[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Àü ¼¼°è º¸¾È ¾÷°è¿¡ Ãæ°ÝÀ» ÁÖ¾ú´ø ¼Ö¶óÀ©Áî(SolarWinds) °ø±Þ¸Á °ø°ÝÀÌ ¹ß°ßµÈ Áö 1³âÀÌ Áö³µ´Ù. °ø°ÝÀÇ ¹èÈÄ¿¡ ÀÖ´Â °ÍÀ¸·Î º¸ÀÌ´Â ·¯½Ã¾ÆÀÇ ÇØÅ· ±×·ìÀº ±× µ¿¾È ½¬Áö ¾Ê°í ÀڽŵéÀÇ ÇÒ ÀÏÀ» ÇØ¿Â °ÍÀ¸·Î º¸ÀδÙ. ÃÖ±Ù À̵éÀÌ °¢Á¾ ±¹Á¦ Á¶Á÷°ú Á¤ºÎ ±â°üµéÀ» °ø·«ÇØ¿Ô´Ù´Â »ç½ÇÀÌ ¶Ç ´Ù½Ã ¹ß°ßµÆ´Ù.
[À̹ÌÁö = utoimage]
°ø°ÝÀÚµéÀ» Áö³ 1³â µ¿¾È ÃßÀûÇØ ¿Ô´ø º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ȯ°æ°ú »óȲ¿¡ µû¶ó À¯¿¬ÇÏ°Ô ¿òÁ÷ÀÏ ÁÙ ¾Ë¸ç, »õ·Î¿î Àü·«°ú ±â¼ú, °úÁ¤À» È°¿ëÇÒ ÁÙµµ ¾È´Ù°í ÇÑ´Ù. ±×·¯¸é¼ °¢Á¾ Á¤º¸¸¦ ¼öÁýÇÑ´Ù°í ÇÑ´Ù. ÀÌ¹Ì °¢Á¾ Ŭ¶ó¿ìµå ¾÷ü¸¦ Æ÷ÇÔÇØ ´Ù¾çÇÑ ±â¾÷µéÀ» °ø°ÝÇÏ´Â µ¥ ¼º°øÇßÀ¸¸ç, Áö±Ýµµ °è¼Ó ÁøÈÇÏ´Â ÁßÀ̶ó°í ¸Çµð¾ðÆ®´Â °Á¶Çß´Ù.
¸Çµð¾ðÆ®´Â Áö³ 1³â µ¿¾È °ø°ÝÀÚµéÀÌ ÁøÇàµÈ Ä·ÆäÀÎÀ» Å©°Ô µÎ °¡Áö·Î ºÐ·ùÇÏ°í ÀÖ´Ù. µÑ ´Ù º°µµÀÇ ´ÜüµéÀÌ ÁøÇàÇÑ °ÍÀ¸·Î º¸À̴µ¥, ¼Ö¶óÀ©Áî °ø°ÝÀÚµé°ú °ü·ÃÀÌ ÀÖ´Ù´Â °øÅëÁ¡À» °¡Áö°í ÀÖ¾ú´Ù. ÇöÀç ¸Çµð¾ðÆ®´Â ÀÌ ´Üüµé¿¡ °¢°¢ UNC3004¿Í UNC2652¶ó´Â À̸§À» ºÙÀÌ°í ÀÖ´Ù. Âü°í·Î ¼Ö¶óÀ©Áî °ø°ÝÀÚ·Î ÀǽɵǴ ´Üü´Â UNC2452 ȤÀº ³ëº§·ý(Nobelium)À̶ó°í ºÒ¸°´Ù.
¸Çµð¾ðÆ®ÀÇ »ç°Ç ´ëÀÀ Ã¥ÀÓÀÚÀÎ ´õ±× ºó½ºÅå(Doug Bienstock)Àº ¡°À̵éÀÌ Å« Á¶Á÷ÀÇ ÇÏÀ§ ÆÀµéÀÎÁö, ¼·Î µ¿¸ÍÀ» ¸Î°Å³ª Çù¾÷ °ü°è¿¡ ÀÖ´Â ÆÀµéÀÎÁö´Â ¾Ë ¼ö ¾øÁö¸¸ ¼Ö¶óÀ©Áî »çÅÂ¿Í °ü·ÃÀÌ ÀÖ´Ù´Â °Ç ºÐ¸íÇÏ´Ù¡±°í ¸»ÇÑ´Ù. ¸Çµð¾ðÆ®¿¡ ÀÇÇϸé ÀÌ ¼¼ ±×·ìÀº ÀüºÎ ·¯½Ã¾Æ Á¤ºÎ°¡ À̵æÀ» º¼ ¸¸ÇÑ ¼±¿¡¼ °ø°ÝÀ» ½Ç½ÃÇϴµ¥, ÁÖ¿ä Ç¥ÀûÀº NGO, Á¤ºÎ ±â°ü, ·¯½Ã¾Æ °ü·Ã ½ÌÅ©ÅÊÅ©¿Í ÀÚ¹® Á¶Á÷µéÀ̶ó°í ÇÑ´Ù.
°ø°ÝÀÚµéÀÇ ¸ñÀûÀº Ç¥Àû¿¡ µû¶ó Á¶±Ý¾¿ ´Þ¶óÁö´Â ¾ç»óÀ» º¸À̱⵵ Çß´Ù. ¼ºñ½º Á¦°ø ¾÷üÀÇ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏ´Â µ¥ ¼º°øÇßÀ» ¶§ÀÇ ¸ñÇ¥´Â ÁÖ·Î ±ÇÇÑ ³ôÀº °èÁ¤ÀÇ Å©¸®µ§¼ÈÀ» ³ë·È´Ù. ±× ´ÙÀ½¿¡´Â ÇØ´ç ¼ºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´µéÀÌ Ç¥ÀûÀÌ µÆ´Ù. ±×·¸°Ô °í°´ÀÇ È¯°æ¿¡ ħÅõÇÏ´Â µ¥ ¼º°øÇÑ ´ÙÀ½, °ø°ÝÀÚµéÀº ·¯½Ã¾Æ Á¤ºÎ°¡ °ü½ÉÀ» °¡Áú¸¸ÇÑ Á¤º¸¸¦ Ž»öÇÏ°í »©¾Ñ¾Æ ¿Â´Ù.
¡°´ëºÎºÐÀÇ Á¶Á÷µé¿¡¼ Àº¹ÐÇÑ Á¤º¸´Â À̸ÞÀÏÀ̳ª, À̸ÞÀÏ°ú ºñ½ÁÇÑ ¼ºñ½ºÀÎ ¼Î¾îÆ÷ÀÎÆ®(Sharepoint) ¹× ¿øµå¶óÀ̺ê(OneDrive)¿¡ ÀúÀåµË´Ï´Ù. °ø°ÝÀÚµéÀÌ ³ë¸®´Â °Íµµ ±×·± ºÎºÐÀÌ°í¿ä. ÁÖ·Î ·¯½Ã¾Æ¿Í °ü·ÃµÈ ÁÖÁ¦µéÀÇ ¸ÞÀÏÀ̳ª ÆÄÀϵéÀÌ Ç¥ÀûÀÌ µÇ¾ú½À´Ï´Ù.¡±
À̹ø¿¡ ¸Çµð¾ðÆ®°¡ °ø°³ÇÑ Ä·ÆäÀεéÀº 2021³â 1»çºÐ±â·Î±îÁö °Å½½·¯ ¿Ã¶ó°£´Ù. ±×¸®°í ¼Ö¶óÀ©Áî »çÅ ¶§ °ø°ÝÀÚµéÀÌ »ç¿ëÇÏ´ø ¹æ½Ä°ú »ó´ç ºÎºÐ ´à¾ÆÀÖ´Ù°í ºó½ºÅåÀº ¼³¸íÇÑ´Ù. ¡°À̵éÀº ÇÇÇØ Á¶Á÷¿¡¼ ¹ß»ýÇÏ´Â Á¤»óÀûÀÎ Çൿ°ú Æ®·¡ÇÈÀ» Èä³» ³»·Á°í »ó´çÈ÷ °í½ÉÇß½À´Ï´Ù. ÀÌ ¶§¹®¿¡ ÃßÀû°ú °ø°ÝÀÚ ±ÔÁ¤ÀÌ ½±Áö ¾Ê½À´Ï´Ù. ÃÖ±Ù ¿©·¯ ÇØÄ¿µé »çÀÌ¿¡¼ ÀÌ·± ½ÄÀÇ ¡®³ì¾Æµé±â¡¯ ±â¼úÀÌ °è¼ÓÇؼ ¿¬±¸µÇ°í Àִµ¥, ÀÌ °ø°ÝÀڵ鵵 ÀÌ·± ½Å±â¼úÀ» ºü¸£°Ô ¹Þ¾ÆµéÀÌ°í ÀÖ½À´Ï´Ù. ´Ù¸¸ MS 365°¡ °ø°ÝÀÇ °¡Àå ºó¹øÇÑ Ç¥ÀûÀÌ µÇ´Â °Ç ±×´ë·ÎÀÔ´Ï´Ù.¡±
ÃßÀûÀ̳ª °ø°ÝÀÚ ±ÔÁ¤ÀÌ Èûµé´Ù¸é ¸Çµð¾ðÆ®´Â ¾î¶»°Ô µÎ °¡Áö ±×·ìÀ» ±¸ºÐÇؼ ÃßÀûÇÏ°í ÀÖ´Â °É±î? ¡°¿©´À ÇØÅ· Á¶Á÷°ú ºñ±³ÇßÀ» ¶§ ÀڽŵéÀÇ ÈçÀûÀ» °¨Ãß·Á´Â ³ë·Â°ú, °è¼ÓÇؼ Àü·«°ú µµ±¸¸¦ Ãß°¡ÇÏ´Â ¼Óµµ°¡ È®¿¬È÷ ´Þ¶ú½À´Ï´Ù. ´«¿¡ ¶çÁö ¾ÊÀ» ¼ö°¡ ¾øÀ» Á¤µµ¿´½À´Ï´Ù. ÇÑ ¹øÀº °ø°ÝÀÚµéÀÌ ·ÎÄà VPN °èÁ¤À» ħÇØÇß°í, À̸¦ ÅëÇØ Á¤ÂûÀ» °¨ÇàÇÏ°í ÇÇÇØÀÚÀÇ ³»ºÎ ÀÚ¿øµé¿¡ µé¶ô³¯¶ô Çß½À´Ï´Ù. °á±¹ ³»ºÎ µµ¸ÞÀÎ Á¦¾î±â¸¦ Àå¾ÇÇϱâ±îÁö Çß°í¿ä. ¶Ç ´Ù¸¥ °ø°Ý¿¡¼ ÇØÄ¿µéÀº ÈÉÄ£ ¼¼¼Ç ÅäÅ«À» »ç¿ëÇØ ÇÇÇØÀÚÀÇ MS 365 ȯ°æÀ» ħÇØÇϱ⵵ Çß½À´Ï´Ù. ±×¸®°í Å©¸³Æ®º¿(Cryptbot)¶ó´Â Á¤º¸ Å»Ãë ¸Ö¿þ¾î¸¦ »ç¿ëÇÑ ÈçÀûµµ ³ªÅ¸³µ½À´Ï´Ù. Àü·«À̳ª °ø°Ý ¸ñÇ¥¶ó´Â ¸é¿¡¼ Çϳª·Î Á¤ÇØÁø °ÍÀÌ ¾ø½À´Ï´Ù.¡±
±× ¿Ü¿¡µµ °ø°ÝÀÚµéÀº CSP ³» ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÖÀú AD °èÁ¤À» ÈÉÄ¡°Å³ª, RDP¸¦ È°¿ëÇØ ½Ã½ºÅÛ ³»ºÎ¸¦ ÈÖÁ£°í ´Ù´Ï±âµµ Çß´Ù. ȾÀûÀ¸·Î ¿òÁ÷¿© ±ÇÇÑÀÌ ³ôÀº °èÁ¤À» ħÇØÇϱ⵵ Çß¾ú°í, SMB¿Í ¿ø°Ý WMI¸¦ È°¿ëÇϱ⵵ ÇÏ°í, ¿ø°Ý¿¡¼ ÀÓ¹«¸¦ »õ·ÎÀÌ µî·Ï½ÃÄÑ ¾Ç¼º ÇàÀ§¸¦ Áö¼Ó½ÃÅ°µµ Çß´Ù. ½ÉÁö¾î ÆÄ¿ö¼ÐÀ» ÅëÇØ ¸í·ÉÀ» ½ÇÇà½ÃÅ°´Â ±â¼úµµ ¼±º¸¿´´Ù.
ÀڽŵéÀÌ Á÷Á¢ °³¹ßÇϰųª Ä¿½ºÅ͸¶ÀÌ¡ÇÑ ¸Ö¿þ¾îµéµµ ¹ß°ßµÆ´Ù. ½Ã·Î´õ(Ceeloader)´Â À̵éÀÌ ¸¸µç ´Ù¿î·Î´õ·Î, ¼ÐÄÚµå ÆäÀ̷ε带 º¹È£È½ÃÄÑ ¸Þ¸ð¸® ³»¿¡¼ ½ÇÇà½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ½Ã·Î´õ´Â º£ÀÌÆÛ·¹ÀÌÁö(VaporRage)¶ó´Â ´Ù¿î·Î´õ¸¦ ±â¹ÝÀ¸·Î ¸¸µé¾îÁø °ÍÀ¸·Î ºÐ¼®µÆ´Ù. ºó½ºÅåÀº ¡°½Ã·Î´õ´Â ±× ÀÚü·Î ¾Ç¼º ±â´ÉÀ» ¿Ïº®ÇÏ°Ô Çس»Áö ¸øÇϹǷΠÃß°¡ ¸Ö¿þ¾î¸¦ ´Ù¿î·Îµå ¹Þ´Â °ÍÀÌ º¸Å롱À̶ó°í ¸»ÇÑ´Ù.
¸Çµð¾ðÆ®´Â °ø°ÝÀÚ°¡ ÇÇÇØÀÚÀÇ È¯°æ¿¡ Á¢±ÙÇϱâ À§ÇØ ¸ð¹ÙÀÏ°ú ·¹Áöµ§¼È IP ÁÖ¼Ò ÇÁ·Ï½Ã Á¦°øÀÚµéÀ» °ø°ÝÇϱ⠽ÃÀÛÇß´Ù°í °æ°íÇϱ⵵ Çß´Ù. ¡°º¸¾È ¾÷ü³ª »ç°Ç Á¶»çÀÚµéÀº ÇÇÇØ ±â¾÷ÀÌ È°µ¿ ¹× °ÅÁÖÇÏ´Â ³ª¶óÀÇ ±¹³» ISP ¾÷üµéÀÇ È°µ¿À» ¡®Á¤»ó¡¯À¸·Î °£ÁÖÇÕ´Ï´Ù. ƯÈ÷ ÇÇÇØÀÚ Á¶Á÷ ±¸¼º¿ø ±ÙóÀÇ ISP ¾÷üµéÀÇ Æ®·¡ÇÈÀº °ÅÀÇ ÀÚµ¿À¸·Î ¡®Á¤»ó¡¯À¸·Î º¸°Ô µË´Ï´Ù. °ø°ÝÀÚµéÀÌ À̸¦ ÀÌ¿ëÇÑ °ÍÀÌÁÒ. À̵éÀº °è¼ÓÇؼ Á¤»óÀûÀÎ »ç¾÷ ÇàÀ§·Î ¹ß»ýÇÏ´Â Æ®·¡ÇÈ¿¡ ³ì¾Æµé±â À§ÇØ ³ë·ÂÇÒ °Ì´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî »çÅ ÀÏÀ¸Ä×´ø Á¶Á÷µé°ú °ü·Ã ÀÖ´Â ·¯½Ã¾Æ °ø°ÝÀÚµé, 1³â µ¿¾È ºÎÁö·±È÷ È°µ¿.
2. ƯÈ÷ ·¯½Ã¾Æ Á¤ºÎ¿Í °ü·ÃÀÌ Àְųª, °ü·Ã Á¤º¸¸¦ ´Ù·ç´Â Á¶Á÷µéÀÌ ÁÖ¿ä °ø°Ý ´ë»ó.
3. ´Ù¾çÇÑ Àü¼ú°ú Àü·«, ±â¼úÀ» È°¿ëÇÒ ÁÙ ¾Æ´Â ±ØµµÀÇ À¯¿¬¼ºÀÌ ´«¿¡ ¶ê.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>