º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

È£ÅÚÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´Â µ¶Æ¯ÇÑ APT ´Üü, ¹éµµ¾îµµ µ¶Æ¯ÇØ

ÀÔ·Â : 2021-09-24 12:39
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¾ÆÁ÷ Á¤Ã¼°¡ ¹àÇôÁöÁö ¾ÊÀº APT ´ÜüÀÎ ÆäÀ̸ӽº½ºÆзο쿡 ´ëÇÑ ºÐ¼® ³»¿ëÀÌ ÀϺΠ°ø°³µÆ´Ù. 2019³âºÎÅÍ È°µ¿ÇØ ¿ÔÀ¸¸ç, ÃÖ±Ù¿¡´Â È£ÅÚÀ» °Ü³ÉÇØ ÇÁ·Ï½Ã·Î±×¿Â Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕÇÑ´Ù´Â °ÍÀÌ´Ù. ¾ÆÁ÷±îÁö´Â À̵éÀÇ ¸ñÀûÀÌ ¿¡½ºÇÇ¿À³ªÁöÀÎ °ÍÀ¸·Î º¸ÀδÙ.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] »õ·Î¿î »çÀ̹ö ÇØÅ· ´Üü°¡ Àû¹ßµÆ´Ù. À̸§Àº ÆäÀ̸ӽº½ºÆзοì(FamousSparrow)¶ó°í Çϸç, Àü ¼¼°è È£ÅÚ, Á¤ºÎ ±â°ü, »ç±â¾÷üµéÀ» °ø°ÝÇÏ°í ÀÖ´Ù°í ÇÑ´Ù. ÆäÀ̸ӽº½ºÆзοìÀÇ ÁÖ¿ä °ø°Ý ¹æ½ÄÀº ÇöÀç·Î¼­ ÇÁ·Ï½Ã·Î±×¿Â(ProxyLogon) Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÏ°í ³ª¼­ ½ºÆзο쵵¾î(SparrowDoor)¶ó´Â ¹éµµ¾î¸¦ ½É´Â °ÍÀ̶ó°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


ÆäÀ̸ӽº½ºÆзο츦 ¹ß°ßÇÏ°í ÃßÀûÇÑ °Ç º¸¾È ¾÷ü À̼Â(ESET)ÀÌ´Ù. À̼ÂÀÌ ¿©Å±îÁö ¾Ë¾Æ³½ ¹Ù¿¡ ÀÇÇϸé ÆäÀ̸ӽº½ºÆзοì´Â ÃÖ¼Ò 2019³âºÎÅÍ È°µ¿ÇØ ¿Ô´Ù°í ÇÑ´Ù. ´ç½Ã ÆäÀ̸ӽº½ºÆзοì´Â ¾ÆÇÁ¸®Ä«ÀÇ ÇÑ Á¶Á÷À» ħÇØÇß¾ú°í, À̸¦ À̼ÂÀÇ ¸¶Æ¼¿ì ÆÄ¿À¿ì(Matthieu Faou)¿Í Ÿ½Å ºó ŸÁö(Tahseen Bin Taj)°¡ ¹ß°ßÇß´Ù°í ÇÑ´Ù. ¡°±×¸®°í ¿ÃÇØ 3¿ù 3ÀϺÎÅÍ´Â ÇÁ·Ï½Ã·Î±×¿Â Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇß½À´Ï´Ù.¡± ÇÁ·Ï½Ã·Î±×¿ÂÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ÀͽºÃ¼ÀÎÁö(Exchange) ¼­¹ö¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ´Ù.

ÆäÀ̸ӽº½ºÆзοìÀÇ ÁÖ¿ä Ç¥ÀûÀΠȣÅÚÀÎ °ÍÀ¸·Î º¸ÀδÙ. ÇÏÁö¸¸ ±×°Í¿¡ ±¹ÇѵǾî ÀÖÁö´Â ¾Ê´Ù. Á¤ºÎ ±â°üµé°ú ±¹Á¦ ±â±¸, ¿£Áö´Ï¾î¸µ ¾÷ü¿Í ·ÎÆߵ鿡¼­ ÇÇÇØ°¡ ¹ß°ßµÇ°í ÀÖ´Ù. ÆäÀ̸ӽº½ºÆзοìÀÇ ÈçÀûÀÌ ¹ß°ßµÈ ³ª¶ó´Â ºê¶óÁú, ºÎ¸£Å°³ªÆļÒ, ³²¾ÆÇÁ¸®Ä«°øÈ­±¹, ij³ª´Ù, À̽º¶ó¿¤, ÇÁ¶û½º, ¸®Åõ¾Æ´Ï¾Æ, °úÅ׸»¶ó, »ç¿ìµð¾Æ¶óºñ¾Æ, ´ë¸¸, ű¹, ¿µ±¹ÀÌ´Ù.

¡°¸Ö¿þ¾îÀÇ Ãø¸é¿¡¼­ º¸ÀÚ¸é ÆäÀ̸ӽº½ºÆзοì´Â 2019³â ´ç½Ã¿¡³ª Áö±Ý¿¡³ª Å©°Ô º¯ÇÑ °ÍÀÌ ¾ø½À´Ï´Ù. ÇÏÁö¸¸ °ø°ÝÀÇ ¹æÇ⼺À̶ö±î, Àü·«À̶ó´Â Ãø¸é¿¡¼­´Â Áß¿äÇÑ º¯È­°¡ ÀÖ¾ú½À´Ï´Ù. 2020³âºÎÅÍ È£ÅÚÀ» ÁýÁßÀûÀ¸·Î °ø·«Çϱ⠽ÃÀÛÇ߰ŵç¿ä. Á¤ºÎ ±â°üÀ» ³ë¸®´Â °÷Àº ¸¹Àºµ¥ È£ÅÚÀ» ÁýÁßÀûÀ¸·Î ³ë¸®´Â APT ´ÜüµéÀº ±×¸® ¸¹Áö ¾ÊÁÒ. ÆäÀ̸ӽº½ºÆзο찡 ²Ï³ª µ¶Æ¯ÇÑ Çຸ¸¦ º¸ÀÌ°í ÀÖ´Ù°í ºÁµµ µË´Ï´Ù.¡±

À̼ÂÀÌ ÆľÇÇÏ´Â ÆäÀ̸ӽº½ºÆзοìÀÇ ÁÖ¿ä °ø°Ý ¸ñÀûÀº ¡®¿¡½ºÇÇ¿À³ªÁö¡¯ Áï »çÀ̹ö Á¤Âû ȤÀº ¿°Å½ÀÌ´Ù. ¡°È£ÅÚÀ» °ø·«ÇÏ´Â °Í°ú ¿¡½ºÇÇ¿À³ªÁö¿¡´Â ¿¬°ü¼ºÀÌ ÀÖ½À´Ï´Ù. °ø°ÝÀÚµéÀÇ Ç¥ÀûÀÌ µÉ ¸¸ÇÑ Àι°µéÀÌ ÃâÀåÀ» ÀÚÁÖ ´Ù´Ñ´Ù¸é, È£Åڵ鿡¼­ Á¤º¸¸¦ »©°¨À¸·Î½á Ç¥ÀûÀÇ Ç༱Áö¿Í ¿©Çà ÆÐÅÏÀ» ºÐ¼®ÇÒ ¼ö ÀÖ°Ô µÇ´Ï±î¿ä. È£ÅÚÀÇ ¿ÍÀÌÆÄÀ̸ÁÀ» ħÇØÇØ ³×Æ®¿öÅ©¿¡ ħÅõÇÏ´Â µ¥ ¼º°øÇÒ °æ¿ì Ç¥ÀûÀÇ ÀÎÅÍ³Ý »ç¿ë ÇöȲµµ ÆľÇÇÒ ¼ö ÀÖ½À´Ï´Ù.¡±

ÆäÀ̸ӽº½ºÆзοìÀÇ ÁÖµÈ Ä§Åõ Àü·«Àº ÀÎÅͳݿ¡ ¿¬°áµÈ Ãë¾àÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀ» ÀͽºÇ÷ÎÀÕ ÇÏ´Â °ÍÀ̶ó°í À̼ÂÀº ¼³¸íÇÑ´Ù. ¡°±×·¯´Ù°¡ ¿ÃÇØ ÃʺÎÅÍ ½Ã²ø½Ã²øÇØÁø ÇÁ·Ï½Ã·Î±×¿Â Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÑ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. ÇÁ·Ï½Ã·Î±×¿ÂÀº ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ÀͽºÃ¼ÀÎÁö¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À¸·Î, Áö±Ý±îÁö ¼ö¸¹Àº APT ´ÜüµéÀÌ °ø·«ÇØ ¿Â °ÍÀ̱⵵ ÇÕ´Ï´Ù. ±× ¿Ü¿¡µµ ÆäÀ̸ӽº½ºÆзοì´Â ¼Î¾îÆ÷ÀÎÆ®(Sharepoint)¿Í ¿À¶óŬ ¿ÀÆä¶ó(Oracle Opera)¸¦ ÀÚÁÖ ÀͽºÇ÷ÎÀÕ Çϱ⵵ Çß½À´Ï´Ù.¡±

ÇÇÇØÀÚÀÇ ¼­¹ö ħÇØ¿¡ ¼º°øÇÑ ÈÄ ÆäÀ̸ӽº½ºÆзοì´Â ´Ù¾çÇÑ ÇØÅ· µµ±¸µéÀ» ½É´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ¿©±â¿¡´Â ¹Ì¹ÌijÃ÷(Mimikatz)ÀÇ º¯Á¾, ³Ý¹ÙÀÌ¿À½º(NetBIOS) ½ºÄ³³ÊÀÎ ¿£ºñƼ½ºÄµ(Nbtscan), µð½ºÅ©¿¡ ÇÁ·Ï´ýÇÁ(ProcDump)¸¦ ¼³Ä¡ÇÏ´Â À¯Æ¿¸®Æ¼ µîÀÌ ÀÖ´Ù. ÇÏÁö¸¸ À̼¿¡ ´«¿¡ ¶è °Ç ½ºÆä·Î¿ìµµ¾î¿´´Ù. ÀÏÁ¾ÀÇ ¹éµµ¾î·Î, ÆäÀ̸ӽº½ºÆÐ·Î¿ì ¿Ü¿¡´Â ´Ù¸¥ ¾î¶² ÇØÅ· ´Üüµéµµ À̸¦ »ç¿ëÇÏÁö ¾Ê´Â´Ù. Áï, ÆäÀ̸ӽº½ºÆзο츸ÀÇ µ¶Æ¯ÇÑ °ø°Ý µµ±¸¶ó´Â ¶æÀÌ´Ù.

¡°½ºÆзο쵵¾î´Â ħÇØµÈ ±â°èµéÀ» °ÅÀÇ ¿ÏÀüÈ÷ Àå¾ÇÇÒ ¼ö ÀÖ°Ô ÇØ ÁÝ´Ï´Ù. °ø°ÝÀÚµéÀÌ ÀÓÀÇÀÇ ¸í·É¾î¸¦ ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØ ÁÖ°í, ¾Æ¹« ÆÄÀÏÀ̳ª »©µ¹¸± ¼ö ÀÖ°Ôµµ ÇØ ÁÝ´Ï´Ù. ÇöÀç±îÁö´Â ´ÙÅ©À¥¿¡¼­ ÆǸŵǴ °Íµµ ¾Æ´Ï°í, ´Ù¸¥ °ø°ÝÀÚµéÀÌ ¸ÕÀú »ç¿ëÇÑ °ÍÀÌ ¹ß°ßµÇÁöµµ ¾Ê¾Ò½À´Ï´Ù. ¾ÆÁ÷±îÁö´Â ¡®½ºÆзο쵵¾î = ÆäÀ̸ӽº½ºÆзο졯¶ó´Â °ø½ÄÀÌ ¼º¸³ÇÕ´Ï´Ù.¡±

¾ÆÁ÷±îÁö´Â ½ºÆзο쵵¾î°¡ ´Ù¸¥ ¾î¶² ´Üü¿¡ Á¾¼ÓµÇ¾î ÀÖ´Â °Íó·³ º¸ÀÌÁö´Â ¾Ê´Â´Ù. Áï µ¶ÀÚÀûÀ¸·Î ¿òÁ÷ÀÌ´Â Á¶Á÷À̶ó´Â °ÍÀε¥, ½ºÆÄŬ¸µ°íºí¸°(SparklingGoblin)À̳ª DRBÄÁÆ®·Ñ(DRBControl)°ú °°Àº ±âÁ¸ APT ±×·ìµé°úÀÇ ¿¬°á °í¸®°¡ Èñ¹ÌÇÏ°Ô³ª¸¶ ¹ß°ßµÇ´Â ÁßÀ̶ó°í ÇÑ´Ù. µû¶ó¼­ ¾ÆÁ÷ ÀÌ ºÎºÐ¿¡ ´ëÇؼ­´Â °á·ÐÀ» È®Á¤ÀûÀ¸·Î ³»¸®±â°¡ ¾î·Á¿î »óȲÀÌ´Ù. ¡°°ø°Ý µµ±¸ ÀϺθ¦ °øÀ¯Çϰųª ÇÇÇØÀÚ¿¡ ´ëÇÑ Á¢±Ù Åë·Î¸¦ ¼­·Î ³ª´©´Â °Í Á¤µµ·Î º¸ÀÔ´Ï´Ù. ÇÏÁö¸¸ °á±¹¿¡´Â º°°³ÀÇ ±×·ìÀÏ °¡´É¼ºÀÌ ³ô¾Æ º¸ÀÔ´Ï´Ù.¡±

À̼ÂÀº ¡°ÀÌ·¯ÇÑ ÀÏÀÌ ºó¹øÇÏ°Ô ¹ú¾îÁö±â ¶§¹®ÀÌ¶óµµ ÀÎÅͳÝÀ» ÅëÇØ Á÷Á¢ ¿¬°áµÇ´Â ¾ÖÇø®ÄÉÀ̼ǵ鿡 ´ëÇÑ ¸ð´ÏÅ͸µ°ú °ü¸®°¡ öÀúÈ÷ ÀÌ·ïÁ®¾ß ÇÑ´Ù¡±°í ±Ç°íÇÑ´Ù. ¡°ÀÌ»ó Çö»óÀÌ ¹ß°ßµÉ ¶§ Áï°¢ÀûÀ¸·Î ÆľÇÇØ ÆÐÄ¡¸¦ ÇØ¾ß ÇÏ°í, ÆÐÄ¡°¡ ºÒ°¡´ÉÇÑ »óȲÀ̶ó¸é ÀÎÅͳÝÀ¸·ÎºÎÅÍ ºÐ¸®ÇØ ³»±â¶óµµ ÇØ¾ß ÇÕ´Ï´Ù. ÀÎÅͳݿ¡ ¿¬°áµÈ ÀÚ»êÀº ÀáÁ¤ÀûÀÎ ºÒ¾È¿ä¼Ò·Î¼­ ÀνÄÇÏ°í ÀÖ¾î¾ß ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. È£ÅÚ¸¸ ³ë¸®´Â µ¶Æ¯ÇÑ APT ±×·ì ¡®ÆäÀ̸ӽº½ºÆзο졯°¡ ¹ß°ßµÊ.
2. 2019³âºÎÅÍ È°µ¿ÇØ ¿Â °ÍÀ¸·Î º¸À̸ç, È£ÅÚ ¿ÜÀÇ ÀϺΠÁ¶Á÷µé¿¡¼­µµ ÇÇÇØ°¡ ¹ß°ßµÇ´Â Áß.
3. ÆäÀ̸ӽº½ºÆзο츸 »ç¿ëÇÏ´Â µ¶Æ¯ÇÑ ¹éµµ¾îÀÎ ½ºÆзο쵵¾îµµ °°ÀÌ ¹ß°ßµÇ°í ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë