¼îÇθô¡¤ÀºÇࡤ°ÔÀÓ»çÀÌÆ® À§ÀåÇÑ ¸ÖƼ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå ¹ß°ß
[º¸¾È´º½º ±è°æ¾Ö] À¥»çÀÌÆ® º¸¾ÈÀÌ Çã¼úÇÑ ±â°üÀ̳ª Çùȸ, ÀÇ·á ºÐ¾ß¿¡¼ ¾Ç¼º¸µÅ©°¡ ÁÙÁÙÀÌ Å½ÁöµÇ´Â°¡ ÇÏ¸é °ÔÀÓ»ç, ¼îÇθô, ÀÎÅͳݹðÅ· ÀÌ¿ë½Ã »ç¿ëµÇ´Â °³ÀÎÁ¤º¸¸¦ ³ë¸®´Â ¸ÖƼ±â´ÉÀÇ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå±îÁö µîÀåÇß´Ù.
¡ã Áö³ 14ÀÏ ¾Ç¼ºURLÀÌ Å½ÁöµÈ Çѱ¹XXÇùȸ XXXXXŬ·´ »çÀÌÆ® ȸé
Çùȸ¡¤±â°ü Ÿ±êÀ¸·Î ¾Ç¼ºURL »ðÀÔ
¸ÕÀú ÇÑ ÁÖ°£ º¸¾ÈÀÌ Ãë¾àÇÑ Çùȸ³ª ±â°ü »çÀÌÆ®¿¡¼ ¾Ç¼ºURLÀÌ ÀÕµû¶ó ŽÁöµÆ´Ù. Áö³ 14ÀÏ Çѱ¹XXÇùȸ XXXXXŬ·´ »çÀÌÆ®¿¡¼ »ç¿ëÀÚ ÄíÅ° Á¤º¸¿Í ¾Ç¼º ½ºÅ©¸³Æ®, ¿©·¯ °³ÀÇ ¾Ç¼ºURLÀÌ »ðÀÔµÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù. ƯÈ÷, ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì °ÇÃà ¹× Ã¶° ºÐ¾ß µîÀÇ °æ·ÂÀÚ³ª Àü¹®°¡µéÀÌ ÀڰݽÃÇèÀ» ÀÀ½ÃÇÒ ¼ö ÀÖ´Â »çÀÌÆ®·Î ¿ø¼Á¢¼ö Ŭ¸¯ ½Ã À̸§, ¼Ò¼Ó µîÀÇ °³ÀÎÁ¤º¸ ÀÔ·ÂÀ» ¿ä±¸ÇÏ°í ÀÖ´Ù. »Ó¸¸ ¾Æ´Ï¶ó °ø°ÝÀÚ´Â ¾î¶² ½ºÅ©¸³Æ®°¡ ½É¾îÁ® ÀÖ´ÂÁö ¾Ë ¼ö ¾øµµ·Ï ÀÚ¹Ù ½ºÅ©¸³Æ®¸¦ ¾ÏÈ£ÈÇØ ³õÀº »óÅ´Ù.
À̺¸´Ù ¾Õ¼ Áö³ 11ÀÏ Á¤ºÎºÎó »êÇÏ ÀÚ¿¬»ýÅ XXXXX»çÀÌÆ®¿¡¼´Â »ç¿ëÀÚ Äڵ带 ÃßÀûÇÏ´Â ¾Ç¼ºURLÀÌ Å½ÁöµÆ´Ù. ÀÌ¿¡ ´ëÇØ ¸Þ°¡ÅæÀº ¡°ÃÖ±Ù Çб³³ª ±â°ü »çÀÌÆ®¿¡¼ ¾Ç¼ºÄڵ尡 ÀÕµû¶ó ¹ß°ßµÇ°í ÀÖ´Ù¡±¸ç ¡°ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì À¥ÆäÀÌÁö¿¡ ½ºÅ©¸³Æ®³ª ¾ÆÀÌÇÁ·¹ÀÓ(Iframe) µîÀÌ »ðÀÔµÇ¾î »ç¿ëÀÚ°¡ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ¸é ¾Ç¼º»çÀÌÆ®·Î ¿¬°áµÇ¸ç, ¾Ç¼ºÄڵ尡 ´Ù¿î·ÎµåµÈ´Ù¡±¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.
Áö³ 8ÀÏ Çѱ¹XXXȶû´Ü »çÀÌÆ®¿¡¼´Â »ç¿ëÀÚÀÇ ÄíÅ° Á¤º¸¿Í Àǽɽº·¯¿î URL, CAB ÆÄÀÏ ¼¸íÀ» È®ÀÎÇÏ´Â ¾Ç¼ºÄڵ尡 ŽÁöµÆ´Ù. Á¦º¸ÀÚÀÎ ¸Þ°¡ÅæÀº ¡°Æ¯È÷, ÇØ´ç »çÀÌÆ®´Â ¿ÜºÎ À¥»çÀÌÆ®¿¡¼ ¾Ç¼ºÄڵ带 ºÒ·¯¿À¸ç, ¾Ç¼ºÄÚµå »ðÀÔÀ¸·Î ÀÎÇØ °ü·Ã ´Üü ¹× °ø°ø±â°üÀ» ´ë»óÀ¸·Î ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´ÉÇÏ´Ù¡±°í ¿ì·ÁÇß´Ù.
4ÀÏ¿¡´Â XX¹®È¿ìÈ£Çùȸ »çÀÌÆ®¿¡¼ ´Ù¸¥ »çÀÌÆ®ÀÇ ºê¶ó¿ìÀú¸¦ ¸®µð·º¼ÇÇÏ´Â Æ®·ÎÀ̸ñ¸¶°¡ ŽÁöµÆ´Ù. ¶ÇÇÑ, »ç¿ëÀÚÁ¤º¸ È®ÀÎ, »ç¿ëÀÚ ÃßÀû ÄÚµå, ½ºÀ ¿À·»Áö Ŷ(Sweet Orange Kit) °ø°ÝÀÌ ¹ß°ßµÇ±âµµ Çß´Ù. ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ PC¿¡ ¾Ç¼ºÄڵ尡 ´Ù¿î·ÎµåµÉ ¼ö ÀÖ´Ù´Â °Ô ¸Þ°¡ÅæÀÇ ¼³¸íÀÌ´Ù.
ÀÇ·áºÐ¾ß, ¾Ç¼ºÄÚµå ±â½Â
ÀÌ¾î º¸¾ÈÀÌ Ãë¾àÇÑ º´¿ø »çÀÌÆ®¿¡¼µµ ¾Ç¼º URLÀÌ ÁÙÁÙÀÌ Å½ÁöµÆ´Ù. Áö³ 10ÀÏ XXXXX³ëÀκ´¿ø »çÀÌÆ®¿¡¼´Â ¾Ç¼º½ºÅ©¸³Æ®¿Í ¾Ç¼ºURLÀ» ºñ·ÔÇØ »ç¿ëÀÚ Á¤º¸¸¦ üũÇÏ´Â ¾Ç¼ºÄÚµå¿Í ȨÆäÀÌÁö °Ô½ÃÆÇ µî ÀÚü Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀÌ ÀÕµû¶ó ŽÁöµÆ´Ù. À̾î Áö³ 7ÀÏ XXXXÄ¡°úÀÇ¿ø »çÀÌÆ®¿¡¼µµ ¾Ç¼ºÄڵ尡 À¯Æ÷µÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.
¡ã Áö³ 10ÀÏ ¾Ç¼º½ºÅ©¸³Æ®¿Í ¾Ç¼ºURLÀÌ »ðÀÔµÈ XXXXX³ëÀκ´¿ø »çÀÌÆ® ȸé
ÀÌ¿Ü¿¡ ½Ç½Ã°£ Áõ±Ç¹æ¼Û ¼Ö·ç¼Ç XX¶óÀ̺ê³Ý »çÀÌÆ®¿¡¼µµ »ç¿ëÀÚ ÃßÀû ÄÚµå, »ç¿ëÀÚ Á¤º¸¸¦ üũÇÏ´Â ¾Ç¼º URLÀÌ, XXXX.hs.kr À¥ÆäÀÌÁö¿¡¼´Â ºí·¢È¦ ÀͽºÇ÷ÎÀÕ Å¶(Blackhole Exploit Kit)°ú »ç¿ëÀÚ ÄíÅ°Á¤º¸, ¾Ç¼º URLÀÌ Å½ÁöµÆ´Ù. ¶ÇÇÑ, ´ëÇÑ¿¹¼ö±³Àå·Îȸ XX±³È¸ À¥»çÀÌÆ®¿¡¼ Á¦·Îº¸µå Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼º URLÀÌ »ðÀÔµÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.
¸ÖƼ °ø°Ý À§ÇÑ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå
ÀÌ »Ó¸¸ ¾Æ´Ï´Ù. Áö³ 13ÀÏ¿¡´Â ÀÎÅÍ³Ý ¹ðÅ·, °ÔÀÓ, ¼îÇθô »çÀÌÆ®¸¦ À§ÀåÇÑ ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù. ±âÁ¸ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå´Â ±ÝÀ¶Á¤º¸ Å»Ã븦 ¸ñÀûÀ¸·Î Çϳª À̹ø¿¡ ¹ß°ßµÈ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå´Â °ÔÀÓ¿¡¼ ÀÌ¿ëµÇ´Â ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£, ¼îÇθô »çÀÌÆ®¿¡¼ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸ µîÀ» µ¿½Ã¿¡ ³ë¸®°í ÀÖ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.
¡ã 1. »ó´Ü »çÁøÀº ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ忡 °¨¿°µÆÀ» ¶§ ÀÎÅÍ³Ý ¼³Á¤¿¡¼ ÇÁ·Ï½Ã ¼¹ö°¡ (°ø°ÝÀÚ¿¡ ÀÇÇØ) ¼³Á¤µÇ°í, ·£ ¼³Á¤¿¡¼ DNS¸¦ Á¶ÀÛÇØ(°¡·É ³×À̹ö¸¦ ¿°íÀÚ Çϸé ÁøÂ¥ ³×ÀÌÀú°¡ ¾Æ´Ñ °ø°ÝÀÚ°¡ ¸¸µé¾î ³õÀº °¡Â¥ ³×À̹ö âÀÌ ¿¸®°Ô ¼³Á¤) ÆÄ¹Ö ÆäÀÌÁö·Î À¯µµÇϴ ȸé, 2. ÇÏ´Ü ÁÂÃø »çÁøÀº °ÔÀÓ »çÀÌÆ®·Î °¨¿° ÈÄ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ·Á¸é °¡Â¥¸¦ º¸¿©ÁÖ°í ID¿Í PW¸¦ ÀÔ·ÂÇÏ¸é °ø°ÝÀÚ¿¡°Ô Àü¼ÛµÈ´Ù. 3. ÇÏ´Ü ¿ìÃø »çÁøÀº ¾Ç¼ºÄڵ尡 ¹ÙÅÁȸ鿡 °¡Â¥ ¼îÇθô(¿Á¼Ç, 11¹ø°¡, g¸¶ÄÏ) ¹Ù·Î°¡±â¸¦ ¸¸µå´Â ȸéÀ¸·Î Ŭ¸¯ÇÏ¸é °ø°ÝÀÚ°¡ ¸¸µé¾î ³õÀº °¡Â¥ ¼îÇθô(ÆÄ¹Ö ÆäÀÌÁö)·Î À̵¿ÇÏ°í, ID¿Í PW¸¦ ÀÔ·ÂÇÏ¸é °ø°ÝÀÚ¿¡°Ô Àü¼ÛµÈ´Ù.
ÀÌ¿¡ ´ëÇØ Auditor Lee´Â ¡°µ¿½Ã °ø°ÝÇÏ´Â ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ带 ÇöÀç »ó´ç¼öÀÇ ¹é½Å¿¡¼ ¾ÆÁ÷±îÁö ŽÁöÇÏÁö ¸øÇÏ°í ÀÖ´Â ½ÇÁ¤¡±À̶ó¸ç ¡°±âÁ¸¿¡´Â ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ忡 °¨¿°µÇ¸é ÀÎÅͳݹðÅ·½Ã ÀԷµǴ ±ÝÀ¶Á¤º¸°¡ Å»ÃëµÇ´Â ¹Ý¸é, ÀÌÁ¦´Â ¼îÇθô¿¡¼ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸¿Í °ÔÀӻ翡¼ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸±îÁö ³ë¸®°í ÀÖ´Ù. ƯÈ÷, PC¿¡ °øÀÎÀÎÁõ¼°¡ ÀúÀåµÇ¾î ÀÖÀ¸¸é À̸¦ À¯Ãâ½ÃŲ´Ù¡±¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.
µðÆäÀ̽º ÇØÅ·
µðÆäÀ̽º ÇØÅ· ¿ª½Ã ÇÑ ÁÖ°£ ÀÕµû¶ó ¹ß°ßµÆ´Ù. Áö³ 8ÀÏ Çѱ¹ÀÌ»êÈź¼ÒÆ÷ÁýXXXXXXX¼¾ÅÍ »çÀÌÆ®, ÇØ¾ç ¼Ö·ç¼Ç Á¦°ø¾÷ü XXXXÀδõ½ºÆ®¸®½º »çÀÌÆ®, XX¿Ü±¹¾î°íµîÇб³ À¥»çÀÌÆ®°¡ µðÆäÀ̽º ÇØÅ·À» ´çÇÑ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.
¡ã Áö³ 8ÀÏ µðÆäÀ̽º ÇØÅ· Á¤È²ÀÌ Æ÷ÂøµÈ Çѱ¹ÀÌ»êÈź¼ÒÆ÷ÁýXXXXXXX¼¾ÅÍ »çÀÌÆ® ȸé
ÀÌ¿Í °ü·Ã ¸Þ°¡ÅæÀº ¡°À̹ø ¿¬¼â´Ù¹ßÀûÀÎ µðÆäÀ̽º ÇØÅ· °ø°ÝÀÇ °æ¿ì ÇÑ Á¶Á÷ÀÌ ÀúÁö¸¥ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù¡±¸ç ¡°ÃÑ 10¿©°³ »çÀÌÆ®¸¦ ÇØÅ·ÇÑ ÈÄ, µðÆäÀ̽ºÇß´Ù¡±°í ¸»Çß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>