º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

¹®Ã¼ºÎ »êÇÏ ¡®KTV À¯Æ©ºê ä³Î¡¯ ¹æ¼Û ¼·¿Ü·Î µÐ°©ÇÑ ºÏÇÑ ¼ÒÇà ÇØÅ· °ø°Ý

ÀÔ·Â : 2022-05-23 14:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
KTV ±¹¹Î¹æ¼Û À¯Æ©ºê ä³Î Ã⿬ ¹®ÀÇ ¿äû ¹®¼­... ½Çü ¾Ë°í º¸´Ï ¾Ç¼º HWP Çѱ۹®¼­
¡®À±¼®¿­ Á¤ºÎ ³²ºÏÁ¤Ã¥¡¯ ºÏÇÑ Äڷγª Áö¿ø, ³²ºÏ´ëÈ­ ¹æÇâÀº? À̶ó´Â ÁÖÁ¦·Î À§Àå
´ëºÏ ºÐ¾ß Á¾»çÀÚ¸¦ °Ü³ÉÇÑ ºÏÇÑ ¹èÈÄ ÇØÅ· Á¶Á÷ ¡®±Ý¼º121¡¯ ¼ÒÇàÀ¸·Î Áö¸ñ


[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ÃÖ±Ù ¹®È­Ã¼À°°ü±¤ºÎ »êÇÏ Çѱ¹Á¤Ã¥¹æ¼Û¿ø(KTV)ÀÇ À¯Æ©ºê ¹æ¼Û Ã⿬ ¼·¿Ü·Î À§ÀåÇÑ HWP ¾Ç¼º ¹®¼­°¡ ÀüÆĵǰí ÀÖ¾î °¢º°ÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù°í º¸¾È Àü¹® ±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤ÁøÀÏ)°¡ 23ÀÏ ¹àÇû´Ù.

¡ãÀ¯Æ©ºê KTV ÇÁ·Î±×·¥ Ã⿬ ¹®ÀÇ·Î À§ÀåÇÑ ¾Ç¼º HWP ¹®¼­È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


À̹ø¿¡ ¹ß°ßµÈ °ø°ÝÀº KTVÀÇ ¿Â¶óÀÎ Á¤Ã¥½Ã»çÀú³Î ÇÁ·Î±×·¥¿¡ Ã⿬ ¹®ÀǸ¦ ¿äûÇÏ´Â HWP ¹®¼­Ã³·³ À§ÀåÇØ ÀÌ·ç¾îÁ³´Ù. Áï, ½ÇÁ¦·Î Á¸ÀçÇÏ´Â À¯Æ©ºê ¹æ¼ÛÀ» »çĪÇØ ´ëºÏ ºÐ¾ß Àü¹®°¡ ´ë»óÀ¸·Î °ø°ÝÀÌ ¼öÇàµÈ °ÍÀÌ´Ù.

¾Ç¼º ¹®¼­ÆÄÀÏ ³»ºÎ¿¡´Â ½ÇÁ¦ ÇÁ·Î±×·¥ ÁøÇàÀÚ ¼Ò°³¿Í ÇÔ²² ¿À´Â 5¿ù 24ÀÏ(È­) ¡®À±¼®¿­ Á¤ºÎ ³²ºÏÁ¤Ã¥¡¯ ºÏÇÑ Äڷγª Áö¿ø, ³²ºÏ´ëÈ­ ¹æÇâÀº? À̶ó´Â ÁÖÁ¦·Î ¹æ¼Û Ã⿬ÀÌ °¡´ÉÇÑÁö ¹®ÀÇÇÏ´Â ³»¿ëÀ» ´ã°í ÀÖ´Ù. °ø°ÝÀÚ´Â HWP ÇÑ±Û ¹®¼­ ³»ºÎ¿¡ ¾Ç¼º OLE(°³Ã¼ ¿¬°á »ðÀÔ) ¸í·ÉÀ» Ãß°¡ÇØ, ¹®¼­°¡ ½ÇÇàµÉ ¶§ Æò¼Ò ¸¹ÀÌ ºÃ´ø °Í°ú ºñ½ÁÇÑ °¡Â¥ ¸Þ½ÃÁö â ¡®»óÀ§ ¹öÀü¿¡¼­ ÀÛ¼ºÇÑ ¹®¼­ÀÔ´Ï´Ù¡¯¶ó´Â È­¸éÀ» º¸¿©Áà º°´Ù¸¥ ÀÇ½É ¾øÀÌ ½ÇÇàÇϵµ·Ï À¯µµÇÏ´Â °ø°Ý Àü·«À» ±¸»çÇß´Ù.

ÀÌó·³ ÃÖ±Ù¿¡´Â HWP OLE ±â¹ÝÀÇ Áö´ÉÇü Áö¼ÓÀ§Çù(APT) °ø°ÝÀÌ ´«¿¡ ¶ç°Ô Áõ°¡ÇÏ´Â Ãß¼¼¸¦ º¸ÀÌ°í ÀÖ´Ù. ±×·¯³ª ÀÌ´Â º¸¾È Ãë¾àÁ¡(Exploit)À» ÀÌ¿ëÇÑ ¼ö¹ýÀÌ ¾Æ´Ï±â ¶§¹®¿¡ ÃֽŠ¹öÀüÀÇ ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀڵ鵵 À¯»çÇÑ À§Çù¿¡ ³ëÃâµÉ ¼ö ÀÖ´Ù´Â Á¡À» ±â¾ïÇØ¾ß ÇÑ´Ù.

À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ(ÀÌÇÏ ESRC) ºÐ¼®¿¡ ÀÇÇϸé, ÇØ´ç HWP ³»ºÎ¿¡´Â ¾Ç¼º OLE ÆÄÀÏÀÌ »ðÀԵŠÀÖ°í, OLE ³»ºÎ¿¡ ¹èÄ¡(Bat) ÆÄÀÏ°ú ÆÄ¿ö¼Ð(Powershell) ¸í·É¾î¸¦ ÅëÇØ Æ¯Á¤ ¼­¹ö ¡®work3.b4a[.]app¡¯·Î Åë½ÅÀ» ½ÃµµÇÏ´Â °ÍÀ» È®ÀÎÇß´Ù. ÀÌ C2 ¼­¹ö ÁÖ¼Ò´Â ºÏÇÑ ¿¬°è ÇØÅ· »ç°Ç¿¡¼­ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ¾î ½Å¼ÓÇÑ Â÷´ÜÀÌ ÇÊ¿äÇÑ °÷ÀÌ´Ù.

À̹ø °ø°Ý Á¶Á÷ÀÌ »ç¿ëÇß´ø À§Çù µ¥ÀÌÅ͸¦ Á¾ÇÕ ºÐ¼®ÇØ º¸¸é, °ú°Å ¡®±Ý¼º121¡¯ ¹èÈÄ°¡ »ç¿ëÇÑ °øÅëÁ¡ÀÌ ¿©·µ ¸ñ°ÝµÇ´Âµ¥, ÁÖ·Î ·¯½Ã¾Æ Yandex À̸ÞÀÏ »ç¿ë°ú ´õºÒ¾î ÇØÅ·ÇØ Å»ÃëÇÑ °³ÀÎÁ¤º¸ º¸°ü¿ëÀ¸·Î ÇØ¿Ü Å¬¶ó¿ìµå ¼­ºñ½º¸¦ ¾Ç¿ëÇÏ´Â °øÅëÁ¡ÀÌ ¹ß°ßµÈ´Ù. ¶Ç, ¡®±Ý¼º121¡¯ ºÏ ¿¬°è ÇØÅ· Á¶Á÷ÀÌ HWP ±â¹Ý ¾Ç¼º ¹®¼­¸¦ APT °ø°Ý¿¡ Àû±Ø È°¿ëÇÏ°í ÀÖ°í, ÁÖ·Î ºÏÇÑ À뱂 ºÐ¾ß Á¾»çÀÚ³ª Å»ºÏ Áö¿ø È°µ¿°¡, ´ëºÏ¾ð·Ð¸Åü ±âÀÚ µîÀ» »ó´ë·Î Àº¹ÐÇÑ Á¢±ÙÀ» ²ÙÁØÈ÷ ½ÃµµÇÏ°í ÀÖ´Â °ÍÀ» È®ÀÎÇÒ ¼ö ÀÖ¾ú´Ù.

ÀÌ´Â ÃÖ±Ù À±¼®¿­ ´ëÅë·É°ú ¹Ì±¹ Á¶ ¹ÙÀÌµç ´ëÅë·ÉÀÌ ÇѹÌÁ¤»óȸ´ã °øµ¿¼±¾ð¹®À» ÅëÇØ »çÀ̹ö Àû´ë¼¼·Â ¾ïÁö¿Í Çٽɱâ¹Ý½Ã¼³ »çÀ̹öº¸¾È µîÀ» ÁÖ¿ä ÀÇÁ¦·Î Æ÷ÇÔÇÏ°í, ºÏÇÑÀÇ »çÀ̹ö À§Çù ´ëÀÀ Çù·ÂÀ» ´ëÆø È®´ëÇϱâ·Î ¹ßÇ¥ÇÏ´Â µî »çÀ̹ö ¾Èº¸°¡ ÇÙ½ÉÀÇÁ¦ Áß Çϳª·Î ±ÞºÎ»óÇÑ °¡¿îµ¥ ÇàÇØÁ³´Ù´Â Á¡¿¡ ÁÖ¸ñÇÒ ÇÊ¿ä°¡ ÀÖ´Ù.

¡ãÇÑÄÄ¿ÀÇǽº ¹®¼­ º¸¾È ³ôÀ½ ¼³Á¤ È­¸é[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ÃÖ±Ù±îÁö ºÏÇÑ ¼ÒÇàÀ¸·Î Áö¸ñµÈ ´Ù¼öÀÇ ÇØÅ· °ø°ÝÀº MS ¿ÀÇǽº ±â¹ÝÀÇ DOC ¾Ç¼º ÆÄÀÏÀÌ ¸¹Àº ¼ö¸¦ Á¡À¯ÇÏ°í ÀÖ´Â °ÍÀÌ »ç½ÇÀÌÁö¸¸, HWP ±â¹Ý OLE ¹æ½ÄÀÇ °ø°Ýµµ ¿¬ÀÌ¾î ¹ß°ßµÇ°í ÀÖ´Â ¸¸Å­, ÇÑÄÄ¿ÀÇǽº ÀÌ¿ëÀÚ´Â º°µµÀÇ ¸Þ½ÃÁö â Ŭ¸¯ ¾È³» È­¸éÀ» º¸°Ô µÉ °æ¿ì ÀÌÀüº¸´Ù ´õ ¼¼½ÉÇÑ ÁÖÀÇ¿Í ÇÔ²² ¹®¼­º¸¾È ¼öÁØ ¼³Á¤À» ¡®³ôÀ½¡¯ »óÅ·θ¸ À¯ÁöÇÏ´Â °ÍÀÌ ÇÊ¿äÇÏ´Ù.

ESRC ¼¾ÅÍÀå ¹®Á¾Çö ÀÌ»ç´Â ¡°»õ Á¤ºÎ Ãâ¹ü ÀÌÈÄ¿¡µµ ºÏÇÑ ¼ÒÇàÀ¸·Î ÆǴܵǴ »çÀ̹ö ¾Èº¸À§ÇùÀº ¸ØÃâ ±â¹Ì°¡ º¸ÀÌÁö ¾ÊÀ¸¸ç, ÇØÅ· ´ë»óÀÚ¸¦ ÇöȤÇϱâ À§ÇÑ º¸´Ù ¼¼·ÃµÈ ¹æ½ÄÀÇ Á¢±Ù ¼ö¹ýµµ ÁøÈ­¸¦ °ÅµìÇÏ°í ÀÖ´Ù¡±¶ó¸ç ¡°Æ¯È÷, ¹Î°£ºÐ¾ß¸¦ ´ë»óÀ¸·Î ÇÑ ÝÁ ¿¬°è »çÀ̹ö À§ÇùÀÌ ³¯ÀÌ °¥¼ö·Ï °íÁ¶µÇ°í ÀÖ¾î ¹Î°üÇÕµ¿ °øÁ¶ °­È­°¡ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù¡±°í ´çºÎÇß´Ù.

ÇÑÆí, À̽ºÆ®½ÃÅ¥¸®Æ¼ ESRC´Â ÀÌ¿Í °ü·ÃµÈ »çÀ̹ö À§Çù Á¤º¸¸¦ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) µî °ü°è ´ç±¹°ú ±ä¹ÐÈ÷ °øÀ¯ÇØ ±âÁ¸¿¡ ¾Ë·ÁÁø À§ÇùÀÌ È®»êµÇÁö ¾Êµµ·Ï Çù·ÂÀ» À¯ÁöÇÏ°í ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë