¹éµµ¾î ¼³Ä¡¡¤C&C¼¹ö Á¢¼Ó...°ø°ÝÀÚ ¸í·É ¼öÇࡤ½Ã½ºÅÛ Á¤º¸ ¼öÁý µî
APT °ø°Ý¹üÀ§, ±â¾÷¡¤±â°ü¡¤°ø°ø´Üü±îÁö È®´ëµÉ ¼ö ÀÖ¾î ¡®½É°¢¡¯
[º¸¾È´º½º ±è°æ¾Ö] ÃÖ±Ù APT °ø°Ý¿ë ¾Ç¼º¹®¼°¡ Áö¼ÓÀûÀ¸·Î ¹ß°ßµÇ°í ÀÖ´Â °¡¿îµ¥ ƯÁ¤±â¾÷À» °Ü³ÉÇÑ ¾Ç¼º¹®¼°¡ ¶Ç ´Ù½Ã Æ÷ÂøµÅ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.
¡ã¾Ç¼ºÆÄÀÏÀ» ½ÇÇàÇÏ¸é »ç¿ëÀÚ¿¡°Ô º¸¿©Áö´Â Á¤»ó PDF ¹®¼
ÀÌ¿Í °ü·Ã º¸¾ÈÀü¹®±â¾÷ ÇϿ츮(´ëÇ¥ ±èÈñõ)´Â ƯÁ¤±â¾÷À» °Ü³ÉÇÑ ¾Ç¼º¹®¼°¡ ¹ß°ßµÆ´Ù¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.
ÇØ´ç ¾Ç¼ºÆÄÀÏÀº exe ½ÇÇàÆÄÀÏ(*****»óȲ º¸°í¼.pdf.exe) ÇüÅ·ΠµÇ¾î ÀÖ´Ù. ¶§¹®¿¡ À©µµ¿ì Æú´õ ¿É¼Ç ¼³Á¤ Áß ¡®¾Ë·ÁÁø ÆÄÀÏ Çü½ÄÀÇ ÆÄÀÏ È®Àå¸í ¼û±â±â¡¯¸¦ ºñÈ°¼ºÈ ÇؾßÁö¸¸ exe ÀÎ ÆÄÀÏ È®ÀåÀÚ°¡ º¸¿© ÇØ´ç ÆÄÀÏÀ» ¹ÞÀº PC »ç¿ëÀÚÀÇ °æ¿ì, À°¾ÈÀ¸·Î´Â ¾Ç¼ºÄÚµå¶ó°í ÆÇ´ÜÇϱ⠾î·Æ´Ù.
¶ÇÇÑ ¾Ç¼ºÆÄÀÏ ½ÇÇà½Ã Á¤»ó PDF ÆÄÀÏÀÌ º¸¿©Áö´Â µ¿½Ã¿¡ ¹é±×¶ó¿îµå¿¡¼ ¾Ç¼ºÄڵ尡 ½ÇÇàµÇ±â ¶§¹®¿¡ PC »ç¿ëÀÚ°¡ °¨¿°»ç½ÇÀ» ÀÎÁöÇϱâ¶õ ½±Áö ¾Ê´Ù.
ƯÈ÷ À̹ø APT °ø°Ý¿¡ ÀÌ¿ëµÈ PDF ³»¿ëÀ» »ìÆ캸¸é ƯÁ¤ ±â¾÷ÀÇ ÀÓ¿ø¡¤ÁÖ¿äÁÖÁÖ Æ¯Á¤Áõ±Ç µî ¼ÒÀ¯»óȲ º¸°í¼·Î ÇØ´ç ±â¾÷¿¡ ¸Â´Â ¹®¼·Î À§ÀåÇß´Ù. µû¶ó¼ Áõ±Ç »óȲ¿¡ °ü½ÉÀÌ ¸¹Àº ÀÓ¿ø ¹× ÀÏ¹Ý ÁÖÁֵ鿡°Ô ¸ÞÀÏ¿¡ ÷ºÎµÇ¾î ¹èÆ÷µÆÀ» °¡´É¼ºÀÌ ³ô´Ù.
ÇØ´ç ¾Ç¼ºÄڵ忡 °¨¿°µÆÀ» °æ¿ì ¡â¹éµµ¾î ¾Ç¼ºÄÚµå ¼³Ä¡ ¡âC&C ¼¹ö¿¡ Á¢¼ÓÇØ ¾Ç¼ºÄÚµå Á¦ÀÛÀÚÀÇ ¸í·É ¼öÇà ¡â½Ã½ºÅÛ Á¤º¸(hostname, OSÁ¤º¸ ¹× ¹öÀü Á¤º¸, IP Á¤º¸) ¼öÁý ¡âµ¿ÀÛÁßÀÎ ÇÁ·Î¼¼½º ¸ñ·Ï ¼öÁý ¡âÇÁ·Î¼¼½º µ¿ÀÛ È®ÀÎ ¹× Á¾·áµÈ´Ù.
ÀÌ¿Í °ü·Ã ÇϿ츮 ±èÁ¤¼ö º¸¾È´ëÀÀ¼¾ÅÍÀåÀº ¡°À̹ø¿¡ Á¢¼öµÈ ¾Ç¼ºÆÄÀÏÀÇ Æ¯Â¡Àº APT °ø°Ý¹üÀ§°¡ Á¤Ä¡Àû, ¾Èº¸Àû ¼ºÇâ¿¡¼ ¹þ¾î³ª »çȸÀü¹Ý¿¡ °ÉÃÄ ±â¾÷µé, ±â°üµé, »çȸ °ø°ø´Üüµé±îÁö È®´ëµÉ °¡´É¼º¿¡ ½É°¢¼ºÀ» ´À²¸¾ß ÇÑ´Ù¡±¸ç ¡°±¹°¡Àû Â÷¿ø¿¡¼ ÇöÀç ¹ß»ýÇÏ°í ÀÖ´Â º¸¾ÈÀ§Çùµé¿¡ ´ëÇÑ ´ëºñ°¡ ÇÊ¿äÇϸç, À̸¦ À§Çؼ´Â ¹ü±¹¹ÎÀû º¸¾ÈÀÇ½Ä Á¦°í¿Í Á¡°Ë, º¸¾È±ÔÁ¦ °È°¡ ÇÊ¿äÇÒ °ÍÀ¸·Î »ý°¢µÈ´Ù¡±°í ¸»Çß´Ù.
ÀÌ¿Í °°Àº APT °ø°Ý¿ë ¾Ç¼º¹®¼´Â ¾Õ¼ 6¿ù 17ÀÏ¿¡µµ ¹ß°ßµÈ ¹Ù ÀÖ´Ù. °ø°ÝÀÚ°¡ ƯÁ¤ ´Üü¸¦ Ÿ±êÀ¸·Î ¼öÁýÇÑ °³ÀÎÁ¤º¸¸¦ ÀÌ¿ëÇØ ÇØ´ç ´ÜüÀÇ ¼Ò¼ÓµÈ Àι°·Î À§ÀåÇØ ¡®APISAT 2014 Âü°¡½Åû¼.doc¡¯ ÆÄÀÏÀ» ÷ºÎÇØ Àü¼ÛÇÑ °Í.
ÇØ´ç ÆÄÀÏÀº ¿öµå ¹®¼ Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ÍÀ¸·Î Ãë¾àÁ¡¿¡ ³ëÃâµÈ ¿öµå¹®¼ ½ÇÇà ½Ã ¾Ç¼ºÄڵ尡 »ý¼º ¹× ½ÇÇàµÈ´Ù. ¾Ç¼ºÄڵ忡 °¨¿°µÈ PC´Â C&C ¼¹öÀÇ ¸í·É¿¡ µû¶ó ³»ºÎ ±â¹ÐÁ¤º¸ ¹× ½Ã½ºÅÛ Á¤º¸¸¦ Å»ÃëµÈ´Ù.
ÀÌó·³ APT °ø°Ý¿ë ¾Ç¼º¹®¼°¡ ÀÕµû¶ó ¹ß°ßµÇ°í ÀÖ´Ù. ¿¬ÀÌÀº APT °ø°ÝÀÇ µ¿ÀÏÁ¶Á÷ °¡´É¼º°ú °ø°Ý±â¹ý°ú °ü·ÃÇØ ±è ¼¾ÅÍÀåÀº ¡°µ¿ÀϹüÀÎÁö´Â È®ÀÎÇÒ ¼ø ¾øÁö¸¸ °ø°Ý±â¹ýÀ» »ìÆ캼 ¶§ ¾Ç¼ºÄÚµåÀÇ ÇüÅ´ ´Ù¸£´Ù¡±¸ç ¡°À̹ø¿¡ ¹ß°ßµÈ ¾Ç¼º¹®¼ÀÇ °æ¿ì PDF Çü½ÄÀ» ¶á exe ½ÇÇàÆÄÀÏ·Î ½ÇÇุ ÇÏ¸é ´Ù °¨¿°µÈ´Ù. ±×·¯³ª ¾Õ¼ ¹ß°ßµÈ ¾Ç¼º¹®¼ÀÇ °æ¿ì Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¿öµå¹®¼ ¾È¿¡ ¾Ç¼ºÄڵ带 ½É¾ú´Ù. Ãë¾àÇÑ ¿öµå¹®¼ ¹öÀüÀ̶ó¸é ¾Ç¼ºÄڵ忡 °¨¿°µÉ ¼ö ÀÖ¾î ´Ù¸¥ °ø°Ý ÇüŸ¦ ¶í´Ù¡±°í ¼³¸íÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>