Home > Àüü±â»ç

¼Ö¶óÀ©Áî »çÅ ÀÌÈÄ, °ø°ÝÀÚµéÀº ÇÑ ¼ø°£µµ ¸ØÃßÁö ¾Ê¾Ò¾ú´Ù

ÀÔ·Â : 2021-12-07 19:05
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼Ö¶óÀ©Áî »çÅ°¡ ¹ß°ßµÇ°í 1³â¿©°¡ µÈ ½ÃÁ¡ÀÌ´Ù. °ø°ÝÀÚµéÀº ¼¼»óÀ» ³î¶ó°Ô ÇÏ°í¼­´Â °è¼ÓÇؼ­ ÀڽŵéÀÇ ÇÒ ÀÏÀ» ÇØ¿Ô´Ù. ÀÌ °ø°ÝÀÚµéÀº ´ë´ÜÈ÷ À¯¿¬ÇØ, ¿Â°® ±â¼ú°ú Àü·«À» ´Ù ¹ßÈÖÇÒ ÁÙ ¾È´Ù. ¾ÕÀ¸·Îµµ ÇüÅ ¾øÀÌ ¾î¶² Á¶Á÷À» ³ë¸±Áö ¸ð¸£´Â ÀÏÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Àü ¼¼°è º¸¾È ¾÷°è¿¡ Ãæ°ÝÀ» ÁÖ¾ú´ø ¼Ö¶óÀ©Áî(SolarWinds) °ø±Þ¸Á °ø°ÝÀÌ ¹ß°ßµÈ Áö 1³âÀÌ Áö³µ´Ù. °ø°ÝÀÇ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î º¸ÀÌ´Â ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ìÀº ±× µ¿¾È ½¬Áö ¾Ê°í ÀڽŵéÀÇ ÇÒ ÀÏÀ» ÇØ¿Â °ÍÀ¸·Î º¸ÀδÙ. ÃÖ±Ù À̵éÀÌ °¢Á¾ ±¹Á¦ Á¶Á÷°ú Á¤ºÎ ±â°üµéÀ» °ø·«ÇØ¿Ô´Ù´Â »ç½ÇÀÌ ¶Ç ´Ù½Ã ¹ß°ßµÆ´Ù.

[À̹ÌÁö = utoimage]


°ø°ÝÀÚµéÀ» Áö³­ 1³â µ¿¾È ÃßÀûÇØ ¿Ô´ø º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ȯ°æ°ú »óȲ¿¡ µû¶ó À¯¿¬ÇÏ°Ô ¿òÁ÷ÀÏ ÁÙ ¾Ë¸ç, »õ·Î¿î Àü·«°ú ±â¼ú, °úÁ¤À» È°¿ëÇÒ ÁÙµµ ¾È´Ù°í ÇÑ´Ù. ±×·¯¸é¼­ °¢Á¾ Á¤º¸¸¦ ¼öÁýÇÑ´Ù°í ÇÑ´Ù. ÀÌ¹Ì °¢Á¾ Ŭ¶ó¿ìµå ¾÷ü¸¦ Æ÷ÇÔÇØ ´Ù¾çÇÑ ±â¾÷µéÀ» °ø°ÝÇÏ´Â µ¥ ¼º°øÇßÀ¸¸ç, Áö±Ýµµ °è¼Ó ÁøÈ­ÇÏ´Â ÁßÀ̶ó°í ¸Çµð¾ðÆ®´Â °­Á¶Çß´Ù.

¸Çµð¾ðÆ®´Â Áö³­ 1³â µ¿¾È °ø°ÝÀÚµéÀÌ ÁøÇàµÈ Ä·ÆäÀÎÀ» Å©°Ô µÎ °¡Áö·Î ºÐ·ùÇÏ°í ÀÖ´Ù. µÑ ´Ù º°µµÀÇ ´ÜüµéÀÌ ÁøÇàÇÑ °ÍÀ¸·Î º¸À̴µ¥, ¼Ö¶óÀ©Áî °ø°ÝÀÚµé°ú °ü·ÃÀÌ ÀÖ´Ù´Â °øÅëÁ¡À» °¡Áö°í ÀÖ¾ú´Ù. ÇöÀç ¸Çµð¾ðÆ®´Â ÀÌ ´Üüµé¿¡ °¢°¢ UNC3004¿Í UNC2652¶ó´Â À̸§À» ºÙÀÌ°í ÀÖ´Ù. Âü°í·Î ¼Ö¶óÀ©Áî °ø°ÝÀÚ·Î ÀǽɵǴ ´Üü´Â UNC2452 ȤÀº ³ëº§·ý(Nobelium)À̶ó°í ºÒ¸°´Ù.

¸Çµð¾ðÆ®ÀÇ »ç°Ç ´ëÀÀ Ã¥ÀÓÀÚÀÎ ´õ±× ºó½ºÅå(Doug Bienstock)Àº ¡°À̵éÀÌ Å« Á¶Á÷ÀÇ ÇÏÀ§ ÆÀµéÀÎÁö, ¼­·Î µ¿¸ÍÀ» ¸Î°Å³ª Çù¾÷ °ü°è¿¡ ÀÖ´Â ÆÀµéÀÎÁö´Â ¾Ë ¼ö ¾øÁö¸¸ ¼Ö¶óÀ©Áî »çÅÂ¿Í °ü·ÃÀÌ ÀÖ´Ù´Â °Ç ºÐ¸íÇÏ´Ù¡±°í ¸»ÇÑ´Ù. ¸Çµð¾ðÆ®¿¡ ÀÇÇϸé ÀÌ ¼¼ ±×·ìÀº ÀüºÎ ·¯½Ã¾Æ Á¤ºÎ°¡ À̵æÀ» º¼ ¸¸ÇÑ ¼±¿¡¼­ °ø°ÝÀ» ½Ç½ÃÇϴµ¥, ÁÖ¿ä Ç¥ÀûÀº NGO, Á¤ºÎ ±â°ü, ·¯½Ã¾Æ °ü·Ã ½ÌÅ©ÅÊÅ©¿Í ÀÚ¹® Á¶Á÷µéÀ̶ó°í ÇÑ´Ù.

°ø°ÝÀÚµéÀÇ ¸ñÀûÀº Ç¥Àû¿¡ µû¶ó Á¶±Ý¾¿ ´Þ¶óÁö´Â ¾ç»óÀ» º¸À̱⵵ Çß´Ù. ¼­ºñ½º Á¦°ø ¾÷üÀÇ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ´Â µ¥ ¼º°øÇßÀ» ¶§ÀÇ ¸ñÇ¥´Â ÁÖ·Î ±ÇÇÑ ³ôÀº °èÁ¤ÀÇ Å©¸®µ§¼ÈÀ» ³ë·È´Ù. ±× ´ÙÀ½¿¡´Â ÇØ´ç ¼­ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´µéÀÌ Ç¥ÀûÀÌ µÆ´Ù. ±×·¸°Ô °í°´ÀÇ È¯°æ¿¡ ħÅõÇÏ´Â µ¥ ¼º°øÇÑ ´ÙÀ½, °ø°ÝÀÚµéÀº ·¯½Ã¾Æ Á¤ºÎ°¡ °ü½ÉÀ» °¡Áú¸¸ÇÑ Á¤º¸¸¦ Ž»öÇÏ°í »©¾Ñ¾Æ ¿Â´Ù.

¡°´ëºÎºÐÀÇ Á¶Á÷µé¿¡¼­ Àº¹ÐÇÑ Á¤º¸´Â À̸ÞÀÏÀ̳ª, À̸ÞÀÏ°ú ºñ½ÁÇÑ ¼­ºñ½ºÀÎ ¼Î¾îÆ÷ÀÎÆ®(Sharepoint) ¹× ¿øµå¶óÀ̺ê(OneDrive)¿¡ ÀúÀåµË´Ï´Ù. °ø°ÝÀÚµéÀÌ ³ë¸®´Â °Íµµ ±×·± ºÎºÐÀÌ°í¿ä. ÁÖ·Î ·¯½Ã¾Æ¿Í °ü·ÃµÈ ÁÖÁ¦µéÀÇ ¸ÞÀÏÀ̳ª ÆÄÀϵéÀÌ Ç¥ÀûÀÌ µÇ¾ú½À´Ï´Ù.¡±

À̹ø¿¡ ¸Çµð¾ðÆ®°¡ °ø°³ÇÑ Ä·ÆäÀεéÀº 2021³â 1»çºÐ±â·Î±îÁö °Å½½·¯ ¿Ã¶ó°£´Ù. ±×¸®°í ¼Ö¶óÀ©Áî »çÅ ¶§ °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´ø ¹æ½Ä°ú »ó´ç ºÎºÐ ´à¾ÆÀÖ´Ù°í ºó½ºÅåÀº ¼³¸íÇÑ´Ù. ¡°À̵éÀº ÇÇÇØ Á¶Á÷¿¡¼­ ¹ß»ýÇÏ´Â Á¤»óÀûÀÎ Çൿ°ú Æ®·¡ÇÈÀ» Èä³» ³»·Á°í »ó´çÈ÷ °í½ÉÇß½À´Ï´Ù. ÀÌ ¶§¹®¿¡ ÃßÀû°ú °ø°ÝÀÚ ±ÔÁ¤ÀÌ ½±Áö ¾Ê½À´Ï´Ù. ÃÖ±Ù ¿©·¯ ÇØÄ¿µé »çÀÌ¿¡¼­ ÀÌ·± ½ÄÀÇ ¡®³ì¾Æµé±â¡¯ ±â¼úÀÌ °è¼ÓÇؼ­ ¿¬±¸µÇ°í Àִµ¥, ÀÌ °ø°ÝÀڵ鵵 ÀÌ·± ½Å±â¼úÀ» ºü¸£°Ô ¹Þ¾ÆµéÀÌ°í ÀÖ½À´Ï´Ù. ´Ù¸¸ MS 365°¡ °ø°ÝÀÇ °¡Àå ºó¹øÇÑ Ç¥ÀûÀÌ µÇ´Â °Ç ±×´ë·ÎÀÔ´Ï´Ù.¡±

ÃßÀûÀ̳ª °ø°ÝÀÚ ±ÔÁ¤ÀÌ Èûµé´Ù¸é ¸Çµð¾ðÆ®´Â ¾î¶»°Ô µÎ °¡Áö ±×·ìÀ» ±¸ºÐÇؼ­ ÃßÀûÇÏ°í ÀÖ´Â °É±î? ¡°¿©´À ÇØÅ· Á¶Á÷°ú ºñ±³ÇßÀ» ¶§ ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãß·Á´Â ³ë·Â°ú, °è¼ÓÇؼ­ Àü·«°ú µµ±¸¸¦ Ãß°¡ÇÏ´Â ¼Óµµ°¡ È®¿¬È÷ ´Þ¶ú½À´Ï´Ù. ´«¿¡ ¶çÁö ¾ÊÀ» ¼ö°¡ ¾øÀ» Á¤µµ¿´½À´Ï´Ù. ÇÑ ¹øÀº °ø°ÝÀÚµéÀÌ ·ÎÄà VPN °èÁ¤À» ħÇØÇß°í, À̸¦ ÅëÇØ Á¤ÂûÀ» °¨ÇàÇÏ°í ÇÇÇØÀÚÀÇ ³»ºÎ ÀÚ¿øµé¿¡ µé¶ô³¯¶ô Çß½À´Ï´Ù. °á±¹ ³»ºÎ µµ¸ÞÀÎ Á¦¾î±â¸¦ Àå¾ÇÇϱâ±îÁö Çß°í¿ä. ¶Ç ´Ù¸¥ °ø°Ý¿¡¼­ ÇØÄ¿µéÀº ÈÉÄ£ ¼¼¼Ç ÅäÅ«À» »ç¿ëÇØ ÇÇÇØÀÚÀÇ MS 365 ȯ°æÀ» ħÇØÇϱ⵵ Çß½À´Ï´Ù. ±×¸®°í Å©¸³Æ®º¿(Cryptbot)¶ó´Â Á¤º¸ Å»Ãë ¸Ö¿þ¾î¸¦ »ç¿ëÇÑ ÈçÀûµµ ³ªÅ¸³µ½À´Ï´Ù. Àü·«À̳ª °ø°Ý ¸ñÇ¥¶ó´Â ¸é¿¡¼­ Çϳª·Î Á¤ÇØÁø °ÍÀÌ ¾ø½À´Ï´Ù.¡±

±× ¿Ü¿¡µµ °ø°ÝÀÚµéÀº CSP ³» ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÖÀú AD °èÁ¤À» ÈÉÄ¡°Å³ª, RDP¸¦ È°¿ëÇØ ½Ã½ºÅÛ ³»ºÎ¸¦ ÈÖÁ£°í ´Ù´Ï±âµµ Çß´Ù. ȾÀûÀ¸·Î ¿òÁ÷¿© ±ÇÇÑÀÌ ³ôÀº °èÁ¤À» ħÇØÇϱ⵵ Çß¾ú°í, SMB¿Í ¿ø°Ý WMI¸¦ È°¿ëÇϱ⵵ ÇÏ°í, ¿ø°Ý¿¡¼­ ÀÓ¹«¸¦ »õ·ÎÀÌ µî·Ï½ÃÄÑ ¾Ç¼º ÇàÀ§¸¦ Áö¼Ó½ÃÅ°µµ Çß´Ù. ½ÉÁö¾î ÆÄ¿ö¼ÐÀ» ÅëÇØ ¸í·ÉÀ» ½ÇÇà½ÃÅ°´Â ±â¼úµµ ¼±º¸¿´´Ù.

ÀڽŵéÀÌ Á÷Á¢ °³¹ßÇϰųª Ä¿½ºÅ͸¶ÀÌ¡ÇÑ ¸Ö¿þ¾îµéµµ ¹ß°ßµÆ´Ù. ½Ã·Î´õ(Ceeloader)´Â À̵éÀÌ ¸¸µç ´Ù¿î·Î´õ·Î, ¼ÐÄÚµå ÆäÀ̷ε带 º¹È£È­½ÃÄÑ ¸Þ¸ð¸® ³»¿¡¼­ ½ÇÇà½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ½Ã·Î´õ´Â º£ÀÌÆÛ·¹ÀÌÁö(VaporRage)¶ó´Â ´Ù¿î·Î´õ¸¦ ±â¹ÝÀ¸·Î ¸¸µé¾îÁø °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ºó½ºÅåÀº ¡°½Ã·Î´õ´Â ±× ÀÚü·Î ¾Ç¼º ±â´ÉÀ» ¿Ïº®ÇÏ°Ô Çس»Áö ¸øÇϹǷΠÃß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ´Â °ÍÀÌ º¸Å롱À̶ó°í ¸»ÇÑ´Ù.

¸Çµð¾ðÆ®´Â °ø°ÝÀÚ°¡ ÇÇÇØÀÚÀÇ È¯°æ¿¡ Á¢±ÙÇϱâ À§ÇØ ¸ð¹ÙÀÏ°ú ·¹Áöµ§¼È IP ÁÖ¼Ò ÇÁ·Ï½Ã Á¦°øÀÚµéÀ» °ø°ÝÇϱ⠽ÃÀÛÇß´Ù°í °æ°íÇϱ⵵ Çß´Ù. ¡°º¸¾È ¾÷ü³ª »ç°Ç Á¶»çÀÚµéÀº ÇÇÇØ ±â¾÷ÀÌ È°µ¿ ¹× °ÅÁÖÇÏ´Â ³ª¶óÀÇ ±¹³» ISP ¾÷üµéÀÇ È°µ¿À» ¡®Á¤»ó¡¯À¸·Î °£ÁÖÇÕ´Ï´Ù. ƯÈ÷ ÇÇÇØÀÚ Á¶Á÷ ±¸¼º¿ø ±ÙóÀÇ ISP ¾÷üµéÀÇ Æ®·¡ÇÈÀº °ÅÀÇ ÀÚµ¿À¸·Î ¡®Á¤»ó¡¯À¸·Î º¸°Ô µË´Ï´Ù. °ø°ÝÀÚµéÀÌ À̸¦ ÀÌ¿ëÇÑ °ÍÀÌÁÒ. À̵éÀº °è¼ÓÇؼ­ Á¤»óÀûÀÎ »ç¾÷ ÇàÀ§·Î ¹ß»ýÇÏ´Â Æ®·¡ÇÈ¿¡ ³ì¾Æµé±â À§ÇØ ³ë·ÂÇÒ °Ì´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅ ÀÏÀ¸Ä×´ø Á¶Á÷µé°ú °ü·Ã ÀÖ´Â ·¯½Ã¾Æ °ø°ÝÀÚµé, 1³â µ¿¾È ºÎÁö·±È÷ È°µ¿.
2. ƯÈ÷ ·¯½Ã¾Æ Á¤ºÎ¿Í °ü·ÃÀÌ Àְųª, °ü·Ã Á¤º¸¸¦ ´Ù·ç´Â Á¶Á÷µéÀÌ ÁÖ¿ä °ø°Ý ´ë»ó.
3. ´Ù¾çÇÑ Àü¼ú°ú Àü·«, ±â¼úÀ» È°¿ëÇÒ ÁÙ ¾Æ´Â ±ØµµÀÇ À¯¿¬¼ºÀÌ ´«¿¡ ¶ê.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)