÀÌ(41%)°¡ ¿£Áö´Ï¾î¸µ ¹× Á¦Á¶ ±â¾÷À» Ç¥ÀûÀ¸·Î »ï¾Ò´Ù. ¶ÇÇÑ, ¿¡³ÊÁö ¹× ±â°£»ê¾÷(10%), ±ÝÀ¶¾÷(10%), Àü¹® ¼ºñ½º ¹× ¼ÒºñÀÚ ¼ºñ½º¾÷(10%), ¿î¼Û¾÷(7%) ¹× º¸°Ç »ê¾÷(7%)µµ ³ôÀº ¼øÀ§¸¦ Â÷ÁöÇß´Ù. Ä«½ºÆÛ½ºÅ°´Â ±â¾÷°ú Á¶Á÷¿¡ ·£¼¶¿þ¾î 2.0 ¿¹¹æÀ» À§ÇØ ´ÙÀ½°ú °°Àº Á¶Ä¡¸¦ ±Ç°íÇß´Ù.
¡â¿î¿µÃ¼Á¦ ¹× ¼ÒÇÁÆ®¿þ¾î¿¡ ÃֽŠÆÐÄ¡¸¦ Àû¿ëÇÑ´Ù.
¡â¿ø°Ý ±Ù¹« Áß¿¡µµ Àü Á÷¿øÀ» ´ë»óÀ¸·Î »çÀ̹ö º¸¾È ¸ð¹ü»ç·Ê¸¦ ±³À°ÇÑ´Ù.
¡â¿ø°Ý Á¢¼Ó ½Ã º¸¾È ±â¼ú¸¸ »ç¿ëÇÑ´Ù.
¡â³×Æ®¿öÅ© º¸¾È Æò°¡¸¦ ½Ç½ÃÇÑ´Ù.
¡âÇàÀ§ ŽÁö ¹× ÀÚµ¿ ÆÄÀÏ ·Ñ¹é ±â´ÉÀÌ ÀÖ´Â ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀ» »ç¿ëÇÑ´Ù.
¡âÀý´ë ¹üÁËÀÚÀÇ ¿ä±¸¿¡ ÀÀÇÏÁö ¸»°í »ç¹ý±â°ü, CERT, º¸¾È ±â¾÷¿¡ µµ¿òÀ» ¿äûÇÑ´Ù.
¡âÇÁ¸®¹Ì¾ö À§Çù ÀÎÅÚ¸®Àü½º¸¦ ±¸µ¶ÇØ ÃֽŠµ¿ÇâÀ» ÆľÇÇÑ´Ù.
¡â¾Ë·ÁÁöÁö ¾ÊÀº »õ·Î¿î ¾Ç¼ºÄڵ带 »ç³»¿¡¼ ŽÁö¡¤ÆľÇÇÏ´Â ¼Ö·ç¼ÇÀ» µµÀÔÇÑ´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>