Home > Àüü±â»ç

ºÎÈ°ÇÑ Å¬·Ó ·£¼¶¿þ¾îÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ °ø°Ý, ¾î¶»°Ô ¸·À»±î?

ÀÔ·Â : 2023-02-28 19:05
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Ŭ·Ó ·£¼¶¿þ¾î °»´ÜÀÌ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» °ø·«ÇØ À¯¸í ÆÄÀÏ Àü¼Û Ç÷§ÆûÀÎ °í¾Ö´Ï¿þ¾î¸¦ ħÇØÇÏ´Â µ¥ ¼º°øÇß°í, À̸¦ ÅëÇØ 130°³°¡ ³Ñ´Â ±â¾÷µé¿¡ ¾Ç¿µÇâÀ» ¹ÌÃÆ´Ù. ÇÑ »ç°Ç¿¡ ¡®·£¼¶¿þ¾î¡¯, ¡®¼­µåÆÄƼ ¼Ö·ç¼Ç ħÇØ¡¯, ¡®Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕ¡¯°ú °°Àº ±½Á÷ÇÑ À̽´µéÀÌ ÇѲ¨¹ø¿¡ ¿«¿´´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ŭ·Ó(Clop) ·£¼¶¿þ¾î °»´ÜÀÌ ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç Æ÷Æ®¶ó(Fortra)¿¡¼­ ¸¸µç ÆÄÀÏ °øÀ¯ ¹× Àü¼Û ¼Ö·ç¼ÇÀÎ °í¾Ö´Ï¿þ¾î(GoAnywhere)ÀÇ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÑ ÈÄ¿¡ ·£¼¶¿þ¾î¸¦ ÆÛÆ®·È´Ù°í ½º½º·Î ÁÖÀåÇÏ°í ³ª¼¹´Ù. ¹®Á¦ÀÇ Ãë¾àÁ¡Àº CVE-2023-0669À̸ç, Ŭ·ÓÀº °ü¸®ÀÚ ±ÇÇÑÀ» °¡Áö°í ¿ø°Ý¿¡¼­ ÀڽŵéÀÌ ¿øÇÏ´Â Äڵ带 ÁÖÀÔÇÏ´Â µ¥¿¡ À̸¦ È°¿ëÇß´Ù°í ÇÑ´Ù.

[À̹ÌÁö = utoimage]


(¸ÕÀú Ŭ·ÓÀº 2019³â óÀ½ ¹ß°ßµÈ ·£¼¶¿þ¾î ´Üü·Î RaaS¸¦ ¿î¿µÇÏ°í ÀÖ´Ù. Áï ·£¼¶¿þ¾î¸¦ »ç¾÷ ¾ÆÀÌÅÛÀ¸·Î¼­ È°¿ëÇÏ°í ÀÖ´Â ´Üü¶ó´Â °ÍÀÌ´Ù. ¹Ì±¹ º¸°Çº¹ÁöºÎ »êÇÏ º¸°ÇºÐ¾ß»çÀ̹öº¸¾È¼¾ÅÍ(HC3)¿¡ ÀÇÇϸé Ŭ·ÓÀº ÇöÀç±îÁö 5¾ï ´Þ·¯°¡ ³Ñ´Â ¼öÀÍÀ» ¿Ã¸° °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù. ÇÏÁö¸¸ 2021³â Ŭ·Ó ¿î¿µÀÚ ÀϺΰ¡ üÆ÷µÆÀ¸¸ç, Ŭ·ÓÀÇ È°µ¿Àº ÁÙ¾îµé °ÍÀ¸·Î ¿¹»óµÆ´Ù. ±× ¿¹»óÀº º¸±â ÁÁ°Ô ºø³ª°¬´Ù.)

¸ðÀÇ Ä§Åõ Àü¹® ¾÷ü ÄÚ¹ßÆ®(Cobalt)ÀÇ CISOÀÎ ¾Øµå·ù ¿À¹Ùµð¾Æ·ç(Andrew Obadiaru)´Â ¡°Å¬·Ó ·£¼¶¿þ¾î ´Üü´Â Á¦·Îµ¥ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÔÀ¸·Î½á °ü¸®ÀÚ Äֿܼ¡ Á¢±ÙÇÒ ¼ö ÀÖ¾ú´Ù¡±¸ç ¡°À̸¦ ÅëÇØ 130°³°¡ ³Ñ´Â ±â¾÷µé¿¡¼­ ¹®¼­¸¦ ÈÉÃÆ´Ù°í ÁÖÀåÇÏ°í ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.

Á¦·Îµ¥ÀÌ Ãë¾àÁ¡µéÀ̶õ, ¼ÒÇÁÆ®¿þ¾î °³¹ß»ç°¡ ¹ß°ßÇØ °íÄ¡±â Àü¿¡ °ø°ÝÀÚµéÀÌ ¸ÕÀú ÀͽºÇ÷ÎÀÕ ÇÏ°Ô µÈ Ãë¾àÁ¡À» ¸»ÇÑ´Ù. Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕ °ø°ÝÀÇ °á°ú´Â ¾î¶°Çϸç, ¾ÕÀ¸·Î´Â Á¦·Îµ¥À̸¦ µÑ·¯ ½Ñ À§Çù ÁöÇüÀº ¾ÕÀ¸·Î ¾î¶² ½ÄÀ¸·Î º¯ÇÏ°Ô µÉ±î?

°ø°ÝÀÇ °á°ú
ÇコÄÉ¾î ºÐ¾ß »ç¹°ÀÎÅÍ³Ý º¸¾È Àü¹® ±â¾÷ÀÎ ¿¡À̽ùи®(Asimily)ÀÇ CEO ¼¢Ä«¸£ ¼Ò¸¶¼ø´Ù¶÷(Shankar Somasundaram)Àº ¡°°í¾Ö´Ï¿þ¾î ¼ÒÇÁÆ®¿þ¾î¿¡ÀÇ °ü¸®ÀÚ Äֿܼ¡´Â ¾Æ¹«µµ ¸ð¸£´Â Ãë¾àÁ¡ÀÌ Çϳª ÀÖ¾ú´Ù¡±¸ç ¡°°ø°ÝÀÚµéÀº ÀÎÁõ °úÁ¤À» Åë°úÇÏÁö ¾Ê°íµµ ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ ¼ö ÀÖ¾ú°í, ±×·¸°Ô Çß´Ù¡±°í ¸»ÇÑ´Ù. ¡°±×°Ô ÀüºÎ°¡ ¾Æ´Õ´Ï´Ù. 1õ °³°¡ ³Ñ´Â ¼ÒÇÁÆ®¿þ¾î °ü¸®ÀÚ Æ÷Æ®µéÀÌ ÀÎÅͳݿ¡ °è¼Ó ³ëÃâµÇ¾î ÀÖ¾ú°í, ÀÌ ¶§¹®¿¡ ¿ø°Ý ÀͽºÇ÷ÎÀÕÀÌ °¡´ÉÇßÁö¿ä.¡±

Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ÁøÀÛºÎÅÍ À§ÅÂ·Ó°Ô ³ëÃâµÇ¾î ÀÖ¾ú´Ù´Â ¼Ò¸®Àε¥, Ŭ·ÓÀÇ ÁÖÀå´ë·Î ÀÌ Ãë¾àÁ¡À» ÅëÇØ 130°³°¡ ³Ñ´Â ±â¾÷µé¿¡ ¿µÇâÀ» ³¢ÃÆ´Ù¸é Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕÀ¸·Î ÀÎÇÑ °á°ú´Â ³ôÀº Æı޷ÂÀ» °¡Áö°í ÀÖ´Ù°í ÇÒ ¼ö ÀÖ´Ù. ¡°ÀÌ·± ½ÄÀÇ °ø°Ý¿¡ ´çÇÏ°Ô µÇ¸é µ¥ÀÌÅ͸¦ ÀÒÀ» ¼öµµ ÀÖ°í, ½Ã½ºÅÛ¿¡ ·Î±×ÀÎÀ» ÇÒ ¼ö ¾ø°Ô µÇ±âµµ ÇÕ´Ï´Ù. °í¾Ö´Ï¿þ¾î¶ó´Â ÆÄÀÏ Àü¼Û ½Ã½ºÅÛÀ» »ç¿ëÇÏ´Â Á¶Á÷µéÀ̶ó¸é Ŭ·Ó ·£¼¶¿þ¾îÀÇ ÀÌ·¯ÇÑ ÇàÀû¿¡ ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÕ´Ï´Ù.¡±

ÇÇÇظ¦ ÀÔÀº Á¶Á÷ Áß Çϳª´Â Ä¿¹Â´ÏƼÇコ½Ã½ºÅÛÁî(Community Health Systems, CHS)´Ù. CHS´Â ¹Ì±¹ÀÇ Áõ±Ç°Å·¡À§¿øȸ¿¡ »ç°Ç°ú °ü·ÃµÈ º¸°í¼­¸¦ ÀÛ¼ºÇØ Á¦ÃâÇÑ »óÅÂÀε¥, ¾ÆÁ÷±îÁö´Â »ç¾÷ ¿î¿µ¿¡ Â÷ÁúÀ» ºúÀ» Á¤µµÀÇ ÇÇÇØ´Â ÀÔÁö ¾Ê¾Ò´Ù°í ÇÑ´Ù. ÇÏÁö¸¸ °³ÀÎÁ¤º¸¿Í °³ÀÎ ½Äº° Á¤º¸¿¡ ħÇØ°¡ ÀÖ¾ú´Ù. ¡°ÇöÀç±îÁö´Â ¾à 100¸¸ ¸íÀÌ ÀÌ »ç°ÇÀÇ ¿µÇâÀ» ¹ÞÀº °ÍÀ¸·Î Æľǵǰí ÀÖ½À´Ï´Ù¡±¶ó°í CHS´Â º¸°í¼­¸¦ ÅëÇØ ¹àÇû´Ù.

°í¾Ö´Ï¿þ¾î ħÇØ »ç°ÇÀ¸·Î ÀÎÇÑ ÇÇÇØ´Â °è¼ÓÇؼ­ È®»êµÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù. º¸¾È ¾÷ü ŸÀÌŸ´Ï¾ö(Titaniam)ÀÇ CEO ¾ÆƼ ¶ó¸¸(Arti Raman)Àº ¡°°í¾Ö´Ï¿þ¾î ħÇØ »ç°ÇÀÇ ½ÇÁ¦ ÇÇÇØ ±Ô¸ð´Â ÀÌÁ¦ ¸· µå·¯³ª±â ½ÃÀÛÇßÀ» »Ó¡±À̶ó°í ¸»ÇÑ´Ù. ¡°¿©·¯ ±â¾÷µéÀÌ »ç¿ëÇÏ°í ÀÖ´Â Ç÷§ÆûÀ̳ª ¼­ºñ½º¿¡¼­ ¹ß»ýÇϴ ħÇØ »ç°í´Â Àå±âÀûÀ¸·Î ¿©·¯ ±â¾÷µé¿¡ ÆÄÀåÀ» ¹ÌĨ´Ï´Ù. °ø°ÝÀÚµéÀº ÇØ´ç °ø°ÝÀ» ÅëÇØ ¾ò¾î³½ Á¤º¸¸¦ °¡Áö°í Ãß°¡ °ø°ÝÀ» À̾´Â °Ô º¸ÅëÀÌÁÒ. °³ÀÎ ½Äº° Á¤º¸°¡ ¿¬·çµÇ¾úÀ» °æ¿ì ÇÇÇØ´Â ´õ Ä¿Áö°í È®»êµË´Ï´Ù.¡±

º¸¾È ¾÷ü º¸Æ¼·Î(Votiro)ÀÇ CTOÀÎ ¾Æºñºê ±×¶óÇÇ(Aviv Grafi)´Â ¡°°í¾Ö´Ï¿þ¾î´Â ±â¾÷µéÀÌ ¹Î°¨ÇÑ Á¤º¸¸¦ ¿Å±â´Â µ¥ Áñ°Ü »ç¿ëÇÏ´Â ¼Ö·ç¼Ç¡±À̶ó¸ç ¡°¸¹Àº ±â¾÷°ú ±â°üµéÀÌ »ç¿ëÇÏ´Â ¸¸Å­ »ý°¢Áöµµ ¸øÇÑ °÷¿¡¼­ ÇÇÇØ°¡ ºÒ°ÅÁú °¡´É¼ºÀÌ ³ô´Ù¡±°í ¸»ÇÑ´Ù.

Á¦·Îµ¥ÀÌ Ãë¾àÁ¡, ¾ÕÀ¸·Î ¾î¶² ±¹¸éÀ¸·Î Á¢¾îµé °ÍÀΰ¡?
Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ°í ÀͽºÇ÷ÎÀÕ µÇ´Â ºñÀ²Àº Á¡Á¡ ³ô¾ÆÁö´Â ÁßÀÌ´Ù. º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)ÀÇ °æ¿ì 2021³â ÇØÄ¿µéÀÌ ¸ÕÀú ¹ß°ßÇØ ½ÇÁ¦ °ø°Ý¿¡ È°¿ëÇÑ Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÇ ¼ö¸¦ 80°³·Î Áý°èÇß¾ú´Ù. 2019³â¿¡´Â 32°³¿´´Ù. ¼Ò¸¶¼ø´Ù¶÷Àº ¡°Á¦·Îµ¥À̸¦ ¹ß±¼ÇØ ÀͽºÇ÷ÎÀÕ ÇÏ·Á´Â ³ë·ÂÀº °è¼ÓÇؼ­ À̾îÁú °Í¡±À̶ó°í ¿¹»óÇÏ°í ÀÖ´Ù. ¡°Ãë¾àÁ¡ ÀͽºÇ÷ÎÀÕÀ» ´ëÇàÇØ ÁÖ´Â ¼­ºñ½ºµµ ´ÙÅ©À¥¿¡ µîÀåÇÏ°í ÀÖ½À´Ï´Ù. À̵鳢¸® °æÀïÀÌ ºÙÀ¸¸é ÇÊ¿¬ÀûÀ¸·Î Á¦·Îµ¥ÀÌ ¹ß±¼¿¡ °¡¼Óµµ°¡ ºÙÀ» ¼ö¹Û¿¡ ¾ø½À´Ï´Ù.¡±

Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº À§¿¡¼­ ¼³¸íÇßµíÀÌ º¥´õ»çÁ¶Â÷ ¹Ì¸® ¹ß°ßÇÏÁö ¸øÇÏ´Â °ÍÀÌ´Ù. ±×·¸´Ù¸é »ç¿ëÀÚ ±â¾÷À̳ª ±â°üµéÀº ¾î¶»°Ô Á¦·Îµ¥ÀÌÀÇ À§Çè¿¡ ´ëóÇØ¾ß ÇÒ±î? ¼Ò¸¶¼ø´Ù¶÷Àº ´ÙÀ½°ú °°Àº ¸î °¡Áö ¿øÄ¢À» ÁöÅ°´Â °ÍºÎÅÍ ½ÃÀÛÇØ¾ß ÇÑ´Ù°í ±ÇÀåÇÑ´Ù.

1) µðÁöÅÐ ÀÚ»êÀ» ÀÌÇØÇÏ´Â °ÍÀÌ °¡Àå Áß¿äÇÏ´Ù. ÀüÀÚ Àåºñ¸¸ÀÌ ¾Æ´Ï¶ó ¼­ºñ½º¿Í ¾ÖÇø®ÄÉÀ̼Ç, ¿¬°á »óȲ µî±îÁö ´Ù ¾Æ¿ï·¯¾ß ÇÑ´Ù.
2) »õ·Î¿î Àåºñ¸¦ ±â¾÷ ȯ°æÀ¸·Î µé¿©¿Í ¿¬°á½Ãų ¶§³ª »õ·Î¿î ¾ÛÀ» ¼³Ä¡ÇÒ ¶§, »õ·Î¿î ¼­ºñ½º¿¡ °¡ÀÔÇÒ ¶§ Çϳªµµ ºüÁü¾øÀÌ À§Çè Æò°¡¸¦ ½Ç½ÃÇØ¾ß ÇÑ´Ù.
3) ÇÊ¿äÇÏ´Ù¸é °ø±Þ¸ÁÀ» °Å½½·¯ ¿Ã¶ó°¡ Àåºñ/¾Û/¼­ºñ½º Á¦°ø ¾÷ü¿¡ ´ëÇÏ¿© Á¶»çÇÏ´Â °Íµµ ÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.

¶ó¸¸Àº °ø°ÝÀÌ ¾î¶² °úÁ¤À¸·Î ÁøÇàµÇ´ÂÁö ÀÌÇØÇÏ´Â °Íµµ ÇÊ¿äÇÏ´Ù°í °­Á¶ÇÑ´Ù. ¡°·£¼¶¿þ¾î °ø°ÝÀº °ÅÀÇ ´ëºÎºÐ ºñ½ÁÇÑ ¼ø¼­·Î ÀϾ´Ï´Ù. ÃÖÃÊ Ä§Åõ, µ¥ÀÌÅÍ »©µ¹¸®±â, ÆÄÀÏÀ̳ª ½Ã½ºÅÛÀÇ ¾Ïȣȭ°¡ ¹Ù·Î ±×°ÍÀÌÁÒ. Á¦·Îµ¥ÀÌ Ãë¾àÁ¡¿¡ ÁýÁßÇÏ´Â °Íº¸´Ù °ø°ÝÀÚµéÀÇ ÀÌ·¯ÇÑ ¿òÁ÷ÀÓÀ» ´Ü°èº°·Î ¾î·Æ°Ô ¸¸µå´Â °ÍÀÌ È¿°úÀûÀÌ°í ±¸Ã¼ÀûÀÏ ¼ö ÀÖ½À´Ï´Ù. ¿¹¸¦ µé¾î °ø°ÝÀÚµéÀÌ Á¦·Îµ¥ÀÌ·Î ÃÖÃÊ Ä§Åõ¸¦ Çß´Ù¸é, µ¥ÀÌÅÍ Æ®·¡ÇÈ ¸ð´ÏÅ͸µÀ» ÅëÇØ »©µ¹¸®±â¸¦ ¹æÇØÇÒ ¼ö ÀÖÁö¿ä. ¾Ïȣȭ ½Ãµµ¸¦ ÃÖ´ëÇÑ »¡¸® ¾Ë¾Æ³¾ ¹æ¹ýÀ» žÀçÇÑ´Ù¸é ÇÇÇظ¦ ÁÙÀÌ´Â °Íµµ °¡´ÉÇÕ´Ï´Ù.¡±

º¸¾È ¾÷ü ÀÎÆ®·çÁ¯(Intrusion)ÀÇ CIO ¾Øµå·ù Àªµå¸¯½º(Andrew Wildrix)´Â ¡°³×Æ®¿öÅ©¸¦ ¿©·¯ Á¶°¢À¸·Î ³ª´²¼­ ¿î¿µÇÏ°í, ½Ã½ºÅÛ ¸ð´ÏÅ͸µÀ» º¸´Ù öÀúÇÏ°Ô Çϸç, ÁÖ±âÀûÀ¸·Î ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇÏ´Â °ÍÀÌ Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕ °ø°ÝÀ» ¸·´Â °¡Àå È¿°úÀûÀÎ ¹æ¹ý¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°Á¦·Îµ¥ÀÌ °ø°ÝÀº Á¦·ÎÆ®·¯½ºÆ®·Î ¸·´Â °ÍÀÌ °¡Àå È¿°úÀûÀÔ´Ï´Ù. Á¦·ÎÆ®·¯½ºÆ®¸¦ Á¦´ë·Î µµÀÔÇϸé C&C È°µ¿µµ Â÷´ÜÇÒ ¼ö ÀÖ°í, ±×·¯¹Ç·Î Ãß°¡ °ø°Ý ¿ª½Ã ¹æÁöÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

±Û : ij¸® Æȶóµð(Carrie Pallardy), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)