º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç > ¿Ü½Å

»õ·Î¿î APT ´Üü? ¿©·¯ Á¤ºÎ ¹× ±º»ç ±â°ü °ø°ÝÇÏ°í ÀÖ´Â ÅäµðĹ

ÀÔ·Â : 2022-06-23 02:44
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Áß±¹°ú °ü·ÃµÈ °ÍÀ¸·Î º¸ÀÌ´Â »õ·Î¿î APT ´Üü°¡ ¹ß°ßµÆ´Ù. Á¤ºÎ¿Í ±º»ç ±â°üµéÀ» Á¶¿ëÈ÷ ³ë¸®¸ç Á¤º¸¸¦ ij°í ÀÖ´Â °ÍÀ¸·Î º¸À̸ç, Àڽŵ鸸ÀÇ °í±Þ ¸Ö¿þ¾î¸¦ °³¹ßÇÒ ÁÙµµ ¾Ë°í MS ÀͽºÃ¼ÀÎÁö ¼­¹ö¸¦ ÃÖÃÊ·Î ÀͽºÇ÷ÎÀÕ ÇÑ °ÍÀ¸·Îµµ º¸ÀδÙ. ¼û¾î ÀÖ´ø ½Ç·ÂÀÚ°¡ µéŲ °ÍÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀÛ³â ÀͽºÃ¼ÀÎÁö ¼­¹ö(Exchange Server)¿¡¼­ ¹ß°ßµÈ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÎ ÇÁ·Ï½Ã·Î±×¿Â(ProxyLogon)À» ÃÖÃÊ·Î ÀͽºÇ÷ÎÀÕ ÇÑ °ÍÀ¸·Î ÀǽɵǴ Áß±¹ÀÇ APT ´Üü°¡ »õ·Î¿î ¸Ö¿þ¾î¸¦ °®Ãç¼­ ´Ù½Ã µîÀåÇÑ °ÍÀ¸·Î º¸ÀδÙ. ÃÖ±Ù Ä·ÆäÀο¡¼­ À̵éÀÇ Ç¥ÀûÀÌ µÇ°í ÀÖ´Â °Ç À¯·´°ú ¾Æ½Ã¾ÆÀÇ Á¤ºÎ ¹× ±º»ç ±â°üÀ̶ó°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


ÀÌ·¯ÇÑ »ç½ÇÀ» Á¦ÀÏ ¸ÕÀú ¹ß°ßÇÑ º¸¾È ¾÷ü Ä«½ºÆÛ½ºÅ°(Kaspersky)¿¡ ÀÇÇϸé ÇØ´ç ¸Ö¿þ¾î´Â Àå±â°£ Áö¼ÓÀûÀ¸·Î ÇÇÇØÀÚ¸¦ ¿°Å½Çϱ⿡ ÃÖÀûÈ­ µÈ µµ±¸¶ó°í Çϸç, °ø°ÝÀÚµéÀÌ ÇÇÇØÀÚÀÇ ³×Æ®¿öÅ© ³»¿¡¼­ ȾÀûÀ¸·Î ¿òÁ÷À̸鼭 ±íÀÌ Ä§ÅõÇÒ ¼ö ÀÖµµ·Ï ÇØ Áشٰí ÇÑ´Ù. ¶ÇÇÑ °ø°ÝÀÚ°¡ ¿øÇÏ´Â ´ë·Î ±â´ÉÀÌ ÀÚÀ¯ÀÚÀç·Î Ãß°¡µÉ ¼ö ÀÖ¾î, ¾ÆÁ÷±îÁö ÀÌ ¸Ö¿þ¾îÀÇ ÁøÁ¤ÇÑ ¼º´ÉÀ» ´Ù ºÃ´Ù°í ¸»Çϱâ Èûµé´Ù°í µ¡ºÙ¿´´Ù.

ÇÁ·Ï½Ã·Î±×¿Â Àͽº¿¡ÀÎÁö ¼­¹ö ¿À·ù¿¡ ´ëÇÑ Ç¥Àû °ø°Ý
Ä«½ºÆÛ½ºÅ°¿¡ ÀÇÇϸé ÀÌ Áß±¹ ÇØÅ· ±×·ìÀº ÇöÀç±îÁö ¹ß°ß ¹× ºÐ¼®µÈ ÀûÀÌ ¾ø´Â ±×·ìÀ¸·Î, ÅäµðĹ(ToddyCat)À̶ó ¸í¸íÇß´Ù°í ÇÑ´Ù. ±âÁ¸ Áß±¹ ÇØÅ· ´ÜüµéÀÇ Æ¯Â¡°ú °ãÄ¡´Â ºÎºÐÀÌ ÀϺΠÀÖ±ä Çϸç, ±¸¼º¿ø ¸î¸îÀº Áß±¹¾î¸¦ ±¸»çÇÏ´Â °ÍÀ¸·Î º¸ÀÎ´Ù°í ¼³¸íÇÑ´Ù. ¡°ÅäµðĹÀº Á¤ºÎ, ¿Ü±³, ±º°ú °ü·ÃµÈ Áß¿ä Á¶Á÷µéÀ» ÁÖ·Î ³ë¸³´Ï´Ù. ¾ÆÁ÷ ¹ß°ßµÇÁö´Â ¾Ê¾ÒÁö¸¸ ¼­¹æ ±¹°¡µé¿¡µµ ÇÇÇظ¦ ÀÔÇûÀ» ¼ö ÀÖ½À´Ï´Ù. ´Ù¸¸ ¾ÆÁ÷±îÁö ±×·¸°Ô °á·ÐÀ» ³»¸± ¸¸ÇÑ ÃæºÐÇÑ Áõ°Å°¡ ¹ß°ßµÇÁö´Â ¾Ê¾Ò½À´Ï´Ù.¡± Ä«½ºÆÛ½ºÅ°ÀÇ º¸¾È ¿¬±¸¿øÀÎ ±â¾ÏÆĿ÷Πµ¥µ¹¶ó(Giampaolo Dedola)ÀÇ ¼³¸íÀÌ´Ù.

Ä«½ºÆÛ½ºÅ°ÀÇ ºÐ¼®¿¡ ÀÇÇϸé ÅäµðĹÀÇ °ø°Ý Ä·ÆäÀÎÀº 2020³â 12¿ù¿¡ ½ÃÀ۵ƴٰí ÇÑ´Ù. ´ç½Ã¿¡´Â º£Æ®³²°ú ´ë¸¸ÀÇ ¼¼ °³ Á¶Á÷µé¿¡¼­ »ç¿ëµÇ°í ÀÖ´ø ÀͽºÃ¼ÀÎÁö ¼­¹ö°¡ Ç¥ÀûÀ̾ú´Ù. °ø°ÝÀÚµéÀº óÀ½ µîÀåÇÑ ÀͽºÇ÷ÎÀÕÀ» »ç¿ëÇØ ÀͽºÃ¼ÀÎÁö ¼­¹ö¸¦ ħÇØÇßÀ¸¸ç, À̸¦ ÅëÇØ Â÷À̳ªÃÊÆÛ(China Chopper)¶ó´Â À¥¼ÐÀ» ½É¾ú´Ù. ±×¸®°í Â÷À̳ªÃÊÆÛ¸¦ È°¿ëÇØ ¿©·¯ °¡Áö ·Î´õ¿Í ¸Ö¿þ¾î¸¦ ½É¾ú´Âµ¥, °á±¹¿¡´Â »ç¹«¶óÀÌ(Samurai)¶ó´Â ¹éµµ¾î¸¦ ½É´Â °ÍÀ¸·Î °ø°ÝÀÌ ±Í°áµÆ´Ù.

°í±Þ ¸Ö¿þ¾î, »õ·Î¿î ¸Ö¿þ¾î
»ç¹«¶óÀÌ´Â ¸Å¿ì ¼öµ¿ÀûÀÎ ¹éµµ¾î·Î ºÐ¼®µÆ´Ù. À̸¦ È°¿ëÇÒ °æ¿ì °ø°ÝÀÚµéÀº ÀÎÅͳݿ¡ Á÷Á¢ ¿¬°áµÈ À¥ ¼­¹ö¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. Æ÷Æ® 80¹ø°ú 443¹ø¿¡¼­ ÀÛµ¿Çϸç, ÀÓÀÇ C# Äڵ带 ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡¼­ ½ÇÇà½Ãų ¼öµµ ÀÖ´Ù. ¡°°ø°ÝÀÚµéÀÌ ¼Ò½ºÄÚµå ÀϺθ¦ ¾÷·Îµå ÇÑ °ÍÀ» ¹ß°ßÇß½À´Ï´Ù. ºÐ¼® °á°ú ÀÓÀÇ ¸í·É¾î¸¦ ½ÇÇàÇÏ°í, ÆÄÀÏÀ» ´Ù¿î·Îµå ÇÏ°í, TCP ÆÐŶÀ» ³»ºÎ È£½ºÆ®·Î Àü´ÞÇÏ´Â ±â´ÉÀ» °¡Áö°í ÀÖ¾ú½À´Ï´Ù.¡± µ¥µ¹¶óÀÇ ¼³¸íÀÌ´Ù. ¡°C# Äڵ带 ÀÓÀÇ·Î ½ÇÇà½Ãų ¼ö ÀÖ´Ù´Â °Ç, °ø°ÝÀÚµéÀÌ ¸Ö¿þ¾îÀÇ ±â´ÉÀ» ÀÚÀ¯·Ó°Ô ´Ã¸± ¼ö ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù.¡±

»ç¹«¶óÀ̸¦ ºÐ¼®ÇÏ´Ù°¡ Ä«½ºÆÛ½ºÅ°´Â ¶Ç ´Ù¸¥ ÇØÅ· µµ±¸¸¦ ¹ß°ßÇÒ ¼ö ÀÖ¾ú´Ù. À̸§Àº ´ÑÀÚ(Ninja)À̸ç, ÀÌÀü¿¡ ¹ß°ßµÈ ÀûÀÌ ¾ø´Â ¸Ö¿þ¾î¶ó°í ÇÑ´Ù. ¡°´ÑÀÚ´Â ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike)¿Í ¸Å¿ì Èí»çÇÑ ¸Ö¿þ¾îÀ̸ç, ÀͽºÇ÷ÎÀÕ ÀÌÈÄÀÇ ¾Ç¼º È°µ¿À» ÇÒ ¼ö ÀÖ°Ô ÇØ ÁÖ´Â µµ±¸ÀÔ´Ï´Ù. ÃÖÃÊ Ä§Åõ¿¡ »ç¿ëµÇ´Â µµ±¸´Â ¾Æ´Ñ °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. °ø°ÝÀÚµéÀÌ ¸Å¿ì Á¡ÁøÀûÀ¸·Î °ø°ÝÀ» ÁøÇàÇÏ°í ÀÖ´Ù´Â °É ¾Ë ¼ö ÀÖ½À´Ï´Ù.¡± À̹ø Ä·ÆäÀο¡¼­ °ø°ÝÀÚµéÀº ´ÑÀÚ¸¦ È°¿ëÇØ ¿ø°Ý ½Ã½ºÅÛÀ» Á¦¾îÇÏ°í, ÆÄÀÏ ½Ã½ºÅÛ°ú ÇÁ·Î¼¼½º¸¦ Á¶ÀÛÇϸç, ÀÓÀÇ Äڵ带 ÁÖÀÔÇÏ°í, TCP ÆÐŶÀ» Àü´ÞÇÏ¸ç ¸Þ¸ð¸® ³»¿¡ »õ·Î¿î ¸ðµâÀ» ÁÖÀÔÇÏ´Â °ÍÀ¸·Î ºÐ¼®µÆ´Ù.

¡°´ÑÀÚÀÇ ¿¡ÀÌÀüÆ®µéÀº ¼³Á¤À» ÅëÇØ ¼­¹ö¿Í ºñ½ÁÇÏ°Ô ÀÛµ¿ÇÒ ¼öµµ ÀÖ½À´Ï´Ù. ¹«½¼ ¶æÀ̳ĸé, °ø°ÝÀÚµéÀÌ ÀÌ ´ÑÀÚ¸¦ »ç¿ëÇØ °¨¿°µÈ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀ» C&C ¼­¹öó·³ È°¿ëÇÒ ¼ö ÀÖ°Ô µÈ´Ù´Â °Ì´Ï´Ù. ±×·¯¸é ¿ÜºÎ ¼­¹öµé·Î Æ®·¡ÇÈÀ» ³»º¸³¾ ÀÏÀÌ ÃÖ¼ÒÈ­ µÇ°í, µû¶ó¼­ ŽÁöµÉ °¡´É¼ºÀ» ±×¸¸Å­ ÁÙÀÏ ¼ö ÀÖÁÒ. °Ô´Ù°¡ TCP ¸í·ÉÀ» Àü´ÞÇÒ ¼ö ÀÖ´Â ±â´Éµµ žÀçµÇ¾î ÀÖ´Ùº¸´Ï, °ø°ÝÀÚµéÀº ÀÎÅͳݿ¡ Á÷Á¢ ¿¬°áµÇ¾î ÀÖÁö ¾ÊÀº ½Ã½ºÅÛ±îÁöµµ Àå¾ÇÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡± µ¥µ¹¶óÀÇ ¼³¸íÀÌ´Ù.

ÅäµðĹÀº 2020³â 12¿ùºÎÅÍ 2021³â 2¿ù±îÁö º£Æ®³²°ú ´ë¸¸ÀÇ Á¶Á÷µé¸¸ ÁýÁßÀûÀ¸·Î ³ë·È¾ú´Ù. ±×·¯´õ´Ï 2¿ù¸»ºÎÅÍ 3¿ùÃʱîÁö ÇÁ·Ï½Ã·Î±×¿Â Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϱ⠽ÃÀÛÇϸ鼭 ´Ù¸¥ ³ª¶óµéµµ °ø°ÝÇß´Ù. ÀÌ ¶§ ·¯½Ã¾Æ, ¿µ±¹, ½½·Î¹ÙÅ°¾Æ, Àεµ, À̶õ, ¸»·¹À̽þƿ¡¼­ ÇÇÇØ°¡ ¹ß»ýÇß´Ù. ÀÌ ¶§´Â Áß±¹ÀÇ »ê¾÷°ú ±â¾÷ È°µ¿¿¡ ÀÌÀÍÀÌ µÉ ¸¸ÇÑ Á¶Á÷µéÀÌ ÁÖ¿ä Ç¥ÀûÀ̾ú´Ù°í Ä«½ºÆÛ½ºÅ°´Â ¼³¸íÇß´Ù.

ÅäµðĹÀÇ ÃÊ¹Ý È°µ¿ ´ëºÎºÐÀº ÀͽºÃ¼ÀÎÁö ¼­¹öÀÇ ¿À·ù¸¦ ³ë¸®´Â °Í¿¡ ÃÊÁ¡ÀÌ ¸ÂÃçÁ® ÀÖ¾ú´Ù. ÇÏÁö¸¸ 2021³â 9¿ùºÎÅÍ ÅÚ·¹±×·¥(Telegram) ¸Þ½ÃÁö ¼­ºñ½º¸¦ ÅëÇØ Àü´ÞµÇ´Â ¾Ç¼º ·Î´õ¸¦ È°¿ëÇØ µ¥½ºÅ©Åé ½Ã½ºÅÛµéÀ» ³ë¸®´Â ½ÄÀ¸·Î Àü·«À» ¼öÁ¤Çß´Ù°í Ä«½ºÆÛ½ºÅ°´Â ¼³¸íÇÑ´Ù. ¾ÆÁ÷±îÁö ÅäµðĹÀÌ ÀÏÀ¸Å² ÇÇÇØÀÇ ±Ô¸ð´Â Á¤È®È÷ Áý°èµÇÁö ¾Ê°í ÀÖÁö¸¸ µ¥µ¹¶ó´Â ¡°30°³ Á¶Á÷ ÀÌÇÏÀÏ °¡´É¼ºÀÌ ³ô´Ù¡±°í º¸°í ÀÖ´Ù.

º¸¾È ¾÷ü ÀιöÀü½Ä½º(Inversion6)ÀÇ CTOÀÎ Å©¸®½ºÅäÆÛ ÇÁ¸®À­(Chritopher Prewitt)Àº À̹ø Ä«½ºÆÛ½ºÅ°ÀÇ º¸°í¼­¸¦ º¸°í ¡°°ø°ÝÀÚµéÀÌ Àü·«Àº ¹°·Ð ÇØÅ· µµ±¸¸¦ °³¹ßÇÏ´Â µ¥ ÀÖ¾î ²÷ÀÓ¾ø´Â ³ë·ÂÀ» ±â¿ïÀδٴ °É ¾Ë ¼ö ÀÖ´Ù¡±°í ¸»ÇÏ¸ç ¡°Æ¯È÷ Áö¼ÓÀû Á¢±Ù°ú ºÐ¼® ¹× ŽÁö ¹æÇØ ±â´ÉÀÇ °³¹ß¿¡ ÁýÁßÇÑ´Ù´Â °ÍÀÌ ´Ù½Ã ÇÑ ¹ø ÀÔÁõµÆ´Ù¡±°í ÁöÀûÇÑ´Ù. ±×·¯¸é¼­ ¡°»ç¹«¶óÀÌ´Â ±×³ª¸¶ Æò¹üÇÑ Ãà¿¡ ¼ÓÇÑ´Ù°í ¸»ÇÒ ¼ö ÀÖÁö¸¸ ´ÑÀÚÀÇ °æ¿ì ¸Å¿ì Èï¹Ì·Î¿î ¸Ö¿þ¾î¡±¶ó°í ¸»Çß´Ù.

¡°´ÑÀÚ´Â ¸Þ¸ð¸®¿¡ ·ÎµùÀÌ µÇ¸ç, µû¶ó¼­ ŽÁö¿Í ºÐ¼®ÀÌ ¸Å¿ì ±î´Ù·Ó½À´Ï´Ù. ÀÌ·± µµ±¸¸¦ Çϳª °³¹ßÇÏ¸é °ø°ÝÀÚµéÀº ¾ÈÁ¤ÀûÀ¸·Î ¿À·£ ½Ã°£ È°¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. ±×¸®°í ³ôÀº È®·ü·Î ±×·¯°í ÀÖÀ» °Å¶ó°í »ý°¢ÇÕ´Ï´Ù. ÅäµðĹÀº ŽÁö°¡ Àß µÇÁö ¾Ê´Â Àڽŵ鸸ÀÇ µµ±¸¸¦ °¡Áö°í Áö±Ýµµ ¾îµð¼±°¡ Á¤º¸¸¦ »©µ¹¸®°í ¿©·¯ ¾Ç¼º ÇàÀ§¸¦ ÇÏ°í ÀÖÀ» °Å¶ó°í º¾´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Áß±¹¿¡¼­ È°µ¿ÇÏ´Â °ÍÀ¸·Î º¸ÀÌ´Â »õ·Î¿î APT ´Üü ¹ß°ßµÊ.
2. ÃÖ¼Ò 2020³â ¸»ºÎÅÍ ¾Æ½Ã¾Æ Áö¿ªÀÇ Á¤ºÎ ¹× ±º»ç Áö¿ªµé ³ë¸®´Â ÀÌ ±×·ìÀº ÅäµðĹ.
3. ÀͽºÃ¼ÀÎÁö ¼­¹öÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ Çϱ⵵ ÇÏ°í, Àڽŵ鸸ÀÇ °í±Þ ¸Ö¿þ¾î ½É±âµµ ÇÏ°í.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë