º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

UEFI Æß¿þ¾î¿¡ ¼û¾î ÀÖ´Â »õ ¸Ö¿þ¾î, ¹®¹Ù¿î½º ¹ß°ßµÅ

ÀÔ·Â : 2022-01-21 16:17
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
OS°¡ ÄÑÁö±âµµ Àü¿¡ ¹ßµ¿µÇ´Â ¸Ö¿þ¾î°¡ ¹ß°ßµÆ´Ù. UEFI Æß¿þ¾î¿¡ ¼û¾î Àֱ⠶§¹®¿¡ OSº¸´Ù ¸ÕÀú ½ÇÇàµÇ¸ç, OSÀÇ ¼ÒÇÁÆ®¿þ¾î·Î´Â Àâ±â°¡ Èûµé´Ù. ÀÌ ±³¹¦ÇÏ°í ¼öÁØ ³ôÀº °ø°ÝÀÇ ¹èÈÄ¿¡´Â Áß±¹ ÇØÄ¿µéÀÌ ÀÖ´Â °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Æß¿þ¾î ±â¹ÝÀÇ ·íÅ°Æ®´Â ÇØÅ· µµ±¸·Î¼­ ±×¸® º¸ÆíÈ­ µÇ¾î ÀÖÁö´Â ¾Ê´Ù. ÇÏÁö¸¸ ÀαⰡ ºÐ¸íÈ÷ ¿À¸£°í´Â ÀÖ´Ù. ÇÇÇØÀÚ ÀÔÀå¿¡¼­ ŽÁö°¡ ½±Áö ¾Ê°í, Áö¿ì´Â °Íµµ ½±Áö ¾ÊÀ¸¸ç, µû¶ó¼­ °ø°ÝÀÚ°¡ °ø°ÝÀ» »ó´ç ±â°£ Áö¼ÓÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù. °ø°ÝÀÇ ³­À̵µ°¡ ³ôÀº ¸¸Å­ ¾ò´Â °Í ¶ÇÇÑ ¸¹´Ù.

[À̹ÌÁö = utoimage]


º¸¾È ¾÷ü Ä«½ºÆÛ½ºÅ°(Kaspersky)´Â ÃÖ±Ù UEFI Æß¿þ¾î ±í¼÷ÇÑ °÷¿¡ ¼û°ÜÁø À§ÇùÀ» Çϳª ¹ß°ßÇß´Ù. ÀÌ À§ÇùÀº ÀÏÁ¾ÀÇ ÀÓÇöõÆ®·Î, À̸§Àº ¹®¹Ù¿î½º(MoonBounce)¶ó°í ÇÑ´Ù. °¨¿°µÈ ÄÄÇ»ÅÍÀÇ ¸Ó´õº¸µå ³» SPI Ç÷¡½Ã ½ºÅ丮Áö¿¡¼­ ±â´ÉÀ» ¹ßÈÖÇϱ⠶§¹®¿¡ Çϵåµð½ºÅ©¿¡ ÈçÀûÀÌ ³²Áö ¾Ê´Â´Ù. ±×·¯´Ï ÇÇÇØÀÚ°¡ ¹º°¡ ÀÌ»óÇÑ °É ´«Ä¡ ä°í Çϵåµð½ºÅ©¸¦ Æ÷¸ËÇصµ »ç¶óÁöÁö ¾Ê´Â´Ù.

¹®¹Ù¿î½º´Â Ç÷¡½Ã ½ºÅ丮Áö¿¡ ¼û¾î ÀÖ´Ù°¡ ¸Ö¿þ¾î¸¦ Ãß°¡·Î ¼³Ä¡ ¹× ÀÛµ¿½ÃÅ°´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. Ä«½ºÆÛ½ºÅ°´Â ÀÌ·¯ÇÑ »óȲ°ú, ¹®¹Ù¿î½º°¡ ½ÇÁ¦·Î ´Ù¿î·Îµå ÇÑ Ãß°¡ ¾Ç¼º ¸Ö¿þ¾îµéÀ» ºÐ¼®ÇßÀ» ¶§ APT41 ȤÀº À©Æ¼(Winnti)¶ó°í ÇÏ´Â Áß±¹ ÇØÅ· ±×·ìÀÌ ¹èÈÄ¿¡ ÀÖÀ» °¡´É¼ºÀÌ ¸Å¿ì ³ô´Ù´Â °á·ÐÀ» ¾ò¾ú´Ù°í ÇÑ´Ù. Ä«½ºÆÛ½ºÅ°°¡ ÀÌ Ä·ÆäÀÎÀ» ¹ß°ßÇÏ°í ÇÇÇØ ´ç»çÀڵ鿡°Ô »ç½ÇÀ» ¾Ë¸° °Ç 2021³â ¸»ÀÇ ÀÏÀ̾ú´Ù.

¡°ÀÏ´Ü Ã³À½¿¡´Â ÀúÈñ °í°´µé¿¡°Ô¸¸ ÀÌ Ä·ÆäÀο¡ ´ëÇØ ¾Ë·È½À´Ï´Ù¸¸, ÃßÀûÀ» °è¼Ó ÁøÇàÇϸ鼭 ´ëÁß¿¡°Ô °ø°³°¡ µÇ¾î¾ß ÇÒ ¹®Á¦¶ó´Â µ¥¿¡ ÀÇ°ßÀÌ ¸ð¾ÆÁ³½À´Ï´Ù.¡± Ä«½ºÆÛ½ºÅ°ÀÇ ¿¬±¸ ¹× ºÐ¼® ÆÀÀÇ ¸¶Å© ·¹Èåƽ(Mark Lechtik)ÀÇ ¼³¸íÀÌ´Ù. ¡°º¸¾È ´ã´çÀÚµéÀÌ UEFI Æß¿þ¾î¸¦ °Ü³ÉÇÑ °ø°Ý¿¡ ´ëÇØ Á» ´õ »ó¼¼È÷ ¾Ë ÇÊ¿ä°¡ ÀÖ´Ù°í »ý°¢Ç߱⠶§¹®ÀÔ´Ï´Ù. ÀÌ·± °ø°ÝÀÌ Á¡Á¡ ´Ã¾î³ª°í Àְŵç¿ä.¡±

UEFI Æß¿þ¾î´Â ÄÄÇ»ÅÍ ½Ãµ¿ÀÌ °É¸®°í OS°¡ ºÎÆÃµÉ ¶§ »ç¿ëµÇ´Â ¿ä¼Ò´Ù. ÄÄÇ»ÅÍ´Â ÀÌ Æß¿þ¾î¿¡ ÀúÀåµÈ Á¤º¸¸¦ »ç¿ëÇØ OS¸¦ È°¼ºÈ­½ÃÅ°´Âµ¥, Æß¿þ¾î¿¡ ´©±º°¡ ¹Ì¸® ¾Ç¼º Äڵ带 ÁÖÀÔÇØ µÐ´Ù¸é OS°¡ ºÎÆõDZâ Àü¿¡ ÇØ´ç Äڵ尡 ½ÇÇàµÉ ¼ö ÀÖ´Ù. OSº¸´Ù ¸ÕÀú ¹ßµ¿µÇ´Â ¾Ç¼º ÄÚµå´Â °ø°ÝÀڵ鿡°Ô ÀÖ¾î Ä¿´Ù¶õ ÈûÀÌ µÈ´Ù. OS¿¡ ¼³Ä¡µÈ º¸¾È ¼Ö·ç¼ÇÀ¸·Î´Â ŽÁö°¡ ¾È µÇ°í(´ëºÎºÐÀÇ ¼Ö·ç¼ÇÀº OS¿¡ ¼³Ä¡µÈ´Ù), µû¶ó¼­ Àº¹ÐÇÑ °ø°ÝÀ» ±ä ±â°£ À̾ ¼ö Àֱ⠶§¹®ÀÌ´Ù.

Æß¿þ¾î¸¦ °Ü³ÉÇÑ ·íÅ°Æ®¸¦ Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü À̼Â(ESET)ÀÌ´Ù. 2018³âÀÇ ÀÏÀ̾ú°í, ÀÌ ·íÅ°Æ®ÀÇ À̸§Àº ·ÎÀ轺(LoJax)¿´´Ù. ¹®¹Ù¿î½º¿Í ¸¶Âù°¡Áö·Î ·ÎÀ轺µµ UEFI Æß¿þ¾î ³» SPI Ç÷¡½Ã ½ºÅ丮Áö¿¡ ¼û¾î ÀÖ¾ú´Ù. ´ç½Ã ·ÎÀ轺´Â ·¯½Ã¾ÆÀÇ APT ´ÜüÀÎ ¼¼µå´Ö(Sednit)ÀÌ µ¿À¯·´ÀÇ Á¤ºÎ ±â°üµéÀ» °ø°ÝÇÏ´Â µ¥ »ç¿ëµÇ°í ÀÖ¾ú´Ù.

±× ÈÄ ·ÎÀ轺¿Í ºñ½ÁÇÑ ·íÅ°Æ®°¡ Çϳª µÑ ÃâÇöÇϱ⠽ÃÀÛÇß´Ù. SPI Ç÷¡½Ã ³»¿¡¼­ ÀÛµ¿ÇÏ´Â ¾Ç¼º ÀÓÇöõÆ®·Î´Â ¹®¹Ù¿î½º°¡ ¼¼ ¹ø°´Ù. ¹°·Ð ¾ÆÁ÷ ¹ß°ßµÇÁö ¾ÊÀº ·íÅ°Æ®°¡ ´õ ÀÖÀ» °¡´É¼ºµµ ¹èÁ¦ÇÒ ¼ö´Â ¾ø´Ù. Âü°í·Î ¹®¹Ù¿ì½º Àü¿¡ ³ªÅ¸³­ °Ç À§¿¡¼­ ¾ð±ÞÇÑ ·ÎÀ轺¿Í ¸ðÀÚÀÌÅ©¸®±×·¹¼­(MosaicRegressor)´Ù. ÈÄÀÚ´Â Ä«½ºÆÛ½ºÅ°°¡ 2020³â ¹ß°ßÇß´Ù. ¸ðÀÚÀÌÅ©¸®±×·¹¼­µµ Á¤ºÎ ±â°üÀ» °ø°ÝÇÏ´Â µ¥ ÁÖ·Î »ç¿ëµÆ´Âµ¥, ¾Æ½Ã¾Æ, À¯·´, ¾ÆÇÁ¸®Ä«ÀÇ ¿Ü±³ Á¶Á÷µéÀÌ ÁÖ¿ä Ç¥ÀûÀ̾ú´Ù.

SPI Ç÷¡½Ã µå¶óÀ̺갡 ¾Æ´Ï¶ó EFI ½Ã½ºÅÛ ÆÄƼ¼Ç(ESP)À̶ó°í ºÒ¸®´Â ºÎºÐ¿¡ žÀçµÈ UEFI ¿ä¼Òµé ¼Ó¿¡ ¼û°ÜÁø ¸Ö¿þ¾îµµ Á¸ÀçÇÑ´Ù. ÀÌ ESP´Â ÁÖ·Î ÄÄÇ»ÅÍ Çϵåµå¶óÀ̺꿡 À§Ä¡ÇØ ÀÖ´Ù. ESP¿¡ ¼û°ÜÁø ¸Ö¿þ¾î ȤÀº ·íÅ°Æ®ÀÇ ¿¹·Î´Â ÇɽºÆÄÀÌ(FinSpy)°¡ ÀÖ´Ù. °íµµÀÇ ³­µ¶È­ ±â¼úÀÌ Àû¿ëµÈ ¸Ö¿þ¾î·Î, Áö³­ 9¿ù¿¡ Ä«½ºÆÛ½ºÅ°°¡ ¹ß°ßÇß´Ù. 10¿ù¿¡´Â À̼ÂÀÌ ÀÌ¿¡½ºÆåÅÍ(ESPectre)¶ó´Â µÎ ¹ø° ESP ¸Ö¿þ¾î¸¦ ¹ß°ßÇϱ⵵ Çß´Ù.

ÇöÁ¸ÇÏ´Â UEFI Æß¿þ¾î ¸Ö¿þ¾î°¡ Å©°Ô µÎ Á¾·ù·Î ³ª´¶´Ù´Â ¶æÀε¥, Àü¹®°¡µé¿¡ ÀÇÇϸé ESP¿¡ ¼û¾î ÀÖ´Â ¸Ö¿þ¾îº¸´Ù SPI Ç÷¡½Ã¸¦ °ø·«ÇÑ ¸Ö¿þ¾î°¡ ŽÁöÇϱâ ÈξÀ ¾î·Æ´Ù°í ÇÑ´Ù. Çϵåµð½ºÅ©¿¡ ÆÄÀÏÀÌ ³²´À³Ä ¾È ³²´À³Ä°¡ °áÁ¤ÀûÀÎ Â÷ÀÌ·Î ÀÛ¿ëÇÑ´Ù. °Ô´Ù°¡ ÀÌ Â÷ÀÌ ¶§¹®¿¡ Á¦°Å ³­À̵µµµ ´Þ¶óÁø´Ù. ESP ¸Ö¿þ¾î´Â Çϵåµå¶óÀ̺ê Æ÷¸ËÀ¸·Î »èÁ¦°¡ °¡´ÉÇÏ´Ù°í ÇÑ´Ù.

¼ø¼öÇÏ°Ô ÀÓÇöõÆ®·Î¸¸ ºÃÀ» ¶§, ·ÎÀ轺¿Í ¸ðÀÚÀÌÅ©¸®±×·¹¼­¿¡ ºñÇØ ¹®¹Ù¿î½º´Â ÈξÀ ¼öÁØÀÌ ³ô´Ù°í ÇÑ´Ù. ºÎÆà °úÁ¤À» ¸Þ¸ð¸® ³»¿¡¼­¸¸ º¯°æ½ÃÅ°±â ¶§¹®ÀÌ´Ù. ¡°¸Ö¿þ¾î°¡ OS ³»¿¡¼­ È°¼ºÈ­µÉ ¸¸Å­¸¸ ºÎÆà ½ÃÄö½º¸¦ ¹Ù²ß´Ï´Ù. ±×·± ¹Ì¹¦ÇÔ ¶§¹®¿¡ ŽÁö´Â ´õ´õ¿í ¾î·Á¿î ÀÏÀÌ µÇÁÒ. È®½ÇÈ÷ ÀÌÀü UEFI ¸Ö¿þ¾îº¸´Ù ¼öÁØÀÌ ³ô¾ÆÁ³½À´Ï´Ù.¡±

UEFI ¸Ö¿þ¾î·Î ½ÇÁ¦ °ø°Ý Ä·ÆäÀÎÀ» ¹ú¿´´Ù´Â °Ç APT41ÀÌ UEFI ºÎÆà ½ÃÄö½º¿¡ ´ëÇؼ­¸¸ÀÌ ¾Æ´Ï¶ó, ÀÌ UEFI Æß¿þ¾î¸¦ °¢ Á¦Á¶»ç ¹× °³¹ß»çµé¸¶´Ù ¾î¶² ¹æ½Ä°ú Ư¼ºÀ» °¡Áö°í ÀڽŵéÀÇ Á¦Ç°¿¡ ±¸ÃàÇÏ´ÂÁö¿¡ ´ëÇؼ­µµ ³ôÀº ÀÌÇصµ¸¦ °¡Áö°í ÀÖ´Ù´Â °ÍÀ» ¶æÇÑ´Ù°í ·¹ÈåƽÀº ¼³¸íÇÑ´Ù. °Å±â¿¡´Ù°¡ Æß¿þ¾î°¡ ¼³Ä¡µÉ Çϵå¿þ¾î¿¡ ´ëÇÑ ÀÌÇصµµµ »ó´ç ¼öÁØ¿¡ À̸£·¶À» °Å¶ó´Â °Íµµ ½±°Ô ÃßÃøÀÌ °¡´ÉÇÏ´Ù.

Æß¿þ¾î¸¦ °Ü³ÉÇÑ °ø°ÝÀº ²ÙÁØÈ÷ Áõ°¡ÇÏ°í ÀÖ´Ù. 2021³âÀÇ Á¶»ç¿¡ ÀÇÇϸé 83%ÀÇ Á¶Á÷µéÀÌ ÃÖ¼Ò ÇÑ ¹ø ÀÌ»óÀÇ Æß¿þ¾î °ø°Ý¿¡ ´çÇÑ ÀûÀÌ ÀÖ´Ù°í ÇÑ´Ù. ÀÌ ¶§¹®¿¡ Ĩ¼Â Á¦Á¶»çµé°ú Çϵå¿þ¾î ¹× OS Á¦Á¶»çµéÀÇ Á¦Ç° ¼³°è¿Í ±âȹÀ» ¹Ù²Ù±âµµ ÇßÀ» Á¤µµ´Ù. ±×·¯¸é¼­ µîÀåÇÑ °Í Áß ´ëÇ¥ÀûÀÎ °ÍÀÌ ¡®½ÃÅ¥¾îºÎÆ®(Secure Boot)¡¯ÀÌ´Ù. ÄÄÇ»ÅÍ°¡ ½Å·ÚÇÒ ¼ö ÀÖ´Â ¿ä¼Òµé¸¸À¸·Î OS ºÎÆÃÀ» ¿Ï·áÇϵµ·Ï ÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. ÀÎÅÚÀÇ ¡®ºÎÆ®°¡µå(Boot Guard)¡¯µµ ´ëÇ¥ÀûÀÎ »ç·Ê Áß Çϳª´Ù.

ÇÏÁö¸¸ ¹®¹Ù¿î½º¿Í °°Àº ¸Ö¿þ¾î°¡ Æß¿þ¾î¿¡ ¼û¾î ÀÖ´Ù¸é ½ÃÅ¥¾îºÎÆ® °°Àº º¸¾È ±â´ÉÀº ¹«¿ëÁö¹°ÀÌ µÈ´Ù°í ·¹ÈåƽÀº ¼³¸íÇÑ´Ù. ¡°±âÁ¸ÀÇ ½ÃÅ¥¾îºÎÆ®´Â ºÎÆÃÀÌ ÁøÇàµÉ ¶§ Æß¿þ¾î ·¹º§ÀÇ ¿ä¼Òµé±îÁöµµ °Ë»çÇÏ°í ½ÂÀÎÇÏÁö ¾Ê½À´Ï´Ù. ¹®¹Ù¿î½º´Â ¼³¸íÇÑ °Íó·³ ¹Ì¹¦ÇÑ º¯°æ¸¸ Á¶±Ý °¡Çϴµ¥, ±×·¸±â ¶§¹®¿¡ ½ÃÅ¥¾îºÎÆ®¿¡¼­ °Ë»çÇÏ´Â ¿ä¼ÒµéÀ» ÀüÇô °Çµå¸®Áö ¾Ê½À´Ï´Ù.¡± ÇÏÁö¸¸ ºÎÆ®°¡µå¿Í TPM ¸ðµâ(Çϵå¿þ¾î º¸¾È ¸ðµâ Áß Çϳª)·Î´Â ¹®¹Ù¿î½º¸¦ ŽÁöÇÏ´Â °Ô °¡´ÉÇÏ´Ù°í ·¹ÈåƽÀº µ¡ºÙ¿´´Ù.

3ÁÙ ¿ä¾à
1. ¹®¹Ù¿î½º, »õ·Ó°Ô ¹ß°ßµÈ UEFI Æß¿þ¾î¿ë ¸Ö¿þ¾î.
2. UEFI Æß¿þ¾î¸¦ °ø·«ÇßÀ» ¶§ °ø°ÝÀÚ°¡ ¾ò´Â À̵æÀÌ »ó´çÈ÷ Å­.
3. Æß¿þ¾î Á÷Á¢ ³ë¸®´Â °ø°ÝÀÚµéÀÇ ¿òÁ÷ÀÓ Á¡Á¡ Áõ°¡ÇÏ´Â Ãß¼¼.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë