·£¼¶¿þ¾î, ÇÇÇØÀÚ À§Ä¡ Á¤º¸ ±â¹ÝÀ¸·Î ¸ÂÃãÇü ¸Þ½ÃÁö Àü´Þ
¾Ç¼ºÄڵ尡 °æÂû ºùÀÚÇØ ±ÝÀü ÁöºÒ À¯µµ
[º¸¾È´º½º ¹Î¼¼¾Æ] ¾Èµå·ÎÀÌµå ±â±â¸¦ ´ë»óÀ¸·Î ÇÑ ÄÝ·¯ ¡®Æú¸®½º¡¯(Koler ¡®Police¡¯) ¸ð¹ÙÀÏ ·£¼¶¿þ¾î ¾Ç¼º °ø°ÝÀÇ ¼û°ÜÁø ºÎºÐÀÌ Ãß°¡ ¹ß°ßµÆ´Ù, ÀÌ´Â ¸î¸îÀÇ ºê¶ó¿ìÀú ±â¹Ý ·£¼¶¿þ¾î ¹× PC »ç¿ëÀÚ¸¦ ³ë¸° ÀͽºÇ÷ÎÀÕ Å¶(exploit kit)À» Æ÷ÇÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
º¸¾È ¹× À§Çù °ü¸® ¼Ö·ç¼Ç ºÐ¾ß ±Û·Î¹ú±â¾÷ÀÎ Ä«½ºÆÛ½ºÅ°·¦(Áö»çÀå ÀÌâÈÆ)Àº Áö³ 7¿ù 23ÀϺÎÅÍ À̹ø °ø°ÝÀÇ ¸ð¹ÙÀÏ ±¸¼º¿ä¼Ò´Â Â÷´ÜµÆÀ¸¸ç, ¸í·É ¹× Á¦¾î ¼¹ö¸¦ ÅëÇØ ¸ð¹ÙÀÏ ÇÇÇØÀÚ¿¡°Ô ¡®¾Ç¼ºÄÚµå »èÁ¦¡¯ ¸í·ÉÀ» Àü¼ÛÇϱ⠽ÃÀÛÇÏ¸é¼ È¿°úÀûÀ¸·Î ¾Ç¼º ¾ÖÇø®ÄÉÀ̼ÇÀÌ Á¦°ÅµÇ°í ÀÖ´Ù°í ¹àÇû´Ù. ±×·¯³ª PC »ç¿ëÀÚ¸¦ ´ë»óÀ¸·Î ÇÑ ³ª¸ÓÁö ¾Ç¼ºÄÚµåµéÀÌ ¿©ÀüÈ÷ È°¼ºÈµÅ ÀÖ´Â °ÍÀ¸·Î ¹àÇôÁ® ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.
À̹ø °ø°ÝÀº ÇÇÇØÀÚ°¡ ÄÝ·¯ ¾Ç¼º ÄÚµå ¿î¿µÀÚ°¡ °ü¸®ÇÏ´Â ¼ºÀÎ À¥»çÀÌÆ®¿¡ Á¢¼ÓÇÏ´Â °Í¿¡¼ ½ÃÀ۵ȴÙ. ¾Ç¼º Äڵ尡 ¼ºÀÎ À¥»çÀÌÆ®¸¦ ÀÌ¿ëÇÑ °ÍÀº ÇÇÇØÀÚ ½º½º·Î ºÒ¹ý ¼ºÀι°À» º¸´Â °Í¿¡ ÁËÃ¥°¨À» ´À³¢°í ÀÖ°í °æÂû¿¡ ÀÇÇÑ Ã³¹ú °¡´É¼ºÀ» ÀνÄÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. ÀÌ¿¡ ¾Ç¼º ÄÚµå´Â ÇÇÇØÀÚ°¡ ±â±â¸¦ »ç¿ëÇÏÁö ¸øÇϵµ·Ï Àá±Ù ÈÄ ±â±âÀÇ À§Ä¡¿Í À¯Çü(¸ð¹ÙÀÏ ¶Ç´Â PC)¿¡ µû¶ó ¡®°æÂû¡¯À» ºùÀÚÇØ ÇöÁö ¾ð¾î·Î ±ÝÀü ÁöºÒÀ» À¯µµÇÏ´Â ¸Þ½ÃÁö¸¦ º¸¿© ÁØ´Ù.
ÁÖ¸ñÇÒ Á¡Àº ¿©·¯ ½Ã³ª¸®¿À¿¡ µû¶ó ´õ È¿À²ÀûÀÎ ¼öÀÍȸ¦ À§ÇØ ¼ºÀÎ »çÀÌÆ®¿¡ Á¢¼ÓÇÑ »ç¿ëÀÚ¸¦ Æ®·¡ÇÈ ºÐ»ê ½Ã½ºÅÛÀ» È°¿ëÇØ ¾Ç¼º Äڵ尡 ¹èÆ÷µÇ´Â º°µµÀÇ »çÀÌÆ®·Î À̵¿½ÃÅ°´Â Áö´ÉÀûÀÎ ¹æ¹ýÀ» »ç¿ëÇß´Ù´Â °ÍÀÌ´Ù.
·£¼¶¿þ¾î ¾Û ¼³Ä¡ À¯µµ - ¼ºÀÎ »çÀÌÆ®¿¡ Á¢¼ÓÇÑ ±â±â°¡ ¸ð¹ÙÀÏ ±â±âÀÏ °æ¿ì, À¥»çÀÌÆ®´Â ÄÝ·¯ ·£¼¶¿þ¾îÀÎ animalporn.apk ¾ÛÀÇ ¼³Ä¡¸¦ À¯µµÇÑ´Ù. ÀÏ´Ü ¾ÛÀÌ ¼³Ä¡µÇ¸é, ±â±â¸¦ Àá±×°í ¡®°æÂû¡¯À» ºùÀÚÇØ 100~300 ´Þ·¯ÀÇ ±ÝÀü ÁöºÒÀ» ¿ä±¸ÇÑ´Ù.
ºê¶ó¿ìÀú ·£¼¶¿þ¾î À¥»çÀÌÆ®·Î À̵¿ - ÇÇÇØÀÚÀÇ À¥»çÀÌÆ® Á¢¼Ó Á¤º¸¸¦ Á¶È¸ÇØ ¡âÀ§Ä¡ Á¤º¸ È®ÀÎ ¡â¾Èµå·ÎÀÌµå ¿©ºÎ ¡âÀÎÅÍ³Ý ÀͽºÇ÷η¯ »ç¿ë ¿©ºÎ¸¦ È®ÀÎÇØ, »ç¿ëÀÚ°¡ ¸ð¹ÙÀÏ ±â±â¿¡¼ Á¢¼ÓÇÑ °ÍÀ¸·Î ÆǴܵǸé, ½ÇÁ¦ ±â±â¸¦ °¨¿°½ÃÅ°Áö´Â ¾Ê°í ¾Õ¼ ¼³¸íÇÑ ±ÝÀü ÁöºÒÀ» À¯µµÇÏ´Â ¸Þ½ÃÁö âÀ» º¸¿© ÁØ´Ù.
¾Þ±Û·¯ ÀͽºÇ÷ÎÀÕ Å¶(Angler Exploit Kit)ÀÌ ¹èÆ÷µÇ´Â À¥»çÀÌÆ®·Î À̵¿ - ÇÇÇØÀÚ°¡ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ »ç¿ëÇÏ´Â °æ¿ì, ½Ç¹ö¶óÀÌÆ®, ¾îµµºñ Ç÷¡½Ã, ÀÚ¹Ù¿ë Ãë¾àÁ¡À» ¾Ç¿ëÇØ °ø°ÝÇÏ´Â ¡®¾Þ±Û·¯ ÀͽºÇ÷ÎÀÕ Å¶¡¯ÀÌ ¹èÆ÷µÇ´Â À¥»çÀÌÆ®·Î À̵¿½ÃŲ´Ù. Ä«½ºÆÛ½ºÅ°·¦ÀÇ ºÐ¼® °úÁ¤¿¡¼ ÀÌ Ãë¾àÁ¡ ¾Ç¿ë ÄÚµå´Â ¿Ïº®ÇÏ°Ô ÀÛµ¿ÇÏ´Â °ÍÀ¸·Î È®ÀεƴÙ.
Ä«½ºÆÛ½ºÅ°·¦ ºñ¼¾Æ¼ µð¾ÆÁî(Vicente Diaz) ¼ö¼® º¸¾È ¿¬±¸¿øÀº ÄÝ·¯¿¡ ´ëÇÑ »õ·Î¿î ºÐ¼® °á°ú¿¡ ´ëÇØ ¡°°¡Àå °ü½ÉÀ» °¡Á®¾ß ÇÒ ºÎºÐÀº °ø°Ý¿¡ »ç¿ëµÈ ºÐ»ê ³×Æ®¿öÅ©´Ù. ¼ö½Ê °³ÀÇ ÀÚµ¿ »ý¼ºµÈ À¥»çÀÌÆ®°¡ »ç¿ëÀÚµéÀ» Æ®·¡ÇÈ ºÐ»ê ½Ã½ºÅÛÀ» »ç¿ëÇÏ´Â Áß¾Ó Çãºê·Î Á¢¼ÓÀ» ³Ñ±ä´Ù. ÀÌ´Â ÀÌ °ø°ÝÀÌ ¾ó¸¶³ª Ä¡¹ÐÇÏ°í À§ÇèÇÑÁö¸¦ º¸¿©ÁØ´Ù. °ø°ÝÀÚ´Â ÀÚµ¿È¸¦ ÅëÇØ ¾Ç¼ºÄÚµåÀÇ À¯ÇüÀ» º¯°æÇϰųª ´Ù¸¥ ÇÇÇØÀÚ¸¦ ´ë»óÀ¸·Î À¯»çÇÑ °ø°Ý ÀÎÇÁ¶ó¸¦ ½Å¼ÓÇÏ°Ô ¸¸µé ¼ö ÀÖ´Ù. ¶ÇÇÑ, °ø°ÝÀÚ´Â ¿©·¯ ±â±â¸¦ ´ë»óÀ¸·Î °ø°ÝÀ» ¼öÀÍÈÇÒ ´Ù¾çÇÑ ¹æ¹ýÀ» ¸ð»öÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.
·£¼¶¿þ¾î °ø°Ý¿¡ ´ëóÇÏ´Â ¹æ¹ý
- °æÂûÀº ±ÝÇ°À» ¿ä±¸ÇÏÁö ¾ÊÀ¸¹Ç·Î Àý´ë ÁöºÒÇؼ´Â ¾È µÈ´Ù.
- À¥»çÀÌÆ® °Ë»ö Áß¿¡ ¼³Ä¡¸¦ À¯µµÇÏ´Â ¾Ë ¼ö ¾ø´Â ¾Èµå·ÎÀÌµå ¾ÛÀº Àý´ë ¼³Ä¡ÇÏÁö ¾Ê´Â´Ù.
- ½Å·ÚÇÏÁö ¾Ê´Â À¥»çÀÌÆ®¸¦ ¹æ¹®ÇÏÁö ¾Ê´Â´Ù.
- ½Å·ÚÇÒ ¼ö ÀÖ´Â ¾ÈƼ ¹ÙÀÌ·¯½º ¼Ö·ç¼ÇÀ» »ç¿ëÇÑ´Ù.
Ä«½ºÆÛ½ºÅ°·¦Àº À̹ø ·£¼¶¿þ¾î ¾Ç¼ºÄڵ带 Trojan.AndroidOS.Koler.a·Î ŽÁöÇÏ°í ÀÖÀ¸¸ç, °ü·Ã º¸°í¼ÀÇ Àü¹®Àº Ä«½ºÆÛ½ºÅ°·¦ÀÇ º¸¾È ºÐ¼® À¥ »çÀÌÆ®(securelist.com)¸¦ ÅëÇØ È®ÀÎ °¡´ÉÇÏ´Ù.
[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>