Home > Àüü±â»ç

¿À·¡µÈ ·¹µð½º ¼­¹ö¸¦ ¾Ç¿ëÇÏ´Â °ø°ÝÀÚµé, ¸ÞŸ½ºÇ÷ÎÀÕ ¹ÌÅÍÇÁ¸®ÅÍ ½É¾î

ÀÔ·Â : 2024-04-14 09:29
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
°ø°ÝÀÚµéÀÌ ¿À·¡µÈ ·¹µð½º ¼­¹ö¸¦ ã¾Æ³ª¼­±â ½ÃÀÛÇß´Ù. ±×¸®°í ãÀ¸¸é ¼³Á¤ ¿À·ù³ª Ãë¾àÁ¡À» ÅëÇØ ¹ÌÅÍÇÁ¸®ÅͶó´Â ÇØÅ· µµ±¸¸¦ ½É´Â´Ù. ÀÌ ÇØÅ· µµ±¸´Â ¿ø·¡ ÇÕ¹ýÀûÀÎ ¸ñÀûÀ¸·Î ¸¸µé¾îÁ³À¸³ª °ø°ÝÀڵ鵵 °ðÀß »ç¿ëÇÑ´Ù.

[º¸¾È´º½º = ¿¤¸®ÀÚº£½º ¸óÅ»¹Ù³ë IT Ä®·³´Ï½ºÆ®] ÇØÄ¿µéÀÌ 8³â µÈ ·¹µð½º ¿ÀǼҽº µ¥ÀÌÅͺ£À̽º ¼­¹ö¸¦ ¾Ç¿ëÇØ ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit)ÀÇ ¹ÌÅÍÇÁ¸®ÅÍ ¸ðµâÀ» ±â¹ÝÀ¸·Î ÇÑ °ø°ÝÀ» ½ÇÇàÇÏ°í ÀÖ´Ù. À̸¦ ÅëÇØ ÇÇÇØÀÚÀÇ ½Ã½ºÅÛÀ» Àå¾ÇÇϰųª ¸Ö¿þ¾î¸¦ ÆÛÆ®¸®´Â µîÀÇ °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = gettyimagesbank]


º¸¾È ¾÷ü ¾È·¦(ASEC)ÀÌ ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ °ø°³ÇÑ ±Û¿¡ ÀÇÇÏ¸é ·¹µð½º°¡ ±¸ÇöµÇ´Â °úÁ¤ Áß¿¡ ¼³Á¤¿¡ ¿À·ù°¡ ³ª°Å³ª Ãë¾àÇÑ ºÎºÐÀÌ ¸¸µé¾îÁö±âµµ Çϴµ¥, °ø°ÝÀÚµéÀº ¹Ù·Î ±× ÁöÁ¡À» ³ë·Á °ø·«ÇÏ´Â °ÍÀ¸·Î º¸Àδٰí ÇÑ´Ù. ¡°¿¹¸¦ µé¾î ÀÎÁõ °úÁ¤ÀÌ »ý·«µÈ »óÅ·ΠÀÎÅͳݿ¡ ¿¬°áµÈ ·¹µð½º ¼­¹öµéÀÇ °æ¿ì °ø°ÝÀÚµéÀÌ ½±°Ô ¾Ç¿ëÇÒ ¼ö ÀÖ½À´Ï´Ù. ·¹µð½º ¼­¹ö·Î Á¢±ÙÇÑ ÈÄ, ÀÌ¹Ì ¾Ë·ÁÁø °ø°Ý ±â¹ýµéÀ» È°¿ëÇØ ¸Ö¿þ¾î¸¦ ½É°Å³ª À¯Æ÷ÇÏ´Â °ÍÀÌÁÒ.¡±

À̹ø Ä·ÆäÀο¡ »ç¿ëµÇ´Â ¹ÌÅÍÇÁ¸®ÅÍ(Meterpreter)ÀÇ °æ¿ì, ¸ÞŸ½ºÇ÷ÎÀÕÀÇ ±¸¼º ¿ä¼Ò Áß Çϳª´Ù. ¸ÞŸ½ºÇ÷ÎÀÕÀº ÇÕ¹ýÀûÀÎ ¸ðÀÇ ÇØÅ·¿¡ »ç¿ëµÇ´Â Á¤»óÀûÀÎ µµ±¸ÀÌÁö¸¸ °ø°ÝÀÚµéÀÌ ½ÇÁ¦ ÇØÅ· °ø°Ý¿¡ ÀÚÁÖ ¾Ç¿ëÇÑ´Ù. ÀÌ·± µµ±¸µé Áß ´ëÇ¥ÀûÀÎ °ÍÀ¸·Î´Â ÄÚ¹ßÆ®½ºÆ®¶óÀÌÅ©(Cobalt Strike)°¡ ÀÖ´Ù.

¡°°ø°ÝÀÚµéÀº ÇÇÇØÀÚÀÇ ½Ã½ºÅÛ¿¡ ¸ÞŸ½ºÇ÷ÎÀÕÀ» ¼³Ä¡ÇÔÀ¸·Î½á ÇØ´ç ½Ã½ºÅÛÀ» ÅëÁ¦ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. »Ó¸¸ ¾Æ´Ï¶ó ¹ÌÅÍÇÁ¸®ÅÍÀÇ °¢Á¾ ±â´ÉÀ» È°¿ëÇÏ¿© ÇÇÇØ Á¶Á÷ÀÇ ³»ºÎ ³×Æ®¿öÅ©¿¡µµ ħÅõÇØ Àå¾ÇÇÒ ¼öµµ ÀÖ½À´Ï´Ù.¡± ¾È·¦ ÃøÀÇ ¼³¸íÀÌ´Ù.

¾î¶² ÀýÂ÷·Î °ø°ÝÀÌ ÀÌ·ïÁö³ª
·¹µð½º´Â ¿ÀǼҽº·Î Á¦°øµÇ´Â µ¥ÀÌÅÍ ÀúÀå ¼­ºñ½º Áß Çϳª´Ù. Ŭ¶ó¿ìµå°¡ À¯ÇàÇϸ鼭 ·¹µð½ºµµ »õ·ÎÀÌ °¢±¤ ¹Þ°í ÀÖÀ¸¸ç, ¼¼¼Ç °ü¸® µµ±¸, ¸Þ½ÃÁö ºê·ÎÄ¿ µîÀ¸·Î ³Î¸® È°¿ëµÇ°í ÀÖ´Ù. ³Î¸® »ç¿ëµÇ´Â ¼­ºñ½º´Â ¹Ýµå½Ã ÇØÄ¿µéÀÇ °ü½ÉÀ» ²ø°Ô µÇ¾î Àִµ¥, ÀÌ ·¹µð½º ¿ª½Ã ¿¹¿Ü°¡ ¾Æ´Ï´Ù. °ø°ÝÀÚµéÀº ÀÌ¹Ì ¿©·¯ Â÷·Ê À߸ø ¼³Á¤µÈ ·¹µð½º ¼­¹ö¸¦ ã¾Æ °ø·«ÇÑ ¹Ù ÀÖ°í, ±×·± ½ÄÀ¸·Î Ų½Ì(Kinsing), ÇÇÅõÇÇÀÎÆåÆ®(P2PInfect), ½ºÅ°µå¸Ê(Skidmap), ¹Ì°í(Migo), ÇìµåÅ©·¦(HeadCrab) µîÀÇ ¸Ö¿þ¾î°¡ À¯Æ÷µÆ¾ú´Ù.

¸ÞŸ½ºÇ÷ÎÀÕ ¹ÌÅÍÇÁ¸®Å͸¦ È°¿ëÇÑ´Ù°í ÇßÀ» ¶§ °ø°ÝÀÚµéÀº Å©°Ô µÎ °¡Áö ¹æ¹ýÀ¸·Î ·¹µð½º¸¦ ¾Ç¿ëÇØ ¸Ö¿þ¾î¸¦ ÆÛÆ®¸°´Ù.
1) ¸Ö¿þ¾î¸¦ ½ÇÇà½ÃÅ°´Â ¸í·ÉÀ» Å©·Ð(Cron) ÀÓ¹« Áß Çϳª·Î¼­ µî·ÏÇÑ´Ù.
2) SLAVEOF ¸í·ÉÀ» »ç¿ëÇØ ÇØ´ç ¸í·ÉÀ» ·¹µð½º ¼­¹öÀÇ ½½·¹ÀÌºê ¼­¹ö·Î ¼³Á¤ÇÑ´Ù. ¿©±â¼­ ·¹µð½º ¼­¹ö´Â ¸Ö¿þ¾î¸¦ ³»Æ÷ÇÏ°í ÀÖ´Ù.

¤¨ ¾È·¦¿¡ ÀÇÇÏ¸é ¡°·¹µð½º 3.x ¹öÀü°ú À©µµ OS¸¦ ÇÔ²² »ç¿ëÇÏ°í ÀÖ´Â ½Ã½ºÅÛµéÀÌ ÁÖ·Î °ø·«µÇ°í ÀÖ´Ù¡±°í ÇÑ´Ù. ·¹µð½º 3.x´Â 2016³â¿¡ °³¹ßµÈ ¹öÀüÀÌ´Ù. Áï, ³°Àº ¹öÀüÀ̶ó´Â °ÍÀÌ´Ù. ¡°¿À·¡µÈ Ç÷§ÆûÀ̶ó´Â °Ç À̹ø¿¡ ¹ß°ßµÈ Ä·ÆäÀÎÀ̳ª ±×¿Í ºñ½ÁÇÑ °ø°ÝÀÌ ÀÌÀü¿¡µµ ÀÖ¾úÀ» ¼ö ÀÖ´Ù´Â ¶æÀÔ´Ï´Ù. Áö±Ý Ä·ÆäÀο¡ È°¿ëµÇ´Â Ãë¾àÁ¡À̳ª ¼³Á¤ ¿À·ùµéÀÌ ¼ö³â µ¿¾È ±×´ë·Î Á¸ÀçÇßÀ» °¡´É¼ºÀÌ ³ôÀ¸´Ï±î¿ä.¡±

À̹ø Ä·ÆäÀο¡¼­ °ø°ÝÀÚ´Â Á¦ÀÏ ¸ÕÀú ÇÁ¸°Æ®½ºÇªÆÛ(PrintSpoofer)¶ó´Â ±ÇÇÑ »ó½Â µµ±¸¸¦ ÇÇÇØÀÚÀÇ ·¹µð½º ¼³Ä¡ °æ·Î¿¡ ½É¾ú´Ù. ¡°·¹µð½º ¹öÀüÀÌ ¿À·¡ µÆ´Ù´Â °Ç Á¦´ë·Î °ü¸®°¡ µÇÁö ¾Ê´Â´Ù´Â ¶æÀÔ´Ï´Ù. ±×·¯´Ï ¼³Ä¡ °æ·Î¿¡ ¼ö»óÇÑ µµ±¸°¡ Çϳª ½É°ÜÁ® À־ ¾Æ¹«µµ ¸ð¸¦ ¶§°¡ ´õ ¸¹½À´Ï´Ù. °ø°ÝÀÚµéÀº ÀÌ·¸°Ô ¾Æ¹«µµ °ü¸®ÇÏÁö ¾Ê´Â ºÎºÐµéÀ» Àß Ã£¾Æ¼­ ³ë¸®´Â ÆíÀÔ´Ï´Ù.¡±

ÀÌ ¶§ °ø°ÝÀÚµéÀº ÇÁ¸°Æ®½ºÇªÆÛ¸¦ ¼­Æ®À¯Æ¿(CertUtil)À̶ó´Â µµ±¸¸¦ »ç¿ëÇØ ¼³Ä¡ÇÑ´Ù°í ¾È·¦ ÃøÀº ¼³¸íÇÑ´Ù. ¡°º¸Åë °ø°ÝÀÚµéÀÌ ÀÌ·± Á¾·ùÀÇ °ø°ÝÀ» ½ÇÇàÇÒ ¶§ »ç¿ëÇÏ´Â °Ç ÆÄ¿ö¼Ð(PowerShell)ÀÔ´Ï´Ù. À̹ø Ä·ÆäÀÎÀº ÆÄ¿ö¼Ð ´ë½Å ¼­Æ®À¯Æ¿ÀÌ »ç¿ëµÆ´Ù´Â Á¡¿¡¼­ Â÷À̸¦ º¸ÀÔ´Ï´Ù.¡±

¾Ç¼º ¹éµµ¾î·Î¼­ ¹ÌÅÍÇÁ¸®ÅÍ
ÇÁ¸°Æ®½ºÇªÅ͸¦ ¼³Ä¡ÇÑ µÚ °ø°ÝÀÚµéÀº ¹ÌÅÍÇÁ¸®ÅÍ ½ºÅ×ÀÌÀú(Meterpreter Stager)¸¦ ¼³Ä¡Çß´Ù. ¹ÌÅÍÇÁ¸®ÅÍ ½ºÅ×ÀÌÀú´Â ¹ÌÅÍÇÁ¸®ÅÍÀÇ ¸ðµâ µÎ °³ Áß Çϳª´Ù. µÎ ¸ðµâ ´Ù ¼³Ä¡µÇ´Â ¹æ¹ý ¿Ü¿¡´Â ´Ù¸¦ ¹Ù°¡ ¾ø´Ù. Âü°í·Î ÄÚ¹ßÆ® ½ºÆ®¶óÀÌÅ©¸¦ ±¸¼ºÇÏ´Â ¿ä¼Òµé Áß ÇØÄ¿µéÀÌ °¡Àå ¸¹ÀÌ »ç¿ëÇÏ´Â °ÍÀÌ ºñÄÁÀ̵í, ¸ÞŸ½ºÇ÷ÎÀÕÀÇ ±¸¼º ¿ä¼Ò Áß ÇØÄ¿µéÀÌ °¡Àå ÁÁ¾ÆÇÏ´Â °Ô ¹ÌÅÍÇÁ¸®ÅÍ´Ù.

¡°°ø°ÝÀÚµéÀÌ ¹ÌÅÍÇÁ¸®ÅÍ ½ºÅ×ÀÌÀú¸¦ »ç¿ëÇß´Ù´Â °Ç ¸ðµâÀ» °ø°ÝÀÚ°¡ ¿î¿µÇÏ´Â C&C ¼­¹ö·ÎºÎÅÍ Á÷Á¢ ´Ù¿î·Îµå ¹Þ¾Æ ¼³Ä¡Çß´Ù´Â ¶æÀÔ´Ï´Ù. ±×·¸°Ô ÇßÀ» ¶§ ÈçÀûÀ» ´ú ³²±â°Ô µÈ´Ù´Â ÀåÁ¡ÀÌ ÀÖ½À´Ï´Ù.¡± ¿©±â±îÁö °ø°ÝÀ» ¿Ï·áÇϸé ÇÇÇØÀÚ ½Ã½ºÅÛ ³» ¸Þ¸ð¸® ¾È¿¡¼­ ¹ÌÅÍÇÁ¸®ÅÍ°¡ ½ÇÇàµÈ´Ù. °ø°ÝÀÚ´Â °¨¿°µÈ ½Ã½ºÅÛ¿¡ ´ëÇÑ Á¦¾î ±ÇÇÑÀ» °®°Ô µÈ´Ù. ±×·± ´ÙÀ½ ¹ÌÅÍÇÁ¸®ÅÍÀÇ ¿©·¯ °¡Áö ±â´ÉÀ» ÅëÇØ º¸´Ù ´Ù¾çÇÑ °ø°ÝÀ» ÇÒ ¼ö ÀÖ´Ù.

°¨¿°µÇÁö ¾ÊÀ¸·Á¸é ¾î¶»°Ô ÇØ¾ß ÇÒ±î? ¾È·¦Àº Á¦ÀÏ ¸ÕÀú ¡°¿À·¡µÈ ·¹µð½º 3.xºÎÅÍ ¾÷±×·¹À̵å ÇØ¾ß ÇÑ´Ù¡±°í °­Á¶ÇÑ´Ù. ¡°ÃֽŠ¹öÀüÀ¸·Î ¾÷±×·¹À̵å Çؼ­ ÇöÀç±îÁö ¾Ë·ÁÁø Ãë¾àÁ¡µéÀ» ÀüºÎ ÇØ°áÇÑ »óÅ·Π¿î¿µÇØ¾ß ÇÕ´Ï´Ù. ÀÌ°Ô ÃÖ¼ÒÇÑÀÇ ¹æ¾î ¹æ¹ýÀÔ´Ï´Ù. ±× ´ÙÀ½À¸·Î °ü¸®ÀÚµéÀº ·¹µð½º ¼­¹ö·ÎÀÇ ¿ÜºÎ Á¢±ÙÀ» Á¦ÇÑÇÏ´Â º¸¾È µµ±¸¸¦ ¼³Ä¡ÇÏ´Â °ÍÀ» °í·ÁÇغ½Á÷ ÇÕ´Ï´Ù.¡±

±Û : ¿¤¸®ÀÚº£½º ¸óÅ»¹Ù³ë(Elizabeth Montalbano), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)