º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

1~2³â»õ °¡Àå ±â½ÂÀ» ºÎ¸° ¾Ç¼ºÄÚµå À¯ÇüÀº?

ÀÔ·Â : 2014-12-22 10:32
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

´ëºÎºÐ ¡®Drive-by Download¡¯ ±â¹ýÀ¸·Î À¥¿¡¼­ ÀüÆÄ

KISA, ¾Ç¼ºURLŽÁö ¹× ¾Ç¼ºÄÚµå ¼öÁý±â¼ú °³¹ß...»ó¿ëÈ­ ´Ü°è

[º¸¾È´º½º ±èÅÂÇü] Áö³­ÇØ ±ÝÀüÀû ¸ñÀûÀÇ ¾Ç¼ºÄڵ尡 ±â½ÂÀ» ºÎ·ÈÀ¸¸ç, ƯÈ÷ ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇÏ´Â ¾Ç¼ºÄڵ尡 Å©°Ô Áõ°¡ÇÑ °ÍÀ¸·Î ÆľǵƴÙ. ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå´Â ´ëºÎºÐÀÌ ¡®Drive-by Download¡¯ ±â¹ýÀ¸·Î À¥»çÀÌÆ®¿¡¼­ ÀüÆÄµÈ °ÍÀ¸·Î Á¶»çµÆ´Ù.

¡ã Áö³­ÇØ ±ÝÀüÀû ¸ñÀûÀÇ ¾Ç¼ºÄڵ尡 ±â½ÂÀ» ºÎ·ÈÀ¸¸ç, ƯÈ÷ ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇÏ´Â ¾Ç¼ºÄڵ尡 Å©°Ô Áõ°¡Çß´Ù.

¡®2014 ±¹°¡Á¤º¸º¸È£ ¹é¼­¡¯ÀÇ ¾Ç¼ºÄÚµå µ¿Çâ¿¡ µû¸£¸é, 2013³â¿¡´Â °ø°ÝÀÚÀÇ °ø°Ý¸ñÀû¿¡ µû¶ó ¾Ç¼ºÄÚµå À¯ÇüÀÌ ´õ¿í ¸íÈ®È÷ ³ª´µ¾ú°í, ±ÝÀüÀû ¸ñÀûÀ» °¡Áø ¾Ç¼ºÄڵ尡 Å©°Ô ±â½ÂÀ» ºÎ·È´Ù.


Á¤Ä¡Àû ¸ñÀûÀÇ 3.20 »çÀ̹öÅ×·¯¿Í 6.25 »çÀ̹ö°ø°Ý µî¿¡ ÀÌ¿ëµÈ ¾Ç¼ºÄÚµå´Â PC³ª ¼­¹ö½Ã½ºÅÛÀ» ´ë»óÀ¸·Î µ¥ÀÌÅÍ »èÁ¦ ¹× ½Ã½ºÅÛ Æı«, DDoS °ø°Ý µîÀ» À¯¹ßÇߴµ¥, °ø°Ý´ë»ó ±â°üÀÇ ¾÷µ¥ÀÌÆ® ¼­¹ö³ª Ãë¾àÇÑ È¨ÆäÀÌÁö µîÀ» ÅëÇØ ³»ºÎ ½Ã½ºÅÛÀ» °¨¿°½ÃÅ°°í ÀẹÇØ ÀÖ´Ù°¡ ŸÀÌ¸Ó ±â´É¿¡ ÀÇÇØ Æ¯Á¤ ½Ã°£¿¡ µ¥ÀÌÅ͸¦ »èÁ¦Çϰųª µðµµ½º °ø°ÝÀ» °¨ÇàÇß´Ù.


¶Ç ¾Æ·¡ÇѱÛ, ¾îµµºñ ¾ÆÅ©·Î¹î µî ¹®¼­ ÇÁ·Î±×·¥ÀÇ Ãë¾àÁ¡À» ¾Ç¿ëÇØ ¾Ç¼ºÄڵ尡 Æ÷ÇÔµÈ ¹®¼­ÆÄÀÏÀ» À̸ÞÀÏ·Î ¼ÛºÎÇØ °¨¿°½ÃÅ°´Â À¯Æ÷ Çüŵµ ¼ºÇàÇß´Ù. ÇÑ±Û ¹®¼­Çü ¾Ç¼ºÄÚµåÀÇ °æ¿ì, ±âÁ¸¿¡´Â ƯÁ¤ ¼­¹ö¸¦ ¸í·ÉÁ¦¾î(C&C)¼­¹ö·Î È°¿ëÇßÁö¸¸, Áö³­ 2013³â¿¡´Â À̸ÞÀÏÀ» ¸í·ÉÁ¦¾î·Î È°¿ëÇØ ¸í·ÉÀü´Þ, Á¤º¸¼öÁý, Ãß°¡ ¾Ç¼ºÄÚµå À¯Æ÷ µîÀ» ¼öÇàÇÏ´Â »ç·Ê°¡ Áõ°¡Çß´Ù.


¾Ç¼ºÄÚµå ³»¿¡ À̸ÞÀÏ °èÁ¤ 2°³¸¦ ÀúÀåÇØ µÎ°í, ù ¹ø° °èÁ¤À¸·Î À̸ÞÀÏ ¼­ºñ½º¿¡ ·Î±×ÀÎ ÈÄ ¸ÞÀÏÇÔ¿¡ ÀúÀåµÇ¾î ÀÖ´Â ¿ø°Ý ÇÁ·Î±×·¥ÀÇ ´Ù¿î·Îµå ¹× °¨¿° PC¿¡¼­ ¼öÁýµÈ ¿ø°ÝÁ¢¼ÓÁ¤º¸¸¦ ¸ÞÀÏÇÔÀ» ÅëÇØ µÎ ¹ø° À̸ÞÀÏ ÁÖ¼Ò·Î ¹ß¼ÛÇϸé ÇØÄ¿´Â ÃÖÁ¾ÀûÀ¸·Î µÎ ¹ø° À̸ÞÀÏ¿¡ ¼ö½ÅµÈ ¸ÞÀÏÀ» ¿­¶÷ÇØ °¨¿° PCÀÇ ¿ø°ÝÁ¢¼ÓÁ¤º¸¸¦ ¼öÁýÇÏ°í ¿ø°ÝÁ¢¼ÓÀ» ÀÌ¿ëÇÑ °ø°ÝÀ» ¼öÇàÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù.


±ÝÀüÀû ¸ñÀûÀÇ ¾Ç¼ºÄÚµåµéÀº °ÔÀÓ°èÁ¤Á¤º¸, °³ÀÎÁ¤º¸³ª ±ÝÀ¶Á¤º¸ À¯ÃâÀ» ³ë¸° °æ¿ì°¡ ¸¹¾Ò´Âµ¥, ±âÁ¸ °ÔÀÓ°èÁ¤ Å»Ãë·Î °ÔÀӸӴϸ¦ ³ë¸®´ø ÇüÅ´ ÁÖÃãÇÑ ¹Ý¸é ±ÝÀ¶±â°üÀÇ º¸¾È¸ðµâ º¯Á¶, Çǽ̡¤ÆÄ¹Ö µîÀ» ÅëÇØ ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇÏ´Â ¾Ç¼ºÄڵ尡 Å©°Ô Áõ°¡Çß´Ù.


ƯÈ÷ ±¹³» ÀÌ¿ëÀÚ°¡ ¸¹Àº ¾Èµå·ÎÀÌµå ±â¹ÝÀÇ ½º¸¶Æ®ÆùÀ» Ÿ±êÀ¸·Î ÇÏ´Â ¾Ç¼º¾ÛÀº 2012³â 17°Ç¿¡¼­ 2013³â 2,283°ÇÀ¸·Î Å©°Ô Áõ°¡ÇßÀ¸¸ç, »çȸ°øÇÐÀû ±â¹ý°ú °áÇÕÇÑ ½º¹Ì½Ì °ø°ÝÀ¸·Î À̾îÁö¸ç ¿¬°£ 57¾ï¿ø ÀÌ»óÀÇ ±ÝÀüÀû ÇÇÇظ¦ ¾ß±âÇß´Ù.


ÇϹݱâ·Î °¥¼ö·Ï ÀºÇà ¾ÛÀ» °¡ÀåÇØ »ç¿ëÀÚ°¡ º¸¾ÈÄ«µå¹øÈ£¸¦ ¸ðµÎ ÀÔ·ÂÇϰųª º¸¾ÈÄ«µå »çÁøÀ» Âïµµ·Ï À¯µµÇÏ´Â ÇüÅÂ, PC¿ë Çǽ̻çÀÌÆ®¿¡ QRÄڵ带 ÅëÇØ ¾Ç¼º¾ÛÀ» ´Ù¿î·Îµå¹Þµµ·Ï À¯µµÇÏ´Â ÇüÅ µî ´õ¿í Áö´ÉÀûÀ¸·Î ÁøÈ­ÇÏ°í ÀÖ´Ù.


ÀÌ·¯ÇÑ ¾Ç¼ºÄÚµå ´ëºÎºÐÀº Drive-by Download ±â¹ýÀ¸·Î À¥»çÀÌÆ®¿¡¼­ ÀüÆĵǴ °ÍÀ¸·Î ÆľǵƴÙ. Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) Á¤º¸º¸È£±â¼ú°³¹ßÆÀ ¹ÚÇØ·æ ÆÀÀåÀº ¡°±¹³» À¥»çÀÌÆ® ´ë»ó 1,000°Ç °Ë»ö Áß 3.1°Ç¿¡¼­ Drive-by Download ÀÌ·ÂÀ» ŽÁöÇß´Ù. ¾Ç¼ºÄÚµå À¯Æ÷Áö ºÐÆ÷ ÇöȲ ºÐ¼®°á°ú Çѱ¹¿¡ 46%ÀÇ À¯Æ÷Áö°¡ Á¸ÀçÇÑ´Ù¡±°í ¼³¸íÇß´Ù.


ƯÈ÷, ¿ÃÇØ¿¡´Â JAVA, IE, Flash Á¦·Îµ¥ÀÌ Ãë¾àÁ¡ÀÌ ´Ù·® ¹ß°ßµÇ¾î ½É°¢ÇÑ ÇÇÇØ°¡ ¿ì·ÁµÇ°í ÀÖ´Ù. ƯÈ÷ ÃÖ±Ù JAVA Á¦·Îµ¥ÀÌ Ãë¾à¼ºÀÌ ´Ù·® ¹ß°ßµÇ¾î ¹Ì±¹ Á¤ºÎ´Â 2012³â 6¿ù¿¡ JAVA »ç¿ë ±ÝÁö¸¦ ±Ç°íÇϱ⵵ Çß´Ù. ±¹³»¿¡¼­µµ JAVA, IE Á¦·Îµ¥ÀÌÃë¾àÁ¡À» ¾Ç¿ëÇÑ °ø°Ý½Ãµµ°¡ ¹ß°ßµÆ´Ù.


ÀÌ¿¡ ¹ÚÇØ·æ ÆÀÀåÀº ¡°Á¦·Îµ¥ÀÌ Ãë¾àÁ¡Àº ½Å¼ÓÇÑ Á¶Ä¡°¡ ºÒ°¡´ÉÇϸç APT µî °ø°Ý¼ö´ÜÀ¸·Î ¾Ç¿ëµÇ¾î Å« ÇÇÇØ°¡ ¹ß»ýÇÑ´Ù¡±¸é¼­ ¡°KISA¿¡¼­´Â ÀÌ·¯ÇÑ ¾Ç¼º URL ŽÁö ¹× ¾Ç¼ºÄÚµå ¼öÁýÀ» À§ÇØ ¡â´ë±Ô¸ð À¥»çÀÌÆ® °í¼Ó¹æ¹® ±â¼ú, ¡â¾Ç¼º¿©ºÎ °í¼Ó µ¿½Ã ÆǺ°±â¼ú ¡âÃë¾àÁ¡ URL ÃßÃâ±â¼ú µîÀ» °³¹ßÇß´Ù¡±°í ¼³¸íÇß´Ù.


´ë±Ô¸ð À¥»çÀÌÆ® °í¼Ó¹æ¹® ±â¼úÀº ´ÙÁß ºê¶ó¿ìÀú ¹× ¸ÖƼÇÁ·¹ÀÓÀ» ÀÌ¿ëÇÑ °í¼Ó¹æ¹® ±â´É°ú Tree ±â¹ýÁ¡°ËÀ» ÀÌ¿ëÇÑ ´ÙÁß »çÀÌÆ® ³»ÀÇ ¾Ç¼º»çÀÌÆ® °í¼Ó ÃßÀû ±â´ÉÀ» ±¸ÇöÇß´Ù.


¶Ç ¾Ç¼º¿©ºÎ °í¼Ó µ¿½Ã ÆǺ° ±â¼úÀº »ó°ü ºÐ¼®À» ÅëÇØ ¾Ç¼º»çÀÌÆ® °í¼ÓÆǺ° ±â¼úÀ» ±¸ÇöÇØ ÆÄÀÏ»ý¼º°ú »ý¼ºµÈ ÆÄÀÏÀÇ ÇÁ·Î¼¼½º ¹× ·¹Áö½ºÆ®¸® µî·Ï ¿¬°ü¼º µîÀÇ »ó°üºÐ¼®À» ÅëÇØ Á¤È®ÇÑ °¨¿°½Ãµµ¸¦ ÆľÇÇÑ´Ù.


±×¸®°í Ãë¾àÁ¡ URL ÃßÃâ ±â¼úÀº URL Á¢¼ÓÅëÁ¦ ±â¹ýÀ» ÀÌ¿ëÇÑ Ãë¾àÁ¡ °ø°ÝÄÚµå URL ÃßÃâ±â¼úÀ» ±¸ÇöÇØ URLÀÇ ¼øÂ÷Àû Â÷´Ü ÈÄ, ÀçÁ¢¼Ó ¹× ÀͽºÇ÷ÎÀÕ(Exploit) ¹ß»ý ¿©ºÎ È®ÀÎÀ» ÅëÇØ °ø°Ý URLÀ» ÃßÃâÇÑ´Ù.


¹Ú ÆÀÀåÀº ¡°ÀÌ ±â¼úÀº º¸¾ÈÀü¹® ±â¾÷¿¡ ±â¼úÀÌÀüÀ» ÅëÇØ ¹Ù·Î »ó¿ëÈ­ °¡´ÉÇÏ´Ù. »ó¿ëÈ­µÈ´Ù¸é ȹ±âÀûÀ¸·Î ¾Ç¼ºÄڵ带 ÁÙÀÏ ¼ö´Â ¾ø°ÚÁö¸¸ ¿ì¼±ÀûÀ¸·Î ¾Ç¼ºÄÚµå °¨¿°À» ÁÙÀÏ ¼ö ÀÖ´Ù. ƯÈ÷, ½ÅÁ¾ ¾Ç¼ºÄڵ忡 ´ëÇؼ­´Â ÇàÀ§±â¹ÝÀÇ Å½Áö¿Í ¼öÁýÀ» ÅëÇØ ±â¾÷À̳ª ±â°üÀÇ ³»ºÎ·Î ¾Ç¼ºÄڵ尡 ħÅõÇÏ´Â °ÍÀ» Â÷´ÜÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù.

[±èÅÂÇü ±âÀÚ(boan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë