Home > Àüü±â»ç

APT ´Üü »çÀ̵å¿ÍÀδõ, 2020³â°ú 2021³âÀÇ »çÀ̹ö Ä·ÆäÀÎÀÇ ¹èÈÄ ¼¼·Â

ÀÔ·Â : 2023-02-17 19:15
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¿À·¡ ÀüºÎÅÍ ¾Ë·ÁÁ® ¿Ô´ø »çÀ̵å¿ÍÀδõÀÇ Æ¯¼º°ú µµ±¸¿¡ ´ëÇÑ »õ·Î¿î Á¤º¸°¡ ¹ßÇ¥µÆ´Ù. ¿ì¸®°¡ ¾Ë°í ÀÖ´ø °Íº¸´Ù ÈξÀ ´õ ±¤¹üÀ§ÇÑ °ø°ÝÀ» ½Ç½ÃÇÏ°í ÀÖ¾ú°í, ¾ÏȣȭÆó¿¡ ´ëÇÑ °ü½Éµµ ¾øÁö ¾Ê¾Ò´ø »ç½ÇÀÌ µå·¯³µ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] APT ´ÜüÀÎ »çÀ̵å¿ÍÀδõ(SideWinder)°¡ °ú°Å ¹ß°ßµÆ´ø ¾Ç¼º °ø°Ý Ä·ÆäÀÎ µÎ °ÇÀÇ ¹èÈÄ ¼¼·ÂÀÎ °Í °°´Ù´Â Á¶»ç °á°ú°¡ ¹ßÇ¥µÆ´Ù. ÇÑ °ÇÀº 2020³â, ´Ù¸¥ ÇÑ °ÇÀº 2021³â¿¡ ¹ß°ßµÈ »ç°ÇÀÌ´Ù. ±×·¯¸é¼­ »çÀ̵å¿ÍÀδõÀÇ Àü·«°ú µµ±¸°¡ ¾ó¸¶³ª ´Ù¾çÇØÁú ¼ö ÀÖ´ÂÁö°¡ ´Ù½Ã ÇÑ ¹ø °¢ÀεƴÙ. ÀÌ´Â º¸¾È ¾÷ü ±×·ìIB(Group-IB)°¡ ¹ßÇ¥ÇÑ °ÍÀÌ´Ù.

[À̹ÌÁö = utoimage]


»çÀ̵å¿ÍÀδõ´Â ·¡Æ²½º³×ÀÌÅ©(Rattlesnake)³ª T-APT4¶ó°íµµ ¾Ë·ÁÁø ´Üü´Ù. 2020³â ¸ôµðºê Á¤ºÎ¸¦, 2021³âÀº ¾ÆÇÁ°¡´Ï½ºÅº, ºÎź, ¹Ì¾á¸¶, ³×ÆÈ, ½º¸®¶ûÄ«¸¦ °ø°ÝÇß´Ù°í ±×·ìIB´Â ÃÖ±Ù º¸°í¼­¸¦ ÅëÇØ ¾Ë·È´Ù. ÀÌ µÎ °¡Áö °ø°Ý Ä·ÆäÀÎÀÌ Á¤¸»·Î »çÀ̵å¿ÍÀδõ°¡ ÀúÁö¸¥ °ÍÀ̶ó¸é, ¡°»çÀ̵å¿ÍÀδõ´Â ¿ì¸®°¡ ÀÌÀü¿¡ »ý°¢Çß´ø °Íº¸´Ù ÈξÀ ±¤¹üÀ§ÇÏ°Ô °ø°ÝÀ» ½Ç½ÃÇÏ°í, ÈξÀ ´õ ¸¹Àº °ø°Ý µµ±¸¸¦ È°¿ëÇÒ ÁÙ ¾Æ´Â ´Üü¡±¶ó°í ±×·ìIB´Â ¼³¸íÇß´Ù. ¶ÇÇÑ º£À̺ñ¿¤·¹ÆÝÆ®(Baby Elephant)¿Í µÎ³´APT(Donot APT)¶ó´Â ´Üüµé°úµµ °ü·Ã¼ºÀÌ ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

°Ô´Ù°¡ »çÀ̵å¿ÍÀδõ°¡ »çÀ̹ö °ø°ÝÀ» À§ÇØ Á¦¾îÇÏ°í ÀÖ´Â IP ÁÖ¼ÒµéÀÌ »ý°¢º¸´Ù ±¤¹üÀ§ÇÑ Áö¿ª¿¡ °ÉÃÄ Á¸ÀçÇÑ´Ù´Â »ç½Çµµ »õ·Ó°Ô µå·¯³µ´Ù. À̹ø¿¡ À̵éÀÇ °ø°Ý¿ë IP ÁÖ¼ÒµéÀÌ ¹ß°ßµÈ ³ª¶ó´Â ³×´ú¶õµå, µ¶ÀÏ, ÇÁ¶û½º, ¸ôµµ¹Ù, ·¯½Ã¾Æ¿´´Ù.

»çÀ̵å¿ÍÀδõ´Â 2012³âºÎÅÍ È°µ¿ÇØ ¿Â ¿À·¡µÈ APT ´Üü´Ù. º¸¾È ¾÷ü Ä«½ºÆÛ½ºÅ°(Kaspersky)°¡ 2018³â óÀ½ ¹ß°ßÇϸ鼭 ¼¼»ó¿¡ ¾Ë·ÁÁ³´Ù. ´ç½Ã¿¡´Â ÆÄÅ°½ºÅºÀÇ ±º ½Ã¼³°ú Àι°µéÀ» °ø°ÝÇÏ°í ÀÖ¾ú´Ù. ÀÌ ¶§¹®¿¡ ÆÄÅ°½ºÅº°ú ¾Ó¼÷ÀÎ ÀεµÀÇ APT ´ÜüÀÎ °ÍÀ¸·Î º¸´Â ½Ã°¢µµ Á¸ÀçÇß´Ù. ÇÏÁö¸¸ À̹ø¿¡ ±×·ìIB°¡ ¹ßÇ¥ÇÑ ³»¿ë¿¡ µû¸£¸é À̵éÀÇ °ø°Ý Ç¥ÀûÀÌ ÆÄÅ°½ºÅºÀÎ °Í¸¸Àº ¾Æ´Ñ °ÍÀ¸·Î º¸ÀδÙ.

¡°»çÀ̵å¿ÍÀδõ´Â Áö³­ 10³â µ¿¾È µ¿³²¾Æ½Ã¾ÆÀÇ Á¤ºÎ ±â°üµéÀ» ÁÖ·Î °ø°ÝÇØ ¿À´ø ±×·ìÀ̾ú½À´Ï´Ù. ±×·±µ¥ Áö±Ý º¸´Ï À̵éÀº ÈξÀ ´õ ¸¹Àº ±¹°¡µéÀ» °ø°ÝÇÏ°í ÀÖ¾ú½À´Ï´Ù.¡± ±×·ìIBÀÇ À§Çù øº¸ ÆÀÀåÀÎ µå¹ÌÆ®¸® ÄíÇÉ(Dmitry Kupin)ÀÇ ¼³¸íÀÌ´Ù. ¡°°Ô´Ù°¡ ±¹¹æ ½Ã¼³¸¸ÀÌ ¾Æ´Ï¶ó »ç¹ý ±â°ü, Áß¾ÓÀºÇà, Åë½Å»ç, ÀÇ·á ¾÷ü, Á¤Ä¡ ±â±¸ µî °ø°Ý °èÃþµµ ´Ù¾çÇß½À´Ï´Ù.¡±

ÇÇ½Ì °ø°Ý
»çÀ̵å¿ÍÀδõ´Â ÁÖ·Î ÇÇÇØÀÚ¸¦ ¼ÓÀ̱â À§ÇØ À¯¸íÇÑ Á¶Á÷À̳ª ´Üü¸¦ »çĪÇÏ¿© ÇÇ½Ì °ø°ÝÀ» ½Ç½ÃÇÑ´Ù. ¡°½ºÇǾîÇÇ½Ì °ø°ÝÀº »çÀ̵å¿ÍÀδõ°¡ ¿¹ÀüºÎÅÍ Áñ°Ü »ç¿ëÇÏ´ø ÃÖÃÊ Ä§Åõ Àü·«ÀÔ´Ï´Ù. À̹ø¿¡ À̵éÀÇ »õ·Î¿î ¸ð½ÀÀÌ µå·¯³ª¸é¼­, À̵éÀÇ ÇÇ½Ì °ø°Ý¿ë ÀÎÇÁ¶ó°¡ ¹æ´ëÇß´Ù´Â »ç½Ç ¿ª½Ã µå·¯³µ½À´Ï´Ù. ÇÇ½Ì °ø°ÝÀ» ¿ö³« ¿À·¡ ½Ç½ÃÇØ ¿Â ´ÜüÀÌ´Ï ¾î´À Á¤µµ´Â ¿¹»óÇß´ø °ÍÀ̱ä ÇÕ´Ï´Ù.¡±

ÇÏÁö¸¸ À̵éÀÇ ÇÇ½Ì Çà°¢À» Á¶»çÇßÀ» ¶§ »çÀ̵å¿ÍÀδõ¿¡ ´ëÇØ ¿©Å±îÁö ¸ô¶ú´ø ³»¿ë Çϳª°¡ µå·¯³ª±âµµ Çß´Ù. ¹Ù·Î ¾ÏȣȭÆó¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô´Ù´Â °ÍÀÌ´Ù. ±×·ìIB¿¡ ÀÇÇϸé 2021³â 6¿ù°ú 11¿ù »çÀÌ¿¡ »çÀ̵å¿ÍÀδõ´Â ÇÇ½Ì ÀÛÀüÀ» ÆîÃƴµ¥, ÀÌ ¶§¿¡´Â ¹Ì¾á¸¶ÀÇ Áß¾ÓÀºÇàÀ» »çĪÇß¾ú´Ù. ¹Ì¾á¸¶ Áß¾ÓÀºÇàÀÇ ±×°Í°ú ¶È°°Àº À¥»çÀÌÆ®µµ ¸¸µé±âµµ Çß´Ù. ±× ¿Ü¿¡ ´ºÅ¬¸®¾î½ººñÀü(Nucleus Vision)À̶ó°í ÇÏ´Â Àεµ »ç¹°ÀÎÅÍ³Ý ºñ´ë¸é ÁöºÒ ½Ã½ºÅÛµµ À̵éÀÇ »çĪ ´ë»óÀÌ µÆ´Ù. ±×·±µ¥ ´ºÅ¬¸®¾î½ººñÀüÀº ¿£Ä³½Ã(NCASH)¶ó´Â ÄÚÀÎÀ» ´Ù·ç´Â ¾÷üÀ̱⵵ ÇÏ´Ù. °ø°ÝÀÚµéÀº ¿£Ä³½Ã¸¦ °¡ÀåÇÏ¿© ¾ÏȣȭÆó¸¦ ÈÉÄ¡·Á Çß¾ú´Ù°í ±×·ìIB´Â ¹àÇû´Ù. (¿£Ä³½Ã´Â ¾ÏȣȭÆóÀ̱ä ÇÏÁö¸¸ ÀεµÀÇ µµ¼Ò¸Å ¸ÅÀåµé¿¡¼­ Åë¿ëµÇ±âµµ ÇÑ´Ù.)

µµ±¸µé°ú ÅÚ·¹±×·¥
±×·¸´Ù¸é »çÀ̵å¿ÍÀδõ´Â ¾î¶² µµ±¸¸¦ »ç¿ëÇÏ°í ÀÖÀ»±î? ±×·ìIB´Â °ø°ÝÀÚµéÀÇ µµ±¸¶ó´Â Ãø¸é¿¡¼­µµ ÀûÀÝÀº ¹ß°ßÀ» ÀÌ·ï³Â´Ù°í ÇÑ´Ù. ¡°ÀÌÀü±îÁö´Â °ø°³µÇÁö ¾Ê¾Ò´ø µµ±¸µéÀ» ´ë°Å ¹ß°ßÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù. À̵éÀº ´Ù¾çÇÑ ¾ð¾î¸¦ »ç¿ëÇÏ¿© µµ±¸¸¦ °³¹ßÇϱ⵵ Çߴµ¥, C++, C#, °í(Go), VB½ºÅ©¸³Æ® µîÀ» ´Ù·ê ÁÙ ¾Æ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù. °¡Àå ÃÖ±Ù¿¡ °³¹ßµÈ µµ±¸´Â SideWinder.AntiBot.Script¶ó°í ÇÏ´Â Á¤º¸ Å»Ãë¿ë ¸Ö¿þ¾îÀ̸ç, ÆÄÀ̼±À¸·Î ÀÛ¼ºµÆ½À´Ï´Ù.¡±

SideWinder.AntiBot.Script´Â ÇÇÇØÀÚÀÇ ±¸±Û Å©·Ò¿¡¼­ºÎÅÍ ºê¶ó¿ì¡ È÷½ºÅ丮, Å©¸®µ§¼È, Æú´õ ¸ñ·Ï µîÀ» ÈÉÃij»´Â ±â´ÉÀ» °¡Áö°í ÀÖ´Ù. ¶ÇÇÑ .doc, .pdf, .txt ÆÄÀÏÀÇ ÄÜÅÙÃ÷¿Í ¸ÞŸ Á¤º¸±îÁöµµ ÃßÃâÇÒ ¼ö ÀÖ´Ù. ¡°»çÀ̵å¿ÍÀδõ´Â Á¤º¸ Å»Ãë¿Í Á¤ÂûÀ» °¡Àå Å« ¸ñÀûÀ¸·Î »ï°í ÀÖ´Â ´ÜüÀÔ´Ï´Ù. ¼ö¸¹Àº °ø°Ý¿¡¼­ °¡Àå Áß¿äÇÏ°Ô »ç¿ëµÇ´Â µµ±¸ÀÏ °Å¶ó°í ¿¹»óÇÕ´Ï´Ù.¡±

±× ´ÙÀ½À¸·Î´Â ¿ø°Ý Á¢±Ù µµ±¸ »ùÇõéÀÌ ¸î °³ ¹ß°ßµÇ±âµµ Çß´Ù. ÅÚ·¹±×·¥À̶ó´Â ¸Þ½ÅÀú ¾ÛÀ» ä³Î·Î È°¿ëÇØ ¸Ö¿þ¾î¸¦ Á¦¾îÇÏ´Â °ÍµéÀ̾ú´Ù. ÇØ´ç ¸Ö¿þ¾îµéÀÌ ÈÉÃij½ µ¥ÀÌÅÍµé ¿ª½Ã ÀÌ ÅÚ·¹±×·¥ ä³Î¿¡ ÀúÀåµÆ´Ù. ±×·ìIB´Â ¡°ÃÖ±Ù °í±Þ APT ´Üüµé »çÀÌ¿¡¼­ ÅÚ·¹±×·¥ µî ¸Þ½ÅÀú ¾Û ä³ÎµéÀ» C&C ¼­¹ö·Î È°¿ëÇÏ´Â ±â¼úÀÌ ÀÚ¸®¸¦ Àâ¾Æ°¡´Â Áß¡±À̶ó°í ¸»ÇÑ´Ù.

»çÀ̵å¿ÍÀδõ, ¾î¶»°Ô ¸·¾Æ¾ß ÇÒ±î?
À̹ø ±×·ìIBÀÇ º¸°í¼­¿¡´Â ¿©·¯ °¡Áö ħÇØÁöÇ¥¿Í °ø°ÝÀÚµéÀÇ URLµéÀÌ ±â·ÏµÇ¾î ÀÖ´Ù. º¸¾È ´ã´çÀÚµéÀ̶ó¸é ÀÌ Á¤º¸µéÀ» °¡Áö°í ¹æ¾î¸¦ ±âȹÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù. ¡°»çÀ̵å¿ÍÀδõ´Â ½ºÇǾîÇÇ½Ì °ø°ÝÀ» Àü¹®À¸·Î ÇÏ´Â ´ÜüÀÔ´Ï´Ù. ±×·¯¹Ç·Î »ç¾÷¿ë À̸ÞÀÏÀ» öÀúÇÏ°Ô º¸È£ÇÑ´Ù¸é »çÀ̵å¿ÍÀδõ¸¦ ¾î´À Á¤µµ ¹æ¾îÇÒ ¼ö ÀÖ½À´Ï´Ù. ¸ÞÀÏÀ» ¿­¾î¾ß¸¸ ÇÏ´Â ÀÓÁ÷¿øµéÀ» ´ë»óÀ¸·Î ÇÑ º¸¾È ±³À°µµ ½Ç½ÃÇØ¾ß ÇÒ °ÍÀÌ°í¿ä.¡±

¶ÇÇÑ ±×·ìIB´Â ¡°»çÀ̵å¿ÍÀδõ°¡ ³ë¸®´Â Áö¿ª ³» ±â¾÷°ú ±â°üµéÀ̶ó¸é ³×Æ®¿öÅ© ¸ð´ÏÅ͸µÀ» º¸´Ù öÀúÈ÷ ÇÏ°í »ç°Ç ´ëÀÀ °èȹÀ» ¼ö¸³ÇÑ ÈÄ Æò¼ÒºÎÅÍ ÈÆ·ÃÀ» ÇØ¾ß ÇÑ´Ù¡±°í ±ÇÀåÇÑ´Ù. ¡°°á±¹ ¼ö»óÇÑ Çൿ ÆÐÅϵéÀ» ÆľÇÇÏ´Â °Ô Áß¿äÇÕ´Ï´Ù. °³°³ÀÎ ·¹º§¿¡¼­´Â ¸ÞÀÏÀÇ Ã·ºÎÆÄÀÏ°ú ¸µÅ©¸¦ Á¶½ÉÇÒ ÁÙ ¾Ë¾Æ¾ß ÇÏ°í¿ä.¡±

3ÁÙ ¿ä¾à
1. 2018³âºÎÅÍ ¾Ë·ÁÁ® ¿Ô´ø APT ´Üü, »çÀ̵å¿ÍÀδõ.
2. »ý°¢º¸´Ù ¸¹Àº Ç¥ÀûµéÀ» °ø°ÝÇÏ¿© ¿Ô¾ú°í, ¸¹Àº µµ±¸¸¦ »ç¿ëÇÏ°í ÀÖ¾úÀ½.
3. ħÇØÁöÇ¥ °øÀ¯µÆÀ¸´Ï Âü°íÇÏ¿© ¹æ¾îÇÏ´Â °Ô ¾ÈÀü.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)