º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

2021³â 4ºÐ±â¿¡ Â÷´ÜÇÑ ¡®·£¼¶¿þ¾î °ø°Ý¡¯ ÃÑ 16¸¸ 4,000¿© °Ç

ÀÔ·Â : 2022-01-12 09:46
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̽ºÆ®½ÃÅ¥¸®Æ¼, ¾Ë¾à 2021³â 4ºÐ±â ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü Åë°è °ø°³
¾Ë¾à ¡®·£¼¶¿þ¾î ÇàÀ§±â¹Ý »çÀü Â÷´Ü ±â´É¡¯ ÅëÇØ, 4ºÐ±â ÃÑ 163,229°Ç, ÀÏÆò±Õ 1,813°Ç °ø°Ý Â÷´Ü
4ºÐ±â ·£¼¶¿þ¾î Â÷´Ü Åë°è Áö¼Ó Áõ°¡, 3ºÐ±â ´ëºñ ¾à 2¸¸ °Ç ´Ã¾î


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] º¸¾È Àü¹® ±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø)´Â ÀÚ»çÀÇ ¹é½Å ÇÁ·Î±×·¥ ¡®¾Ë¾à¡¯À» ÅëÇØ, 2021³â 4ºÐ±â ÃÑ 16¸¸ 3,229°ÇÀÇ ·£¼¶¿þ¾î °ø°ÝÀ» Â÷´ÜÇß´Ù°í 12ÀÏ ¹àÇû´Ù.

¡ã¾Ë¾àÀÇ ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü Åë°è[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


Åë°è¿¡ µû¸£¸é 2021³â 4ºÐ±â ¾Ë¾àÀ» ÅëÇØ Â÷´ÜµÈ ·£¼¶¿þ¾î °ø°ÝÀº ¡âÃÑ 16¸¸ 3,229°ÇÀ¸·Î, À̸¦ ÀÏ°£ ±âÁØÀ¸·Î ȯ»êÇϸé ÀÏÆò±Õ ¡â¾à 1,813°ÇÀÇ ·£¼¶¿þ¾î °ø°ÝÀÌ Â÷´ÜµÈ °ÍÀ¸·Î º¼ ¼ö ÀÖ´Ù.

¶ÇÇÑ, À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC)ÀÇ Áý°è °á°ú, 4ºÐ±â µ¿¾È ·£¼¶¿þ¾î Â÷´Ü Åë°è´Â Áö¼ÓÀûÀ¸·Î Áõ°¡Çϸ鼭 3ºÐ±â ´ëºñ ¾à 2¸¸ °Ç ´Ã¾î³­ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. À̹ø Åë°è´Â °³ÀÎ »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î ¹«·á Á¦°øÇÏ´Â °ø°³¿ë ¾Ë¾à ¹é½ÅÇÁ·Î±×·¥ÀÇ ¡®·£¼¶¿þ¾î ÇàÀ§±â¹Ý »çÀü Â÷´Ü ±â´É¡¯À» ÅëÇØ Â÷´ÜµÈ °ø°Ý¸¸À» Áý°èÇÑ °á°ú·Î, ÆÐÅÏ ±â¹Ý °ø°Ý±îÁö Æ÷ÇÔÇϸé Àüü °ø°ÝÀº ´õ¿í ¸¹À» °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

ESRC´Â Áö³­ 4ºÐ±â ÁÖ¿ä ·£¼¶¿þ¾î °ø°Ýµ¿ÇâÀ¸·Î ¡â·Î±×4j(Log4j) Ãë¾àÁ¡(CVE-2021-44228)À» ¾Ç¿ëÇÑ ·£¼¶¿þ¾î °ø°Ý ¡â±â¾÷À» Ÿ±êÀ¸·Î ÇÑ »õ·Î¿î ·£¼¶¿þ¾î ¾á·ç¿À¿Õ(Yanluowang) ¹ß°ß ¡â¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º(Atlassian Confluence) ¹× ±ê·¦ ¿¢½ÃÇÁÅø(GitLab exiftool) ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡ ¾Ç¿ëÇÑ ·£¼¶¿þ¾î À¯Æ÷ ¡â¹ÙºÏ(Babuk) ·£¼¶¿þ¾î º¹È£È­ Åø °ø°³ µîÀ» ¼±Á¤Çß´Ù.

¸ÕÀú, 4ºÐ±â¿¡ °¡Àå ÁÖ¸ñÇÒ ¸¸ÇÑ À§ÇùÀ¸·Î´Â ÇöÀç±îÁöµµ À̽´°¡ µÇ°í ÀÖ´Â ·Î±×4j Ãë¾àÁ¡À» ²ÅÀ» ¼ö ÀÖ´Ù. ·Î±×4j´Â ÀÚ¹Ù ±â¹Ý ·Î±ë À¯Æ¿¸®Æ¼·Î, 2021³â 12¿ù ÃÊ ¿ø°ÝÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2021-44228)ÀÌ Ã³À½ °ø°³µÈ ÀÌÈÄ Áö¼ÓÀûÀ¸·Î Ãß°¡ Ãë¾àÁ¡ÀÌ °ø°³µÇ°í ÀÖ´Â »óȲÀÌ´Ù.

ÃÖ±Ù À̸¦ ¾Ç¿ëÇÑ °ø°Ýµµ Áö¼ÓÇؼ­ º¸°íµÇ°í Àִµ¥, 2019³â ¹ß°ßµÈ ÄÜƼ(Conti) ·£¼¶¿þ¾î´Â ·Î±×4j Ãë¾àÁ¡À» È°¿ëÇØ Å¬¶ó¿ìµå °ü¸® ¼ÒÇÁÆ®¿þ¾îÀÎ ¡®VM¿þ¾î v¼¾ÅÍ(VMware vCenter)¡¯ÀÇ ¼­¹ö¸¦ °ø°ÝÇß´Ù. ÅÚÀ¯´õÆнº(TellYouThePass)¶ó°í ¾Ë·ÁÁø ºñ±³Àû ¿À·¡µÈ ·£¼¶¿þ¾î´Â ·Î±×4jÀÇ °³³äÁõ¸í(PoC) Äڵ尡 ¿Â¶óÀο¡ Ãâ½ÃµÈ ÀÌÈÄ È°µ¿ÀÌ ±ÞÁõÇß´Ù. ÀÌ ¹Û¿¡µµ Äܻ縮(Khonsari) °ø°ÝÀÚµéÀÌ ¿ø°Ý ¼­¹ö¿¡ ·£¼¶¿þ¾î¸¦ À¯Æ÷ÇÏ´Â Á¤È²ÀÌ Æ÷ÂøµÇ±âµµ Çß´Ù.

Áö³­ÇØ 10¿ù »õ·Î¿î ¾á·ç¿À¿Õ ·£¼¶¿þ¾î°¡ ¹ß°ßµÈ Á¡µµ ÁÖ¸ñÇÒ ÇÊ¿ä°¡ ÀÖ´Ù. ÇØ´ç ·£¼¶¿þ¾î´Â Á¤»óÀûÀÎ ADÆÄÀεå(AdFind) Ä¿¸Çµå¶óÀÎ È°¼º µð·ºÅ͸® Äõ¸® Åø°ú °ü·ÃÇØ Àǽɽº·¯¿î È°µ¿À» Á¶»çÇÏ´Â °úÁ¤¿¡¼­ ¹ß°ßµÆ´Ù. °ø°ÝÀÚ´Â ÇØÅ·µÈ ½Ã½ºÅÛ¿¡ ¾á·ç¿À¿Õ ¹èÆ÷¸¦ ½ÃµµÇϱ⵵ Çß´Ù. ÀÌ ·£¼¶¿þ¾î´Â ¾ÆÁ÷ °³¹ß ´Ü°è¿¡ ÀÖÁö¸¸, °¨¿°µÇ¸é ±â¾÷¿¡ Å« ÇÇÇظ¦ ÀÔÈú ¼ö ÀÖ´Â ¸¸Å­ ±â¾÷µéÀÇ °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.

¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º¿Í ±ê·¦ ¿¢½ÃÇÁÅøÀÇ ¿ø°ÝÄÚµå Ãë¾àÁ¡À» ¾Ç¿ëÇÑ ·£¼¶¿þ¾î °ø°Ýµµ ¹ß°ßµÆ´Ù. Äɸ£º£¸£(Cerber) ·£¼¶¿þ¾î´Â ¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½ºÀÇ Ãë¾àÁ¡(CVE-2021-26084)°ú ±ê·¦ ¿¢½ÃÇÁÅøÀÇ Ãë¾àÁ¡(CVE-2021-22205)À» ¾Ç¿ëÇß´Ù. ¾ÆƲ¶ó½Ã¾È ÄÁÇ÷ç¾ð½º Ãë¾àÁ¡Àº ¾ÆÅè »çÀÏ·Î(Atom Silo) ·£¼¶¿þ¾î À¯Æ÷¿¡µµ È°¿ëµÆ´Ù. ¾ÆƲ¶ó½Ã¾È Á¦Ç°Àº °ú°Å¿¡µµ »çÀ̹ö ½ºÆÄÀÌ ´ÜüÀÇ Ç¥ÀûÀÌ µÈ ¹Ù ÀÖ´Ù.

¾Æ¿ï·¯, ÀÛ³â 4ºÐ±â¿¡´Â ¹ÙºÏ ·£¼¶¿þ¾îÀÇ º¹È£È­ ÅøÀÌ °ø°³µÇ±âµµ Çß´Ù. 2021³â óÀ½ ¹ß°ßµÈ ¹ÙºÏÀº µ¥ÀÌÅÍ À¯ÃâÀ» ¸ñÀûÀ¸·Î ±â¾÷ ´ë»ó °ø°ÝÀ» ÁøÇàÇÑ´Ù. ¹ÙºÏÀº ÀÛ³â 6¿ù ¸¹Àº º¯Á¾ÀÌ »ý°Ü³µ´Âµ¥, À̶§ ¼Ò½ºÄÚµå Àüü°¡ ·£¼¶¿þ¾î ÇØÅ· Æ÷·³¿¡ À¯ÃâµÆ´Ù. »çÀ̹ö º¸¾È ȸ»çÀÎ ¾îº£½ºÆ®(Avast)´Â À¯ÃâµÈ ¼Ò½ºÄÚµå¿Í º¹È£È­ Å°¸¦ È°¿ëÇØ ¹ÙºÏÀÇ º¹È£È­ ÅøÀ» Á¦ÀÛÇß´Ù.

ÀÌ ¹Û¿¡ ESRC¿¡¼­ ¹àÈù 2021³â 4ºÐ±â »õ·Î ¹ß°ßµÇ¾ú°Å³ª ÁÖ¸ñÇÒ ¸¸ÇÑ ·£¼¶¿þ¾î´Â ´ÙÀ½°ú °°´Ù.

Sabbath
¹Ì±¹°ú ij³ª´ÙÀÇ ÀÇ·á ¹× ±³À° Á¶Á÷À» °ø°Ý Ÿ±êÀ¸·Î È°µ¿ÇÏ´Â ·£¼¶¿þ¾î·Î, Sabbath ·£¼¶¿þ¾îÀÇ ¹èÈÄ¿¡´Â Arcane, Eruption, Rollcoast ·£¼¶¿þ¾î¸¦ ¿î¿µÇÏ´Â °ÍÀ¸·Î ¾Ë·ÁÁø UNC2190ÀÌ ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µÇ°í ÀÖ´Ù. Sabbath ·£¼¶¿þ¾î¿¡¼­ °ú°Å Arcane ·£¼¶¿þ¾î °ø°Ý¿¡¼­ »ç¿ëµÈ ÀÎÇÁ¶ó¿¡¼­ Àç»ç¿ëµÈ ºÎºÐÀÌ ¸¹Àº ¸¸Å­ UNC2190ÀÌ Sabbath¸¦ ±â¹ÝÀ¸·Î ¶Ç ´Ù¸¥ ·£¼¶¿þ¾î¸¦ Á¦ÀÛÇÏ¿© À¯Æ÷ÇÒ °¡´É¼ºÀÌ Å¬ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

BlackCat
ÃÖÃÊÀÇ Rust ¾ð¾î ±â¹Ý ·£¼¶¿þ¾î. ´Ù¸¥ ·£¼¶¿þ¾î º¯Á¾µé°ú À¯»çÇÏ°Ô RaaS Çü½ÄÀ¸·Î ¿î¿µµÇ¸ç, ÄÚ¾î °³¹ßÀÚ´Â ±â¾÷ ȯ°æ¿¡ ħÅõÇÏ¿© ÆÄÀÏÀ» ¾ÏȣȭÇÏ´Â ÀÛ¾÷À» ´ë½Å ¼öÇàÇÒ ÆÄÆ®³Ê¸¦ ¸ðÁýÇÏ¿© °ø°ÝÀ» ¼öÇàÇÑ´Ù.

Lockean
Lockean ·£¼¶¿þ¾î´Â ÇÁ¶û½º ±â¾÷À» Ÿ±êÀ¸·Î °ø°ÝÀ» ÁøÇàÇÔ. ÇØ´ç ·£¼¶¿þ¾î ±×·ìÀº ÃÖ¼Ò 2020³â 6¿ùºÎÅÍ È°µ¿ÇßÀ¸¸ç, DoppelePaymer, Maze, Prolock, Egregor, Sodinokibi µî RaaS·Î ¿î¿µµÇ´Â ·£¼¶¿þ¾î ±×·ìÀÇ °è¿­»çÀÏ °ÍÀ¸·Î ÃßÁ¤µÇ°í ÀÖ´Ù.

Rook
2021³â 12¿ù óÀ½ µîÀåÇÑ ·£¼¶¿þ¾î·Î ÆÄÀÏ ¾Ïȣȭ ÈÄ .rook È®ÀåÀÚ¸¦ Ãß°¡ ÈÄ ÇØÅ·µÈ ½Ã½ºÅÛ¿¡¼­ ÀÚ½ÅÀ» »èÁ¦ÇÑ´Ù. 2021³â 9¿ù, Àüü ¼Ò½ºÄڵ尡 °ø°³µÈ ÀÌÈÄ È°µ¿À» Áß´ÜÇÑ Babuk ·£¼¶¿þ¾îÀÇ ÄÚµå¿Í ¸¹Àº ºÎºÐ¿¡¼­ À¯»ç¼ºÀÌ È®ÀεǾî, Babuk ·£¼¶¿þ¾îÀÇ À¯ÃâµÈ ¼Ò½ºÄڵ带 ±â¹ÝÀ¸·Î °³¹ßµÇ¾úÀ» °ÍÀ¸·Î ÃßÃøµÈ´Ù.

Yanluowang
±â¾÷À» ´ë»óÀ¸·Î ÇÑ APT °ø°Ý¿¡ »ç¿ëµÈ ¾ÆÁ÷ °³¹ß ´Ü°èÀÎ »õ·Î¿î ·£¼¶¿þ¾î·Î, °¨¿°µÈ ½Ã½ºÅÛÀÇ ¾ÏȣȭµÈ ÆÄÀÏ¿¡ Ãß°¡ÇÏ´Â È®ÀåÀÚ À̸§À» µû YanluowangÀ̶ó ¸í¸íµÆ´Ù.

Conti
Conti ·£¼¶¿þ¾î´Â 2020³â 7¿ù óÀ½ µîÀåÇßÀ¸¸ç, µîÀå ÀÌÈÄ È°¹ßÇÑ È°µ¿À» ÇÏ°í ÀÖ´Ù. ÃÖ±Ù¿¡´Â Log4j Ãë¾àÁ¡À» ¾Ç¿ëÇÏ¿© VMware vCenter ¼­¹ö¸¦ °ø°ÝÇßÀ¸¸ç, ÇØ´ç °ø°ÝÀº ·£¼¶¿þ¾î ±×·ì¿¡¼­ Log4j Ãë¾àÁ¡À» ¾Ç¿ëÇÑ Ã¹ »ç·Ê·Î È®ÀεȴÙ.

TellYouThePass
TellYouThePass ·£¼¶¿þ¾î´Â ºñ±³Àû ¿À·¡µÈ ·£¼¶¿þ¾î·Î, ÁÖ·Î Áß±¹À» ´ë»óÀ¸·Î °ø°ÝÀ» ÁøÇàÇß´Ù. ÀÌÈÄ È°µ¿ÀÌ ¶äÇÏ´Ù°¡ Log4j poc Äڵ尡 ¿Â¶óÀÎÀ¸·Î Ãâ½ÃµÈ ÀÌÈÄ È°µ¿·®ÀÌ °©Àڱ⠱ÞÁõÇß´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC °ü°èÀÚ´Â ¡°ÃÖ±Ù ·£¼¶¿þ¾î °ø°ÝÀÌ Áö¼ÓÀûÀ¸·Î Áõ°¡ÇÏ´Â °ÍÀº ¹°·Ð ¹èÆ÷ ¹æ½Ä ¿ª½Ã »çȸÀû ȯ°æ¿¡ ¸ÂÃç ÁøÈ­ÇØ°¡°í ÀÖ´Ù¡±¸ç, ¡°Äڷγª19 ¹ÙÀÌ·¯½º È®»ê ¹æÁö¸¦ À§ÇØ ÀçÅñٹ«¸¦ ¼öÇàÇÏ´Â ÀÓÁ÷¿øÀÌ Áõ°¡ÇÏ°í ÀÖ´Â ¸¸Å­, ±â¾÷ ³»ºÎ¸Á¿¡ Á¢¼ÓÇØ »ç¿ëµÇ´Â ÀçÅñٹ« ´Ü¸»±âÀÇ OS/SW º¸¾È ¾÷µ¥ÀÌÆ® Á¡°Ë Àǹ«È­´Â ¹°·Ð ÀÓÁ÷¿ø º¸¾È ÀÎ½Ä ±³À°µµ º´ÇàÇØ¾ß ÇÑ´Ù¡±¶ó°í ÀüÇß´Ù.

ÇÑÆí, À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ·£¼¶¿þ¾î °¨¿°À¸·Î ÀÎÇÑ ±¹³» »ç¿ëÀÚ ÇÇÇظ¦ ¹Ì¿¬¿¡ ¹æÁöÇϱâ À§ÇØ, Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°úÀÇ ±ä¹ÐÇÑ Çù·ÂÀ» ÅëÇØ ·£¼¶¿þ¾î Á¤º¸ ¼öÁý°ú À¯±âÀûÀÎ ´ëÀÀ Çù·ÂÀ» ÁøÇàÇÏ°í ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë