Home > Àüü±â»ç

Àü ¼¼°è¿¡ ÇÇÇØ ÁÖ´Â ±¹°¡ ÁÖµµ »çÀ̹ö °ø°Ý ¹èÈÄ... ¡®Áß±¹ APT ´Üü¡¯¿´´Ù

ÀÔ·Â : 2023-06-22 15:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼±Áø±¹¡¤°³¹ßµµ»ó±¹ ¸ðµÎ Åë½Å, ¿¡³ÊÁö, Á¦Á¶ µî ÇÙ½É ÀÎÇÁ¶ó À§Çù Áõ°¡ÇØ
Æ®·¼¸¯½º, ¡®Æ®·¼¸¯½º »çÀ̹ö À§Çù º¸°í¼­¡¯ °ø°³... ±ÝÀ¶, Åë½Å¡¤¿¡³ÊÁö ºÐ¾ß¼­ »çÀ̹ö°ø°Ý ±ÞÁõ


[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù »çÀ̹ö À§ÇùÀÇ ÁÖµÈ À̽´´Â ¡âÁ¶Á÷È­µÈ »çÀ̹ö øº¸ È°µ¿ ¡â·£¼¶¿þ¾îÀÇ ÁÖµÈ µ¿±â´Â ±ÝÀüÀû ÀÌÀÍ ¡âÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike)¸¦ È°¿ëÇÑ °ø°Ý Áõ°¡ ¡â¿À·¡µÈ Ãë¾àÁ¡µéÀÌ ¹®Á¦ ¡â°¥¼ö·Ï Á¤±³ÇØÁö´Â Ŭ¶ó¿ìµå ÀÎÇÁ¶ó °ø°Ý µî ´Ù¼¸ °¡Áö·Î ¿ä¾àÇÒ ¼ö ÀÖ´Ù.

[À̹ÌÁö=gettyimagesbank]


ƯÈ÷, ÃÖ±Ù »çÀ̹ö °ø°ÝÀº ·¯½Ã¾Æ-¿ìÅ©¶óÀ̳ª ºÐÀïÀÌ ½ÃÀÛµÈ Áö 1³âÀÌ Áö³­ ½ÃÁ¡¿¡¼­ ¸î¸î ±¹°¡µéÀº øº¸ È°µ¿°ú ±³¶õ ÀÛÀüÀ» À§ÇØ °ø°ÝÀûÀÎ »çÀ̹ö ´É·ÂÀ» Àü·«ÀûÀ¸·Î È°¿ëÇÏ°í ÀÖ´Ù´Â ³»¿ëÀ» ÇÔ²² ´ãÀº º¸°í¼­°¡ ¹ßÇàµÆ´Ù.

¹Ì·¡Çü XDR(ÅëÇÕ Å½Áö ¹× ´ëÀÀ) ¼Ö·ç¼ÇÀ» Á¦°øÇÏ´Â »çÀ̹ö º¸¾È ±â¾÷ Æ®·¼¸¯½º(Trellix)ÀÇ Á¸ Æ÷Ä¿(John Fokker) ¾îµå¹ê½ºµå ¿¬±¸¼¾ÅÍ À§Çù ÀÎÅÚ¸®Àü½º ´ã´ç ÃÑ°ýÀº À̹ø º¸°í¼­¿¡ ´ëÇØ ¡°¼±Áø±¹°ú °³¹ßµµ»ó±¹ ¸ðµÎ ÁÖ¿ä APT ´Üü·ÎºÎÅÍ Åë½Å, ¿¡³ÊÁö, Á¦Á¶ µî ÇÙ½É ÀÎÇÁ¶ó¿¡ ´ëÇÑ À§ÇùÀ» ¹Þ°í ÀÖ´Ù¡±¸ç ¡°ÀÌ´Â °ø°ø ¹× ¹Î°£ Á¶Á÷ÀÌ ºü¸£°Ô ÁøÈ­ÇÏ´Â À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇϱâ À§Çؼ­´Â ÷´Ü º¸¾È ÀÎÇÁ¶ó¸¦ ±¸ÃàÇØ¾ß ÇÑ´Ù´Â °æ°í¡±¶ó°í µ¡ºÙ¿´´Ù.

Æ®·¼¸¯½º´Â ÃÖ±Ù ¿ÃÇØ 1ºÐ±â »çÀ̹öº¸¾È µ¿ÇâÀ» ºÐ¼®ÇÑ Æ®·¼¸¯½º ¾îµå¹ê½ºµå ¿¬±¸¼¾ÅÍ(Advanced Research Center)ÀÇ ÃֽŠ»çÀ̹ö À§Çù º¸°í¼­¸¦ °ø°³Çß´Ù. À̹ø º¸°í¼­´Â ¸ÅÀÏ 3,000¸¸°Ç ÀÌ»óÀÇ ¾Ç¼ºÄÚµå »ùÇÃÀ» ºÐ¼®ÇÏ´Â Àü¹® ¿¬±¸Áøµé·Î ÀÌ·ç¾îÁø ±Û·Î¹ú ³×Æ®¿öÅ©¸¦ ÅëÇØ ¼öÁýÇÑ ÀλçÀÌÆ®¸¦ ´ã°í ÀÖ´Ù. ¶ÇÇÑ, 10¾ï°³ÀÇ ¼¾¼­¿Í ¿ÀǼҽº ¹× ºñ°ø°³ ¼Ò½º ÀÎÅÚ¸®Àü½ºÀÇ µ¥ÀÌÅ͸¦ Á¾ÇÕÀûÀ¸·Î ¼öÁýÇØ ¿ø°Ý ºÐ¼®ÇÑ °á°ú¸¦ ¹ÙÅÁÀ¸·Î ÇÑ´Ù.

Æ®·¼¸¯½º ¾îµå¹ê½ºµå ¿¬±¸¼¾ÅÍÀÇ ÃֽŠ»çÀ̹ö À§Çù º¸°í¼­´Â ·£¼¶¿þ¾î ¹× ±¹°¡ ÁÖµµ APT(Advanced Persistent Threat, Áö´ÉÇü À§Çù) °ø°Ý ´Üü, À̸ÞÀÏ À§Çù, ÇÕ¹ýÀûÀÎ º¸¾È ÅøÀÇ ¾ÇÀÇÀûÀÎ »ç¿ë µî¿¡ ´ëÇÑ Áõ°Å¸¦ ´ã°í ÀÖ´Ù.

¸ÕÀú, ¡®Á¶Á÷È­µÈ »çÀ̹ö øº¸ È°µ¿¡¯¿¡¼­´Â ¹«½ºÅÁ ÆÇ´Ù(Mustang Panda), UNC4191¿Í °°ÀÌ Áß±¹°ú ¿¬°èµÈ APT ´Üü´Â ÁÖ·Î ±¹°¡¸¦ Ç¥ÀûÀ¸·Î ÇÏ´Â °ø°Ý È°µ¿À» ÆîÄ¡°í ÀÖÀ¸¸ç, À̵éÀº ŽÁöµÈ ¸ðµç È°µ¿ÀÇ ¹«·Á 79%¸¦ Â÷ÁöÇÑ´Ù. Æ®·¼¸¯½º´Â APT ´ÜüµéÀÌ ¹°¸®Àû ±º»çÈ°µ¿Àº ¹°·Ð, »çÀ̹ö øº¸ È°µ¿°ú Æı«ÀûÀÎ »çÀ̹ö °ø°ÝÀ» Áö¼ÓÇÒ °ÍÀ¸·Î º¸°í ÀÖ´Ù.

µÎ ¹ø°´Â ¡®·£¼¶¿þ¾îÀÇ ÁÖµÈ µ¿±â´Â ±ÝÀüÀû ÀÌÀÍ¡¯ÀÌ´Ù. ÁÖ¿ä »ê¾÷ ºÐ¾ß °¡¿îµ¥ º¸ÇèÀº 20%, ±ÝÀ¶ ¼­ºñ½º´Â 17% µî ±ÝÀü°ú °ü·ÃÇÑ ºÎ¹®¿¡¼­ ÀáÀçÀû °ø°ÝÀÌ °¡Àå ¸¹ÀÌ Å½ÁöµÇ°í ÀÖ´Ù. ÀÌ´Â ·£¼¶¿þ¾îÀÇ ÁÖµÈ µ¿±â°¡ ¿©ÀüÈ÷ ±ÝÀüÀû ÀÌÀÍ¿¡ ÀÖ´Ù´Â °ÍÀ» ½Ã»çÇÏ´Â °ÍÀÌ´Ù. ¶ÇÇÑ, ÁÖ·Î °ø°Ý ´ë»óÀÌ µÇ´Â ÇÇÇØÀÚ´Â ¹Ì±¹ ¼ÒÀç(48%), Á÷¿ø ¼ö 51~200¸í(32%), ¸ÅÃâ 1,000~5,000¸¸ ´Þ·¯(¾à 128¾ï~640¾ï¿ø)(38%) ±Ô¸ðÀÇ Áß°ß±â¾÷ÀÎ °ÍÀ¸·Î ³ªÅ¸³µ´Ù.

¼¼ ¹ø°´Â ¡®ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©(Cobalt Strike) È°¿ëÇÑ °ø°Ý Áõ°¡¡¯´Ù. Áö³­ÇØ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©ÀÇ ¾Ç¿ëÀ» ÀúÁöÇÏ·Á Çß´ø ½Ãµµ°¡ ¹«»öÇÏ°Ô, ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©´Â »çÀ̹ö ¹üÁËÀÚ¿Í ·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ ¼±È£ÇÏ´Â °ø°Ý µµ±¸·Î ¶°¿À¸£°í ÀÖ´Ù. Æ®·¼¸¯½º´Â ±¹°¡ ¹èÈÄ È°µ¿ÀÇ 35%, ·£¼¶¿þ¾î »ç°íÀÇ 28%¿¡¼­ ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ŽÁöÇßÀ¸¸ç, ÀÌ´Â Áö³­ÇØ 4ºÐ±â ´ëºñ µÎ ¹è ³²Áþ Áõ°¡ÇÑ ¼öÄ¡´Ù.

³× ¹ø°´Â ¡®¿À·¡µÈ Ãë¾àÁ¡µéÀÌ ¹®Á¦¡¯¶ó´Â ºÐ¼®ÀÌ´Ù. Ä¡¸íÀûÀÎ Ãë¾àÁ¡ Áß »ó´ç¼ö´Â ÀÌÀü CVE¿¡ ´ëÇÑ ÆÐÄ¡ ¿ìȸ, ¿À·¡µÈ ¶óÀ̺귯¸®¸¦ »ç¿ëÇÏ´Â °ø±Þ¸Á ¹ö±×, ȤÀº ¿À·£ ±â°£ ÆÐÄ¡µÇÁö ¾ÊÀº ä ¹æÄ¡µÈ Ãë¾à¼º µî¿¡ ÇØ´çµÈ´Ù. ÃÖ±Ù µé¾î ¿ÃÇØ 2¿ù °ø°³µÈ ¾ÖÇÃ(Apple)ÀÇ Ãë¾àÁ¡Àº 2021³â¿¡ µå·¯³­ Æ÷½ºµå¿£Æ®¸®(ForcedEntry) »çÅ¿¡¼­ ±âÀÎÇß´Ù.

´Ù¼¸ ¹ø°´Â ¡®°¥¼ö·Ï Á¤±³ÇØÁö´Â Ŭ¶ó¿ìµå ÀÎÇÁ¶ó °ø°Ý¡¯ÀÌ´Ù. ¾Æ¸¶Á¸(Amazon), ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(Microsoft), ±¸±Û(Google) µî¿¡ ´ëÇÑ Å¬¶ó¿ìµå ÀÎÇÁ¶ó °ø°ÝÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù. ´Ù´Ü°è ÀÎÁõ, ÇÁ·Ï½Ã ħÅõ, API ½ÇÇàÀ» È°¿ëÇÑ ´õ¿í Á¤±³ÇÑ °ø°ÝÀÌ Áö¼ÓµÇ°í ÀÖÁö¸¸, °¡Àå ÈçÇÑ °ø°Ý ±â¹ýÀº À¯È¿ÇÑ °èÁ¤À» ¾Ç¿ëÇÏ´Â °ÍÀÌ´Ù. ÀÌ °°Àº °ø°ÝÀº ´Ù¸¥ °ø°Ý ±â¹ýº¸´Ù 2¹è ´õ ¸¹ÀÌ Å½ÁöµÇ°í ÀÖ´Ù. ƯÈ÷, ¿ø°Ý±Ù¹« ȯ°æ¿¡¼­ »ç¿ëÀÚ °èÁ¤ÀÇ ºñÁ¤»óÀûÀÎ Á¢±ÙÀº ½É°¢ÇÑ ¼öÁØÀ¸·Î µå·¯³µ´Ù.

Æ®·¼¸¯½º Á¶¼Á ¿ä½Ã Å»(Joseph Yossi Tal) ¾îµå¹ê½ºµå ¿¬±¸¼¾ÅÍ ¼ö¼®ºÎ»çÀåÀº ¡°º¸¾È ¿î¿µÆÀÀº Á¡Á¡ ´õ È®´ëµÇ°í ÀÖ´Â º¸¾È À§ÇùÀ¸·ÎºÎÅÍ Á¶Á÷À» º¸È£Çϱâ À§ÇØ ¹æ¾î ±â´ÉÀ» Çâ»ó½ÃÅ°´Âµ¥ ÁýÁßÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ¡°ÀηÂÀº ºÎÁ·ÇÑ °¡¿îµ¥, º¹ÀâÇÑ ³×Æ®¿öÅ©¿¡¼­ ¼ö¹é¸¸ °³¿¡ ´ÞÇÏ´Â µ¥ÀÌÅÍ Æ÷ÀÎÆ®¸¦ ó¸®Çϱâ À§ÇØ ¸ÅÀÏ ¹Ù»Ú°Ô ¿òÁ÷ÀÌ°í ÀÖ´Ù¡±¸ç ¡°Æ®·¼¸¯½ºÀÇ ¸ñÇ¥´Â ¹æ´ëÇÑ ÀÎÅÚ¸®Àü½º¿¡¼­ È®º¸ÇÑ ÀλçÀÌÆ®¸¦ ±â¹ÝÀ¸·Î º¸¾È ż¼¸¦ °­È­Çϴµ¥ µµ¿òÀÌ µÇ´Â ¿¬±¸°á°ú¸¦ Á¦°øÇÏ´Â °Í¡±À̶ó°í °­Á¶Çß´Ù.

ÇÑÆí, Æ®·¼¸¯½ºÀÇ À̹ø »çÀ̹ö À§Çù º¸°í¼­´Â Æ®·¼¸¯½º ¼¾¼­ ³×Æ®¿öÅ© »óÀÇ µ¶Á¡ µ¥ÀÌÅÍ, Æ®·¼¸¯½º ¾îµå¹ê½ºµå ¿¬±¸¼¾ÅÍÀÇ ±¹°¡ ¹× »çÀ̹ö ¹üÁË È°µ¿¿¡ ´ëÇÑ ¿¬±¸Á¶»ç, ¿ÀǼҽº ¹× ºñ°ø°³ ¼Ò½º ÀÎÅÚ¸®Àü½º, À§Çù ÇàÀ§ÀÚµéÀÌ ÇØÅ·ÇÑ À¯Ãâ »çÀÌÆ® µîÀ» ´Ù·ç°í ÀÖ´Ù. ÇØ´ç º¸°í¼­´Â Æ®·¼¸¯½º XDR(È®Àå ŽÁö ¹× ´ëÀÀ) Ç÷§Æû¿¡¼­ °¨Áö ¹× º¸°íµÈ ÆÄÀÏ, URL, IP ÁÖ¼Ò, °ø°Ý ÀÇ½É À̸ÞÀÏ, ³×Æ®¿öÅ© µ¿ÀÛ ¶Ç´Â ±âŸ °ø°Ý ÁöÇ¥µéÀ» ¿ø°Ý ºÐ¼®ÇÑ °á°ú¸¦ ±â¹ÝÀ¸·Î ÇÑ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)