Home > Àüü±â»ç

[ÁÖ°£ ¾Ç¼º¸µÅ©] °ÔÀÓ¡¤¼îÇθô¡¤±ÝÀ¶ ÀÌ¿ëÀÚ ³ë¸° ¸ÖƼ ÆÄ¹Ö °ø°Ý èâ

ÀÔ·Â : 2015-09-15 13:10
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¥»çÀÌÆ® º¸¾È Ãë¾àÇÑ Çùȸ¡¤ÀǷᡤ±â°ü µî ¾Ç¼ºURL ÁÙÁÙÀÌ Æ÷Âø 

¼îÇθô¡¤ÀºÇࡤ°ÔÀÓ»çÀÌÆ® À§ÀåÇÑ ¸ÖƼ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå ¹ß°ß


[º¸¾È´º½º ±è°æ¾Ö] À¥»çÀÌÆ® º¸¾ÈÀÌ Çã¼úÇÑ ±â°üÀ̳ª Çùȸ, ÀÇ·á ºÐ¾ß¿¡¼­ ¾Ç¼º¸µÅ©°¡ ÁÙÁÙÀÌ Å½ÁöµÇ´Â°¡ ÇÏ¸é °ÔÀÓ»ç, ¼îÇθô, ÀÎÅͳݹðÅ· ÀÌ¿ë½Ã »ç¿ëµÇ´Â °³ÀÎÁ¤º¸¸¦ ³ë¸®´Â ¸ÖƼ±â´ÉÀÇ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå±îÁö µîÀåÇß´Ù.

 ¡ã Áö³­ 14ÀÏ ¾Ç¼ºURLÀÌ Å½ÁöµÈ Çѱ¹XXÇùȸ XXXXXŬ·´ »çÀÌÆ® È­¸é


Çùȸ¡¤±â°ü Ÿ±êÀ¸·Î ¾Ç¼ºURL »ðÀÔ

¸ÕÀú ÇÑ ÁÖ°£ º¸¾ÈÀÌ Ãë¾àÇÑ Çùȸ³ª ±â°ü »çÀÌÆ®¿¡¼­ ¾Ç¼ºURLÀÌ ÀÕµû¶ó ŽÁöµÆ´Ù. Áö³­ 14ÀÏ Çѱ¹XXÇùȸ XXXXXŬ·´ »çÀÌÆ®¿¡¼­ »ç¿ëÀÚ ÄíÅ° Á¤º¸¿Í ¾Ç¼º ½ºÅ©¸³Æ®, ¿©·¯ °³ÀÇ ¾Ç¼ºURLÀÌ »ðÀÔµÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù. ƯÈ÷, ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì °ÇÃà ¹× Ã¶°­ ºÐ¾ß µîÀÇ °æ·ÂÀÚ³ª Àü¹®°¡µéÀÌ ÀڰݽÃÇèÀ» ÀÀ½ÃÇÒ ¼ö ÀÖ´Â »çÀÌÆ®·Î ¿ø¼­Á¢¼ö Ŭ¸¯ ½Ã À̸§, ¼Ò¼Ó µîÀÇ °³ÀÎÁ¤º¸ ÀÔ·ÂÀ» ¿ä±¸ÇÏ°í ÀÖ´Ù. »Ó¸¸ ¾Æ´Ï¶ó °ø°ÝÀÚ´Â ¾î¶² ½ºÅ©¸³Æ®°¡ ½É¾îÁ® ÀÖ´ÂÁö ¾Ë ¼ö ¾øµµ·Ï ÀÚ¹Ù ½ºÅ©¸³Æ®¸¦ ¾ÏȣȭÇØ ³õÀº »óÅ´Ù.


À̺¸´Ù ¾Õ¼­ Áö³­ 11ÀÏ Á¤ºÎºÎó »êÇÏ ÀÚ¿¬»ýÅ XXXXX»çÀÌÆ®¿¡¼­´Â »ç¿ëÀÚ Äڵ带 ÃßÀûÇÏ´Â ¾Ç¼ºURLÀÌ Å½ÁöµÆ´Ù. ÀÌ¿¡ ´ëÇØ ¸Þ°¡ÅæÀº ¡°ÃÖ±Ù Çб³³ª ±â°ü »çÀÌÆ®¿¡¼­ ¾Ç¼ºÄڵ尡 ÀÕµû¶ó ¹ß°ßµÇ°í ÀÖ´Ù¡±¸ç ¡°ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì À¥ÆäÀÌÁö¿¡ ½ºÅ©¸³Æ®³ª ¾ÆÀÌÇÁ·¹ÀÓ(Iframe) µîÀÌ »ðÀÔµÇ¾î »ç¿ëÀÚ°¡ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ¸é ¾Ç¼º»çÀÌÆ®·Î ¿¬°áµÇ¸ç, ¾Ç¼ºÄڵ尡 ´Ù¿î·ÎµåµÈ´Ù¡±¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.


Áö³­ 8ÀÏ Çѱ¹XXXÈ­¶û´Ü »çÀÌÆ®¿¡¼­´Â »ç¿ëÀÚÀÇ ÄíÅ° Á¤º¸¿Í Àǽɽº·¯¿î URL, CAB ÆÄÀÏ ¼­¸íÀ» È®ÀÎÇÏ´Â ¾Ç¼ºÄڵ尡 ŽÁöµÆ´Ù. Á¦º¸ÀÚÀÎ ¸Þ°¡ÅæÀº ¡°Æ¯È÷, ÇØ´ç »çÀÌÆ®´Â ¿ÜºÎ À¥»çÀÌÆ®¿¡¼­ ¾Ç¼ºÄڵ带 ºÒ·¯¿À¸ç, ¾Ç¼ºÄÚµå »ðÀÔÀ¸·Î ÀÎÇØ °ü·Ã ´Üü ¹× °ø°ø±â°üÀ» ´ë»óÀ¸·Î ¾Ç¼ºÄÚµå À¯Æ÷°¡ °¡´ÉÇÏ´Ù¡±°í ¿ì·ÁÇß´Ù.


4ÀÏ¿¡´Â XX¹®È­¿ìÈ£Çùȸ »çÀÌÆ®¿¡¼­ ´Ù¸¥ »çÀÌÆ®ÀÇ ºê¶ó¿ìÀú¸¦ ¸®µð·º¼ÇÇÏ´Â Æ®·ÎÀ̸ñ¸¶°¡ ŽÁöµÆ´Ù. ¶ÇÇÑ, »ç¿ëÀÚÁ¤º¸ È®ÀÎ, »ç¿ëÀÚ ÃßÀû ÄÚµå, ½ºÀ­ ¿À·»Áö Ŷ(Sweet Orange Kit) °ø°ÝÀÌ ¹ß°ßµÇ±âµµ Çß´Ù. ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì ¼ÒÇÁÆ®¿þ¾îÀÇ Ãë¾àÁ¡À» ÀÌ¿ëÇØ PC¿¡ ¾Ç¼ºÄڵ尡 ´Ù¿î·ÎµåµÉ ¼ö ÀÖ´Ù´Â °Ô ¸Þ°¡ÅæÀÇ ¼³¸íÀÌ´Ù.


ÀÇ·áºÐ¾ß, ¾Ç¼ºÄÚµå ±â½Â

ÀÌ¾î º¸¾ÈÀÌ Ãë¾àÇÑ º´¿ø »çÀÌÆ®¿¡¼­µµ ¾Ç¼º URLÀÌ ÁÙÁÙÀÌ Å½ÁöµÆ´Ù. Áö³­ 10ÀÏ XXXXX³ëÀκ´¿ø »çÀÌÆ®¿¡¼­´Â ¾Ç¼º½ºÅ©¸³Æ®¿Í ¾Ç¼ºURLÀ» ºñ·ÔÇØ »ç¿ëÀÚ Á¤º¸¸¦ üũÇÏ´Â ¾Ç¼ºÄÚµå¿Í ȨÆäÀÌÁö °Ô½ÃÆÇ µî ÀÚü Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀÌ ÀÕµû¶ó ŽÁöµÆ´Ù. À̾î Áö³­ 7ÀÏ XXXXÄ¡°úÀÇ¿ø »çÀÌÆ®¿¡¼­µµ ¾Ç¼ºÄڵ尡 À¯Æ÷µÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.

 ¡ã Áö³­ 10ÀÏ ¾Ç¼º½ºÅ©¸³Æ®¿Í ¾Ç¼ºURLÀÌ »ðÀÔµÈ XXXXX³ëÀκ´¿ø »çÀÌÆ® È­¸é


ÀÌ¿Ü¿¡ ½Ç½Ã°£ Áõ±Ç¹æ¼Û ¼Ö·ç¼Ç XX¶óÀ̺ê³Ý »çÀÌÆ®¿¡¼­µµ »ç¿ëÀÚ ÃßÀû ÄÚµå, »ç¿ëÀÚ Á¤º¸¸¦ üũÇÏ´Â ¾Ç¼º URLÀÌ, XXXX.hs.kr À¥ÆäÀÌÁö¿¡¼­´Â ºí·¢È¦ ÀͽºÇ÷ÎÀÕ Å¶(Blackhole Exploit Kit)°ú »ç¿ëÀÚ ÄíÅ°Á¤º¸, ¾Ç¼º URLÀÌ Å½ÁöµÆ´Ù. ¶ÇÇÑ, ´ëÇÑ¿¹¼ö±³Àå·Îȸ XX±³È¸ À¥»çÀÌÆ®¿¡¼­ Á¦·Îº¸µå Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼º URLÀÌ »ðÀÔµÈ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.


¸ÖƼ °ø°Ý À§ÇÑ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå

ÀÌ »Ó¸¸ ¾Æ´Ï´Ù. Áö³­ 13ÀÏ¿¡´Â ÀÎÅÍ³Ý ¹ðÅ·, °ÔÀÓ, ¼îÇθô »çÀÌÆ®¸¦ À§ÀåÇÑ ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù. ±âÁ¸ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå´Â ±ÝÀ¶Á¤º¸ Å»Ã븦 ¸ñÀûÀ¸·Î Çϳª À̹ø¿¡ ¹ß°ßµÈ ÆÄ¹Ö¿ë ¾Ç¼ºÄÚµå´Â °ÔÀÓ¿¡¼­ ÀÌ¿ëµÇ´Â ¾ÆÀ̵ð¿Í ºñ¹Ð¹øÈ£, ¼îÇθô »çÀÌÆ®¿¡¼­ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸ µîÀ» µ¿½Ã¿¡ ³ë¸®°í ÀÖ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù.

 ¡ã 1. »ó´Ü »çÁøÀº ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ忡 °¨¿°µÆÀ» ¶§ ÀÎÅÍ³Ý ¼³Á¤¿¡¼­ ÇÁ·Ï½Ã ¼­¹ö°¡ (°ø°ÝÀÚ¿¡ ÀÇÇØ) ¼³Á¤µÇ°í, ·£ ¼³Á¤¿¡¼­ DNS¸¦ Á¶ÀÛÇØ(°¡·É ³×À̹ö¸¦ ¿­°íÀÚ Çϸé ÁøÂ¥ ³×ÀÌÀú°¡ ¾Æ´Ñ °ø°ÝÀÚ°¡ ¸¸µé¾î ³õÀº °¡Â¥ ³×À̹ö âÀÌ ¿­¸®°Ô ¼³Á¤) ÆÄ¹Ö ÆäÀÌÁö·Î À¯µµÇÏ´Â È­¸é, 2. ÇÏ´Ü ÁÂÃø »çÁøÀº °ÔÀÓ »çÀÌÆ®·Î °¨¿° ÈÄ »çÀÌÆ®¿¡ Á¢¼ÓÇÏ·Á¸é °¡Â¥¸¦ º¸¿©ÁÖ°í ID¿Í PW¸¦ ÀÔ·ÂÇÏ¸é °ø°ÝÀÚ¿¡°Ô Àü¼ÛµÈ´Ù. 3. ÇÏ´Ü ¿ìÃø »çÁøÀº ¾Ç¼ºÄڵ尡 ¹ÙÅÁÈ­¸é¿¡ °¡Â¥ ¼îÇθô(¿Á¼Ç, 11¹ø°¡, g¸¶ÄÏ) ¹Ù·Î°¡±â¸¦ ¸¸µå´Â È­¸éÀ¸·Î Ŭ¸¯ÇÏ¸é °ø°ÝÀÚ°¡ ¸¸µé¾î ³õÀº °¡Â¥ ¼îÇθô(ÆÄ¹Ö ÆäÀÌÁö)·Î À̵¿ÇÏ°í, ID¿Í PW¸¦ ÀÔ·ÂÇÏ¸é °ø°ÝÀÚ¿¡°Ô Àü¼ÛµÈ´Ù.


ÀÌ¿¡ ´ëÇØ Auditor Lee´Â ¡°µ¿½Ã °ø°ÝÇÏ´Â ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ带 ÇöÀç »ó´ç¼öÀÇ ¹é½Å¿¡¼­ ¾ÆÁ÷±îÁö ŽÁöÇÏÁö ¸øÇÏ°í ÀÖ´Â ½ÇÁ¤¡±À̶ó¸ç ¡°±âÁ¸¿¡´Â ÆÄ¹Ö¿ë ¾Ç¼ºÄڵ忡 °¨¿°µÇ¸é ÀÎÅͳݹðÅ·½Ã ÀԷµǴ ±ÝÀ¶Á¤º¸°¡ Å»ÃëµÇ´Â ¹Ý¸é, ÀÌÁ¦´Â ¼îÇθô¿¡¼­ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸¿Í °ÔÀӻ翡¼­ »ç¿ëµÇ´Â °³ÀÎÁ¤º¸±îÁö ³ë¸®°í ÀÖ´Ù. ƯÈ÷, PC¿¡ °øÀÎÀÎÁõ¼­°¡ ÀúÀåµÇ¾î ÀÖÀ¸¸é À̸¦ À¯Ãâ½ÃŲ´Ù¡±¸ç ÁÖÀǸ¦ ´çºÎÇß´Ù.


µðÆäÀ̽º ÇØÅ·

µðÆäÀ̽º ÇØÅ· ¿ª½Ã ÇÑ ÁÖ°£ ÀÕµû¶ó ¹ß°ßµÆ´Ù. Áö³­ 8ÀÏ Çѱ¹ÀÌ»êȭź¼ÒÆ÷ÁýXXXXXXX¼¾ÅÍ »çÀÌÆ®, ÇØ¾ç ¼Ö·ç¼Ç Á¦°ø¾÷ü XXXXÀδõ½ºÆ®¸®½º »çÀÌÆ®, XX¿Ü±¹¾î°íµîÇб³ À¥»çÀÌÆ®°¡ µðÆäÀ̽º ÇØÅ·À» ´çÇÑ Á¤È²ÀÌ Æ÷ÂøµÆ´Ù.

 ¡ã Áö³­ 8ÀÏ µðÆäÀ̽º ÇØÅ· Á¤È²ÀÌ Æ÷ÂøµÈ Çѱ¹ÀÌ»êȭź¼ÒÆ÷ÁýXXXXXXX¼¾ÅÍ »çÀÌÆ® È­¸é


ÀÌ¿Í °ü·Ã ¸Þ°¡ÅæÀº ¡°À̹ø ¿¬¼â´Ù¹ßÀûÀÎ µðÆäÀ̽º ÇØÅ· °ø°ÝÀÇ °æ¿ì ÇÑ Á¶Á÷ÀÌ ÀúÁö¸¥ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù¡±¸ç ¡°ÃÑ 10¿©°³ »çÀÌÆ®¸¦ ÇØÅ·ÇÑ ÈÄ, µðÆäÀ̽ºÇß´Ù¡±°í ¸»Çß´Ù.

[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)