2023³â 1ºÐ±â ·£¼¶¿þ¾î ÁÖ¿ä µ¿Ç⠺м®Çغ¸´Ï

ÀÔ·Â : 2023-04-19 16:35
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À̽ºÆ®½ÃÅ¥¸®Æ¼, ¿ÃÇØ 1ºÐ±â ¾Ë¾à ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü °Ç¼ö ÃÑ 4¸¸7,075°Ç
¾îº£½ºÆ®´Â ºñ¾È¸®¾È º¹È£È­ Åø, ºñÆ®µðÆæ´õ´Â ¸Þ°¡ÄÚÅؽº ¹× ¸ðÅ»ÄÞ¹î º¹È£È­ Åø °ø°³


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] º¸¾È Àü¹®±â¾÷ À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤ÁøÀÏ)´Â ¿ÃÇØ 1ºÐ±â ÀÚ»ç ¹é½Å ÇÁ·Î±×·¥ ¡®¾Ë¾à(Alyac)¡¯¿¡ žÀçµÅ ÀÖ´Â ¡®·£¼¶¿þ¾î ÇàÀ§±â¹Ý »çÀü Â÷´Ü¡¯ ±â´ÉÀ» ÅëÇØ ÃÑ 4¸¸7,075°ÇÀÇ ·£¼¶¿þ¾î °ø°ÝÀ» Â÷´ÜÇß´Ù°í ¹àÇû´Ù. À̹ø Åë°è´Â °³ÀÎ »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î ¹«·á Á¦°øÇÏ´Â °ø°³¿ë ¾Ë¾à ¹é½Å ÇÁ·Î±×·¥ÀÇ ¡®·£¼¶¿þ¾î ÇàÀ§±â¹Ý »çÀü Â÷´Ü ±â´É¡¯À» ÅëÇØ Â÷´ÜµÈ °ø°Ý¸¸À» Áý°èÇÑ °á°ú´Ù.

¡ã2023³â 1ºÐ±â ·£¼¶¿þ¾î ÇàÀ§±â¹Ý Â÷´Ü Åë°è[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


À̽ºÆ®½ÃÅ¥¸®Æ¼´Â ¿ÃÇØ 1ºÐ±â ·£¼¶¿þ¾î ÁÖ¿ä µ¿ÇâÀ¸·Î ¡âVMware ESXi Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ´ë±Ô¸ð ·£¼¶¿þ¾î °ø°Ý ¹ß»ý ¡â±Û·Î¹ú ¹é½Å¾÷ü, ·£¼¶¿þ¾î º¹È£È­ Åø °ø°³ ¡â¶ôºø(LockBit) ·£¼¶¿þ¾î °ø°ÝÀÇ Áö¼Ó ¡âNim ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î Á¦ÀÛµÈ ·£¼¶¿þ¾î ¹ß°ß ¡âºÏÇÑ ·£¼¶¿þ¾î °ü·Ã ÇÑ¹Ì ÇÕµ¿ »çÀ̹öº¸¾È ±Ç°í ¹ßÇ¥ µîÀ» ¼±Á¤Çß´Ù.

¸ÕÀú, VMware ESXi´Â Àü ¼¼°èÀûÀ¸·Î ¸¹Àº ±â¾÷¿¡¼­ »ç¿ë ÁßÀÎ °¡»óÈ­ Ç÷§ÆûÀ¸·Î, ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ´ë±Ô¸ð ·£¼¶¿þ¾î °ø°ÝÀÌ ¹ß»ýÇß´Ù. ¿¢½Ã¾Ç½º(ESXiArgs) ·£¼¶¿þ¾î´Â ÁÖ·Î À¯·´ ±¹°¡µéÀ» ´ë»óÀ¸·Î ÁøÇàµÆÀ¸¸ç, Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÇÁö ¾ÊÀº ESXi ÀνºÅϽº¸¦ °ø°Ý ´ë»óÀ¸·Î »ï¾Ò´Ù. ÇØ´ç ·£¼¶¿þ¾î´Â ¾Ïȣȭ ÈÄ ÆÄÀÏ È®ÀåÀÚ¸¦ ¡®.args¡¯·Î º¯°æÇϸç, ÇÇÇØ ±â¾÷¿¡ ¸ö°ªÀ¸·Î ¾à 2¸¸3,000´Þ·¯(¾à 3,036¸¸6,900¿ø)ÀÇ ºñÆ®ÄÚÀÎÀ» ¿ä±¸ÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ.

ÀÌ¿¡ ´ëÇØ ÇÁ¶û½º CERT´Â ÁÖÀǸ¦ ´çºÎÇÏ´Â °øÁö¸¦ ¹ßÇ¥ÇßÀ¸¸ç, FBI¿Í CISA´Â º¹±¸ ½ºÅ©¸³Æ®¸¦ °³¹ßÇØ ¹èÆ÷Çß´Ù. ÇÏÁö¸¸ °ø°ÝÀÚµéÀÌ º¹±¸ ½ºÅ©¸³Æ® °ø°³ ÀÌÈÄ ¾Ïȣȭ Ÿ±êÀ¸·Î »ï´Â ±¸¼º ÆÄÀÏÀÇ ºñÀ²À» È®´ëÇØ ¹èÆ÷µÈ º¹±¸ ½ºÅ©¸³Æ®¸¦ ¹«·ÂÈ­Çß´Ù.

¶ÇÇÑ, ÄÜƼ(Conti) ·£¼¶¿þ¾îÀÇ Á¦ÀÛÀÚ°¡ Á¦ÀÛÇÑ °ÍÀ¸·Î ÃßÁ¤µÇ´Â ·Î¾â(Royal) ·£¼¶¿þ¾îÀÇ ¸®´ª½º ¹öÀüÀÌ ¹ß°ßµÆ´Ù. ·Î¾â ·£¼¶¿þ¾î ¿ª½Ã ESXi¸¦ °ø°Ý ´ë»óÀ¸·Î ÇÏ°í ÀÖÀ¸¸ç, ÆÄÀÏÀ» ¾ÏȣȭÇÑ ÀÌÈÄÈÄ È®ÀåÀÚ¸¦ .royal_u·Î º¯°æÇÑ´Ù.

1ºÐ±â¿¡´Â ´Ù¾çÇÑ ·£¼¶¿þ¾îµé¿¡ ´ëÇÑ º¹È£È­ ÅøÀÌ °ø°³µÆ´Ù. ¾îº£½ºÆ®(Avast)´Â Áö³­ÇØ 7¿ù¿¡ µîÀåÇÑ ÀϺΠºñ¾È¸®¾È(BianLian) ·£¼¶¿þ¾î¿¡ ´ëÇÑ ¹«·á º¹È£È­ ÅøÀ» °ø°³Çß´Ù. ÇØ´ç ÅøÀº ¾îº£½ºÆ® ȨÆäÀÌÁö¿¡¼­ ³»·Á¹ÞÀ» ¼ö ÀÖÀ¸¸ç, ºñ¾È¸®¾È ·£¼¶¿þ¾î·Î ¾ÏȣȭµÈ ÆÄÀÏ¿¡¼­¸¸ µ¿ÀÛÇÑ´Ù. ºñÆ®µðÆæ´õ(Bitdefender)´Â 2021³â 10¿ù ¸Þ°¡ÄÚÅؽº(MegaCortex) ·£¼¶¿þ¾î Á¶Á÷¿ø ÀϺθ¦ üÆ÷ÇÏ´Â °úÁ¤¿¡¼­ ¼öÁýÇÑ Á¤º¸µéÀ» ±â¹ÝÀ¸·Î ¿©·¯ ÁýÇà±â°ü°ú Çù·ÂÀ» ÅëÇØ ¸Þ°¡ÄÚÅؽº ·£¼¶¿þ¾î º¹È£È­ ÅøÀ» Á¦ÀÛÇØ °ø°³Çß´Ù. À̾î ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ À¯Æ÷µÆ´ø ¸ðÅ»ÄÞ¹î(MortalKombat) ·£¼¶¿þ¾î¿¡ ´ëÇÑ º¹È£È­ Åøµµ °ø°³Çß´Ù.

¶ôºø(LockBit) ·£¼¶¿þ¾îÀÇ À§Çùµµ Áö¼ÓµÆ´Ù. °ø°ÝÀÚµéÀº ¿©ÀüÈ÷ ÀÔ»çÁö¿ø¼­¸¦ À§ÀåÇÑ ÇÇ½Ì ¸ÞÀÏ ³» ¶ôºø ·£¼¶¿þ¾î°¡ Æ÷ÇÔµÈ ¾ÐÃàÆÄÀÏÀ» ÷ºÎÇÏ´Â ÇüÅ·ΠÀ¯Æ÷Çß´Ù. ÆÄÀϸí°ú ÆÄÀÏ È®ÀåÀÚ »çÀÌ¿¡ ´Ù¼öÀÇ °ø¹éÀ» Ãß°¡ÇÏ°í ¾ÆÀÌÄÜÀ» ¹®¼­ ¾ÆÀÌÄÜÀ¸·Î À§ÀåÇØ »ç¿ëÀÚÀÇ ½ÇÇàÀ» À¯µµÇÑ Á¡ÀÌ Æ¯Â¡À̸ç, ¶ôºø ·£¼¶¿þ¾î¿Í ÇÔ²² ºñ´Ù(Vidar)¿Í °°Àº ¾Ç¼ºÄÚµåµéµµ ÇÔ²² À¯Æ÷Çß´Ù.

Áö³­´Þ ¸», ¶ôºøÀº ´ÙÅ©À¥ Èñ»ýÀÚ ¸ñ·Ï¿¡ ±¹¼¼Ã» ȨÆäÀÌÁö ÁÖ¼Ò¸¦ Ãß°¡ÇÏ°í 4¿ù ù°³¯ Å»ÃëÇÑ Á¤º¸µéÀ» °ø°³ÇÏ°Ú´Ù°í ¹àÇû´Ù. ´ç½Ã ±¹¼¼Ã»Àº °ø½ÄÀûÀ¸·Î µå·¯³­ ÇÇÇØ°¡ ¾ø´Ù°í ¹àÇûÀ¸¸ç, °á°úÀûÀ¸·Î ÇØ´ç À̽´´Â ´Ü¼ø Çù¹ÚÀ¸·Î °á·Ð³µ´Ù.

À̹ۿ¡µµ »õ·Î¿î ·£¼¶¿þ¾îÀÎ ´ÙÅ©ÆÄ¿ö(Dark Power)°¡ µîÀåÇß´Ù. ´ÙÅ©ÆÄ¿ö ·£¼¶¿þ¾î´Â 2¿ù ¸»ºÎÅÍ È°µ¿Çϱ⠽ÃÀÛÇßÀ¸¸ç, ÇÑ ´Þµµ ä ¾È µÇ´Â »çÀÌ¿¡ 10°³ÀÇ Á¶Á÷µéÀ» °¨¿°½ÃÄ×´Ù. ´ÙÅ©ÆÄ¿ö´Â Nim ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î Á¦ÀÛµÆÀ¸¸ç, ´Ù¸¥ ·£¼¶¿þ¾îµé°ú ¸¶Âù°¡Áö·Î ÀÌÁßÇù¹Ú Àü·«À» »ç¿ëÇÑ´Ù. Àü ¼¼°è »ç¿ëÀÚµéÀ» ´ë»óÀ¸·Î °ø°Ý ÁßÀ̸ç, µÎ °³ÀÇ ¹öÀüÀ¸·Î À¯Æ÷µÆ´Ù. Nim, Rust¿Í °°Àº »õ·Î¿î ÇÁ·Î±×·¡¹Ö ¾ð¾î·Î Á¦ÀÛµÈ ·£¼¶¿þ¾îµéÀº Á¡Â÷ ´õ ´Ã¾î³¯ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

ºÏÇÑ¹ß ·£¼¶¿þ¾î¿Í °ü·ÃÇؼ­´Â Çѱ¹°ú ¹Ì±¹ÀÌ ÇÕµ¿ »çÀ̹öº¸¾È ±Ç°í¸¦ ¹ßÇ¥Çß´Ù. º¸¾È±Ç°í¹®¿¡´Â ºÏÇÑÀÌ ÀÚü °³¹ßÇÑ ¸¶¿ìÀÌ(Maui) ·£¼¶¿þ¾î, Ȧ¸®°í½ºÆ®(H0lyGh0st) ·£¼¶¿þ¾î µî¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ TTPs(Tactics, Techniques, Procedure, °ø°Ý Àü·« ÇàÀ§) ¹× ħÇØÁöÇ¥(IoC) Á¤º¸¿Í ÇÔ²² ¿¹¹æ ´ëÃ¥ÀÌ Æ÷ÇԵƴÙ. ÁÖ·Î ±¹¹æ ¹× ¹æ»ê¾÷ü¸¦ °ø°Ý ´ë»óÀ¸·Î »ïÁö¸¸ ´Ù¸¥ ºÐ¾ß ¿ª½Ã °ø°Ý Ç¥ÀûÀÌ µÉ ¼ö Àֱ⠶§¹®¿¡ ±â¾÷ º¸¾È´ã´çÀÚµéÀº ÇÑ¹Ì ÇÕµ¿ »çÀ̹öº¸¾È ±Ç°íÀÇ ³»¿ëÀ» È®ÀÎÇÏ°í ÀûÀýÇÑ º¸¾ÈÁ¶Ä¡¸¦ ÃëÇØ ·£¼¶¿þ¾îÀÇ À§ÇùÀ» ÃÖ¼ÒÈ­Çϵµ·Ï ³ë·ÂÇØ¾ß ÇÑ´Ù.

¡ã¿ÃÇØ 1ºÐ±â »õ·Î ¹ß°ßµÇ°Å³ª ÁÖ¸ñÇÒ ¸¸ÇÑ ·£¼¶¿þ¾îÀÇ ¸ñ·Ï°ú ÁÖ¿ä Ư¡[ÀÚ·á=À̽ºÆ®½ÃÅ¥¸®Æ¼]


ÀÌ ¹Û¿¡ ESRC¿¡¼­ ¼±Á¤ÇÑ ¿ÃÇØ 1ºÐ±â »õ·Î ¹ß°ßµÆ°Å³ª ÁÖ¸ñÇÒ ¸¸ÇÑ ·£¼¶¿þ¾î´Â ESXiArgs, Mimic, IceFire, Darkbit, Dark Power, Medusa, Lorenz µîÀÌ ÀÖ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
ÃÖ±Ù ¹ß»ýÇÑ Å©¶ó¿ìµå ½ºÆ®¶óÀÌÅ©ÀÇ º¸¾È SW ¾÷µ¥ÀÌÆ® ¿À·ù »çÅÂó·³ SW °ø±Þ¸Á¿¡ º¸¾ÈÀ̽´°¡ ¹ß»ýÇÒ °æ¿ì °ü·ÃµÈ °¢Á¾ ½Ã½ºÅÛ ¹× IT ÀÎÇÁ¶ó ¸¶ºñ°¡ ÀϾ ¼ö ÀÖ´Ù´Â °Ô µå·¯³µ½À´Ï´Ù. ÀÌ·¯ÇÑ °ø±Þ¸Á º¸¾ÈÀ» À§ÇùÇÏ´Â °¡Àå Å« ¿äÀÎÀº ¹«¾ùÀ̶ó°í »ý°¢ÇϽóª¿ä?
·£¼¶¿þ¾î, ÇÇ½Ì µîÀÇ »çÀ̹ö °ø°Ý
SW ¾÷µ¥ÀÌÆ® ¹× SW ±³Ã¼ °úÁ¤¿¡¼­ÀÇ ¿À·ù
SW ÀÚü¿¡ Á¸ÀçÇÏ´Â º¸¾È Ãë¾àÁ¡
½Ã½ºÅÛ °ü¸®ÀÚÀÇ ¿î¿µ»ó ½Ç¼ö ¹× °ü¸® ¹ÌÈí
±âŸ(´ñ±Û·Î)