Home > Àüü±â»ç

¸®ºù ¿ÀÇÁ ´õ ·£µå Àü·« ¸·¾ÆÁִ ŽÁö µµ±¸, ¿ÀǼҽº·Î °ø°³

ÀÔ·Â : 2021-11-15 14:28
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°ø°ÝÀÚµéÀº ÃÖ±Ù ¸®ºù ¿ÀÇÁ ´õ ·£µå¶ó´Â Àü·«À» ÀÚÁÖ »ç¿ëÇÑ´Ù. ÇÕ¹ýÀûÀÌ°í Á¤»óÀûÀÎ µµ±¸¸¦ °¡Áö°í ¾Ç¼º ÇàÀ§¸¦ ÀúÁö¸£´Â °ÍÀ» ¸»ÇÑ´Ù. Á¤»ó µµ±¸¸¦ »ç¿ëÇÏ´Â °ÍÀÌ´Ï Å½Áöµµ Àß µÇÁö ¾Ê´Â´Ù. ÀÌ¿¡ ¾îµµºñ°¡ ÀڽŵéÀÌ »ç¿ëÇÏ´ø µµ±¸¸¦ ¿ÀǼҽº·Î °ø°³Çß´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] °ø°ÝÀÚµéÀÇ ÁÖ¿ä Àü·« Áß Çϳª·Î ¡®¸®ºù ¿ÀÇÁ ´õ ·£µå(Living off the Land, LotL)¡¯¶ó´Â °ÍÀÌ ÀÖ´Ù. Ç¥ÁØ ½Ã½ºÅÛ°ú µµ±¸, ¸í·É¾îµéÀ» »ç¿ëÇØ ÀڽŵéÀÇ ¾Ç¼º ¸ñÀûÀ» È°¿ëÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. µû¶ó¼­ ¹æ¾î ¹× ŽÁö ½Ã½ºÅÛ¿¡¼­´Â ¡®°ø°Ý ÇàÀ§¡¯·Î °£ÁÖµÇÁö ¾ÊÀ» ¶§°¡ ¸¹À¸¸ç ŽÁö°¡ ±î´Ù·Ó´Ù. ÀÌ¿¡ ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç ¾îµµºñ°¡ ¸Ó½Å·¯´×À» ±â¹ÝÀ¸·Î ÇÑ ¿ÀǼҽº¸¦ ¹ßÇ¥ÇØ LotL Àü·«¿¡ ´ëÇÑ ¹æ¾î·Â Çâ»ó ±â¹ýÀ» Á¦¾ÈÇß´Ù.

[À̹ÌÁö = utoimage]


¾îµµºñÀÇ À̹ø ÇÁ·ÎÁ§Æ® À̸§Àº LotL Ŭ·¡½ÃÆÄÀ̾î(LotL Classifier)´Ù. Áöµµ ÇнÀ ±â¹Ý ¸Ó½Å·¯´× ¾Ë°í¸®Áò°ú, ½ÇÁ¦ ¹ú¾îÁø ÇØÅ· °ø°Ý¿¡¼­ ÃßÃâµÈ µ¥ÀÌÅ͵é Áß ¿ÀǼҽº·Î Ç®¸° °ÍµéÀ» È°¿ëÇß´Ù°í ÇÑ´Ù. ¾îµµºñÀÇ ±â¼ú ¼ö¼®ÀÎ ¾Èµå·¹ÀÌ ÄÚŸÀÌ(Andrei Cotaie)´Â ¡°±× ÀÚü·Î Àǽɽº·¯¿ï ¼ö ÀÖ´Â ¸í·Éµé¿¡ ű׸¦ ºÙÀÎ ÈÄ¿¡ ÀΰøÁö´É ¾Ë°í¸®Áò¿¡ »ðÀÔÇÔÀ¸·Î½á ŽÁö Á¤È®µµ¸¦ ³ôÀÏ ¼ö ÀÖ¾ú´Ù¡±°í ¼³¸íÇÑ´Ù. ¾îµµºñ´Â ½ÇÁ¦·Î LotL Ŭ·¡½ÃÆÄÀ̾ ÀÚ»ç ³×Æ®¿öÅ©¿¡ ±¸Ãà½ÃÄÑ ³õÀº »óÅ°í, À̸¦ ÅëÇØ ²Ï³ª Å« À̵æÀ» º¸°í ÀÖ´Ù°í ÄÚŸÀÌ´Â °­Á¶Çß´Ù.

LotLÀº °ø°ÝÀÚµé »çÀÌ¿¡¼­ Á¡Á¡ ´õ ³ôÀº Àα⸦ ±¸°¡ÇÏ°í ÀÖ´Ù. ÆÄ¿ö¼Ð(PoweShell)°ú À©µµ ½ºÅ©¸³Æà ȣ½ºÆ®(Windows Scripting Host)¶ó´Â °ü¸®ÀÚ µµ±¸µé¿¡¼­ »ç¿ëµÇ´Â ¸í·É¾îµéÀÌ °¡Àå ³Î¸® »ç¿ëµÈ´Ù. °ü¸®ÀÚ µµ±¸À̱⠶§¹®¿¡ °ø°ÝÀÚµéÀÌ È°¿ëÇÒ ¸¸ÇÑ ¸í·É¾îµéÀ» ÃæºÐÈ÷ °®Ãß°í ÀÖ´Ù. µû¶ó¼­ °ø°ÝÀÚµéÀº ¸Ö¿þ¾î¸¦ µû·Î ¸¸µé°Å³ª È°¿ëÇÒ ÇÊ¿ä°¡ ¾ø°Ô µÇ°í, ÀÌ ¶§¹®¿¡ LotL °ø°ÝÀº ¡®¸Ö¿þ¾î°¡ ¾ø´Â °ø°Ý(malware-free attack)¡¯À̶ó°í ºÒ¸®±âµµ ÇÑ´Ù. 2021³â ÇöÀç±îÁö ¹ß»ýÇÑ »çÀ̹ö »ç°ÇÀÇ 2/3ÀÌ ÀÌ À¯ÇüÀ¸·Î ºÐ·ùµÈ´Ù.

º¸¾È ¾÷ü Å©¶ó¿ìµå½ºÆ®¶óÀÌÅ©(CrowdStrike)´Â 2021³â º¸¾È º¸°í¼­¸¦ ÅëÇØ ¡°°ø°ÝÀÚµéÀº ¸Ö¿þ¾î¸¦ ¸¸µéÁö ¾Ê°íµµ ¸ñÀûÀ» ´Þ¼ºÇÏ´Â ¹æ¹ý¿¡ Á¡Á¡ Àͼ÷ÇØÁö°í ÀÖ´Ù¡±¸ç ¡°¹é½Å Á¦Ç°À¸·Î ÀÌ·¯ÇÑ ¾Ç¼º ÇàÀ§¸¦ ŽÁöÇÏ´Â °Ç ´ë´ÜÈ÷ Èûµç ÀÏ¡±À̶ó°í ¼³¸íÇß¾ú´Ù.

ÄÚŸÀÌ´Â ¡°LotL Ŭ·¡½ÃÆÄÀ̾î´Â Àΰ£ ºÐ¼® Àü¹®°¡µéÀÇ ÀÛ¾÷ ¹æ½Ä°ú »ç°í ü°è¿¡¼­ ¸¹Àº ¿µ°¨À» ¹ÞÀº ÀÛÇ°¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°¸í·ÉÇàÀ» ºÐ¼®ÇÒ ¶§ Àΰ£ ºÐ¼®°¡µéÀº ¡®¾î¶² ¹ÙÀ̳ʸ®°¡ »ç¿ëµÇ°í Àִ°¡¡¯, ¡®¾î¶² °æ·Î·Î Á¢±ÙÀÌ ÀÌ·ïÁ³´Â°¡¡¯ µî°ú °°Àº ¸Æ¶ôÀ» Âü°íÇÕ´Ï´Ù. ±×¸®°í ¸Å°³º¯¼ö, µµ¸ÞÀÎ À̸§, IP ÁÖ¼Ò, Æ÷Æ® ¹øÈ£µéÀ» ºü¸£°Ô Á¡°ËÇÔÀ¸·Î½á ºñ±³ ºÐ¼®ÀÇ Á¤È®µµ¸¦ ³ôÀÔ´Ï´Ù. ±×·± ÀÏ·ÃÀÇ °úÁ¤µéÀ» ÀΰøÁö´ÉÀ¸·Î ó¸®ÇÒ ¼ö ÀÖµµ·Ï ÇÑ °ÍÀÌÁÒ.¡±

LotL Ŭ·¡½ÃÆÄÀ̾î´Â ·£´ý Æ÷·¹½ºÆ®(random-forest) Æ®¸® ¸ðµ¨À» Â÷¿ëÇÏ°í ÀÖ´Ù. ¿©·¯ °³ÀÇ ÆÇ´Ü Æ®¸®(decision tree)¸¦ °áÇÕÇÑ ¸ðµ¨À» ÅëÇØ Æ¯Á¤ Äڵ尡 ¾Ç¼ºÀÎÁö ¾Æ´ÑÁö ÆÇ´ÜÇÑ´Ù´Â °ÍÀÌ´Ù. ÄÚŸÀÌ´Â ¡°LotL Ŭ·¡½ÃÆÄÀ̾ À§Çù ºÐ¼® ÆÄÀÌÇÁ¶óÀÎ ¾î´À °÷¿¡ µÎ¾îµµ Á¦ ±â´ÉÀ» ¹ßÈÖÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇÏ¸ç ¡°·ÎÄà ¼­ºñ½º·Î¼­µµ »ç¿ë °¡´ÉÇÏ°í º¸´Ù ±¤¹üÀ§ÇÑ º¸¾È Á¤º¸ ¹× »ç°Ç °ü¸® µ¥ÀÌÅÍ ºÐ¼®¿¡µµ Àû¿ë °¡´ÉÇÏ´Ù¡±°í ¼³¸íÇÑ´Ù. À©µµ ½Ã½ºÅÛµéÀ» À§ÇÑ ¿ä¼Òµé°ú ¸®´ª½º¸¦ À§ÇÑ ¿ä¼Òµéµµ °®ÃçÁ® ÀÖ¾î À¯¿¬ÇÏ´Ù.

¡°LotL Ŭ·¡½ÃÆÄÀ̾î´Â ¡®¿ø ½ºÅé ¾î³ë¸Ö¸® ¼ó(One Stop Anomaly Shop, OSAS)¡¯¿¡ ÅëÇյǾî ÀÖ½À´Ï´Ù. OSAS´Â ÀÏÁ¾ÀÇ ¼±Çà ÇÁ·ÎÁ§Æ®·Î, ÄÜÅؽºÆ®¿¡ µû¸¥ Ư¡µéÀ» »ç¿ëÇØ ±×·ì ½Ã½ºÅÛÀÇ Çൿ ¸ðµ¨À» ±ÔÁ¤ÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ½À´Ï´Ù. LotL Ŭ·¡½ÃÆÄÀÌ¾î ¸ðµ¨°úÀÇ ±ÃÇÕÀÌ ¸Å¿ì ÁÁÀ¸¸ç »óÈ£º¸¿ÏÀÌ ¶Ù¾î³³´Ï´Ù.¡±

ÇöÀç LotL Ŭ·¡½ÃÆÄÀ̾î´Â ¾îµµºñÀÇ ±êÇãºê(https://github.com/adobe/libLOL) °èÁ¤À» ÅëÇØ °ø°³µÈ »óÅ´Ù. ¹«·á·Î ¿­¶÷ ¹× ´Ù¿î·Îµå°¡ °¡´ÉÇÏ´Ù.

3ÁÙ ¿ä¾à
1. ¿äÁò °ø°ÝÀÚµé »çÀÌ¿¡¼­ À¯ÇàÇÏ´Â LotL Àü·«, ŽÁö ¸Å¿ì ±î´Ù·Î¿ò.
2. ±×·¡¼­ ¾îµµºñ°¡ LotLÀ» ŽÁöÇØÁÖ´Â µµ±¸¸¦ ¿ÀǼҽº·Î °ø°³.
3. ½ÇÁ¦·Î ¾îµµºñ°¡ ÀÚ»ç ³×Æ®¿öÅ©¿¡¼­ »ç¿ëÇß´ø µµ±¸µéÀ̶ó È¿°ú ³ôÀ» °ÍÀ¸·Î ±â´ëµÊ.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)