Home > Àüü±â»ç

Áß±¹ÀÇ APT ´Üü, ·¯½Ã¾Æ ±º ¿ä¿øµé ³ë¸®°í ÇØÅ· °ø°Ý ½Ç½Ã

ÀÔ·Â : 2022-04-28 16:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹ÀÇ ºê·ÐÁîÇÁ·¹Áö´øÆ®°¡ ¾Æ½Ã¾Æ ±¹°¡µé¸¸ ÁÖ·Î °ø°ÝÇÏ´õ´Ï °©ÀÚ±â Ä® ³¡À» ·¯½Ã¾Æ·Î µ¹·È´Ù. ¹°·Ð ÀϽÃÀûÀÎ °ÍÀ¸·Î º¸ÀÌÁö¸¸, ±×·¡µµ µÎ ³ª¶óÀÇ °ü°è¸¦ »ý°¢ÇÏ¸é »ó´çÈ÷ ³î¶ø´Ù. ½ÉÁö¾î ÀڽŵéÀÌ ´Ã »ç¿ëÇÏ´ø ¸Ö¿þ¾î¿Í Àü·«À» °í½º¶õÈ÷ »ç¿ëÇÏ´Â µî, Á¤Ã¼¸¦ °¨Ãß·Á ÇÏÁöµµ ¾ÊÀº °Íó·³ º¸À̱⵵ ÇÑ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Áß±¹ÀÇ ÇØÅ· °ø°Ý ´ë»óÀº Àû±º°ú ¾Æ±ºÀ» °¡¸®Áö ¾Ê´Â ¸ð¾çÀÌ´Ù. ÃÖ±Ù Áß±¹ ÇØÄ¿µéÀÌ ·¯½Ã¾Æ ±ºÀ» °ø°ÝÇß´Ù´Â »ç½ÇÀÌ º¸¾È ¾÷ü ½ÃÅ¥¾î¿÷½º(Secureworks)¿¡ ÀÇÇØ µå·¯³µ´Ù. °ø°ÝÀÇ ÁÖü´Â Áß±¹ Á¤ºÎ°¡ ¿î¿µÇÏ´Â APT ´ÜüÀÎ ºê·ÐÁîÇÁ·¹Áö´øÆ®(Bronze President)¿´´Ù°í ÇÑ´Ù. ºê·ÐÁîÇÁ·¹Áö´øÆ®´Â ¹«½ºÅÁÆÇ´Ù(Mustang Panda)¶ó°íµµ ºÒ¸®´Â Á¶Á÷À¸·Î, ÃÖ±Ù Ç÷¯±×¿¢½º(PlugX)¶ó´Â ¹éµµ¾î¸¦ »ç¿ëÇØ ·¯½Ã¾Æ ±º ¿ä¿øµéÀ» ³ë¸° °ÍÀ¸·Î º¸ÀÎÀÎ´Ù°í ½ÃÅ¥¾î¿÷½º´Â °í¹ßÇß´Ù.

[À̹ÌÁö = utoimage]


½ÃÅ¥¾î¿÷½º¿¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ·¯½Ã¾Æ¾î·Î µÈ PDF ¹®¼­¸¦ ÅëÇØ ·¯½Ã¾Æ ¿ä¿øµéÀÇ Àåºñ¸¦ °¨¿°½ÃÅ°°í ÀÖ´Ù°í ÇÑ´Ù. ÀÌ ¹®¼­´Â ·¯½Ã¾Æ¿Í Áß±¹ÀÇ ±¹°æ¼± ±Ùó¿¡ ¹èÄ¡µÈ ·¯½Ã¾Æ ±º ºÎ´ë¿Í °ü·ÃµÈ ³»¿ëÀ» ´ã°í ÀÖ´Â °Íó·³ ¸¸µé¾îÁ® ÀÖ´Ù. ÇÏÁö¸¸ »ç½Ç ÀÌ ÆÄÀÏÀº PDF ÆÄÀÏÀÌ ¾Æ´Ï¶ó .exe ÆÄÀÏÀ̸ç, È®ÀåÀÚ°¡ ±³¹¦È÷ °¨ÃçÁ® Àֱ⠶§¹®¿¡ PDF ÆÄÀÏ·Î º¸ÀÌ´Â °ÍÀ̶ó°í ÇÑ´Ù. °Ô´Ù°¡ ¹Ì¸®º¸±âµµ ³ëÃâÀÌ µÇµµ·Ï ¸¸µé¾îÁ³±â ¶§¹®¿¡ ¼Ó±â ½±´Ù°í ½ÃÅ¥¾î¿÷½º´Â ¹àÇû´Ù.

¡°ÀÌ °¡Â¥ PDF ¹®¼­´Â º§¶ó·ç½º, Æú¶õµå, ¶óÆ®ºñ¾Æ, ¸®Åõ¾Æ´Ï¾Æ ±¹°æ¿¡¼­ Á¦Ãâ °¡´ÉÇÑ ³­¹Î ÀÚ°Ý ½Åû¼­Ã³·³ ¸¸µé¾îÁ® ÀÖ½À´Ï´Ù. ¿©±â¿¡ À¯·´¿¬ÇÕÀÇ Á¦Àç¿Í °ü·ÃµÈ ³»¿ëµµ ¾ð¶æ ¾ð±ÞÀÌ µÇ¾î ÀÖ´Â °Íó·³ º¸ÀÔ´Ï´Ù. ¸ÖÂÄÇÑ Á¤»ó ¹®¼­Ã³·³ º¸À̸ç, ¾îÁö°£È÷ ²Ä²ÄÇÏ°Ô »ìÇÇÁö ¾ÊÀ¸¸é °¡Â¥ÀÎ °É ¾Ë ¼ö ¾ø½À´Ï´Ù.¡± ½ÃÅ¥¾î¿÷½ºÀÇ ¼³¸íÀÌ´Ù.

±×·¸°Ô ¼Ó¾Æ ÆÄÀÏÀ» ½ÇÇà½ÃÅ°¸é(PDFÀÎÁÙ ¾Ë°í ÆÄÀÏ ¿­±â¸¦ ½ÃµµÇϸé exe ÆÄÀÏÀ̹ǷΠ¹º°¡°¡ ½ÇÇàµÈ´Ù) Ãß°¡ ÆÄÀÏÀÌ ¿ø°Ý ¼­¹ö·ÎºÎÅÍ ´Ù¿î·Îµå µÈ´Ù. ÃÑ ¼¼ °³ÀÇ ÆÄÀÏÀÌ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¾ÈÂøÇϴµ¥, ±× Áß Çϳª´Â ±Û·Î¹ú ±×·¡ÇȽº ¼ÒÇÁÆ®¿þ¾î(Global Graphics Software)¶ó´Â ¿µ±¹ ÀÏ¹Ý ±â¾÷¿¡¼­ Á¤»óÀûÀ¸·Î ¼­¸íÇÑ ÆÄÀÏÀÌ´Ù. ÀÌ ÆÄÀÏÀº DLL °Ë»ö ¸í·É ÇÏÀÌÀçÅ· ±â¹ýÀ» »ç¿ëÇØ Ç÷¯±×¿¢½ºÀÇ ÃֽŠ¹öÀüÀ» ÀÓÆ÷Æ® ÇÑ´Ù. Ç÷¯±×¿¢½º´Â ÀÏÁ¾ÀÇ ¿ø°Ý Á¢±Ù Æ®·ÎÀ̸ñ¸¶·Î, ÀÌÀüºÎÅÍ ºê·ÐÁîÇÁ·¹Áö´øÆ®°¡ Áñ°Ü »ç¿ëÇÏ´ø Á¤Âû µµ±¸´Ù.

½ÃÅ¥¾î¿÷½ºÀÇ Ã¸º¸ ±¹ÀåÀÎ ¸¶ÀÌÅ© ¸Æ·¼¶õ(Mike McLellan)Àº ¡°DLL °Ë»ö ¸í·É ÇÏÀÌÀçÅ· °ø°ÝÀº °ø°ÝÀÚµé »çÀÌ¿¡¼­ ²Ï³ª Àß ¾Ë·ÁÁø ±â¹ý¡±À̶ó°í ¼³¸íÇϸç, ¡°Àß ¾Ë·ÁÁø º¥´õ¸¦ Ãâó·Î ÇÑ Á¤»óÀûÀÎ ½ÇÇà ÆÄÀÏÀ» ¾Ç¼º ¶óÀ̺귯¸® ÆÄÀÏ(DLL ÆÄÀÏ)°ú ÇÔ²² ¾ÇÀÇÀûÀ¸·Î È°¿ëÇÔÀ¸·Î½á ¾ÏȣȭµÈ ¸Ö¿þ¾î ÆäÀ̷ε带 ·ÎµùÇÏ°í ½ÇÇà½ÃÅ°´Â °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°¾Ç¼º ÆäÀ̷εå ÆÄÀÏÀ» ÇÇÇØÀÚÀÇ µð½ºÅ©¿¡ ÀúÀåÇÒ ÇÊ¿ä°¡ ¾ø±â ¶§¹®¿¡ ŽÁö ±â¼úÀ» ȸÇÇÇÏ´Â µ¥ À¯¿ëÇÑ ±â¼úÀÔ´Ï´Ù. ÀϺΠÁß±¹ ´ÜüµéÀÌ Áñ°Ü »ç¿ëÇÏ´ø °ÍÀ̱⵵ ÇÕ´Ï´Ù.¡±

°ø°ÝÀÚµéÀº °ø°ÝÀÇ ÁøÇà °úÁ¤ Áß¿¡ ÇÎ(ping) ¸í·ÉÀ» È°¿ëÇÔÀ¸·Î½á Á¤»óÀûÀ¸·Î ¼­¸íµÈ ÆÄÀÏÀÌ ½ÇÇàµÇ±â Àü¿¡ »ó´çÇÑ Áö¿¬ ½Ã°£À» µÎ±âµµ Çß´Ù. Áï ¾Ç¼º ±â´ÉÀÌ º»°ÝÀûÀ¸·Î È°¼ºÈ­µÇ±â Àü¿¡ ½Ã°£Â÷¸¦ µÒÀ¸·Î½á ¾Ç¼º ÆÄÀÏÀÌ Å½Áö¿¡ ÃÖ´ëÇÑ °É¸®Áö ¾Ê°í ´Ù¿î·Îµå µÇµµ·Ï ÇÏ´Â °ÍÀ̶ó°í º¼ ¼ö ÀÖ´Ù.

ÇÑÆí Ç÷¯±×¿¢½º ¸Ö¿þ¾î°¡ È£½ºÆà µÇ¾î ÀÖ´Â ¼­¹ö´Â ¿ÃÇØ ¶Ç ´Ù¸¥ º¸¾È ¾÷ü ÇÁ·çÇÁÆ÷ÀÎÆ®(Proofpoint)°¡ Ç÷¯±×¿¢½º Ä·ÆäÀο¡ »ç¿ëµÇ°í ÀÖ´Â ¼­¹ö¶ó°í ÁöÀûÇÑ ÀûÀÌ ÀÖ´Â ¹Ù·Î ±× ¼­¹ö´Ù. ´ç½Ã ÇÁ·çÇÁÆ÷ÀÎÆ®´Â Ç÷¯±×¿¢½º°¡ À¯·´¿¡ ÀÖ´Â Á¶Á÷µé¿¡ Ç÷¯±×¿¢½º°¡ À¯Æ÷µÇ°í ÀÖ´Ù°í Çß¾úÀ¸¸ç, °ø°ÝÀÚÀÇ µ¿±â´Â ·¯½Ã¾Æ-¿ìÅ©¶óÀ̳ª ÀüÀï°ú °ü·ÃÀÌ ÀÖ¾î º¸ÀÎ´Ù°í ¹àÇû¾ú´Ù. ÇÁ·çÇÁÆ÷ÀÎÆ®µµ ºê·ÐÁîÇÁ·¹Áö´øÆ®¸¦ ¹èÈÄ ¼¼·ÂÀ¸·Î Áö¸ñÇß¾ú´Ù.

ºê·ÐÁîÇÁ·¹Áö´øÆ®´Â ÃÖ¼Ò 2018³âºÎÅÍ È°µ¿À» ÇØ¿Ô´ø °ø°Ý ´Üü´Ù. º¸¾È ¾÷°è ³»¿¡¼­´Â Áß±¹ Á¤ºÎÀÇ Áö¿øÀ» ¹Þ¾Æ, Áß±¹ Á¤ºÎ¸¦ À§Çؼ­ È°µ¿ÇÏ´Â ÀÚµé·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÇöÀç±îÁö ¾Æ½Ã¾Æ ±¹°¡ÀÇ ¿©·¯ Á¤ºÎ ±â°üµéÀ» ³ë¸®°í È°µ¿ÇØ ¿ÔÁö¸¸ ´Ù¸¥ ´ë·ú¿¡¼­µµ Á¾Á¾ À̵éÀÇ °ø°Ý ÈçÀûÀÌ ¹ß°ßµÇ±âµµ Çß´Ù. À۳⿡´Â º¸¾È ¾÷ü ¸Æ¾ÆÇÇ(McAfee)°¡ ¡°ºê·ÐÁîÇÁ·¹Áö´øÆ®°¡ ¹Ì±¹, ¾Æ½Ã¾Æ, À¯·´ÀÇ Åë½Å ¾÷üµéÀ» °Ü³ÉÇØ °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ´Ù¡±°í ¹ßÇ¥ÇÑ ÀûÀÌ ÀÖ´Ù.

ºê·ÐÁîÇÁ·¹Áö´øÆ®°¡ ·¯½Ã¾ÆÀÇ Á¶Á÷À» °ø°ÝÇÑ °ÍÀº À̹øÀÌ Ã³À½ÀÌ´Ù. ¡°±× µ¿¾È ºê·ÐÁîÇÁ·¹Áö´øÆ®´Â 90%°¡ ¹Ì¾á¸¶¿Í º£Æ®³²ÀÇ Á¤ºÎ ±â°üµéÀ» °ø°ÝÇØ ¿Ô¾î¿ä. ·¯½Ã¾Æ¸¦ ³ë¸®±â ½ÃÀÛÇß´Ù´Â °Ç Á¤¸» Å« º¯È­¶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù. ¹°·Ð ÀÌ´Â ÀϽÃÀûÀÎ º¯È­¶ó°í º¸À̸ç, ·¯½Ã¾Æ¿Í ¿ìÅ©¶óÀ̳ª ÀüÀïÀÌ Á¾½ÄµÇ°í ¿Ü±³ »óȲÀÌ ¾ÈÁ¤µÇ¸é ´Ù½Ã ¾Æ½Ã¾Æ·Î ´«±æÀ» µ¹¸± °ÍÀ̶ó°í º¾´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹ÀÇ ¿À·¡µÈ ¿°Å½ ±×·ì, ºê·ÐÁîÇÁ·¹Áö´øÆ®, ÃÖ±Ù ·¯½Ã¾Æ ±º Á¤ÂûÇϱ⠽ÃÀÛ.
2. ÇÕ¹ýÀûÀ¸·Î º¸ÀÌ´Â PDF ¹®°ÇÀ» ÅëÇØ Ç÷¯±×¿¢½º¶ó´Â ¹éµµ¾î ÆÛÆ®¸®°í ÀÖÀ½.
3. À̵éÀÌ ÁÖ·Î »ç¿ëÇÏ´Â °ø°Ý ±â¹ýÀº °Ë»ö ¸í·É ÇÏÀÌÀçÅ·À̶ó´Â ŽÁö ¿ìȸ Àü·«.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)