[º¸¾È´º½º ¿Àº´¹Î] ¹®¼¸¦ ÀÌ¿ëÇØ Æ¯Á¤ Ÿ±êÀ» Áö¼ÓÀûÀ¸·Î ³ë¸®´Â APT(Advanced Persistent Threat) °ø°ÝÀÌ Á¡Â÷ Áõ°¡ÇÏ°í ÀÖ´Ù. ƯÈ÷, ÃÖ±Ù¿¡´Â ±¹³» Á¤Ä¡±ÇÀ» ´ë»óÀ¸·Î ÇÑ ¾Ç¼ºÄڵ嵵 µîÀåÇÏ°í ÀÖ¾î ±äÀå°¨ÀÌ ´õÇØÁö°í ÀÖ´Ù.
¹®¼¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå´Â Å©°Ô µÎ °¡Áö°¡ ÀÖ´Ù. ù ¹ø°´Â ¹®¼ Ãë¾àÁ¡À» ÀÌ¿ëÇØ À¯Æ÷µÇ´Â ¾Ç¼ºÄÚµåÀ̸ç, µÎ ¹ø°´Â ¹®¼ÆÄÀÏ·Î À§ÀåÇÑ ¾Ç¼ºÄÚµåÀÌ´Ù.
ÀÌ °°Àº ¹®¼ ¾Ç¼ºÄÚµå´Â ÁÖ·Î Á¤Ä¡±Ç°ú ÁÖ¿ä½Ã¼³(SCADA)À» ³ë¸° APT °ø°Ý¿¡ ÁÖ·Î ÀÌ¿ëµÇ°í ÀÖ´Ù. ¹®¼ ¾Ç¼ºÄÚµå´Â °ø°Ý Ÿ±ê¿¡ ¿¬°üµÈ »ç¶÷¿¡°Ô Á÷Á¢ À̸ÞÀÏÀ» º¸³¿À¸·Î½á ¿¬°ü¼º ÀÖ´Â »ç¶÷µé¸¸ °¨¿°½ÃÄÑ APT °ø°ÝÀÇ ¼º°ø·üÀ» ³ôÀÏ ¼ö Àֱ⠶§¹®ÀÌ´Ù. ¾Æ¿ï·¯ ƯÁ¤Àθ¸À» ´ë»óÀ¸·Î °¨¿°½ÃÅ°±â ¶§¹®¿¡ ºÒƯÁ¤ ´Ù¼ö¸¦ ³ë¸° ¾Ç¼ºÄڵ忡 ºñÇØ º¸¾È¾÷°èÀÇ °¨½Ã¸¦ ÇÇÇÒ ¼ö ÀÖ´Ù´Â ÀåÁ¡µµ °¡Áö°í ÀÖ´Ù.
ÀÌ¿Í °ü·Ã ¹Ú³ª·æ º¸¾ÈÀü·«¿¬±¸¼ÒÀåÀº ¡°¾ó¸¶ Àü ¿ì¸®³ª¶ó¿¡¼ ¿¸° ¡®2012 ¼¿ï ÇپȺ¸ Á¤»óȸÀÇ¡¯¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå¿Í Ƽº£Æ® NGO ´Üü¸¦ ³ë¸° ¾Ç¼ºÄÚµå µî ÁÖ¿ä±â°ü°ú ´Üü¸¦ ³ë¸° ¾Ç¼ºÄÚµå´Â ´ëºÎºÐ ¹®¼ ¾Ç¼ºÄڵ忴´Ù¡±¸ç, ¡°ÀÌ·± ¹®¼ ¾Ç¼ºÄÚµå´Â ƯÁ¤ÀÎÀ» Ÿ±êÀ¸·Î ÇÏ°í Àֱ⠶§¹®¿¡ °èÁ¤ Å»Ãë¿Í °°Àº ±ÝÀü Ãëµæ ¸ñÀûº¸´Ù´Â ±¹°¡±â°üÀ̳ª »çȸ´Üü¿¡ ´ëÇÑ Á¤º¸¼öÁý°ú °ø°ÝÀ» ÁøÇàÇÏ´Â APT °ø°Ý¿¡ ÀÌ¿ëµÉ °¡´É¼ºÀÌ ³ô´Ù¡±°í ¸»Çß´Ù.
ÃÖ±Ù ÁÖ·Î ³ªÅ¸³ª´Â ¹®¼ ¾Ç¼ºÄÚµå´Â MS¿öµåÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå¿Í ¹®¼ÆÄÀÏÀ» À§ÀåÇÑ ¾Ç¼ºÄÚµåÀÌ´Ù. MS¿öµå Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå´Â ÀÌ¹Ì ¼öÂ÷·Ê ¹ß°ßµÈ ¹Ù ÀÖÁö¸¸ ÃÖ±Ù µé¾î¼´Â À©µµ¿ì PC»Ó¸¸ ¾Æ´Ï¶ó ¸Æ PC¸¦ ´ë»óÀ¸·Î ÇÑ ¾Ç¼ºÄڵ嵵 Á¡Â÷ Áõ°¡ÇÏ°í ÀÖ´Â Ãß¼¼´Ù.
ÀÌ¿¡ ¹®Á¾Çö À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ ´ëÀÀÆÀÀåÀº ¡°MS ¿ÀÇǽº º¸¾ÈÃë¾àÁ¡Àº ÁÖ·Î À©µµ¿ì ȯ°æ¿¡¼´Â º¸¾ÈÆÐÄ¡°¡ ¸¹ÀÌ ÁøÇàµÅ ¿ÔÁö¸¸ ¸Æ PC¿¡¼´Â º¸¾ÈÆÐÄ¡°¡ Àû±ØÀûÀ¸·Î ÁøÇàµÇÁö ¾Ê¾Ò´Ù´Â Á¡À» °ø°ÝÀÚµéÀÌ ³ë¸®°í ÀÖ´Ù¡±¸é¼ ¡°µû¶ó¼ °ø°ÝÀÚµéÀº ¾ÆÁ÷µµ ¸Æ PC¿¡¼ ÆÐÄ¡µÇÁö ¾ÊÀº º¸¾ÈÃë¾àÁ¡À» ²÷ÀÓ¾øÀÌ ³ë¸± °¡´É¼ºÀÌ ³ô´Ù¡±°í °Á¶Çß´Ù.
¡ã±¹³» ƯÁ¤ Á¤´ç°ú ¿¬°üµÈ ¹®¼¿¡ ¾Ç¼ºÄڵ尡 »ðÀԵƴÙ. ¨Ïº¸¾È´º½º
±¹³»¿¡¼µµ Á¤Ä¡±ÇÀ̳ª ±¹°¡±â°üÀ» Ÿ±êÀ¸·Î ÇÑ ¹®¼ ¾Ç¼ºÄڵ嵵 Á¶±Ý¾¿ ´Ã¾î³ª°í ÀÖ´Â Ãß¼¼´Ù. ƯÈ÷, ÃÖ±Ù¿¡´Â ±¹³» ƯÁ¤ Á¤´ç°ú ¿¬°üµÈ ¹®¼ ¾Ç¼ºÄڵ嵵 ¹ß°ßµÅ ±¹³» Á¤Ä¡±ÇÀ» Ÿ±êÀ¸·Î ÇÑ APT °ø°Ý¿¡ ´ëÇÑ ÁÖÀÇ°¡ ¿ä±¸µÇ°í ÀÖ´Ù.
ÇØ´ç ¾Ç¼ºÄÚµå´Â ƯÁ¤ Á¤´çÀÇ ÁÖ¿ä ¹®¼ ¡®HWP¡¯ ÆÄÀÏÀ» À§ÀåÇÑ ¡®EXE¡¯ ÆÄÀÏ·Î À¯Æ÷µÆÀ¸¸ç ³»¿ëÀÌ Æ¯Á¤ Á¤´ç°ú °ü·ÃµÈ ³»¿ëÀ» Æ÷ÇÔÇÏ°í ÀÖ¾î Á¤´ç °ü°èÀÚ³ª Á¤´ç ÁöÁöÀÚ¸¦ ´ë»óÀ¸·Î ÇÑ ¾Ç¼ºÄÚµå·Î ÃßÁ¤µÇ°í ÀÖ´Ù.
ÃÖ»ó¸í ÇϿ츮 ¼±Çà±â¼úÆÀÀåÀº ¡°ÇØ´ç ¾Ç¼ºÄÚµå´Â HWP ÆÄÀÏ·Î º¸ÀÌÁö¸¸ ½ÇÁ¦·Î´Â ½ÇÇàÆÄÀÏ·Î À¯Æ÷µÇ°í ÀÖ¾ú´ø °ÍÀ¸·Î ÆľǵǸç ÇØ´ç ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ¸é HWP ÆÄÀÏÀÌ ½ÇÇàµÊ°ú µ¿½Ã¿¡ ¾Ç¼ºÄڵ嵵 ¼³Ä¡µÅ Á¤º¸¼öÁýÀ̳ª °ø°Ý¿¡ ÀÌ¿ëµÉ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù.
¹®¼´Â ´ëºÎºÐ °ü·Ã ÀÖ´Â »ç¶÷µé³¢¸® °øÀ¯ÇÏ´Â °æ¿ì°¡ ¸¹±â ¶§¹®¿¡ Ÿ±ê¼º °ø°ÝÀÌ Â£Àº APT °ø°Ý¿¡ ÀÌ¿ëµÈ´Ù¸é Å« ȸ¦ ºÒ·¯¿Ã ¼ö ÀÖ´Ù. ¿¹ÄÁ´ë ¹ßÀü¼Ò³ª ´ï°ú °°Àº ÁÖ¿ä½Ã¼³À̳ª Á¤ºÎ±â°ü ¹× ÁÖ¿ä ´Üü¸¦ Ÿ±êÀ¸·Î ÇÑ APT °ø°Ý¿¡ ¹®¼ ¾Ç¼ºÄڵ尡 ÀÌ¿ëµÉ °æ¿ì ¼Ó¼ö¹«Ã¥À¸·Î ´çÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù. ´õºÒ¾î ´ëºÎºÐÀÇ ¾ÈƼ¹ÙÀÌ·¯½º ¹é½ÅÀÌ ¹®¼ÆÄÀϺ¸´Ù´Â ½ÇÇàÆÄÀÏ Å½Áö¿¡ ÁÖ·ÂÇÏ°í Àֱ⠶§¹®¿¡ ¹ß°¢µÉ È®·üµµ Å©Áö ¾Ê´Ù.
¹Ú³ª·æ ¼ÒÀåÀº ¡°¹®¼ ¾Ç¼ºÄÚµå´Â °ø°Ý´ë»óÀÌ °ü½ÉÀ» °¡Áú¸¸ÇÑ ³»¿ëÀÇ ¹®¼¸¦ ÀÌ¿ëÇØ À¯Æ÷ÇÏ°í À̸¦ °ü·ÃÀڵ鳢¸® °øÀ¯Çϵµ·Ï À¯µµÇÏ´Â »çȸ°øÇÐÀû ±â¹ýÀ» ÀÌ¿ëÇÏ°í Àֱ⠶§¹®¿¡ °·ÂÇÑ º¸¾Èü°è°¡ ±¸ÃàµÅ ÀÖ´õ¶óµµ ½±°Ô °ø°ÝÀ» Çã¿ëÇÒ ¼ö ÀÖ´Ù¡±¸é¼ ¡°´ÙÇàÈ÷ APT °ø°Ý¿¡ ´ëÇÑ À§Ç輺ÀÌ Á¡Â÷ ¾Ë·ÁÁö°í ÀÖ°í, º¸¾È¾÷°è¿¡¼µµ APT °ø°Ý ´ëÀÀ ¼Ö·ç¼ÇÀÌ Á¶±Ý¾¿ µîÀåÇÏ°í ÀÖ¾î À̸¦ ÃÖ´ëÇÑ È°¿ëÇÏ´Â ´ëÀÀü°è ±¸ÃàÀÌ ÇÊ¿äÇÏ´Ù¡±°í °Á¶Çß´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>