[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¾ÏÈ£ÈÆó¸¦ ³ë¸®´Â »çÀ̹ö ¹üÁË´Ü Çϳª°¡ ÀÌÀü±îÁö ÇÑ ¹øµµ »ç¿ëµÇÁö ¾Ê¾Ò´ø SSH ºê·çÆ®Æ÷½º °ø°Ý ±â¹ýÀ» »ç¿ëÇØ ¸®´ª½º ±â¹Ý Àåºñµé¿¡ °É·Á ÀÖ´Â ºñ¹Ð¹øÈ£µéÀ» Å©·¢ ÁßÀÌ´Ù. ƯÈ÷ ¡®°£´ÜÇÏ°í ½¬¿î¡¯ ºñ¹Ð¹øÈ£µéÀÌ ÁýÁßÀûÀ¸·Î °ø·«´çÇÏ´Â ÁßÀ̶ó°í ÇÑ´Ù. ÀÌ °ø°ÝÀÚµéÀº ·ç¸¶´Ï¾Æ¿¡ ÀÖ´Â °ÍÀ¸·Î ÀǽɵȴÙ.
[À̹ÌÁö = utoimage]
°ø°ÝÀÚµéÀÌ »õ·Î¿î ºê·çÆ®Æ÷½º ±â¹ýÀ» È°¿ëÇÏ´Â µî »õ·Î¿î °ø°ÝÀ» ½Ç½ÃÇÏ´Â ±Ã±ØÀûÀÎ ¸ñÇ¥´Â ¸ð³×·Î(Monero)¶ó´Â ¾ÏÈ£ÈÆó¸¦ Ã¤±¼Çϱâ À§Çؼ´Ù. º¸¾È ¾÷ü ºñÆ®µðÆæ´õ(Bitdefender)¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ¸ð³×·Î¸¦ ä±¼ÇÏ´Â ¸Ö¿þ¾î¸¦ À¯Æ÷ÇÏ°í ÀÖÀ¸¸ç, ÃÖ¼Ò µÎ °³ÀÇ µðµµ½º º¿³ÝÀ» È°¿ëÇÏ¿© °ø°ÝÀ» ½Ç½ÃÇÏ´Â ÁßÀ̶ó°í ÇÑ´Ù.
ÇöÀç±îÁö ¹àÇôÁø ¹Ù ÀÌ º¿³ÝÀº ¸®´ª½º¸¦ ±â¹ÝÀ¸·Î ÇÑ Ã¼¸£³ëºô(Chernobyl)°ú ÆÞ IRC¸¦ ±â¹ÝÀ¸·Î ÇÑ µðµµ½º °ø°Ý¿ë º¿³ÝÀ̶ó°í ÇÑ´Ù. Áö±ÝÀº ä±¼ ÇàÀ§¿¡ ¸Ó¹°·¯ ÀÖÁö¸¸ ´Ù¸¥ °ø°ÝÀ¸·Î Àüȯµµ °¡´ÉÇÏ´Ù´Â ¶æÀÌ´Ù. µðµµ½º¸¦ ¿¹°íÇÔÀ¸·Î½á ÇÇÇØÀÚ¿¡°Ô µ·À» °¥ÃëÇÏ´Â ¡®·£¼¶µðµµ½º¡¯ °ø°Ý ¿ª½Ã ÃÖ±Ù ¹üÁËÀÚµé »çÀÌ¿¡¼ À¯ÇàÇϱ⠽ÃÀÛÇß´Ù´Â °É °¨¾ÈÇϸé À̵éÀÌ µðµµ½º º¿³ÝÀ» »ç¿ëÇÏ°í ÀÖ´Â °ÍÀÌ ¿ì¿¬¸¸Àº ¾Æ´Ñ °ÍÀ¸·Î º¸ÀδÙ.
ºñÆ®µðÆæ´õÀÇ °ü½ÉÀ» ²ö °Ç °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´Â ºê·çÆ®Æ÷½º °ø°Ý µµ±¸ÀÎ ´ÙÀÌÄà ºê·çÆ®(Diicot brute)¿´´Ù. ÀÌÀü±îÁö ÇÑ ¹øµµ ¹ß°ßµÇÁö ¾Ê¾Ò´ø °ø°Ý µµ±¸À̱⠶§¹®ÀÌ´Ù. ´ÙÀÌÄà ºê·çÆ®°¡ È°¹ßÈ÷ »ç¿ëµÈ °Ç Áö³ 1¿ùºÎÅÍ·Î ºÐ¼®µÇ°í ÀÖÀ¸¸ç, ¾ÆÁ÷±îÁö ¿ú(worm) ¹æ½ÄÀ¸·Î Áõ½ÄÇÏ´Â ¸é¸ð¸¦ º¸ÀÌ°í ÀÖÁö´Â ¾Ê´Ù°í ÇÑ´Ù. Áï °ø°ÝÀÇ ¹ß¿øÁö·Î ŽÁöµÇ´Â IP ÁÖ¼ÒÀÇ ¿µ¿ªÀÌ ¾ÆÁ÷±îÁö´Â Á¼´Ù´Â ¶æÀÌ´Ù. ±× ¿Ü¿¡ °ø°ÝÀÚµéÀº ¹è½Ã ½ºÅ©¸³Æ®¸¦ ¾î¸¶¾î¸¶ÇÑ ¾çÀ¸·Î »ç¿ëÇØ ³µ¶È¸¦ ²ÒÇÏ°í ÀÖÀ¸¸ç, µð½ºÄÚµå·Î Á¤º¸¸¦ ÁÖ°í¹Þ´Â ÇàŸ¦ º¸Àδٰí ÇÑ´Ù.
½½·¢(Slack)°ú µð½ºÄÚµå(Discord)¿Í °°Àº ´ëÈ ¹× Çù¾÷ µµ±¸´Â ÃÖ±Ù °ø°ÝÀÚµé »çÀÌ¿¡¼ È°¹ßÈ÷ ¿¬±¸µÇ°í ÀÖ´Ù. ±×·¯¸é¼ º¸¾È ÀåÄ¡µéÀ» ¿ìȸÇÏ°í, ¸Ö¿þ¾î¸¦ À¯Æ÷ÇÏ°í, Á¤º¸¸¦ »©µ¹¸®´Â µ¥¿¡ ÀÌ·± Á¤»ó Ä¿¹Â´ÏÄÉÀÌ¼Ç µµ±¸µéÀ» È°¿ëÇÏ´Â ¹æ¾ÈÀÌ ¸¶·ÃµÇ°í ÀÖ´Ù. Áö³ 4¿ù ½Ã½ºÄÚÀÇ Å»·Î½º(Talos) º¸¾È ÆÀÀº ¡°ÀÌ·± Çù¾÷ ÅøµéÀ» ÅëÇØ 2¸¸ ¿© Á¾ÀÇ ¹ÙÀÌ·¯½º°¡ ÆÛÁö°í ÀÖ´Ù¡±°í ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù.
À̹ø Ä·ÆäÀÎÀÇ °æ¿ì ºñÆ®µðÆæ´õ°¡ ºÐ¼®ÇØ ³½ °ø°ÝÀÇ ¼ø¼´Â ´ÙÀ½°ú °°´Ù.
1) °ø°ÝÀÚµéÀº Á¦ÀÏ ¸ÕÀú ¡®¾àÇÑ Å©¸®µ§¼È¡¯À» ã¾Æ³»¾ß Çß´Ù. µû¶ó¼ À̵éÀº ½ºÄµÀ» ½Ç½ÃÇß´Ù.°ø°ÝÀÚµéÀº ¿©·¯ ¾ÆÄ«À̺긦 ÀڽŵéÀÇ ¼¹ö¿¡ È£½ºÆÃÇߴµ¥, ¿©±â¿¡´Â jack.tar.gz, juanito.tar.gz, scn.tar.gz, skamelot.tar.gz°ú °°Àº °ÍµéÀÌ ÀÖ¾ú´Ù. ÀÌ ÆÄÀϵ鿡´Â ¾àÇÑ SSH Å©¸®µ§¼ÈÀ» ¶Õ¾î³»´Â µµ±¸µéÀÌ ÀúÀåµÇ¾î ÀÖ¾ú´Ù.
2) ÀÌ ¾ÆÄ«À̺꿡 ÀúÀåµÈ µµ±¸µéÀ» È°¿ëÇÔÀ¸·Î½á °ø°ÝÀÚµéÀº Æ÷Æ® ½ºÄ³´×(port scanning)°ú ¹è³Ê ±×·¡ºù(banner grabbing)°ú °°Àº ¹æ¹ýÀ» ±¸»çÇÒ ¼ö ÀÖ¾ú°í, À̸¦ ÅëÇØ SSH¼¹öµéÀ» ã¾Æ³Â´Ù. ±× ¿Ü ps¿Í massscanÀ̶ó´Â µµ±¸µµ È°¿ëÇß´Ù.
3) ã¾Æ³½ ¼¹öµé¿¡ ºê·çÆ®Æ÷½º °ø°Ý ±â¹ýÀ» ½Ç½ÃÇÔÀ¸·Î½á SSH¿¡ ¿¬°áÇÏ´Â µ¥ ¼º°øÇß°í, Ãß°¡ ÆäÀ̷ε带 ¼³Ä¡ÇØ ½Ã½ºÅÛµéÀ» °¨¿°½ÃÄ×´Ù. ºê·çÆ®Æ÷½º °ø°Ý¿¡ »ç¿ëµÈ µµ±¸´Â ´ÙÀÌÄà ºê·çÆ®ÀÌ¸ç °í(Go) ¾ð¾î·Î ÀÛ¼ºµÆÀ¸¸ç, ÀÌÀü±îÁö ÇÑ ¹øµµ ¹ß°ßµÈ ÀûÀÌ ¾ø´Â µµ±¸´Ù. ÃÖÁ¾ÀûÀ¸·Î ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ °Ç XM¸®±×(XMRig)¶ó´Â ¿ÀǼҽº ä±¼ ¼ÒÇÁÆ®¿þ¾î´Ù.
À̹ø Ä·ÆäÀÎÀÌ ÁÖ´Â °¡Àå Å« ±³ÈÆÀº ¡°ºê·çÆ®Æ÷½º°¡ ¾ÆÁ÷µµ ÅëÇÑ´Ù´Â »ç½Ç¡±À̶ó°í ºñÆ®µðÆæ´õ´Â ²¿Áý´Â´Ù. ¡°ÀÌ °ø°ÝÀ» ÁøÇàÇÑ °ø°ÝÀÚµéÀÇ °ø°Ý ¼ö¹ýÀ» º¸¸é ´ë´ÜÈ÷ Çã¼úÇÏ´Ù´Â °É ¾Ë ¼ö ÀÖ½À´Ï´Ù. ºñ¹Ð¹øÈ£¸¸ Á¶±Ý ¾î·Æ°Ô ¼³Á¤ÇØ µÎ¾ú´õ¶óµµ À̹ø °ø°ÝÀº ¼º¸³ÇÒ ¼ö ¾ø´Ù´Â ¶æÀÌÁÒ. Áö±Ý ½Ã´ë¿¡ ºê·çÆ®Æ÷½º °ø°ÝÀÌ ÅëÇÑ´Ù? ÀÌÀ¯´Â ÀüºÎ »ç¿ëÀÚ¿¡°Ô ÀÖ½À´Ï´Ù. °£´ÜÇÕ´Ï´Ù. »õ·Î¿î ºê·çÆ®Æ÷½º µµ±¸°¡ ³ª¿Ô´Ù´Â °Ç, »ç¿ëÀÚµéÀÇ ÀÌ·¯ÇÑ ÇãÁ¡À» °ø°ÝÀÚµéÀÌ °è¼ÓÇؼ ÀÌ¿ëÇÏ°Ú´Ù´Â ¶æÀÔ´Ï´Ù.¡±
Èï¹Ì·Î¿î »ç½ÇÀº ÀÌ ´ÙÀÌÄà ºê·çÆ®°¡ SaaS ¸ðµ¨·Î Á¦°øµÇ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. Áï ÇÑ ÅÁ ³ë¸®·Á°í ¸¶À½¸Ô°í °³¹ßÇÑ µµ±¸°¡ ¾Æ´Ï¶ó Áö¼Ó¼º ÀÖ´Â »ç¾÷ ¸ðµ¨·Î¼ ¡®ºê·çÆ®Æ÷½º µµ±¸¡¯°¡ °³¹ßµÇ¾ú´Ù´Â ¶æÀÌ´Ù. ¹üÁËÀÚµéÀº µ·¸¸ ³»¸é ´ÙÀÌÄà ºê·çÆ®¸¦ ´ë¿©ÇØ »ç¿ëÇÒ ¼ö ÀÖ´Ù. °ø°ÝÀÚµéÀÌ ÀÌ·¯ÇÑ ¿µ¿ª¿¡¼ »ç¾÷¼ºÀ» ²ÒÇÑ´Ù´Â °Ç, »ç¿ëÀÚµéÀÌ ¾ÕÀ¸·Îµµ ¿µ¿øÈ÷ ºñ¹Ð¹øÈ£¸¦ ¾î·Æ°Ô ¼³Á¤Çϰųª ¾ÈÀüÇÏ°Ô °ü¸®ÇÏÁö ¾ÊÀ» °Å¶ó´Â °É ¾Ë°í ÀÖ´Ù°í ¸»ÇÏ´Â µíÇÑ Çö»óÀÌ´Ù.
3ÁÙ ¿ä¾à
1. ·ç¸¶´Ï¾ÆÀÇ °ø°ÝÀÚµé, ¾ÏÈ£ÈÆó ä±¼ Ä·ÆäÀÎ ¹úÀÌ·Á SSH ºê·çÆ®Æ÷½º °ø°Ý ½Ç½Ã.
2. ºê·çÆ®Æ÷½º °ø°ÝÀ» ½Ç½ÃÇÑ´Ù´Â °Ç, »ç¿ëÀÚµéÀÌ ºñ¹Ð¹øÈ£¸¦ Çã¼úÇÏ°Ô ¼³Á¤ÇÑ´Ù´Â ¶æ.
3. À̹ø¿¡ »ç¿ëµÈ ºê·çÆ®Æ÷½º °ø°Ý µµ±¸´Â SaaS ¸ðµ¨·Î¼ »õ·Ó°Ô °³¹ßµÈ °Í.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>